Informativa sulla Privacy & Cookie Policy

La presente informativa descrive le modalità con cui DI LATO SRL tratta i dati personali degli utenti che visitano e utilizzano il sito www.spaziogarrarufamodena.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 come successivamente modificato (“Codice Privacy”) e della normativa applicabile.

L’informativa descrive quali categorie di dati possono essere trattate, per quali finalità, sulla base di quali presupposti giuridici, per quanto tempo possono essere conservate e quali diritti possono essere esercitati dagli interessati.

Le preferenze relative a cookie e altri strumenti di tracciamento possono essere gestite e modificate in qualsiasi momento tramite l’apposito pannello Iubenda disponibile sul sito.

CONTATTACI

Indice

  1. Titolare del trattamento
  2. Categorie di dati trattati
  3. Finalità e basi giuridiche
  4. Natura del conferimento dei dati
  5. Tempi di conservazione
  6. Destinatari e fornitori di servizi
  7. Trasferimenti fuori dallo SEE
  8. Sicurezza dei dati
  9. Diritti dell’interessato
  10. Cookie Policy
  11. Modifiche all’informativa
  12. Contatti privacy

1. Titolare del trattamento

Il Titolare del trattamento è:

DI LATO SRL
Calle di Luca 26, 41121 Modena (MO) – Italia
Telefono: +39 059 4823969
Email: info@spaziogarrarufamodena.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile utilizzare i recapiti sopra indicati.

2. Categorie di dati trattati

2.1 Dati di navigazione e dati tecnici

Durante la normale navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcuni dati tecnici, quali, a titolo esemplificativo:

  • indirizzo IP;
  • tipo di browser e dispositivo;
  • sistema operativo;
  • data e ora della richiesta;
  • pagine e risorse richieste;
  • codici di risposta HTTP;
  • dati tecnici necessari alla sicurezza e al corretto funzionamento del sito.

Tali dati vengono trattati per consentire la navigazione, garantire la sicurezza del sito, prevenire abusi e malfunzionamenti e, ove applicabile e previo consenso quando richiesto, elaborare statistiche sull’utilizzo del sito.

2.2 Dati forniti volontariamente

Il sito può trattare i dati forniti direttamente dall’utente attraverso moduli, email, registrazione dell’account, checkout o altre funzionalità.

Tali dati possono comprendere:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono;
  • indirizzo di fatturazione e spedizione;
  • dati relativi agli ordini e ai prodotti acquistati;
  • eventuale ragione sociale, codice fiscale o partita IVA;
  • contenuto delle comunicazioni inviate al Titolare;
  • informazioni necessarie per gestire resi, reclami e assistenza clienti.

2.3 Acquisti e WooCommerce

Quando viene effettuato un acquisto, vengono trattati i dati necessari alla gestione dell’ordine, del pagamento, della fatturazione, della spedizione, dell’assistenza post-vendita, dei resi e degli eventuali adempimenti previsti dalla legge.

Il sito utilizza WooCommerce per la gestione delle funzionalità e-commerce. WooCommerce può utilizzare cookie e strumenti tecnici necessari, tra l’altro, per mantenere il contenuto del carrello e la sessione del cliente.

2.4 Prenotazioni tramite Treatwell

Il sito può integrare servizi o widget di Treatwell, anche mediante iframe, per consentire la prenotazione di servizi.

Quando l’utente utilizza tali funzionalità, i dati inseriti nella piattaforma di prenotazione possono essere trasmessi direttamente a Treatwell, che tratta i dati secondo la propria informativa e, per i trattamenti di propria competenza, può operare quale autonomo titolare del trattamento.

Consulta la Privacy Policy di Treatwell.

2.5 InPost e scelta del punto di ritiro

Quando è disponibile la consegna presso locker o punti di ritiro InPost, il sito può trattare le informazioni necessarie per mostrare i punti disponibili e memorizzare la scelta effettuata dal cliente.

  • Geolocalizzazione: se l’utente autorizza espressamente il browser o dispositivo, la posizione può essere utilizzata per individuare i punti di ritiro più vicini.
  • Scelta del locker: il punto di ritiro selezionato può essere memorizzato temporaneamente nella sessione WooCommerce e/o attraverso strumenti di memorizzazione locale del browser al fine di conservarlo durante il processo di acquisto.
  • Comunicazioni tecniche: l’utilizzo del servizio può comportare la trasmissione di dati tecnici, incluso l’indirizzo IP, ai sistemi del fornitore del servizio.

2.6 Pagamenti

I pagamenti elettronici sono gestiti attraverso i prestatori di servizi di pagamento disponibili nel checkout.

A seconda della modalità scelta possono essere utilizzati, tra gli altri:

  • Stripe / WooPayments, anche per pagamenti con carta, Apple Pay o Google Pay – Privacy Policy Stripe;
  • PayPalPrivacy Policy PayPal;
  • istituti di credito, nel caso di eventuale bonifico bancario;
  • corriere incaricato, nel caso di pagamento in contrassegno.

DI LATO SRL non acquisisce normalmente i dati completi delle carte di pagamento inseriti direttamente nei sistemi dei prestatori di pagamento. Può tuttavia ricevere informazioni relative allo stato della transazione, all’importo, al metodo utilizzato e gli altri dati necessari alla gestione amministrativa dell’ordine.

I fornitori di pagamento possono inoltre effettuare autonomamente controlli di sicurezza, prevenzione delle frodi e verifiche richieste dalla normativa applicabile, secondo le rispettive informative privacy.

2.7 Newsletter e comunicazioni promozionali

Con il consenso dell’interessato, l’indirizzo email e gli altri dati eventualmente richiesti possono essere utilizzati per l’invio di newsletter, novità, promozioni e altre comunicazioni commerciali.

Il servizio può essere gestito tramite Mailchimp e/o altri strumenti di marketing effettivamente attivati sul sito.

Privacy Policy Mailchimp.

Il consenso alle comunicazioni promozionali può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nelle email oppure contattando DI LATO SRL.

2.8 Servizi esterni, plugin e contenuti incorporati

Il sito può utilizzare o integrare, in funzione delle configurazioni effettivamente attive, servizi quali:

  • WhatsApp, attraverso collegamenti che consentono di avviare una conversazione con DI LATO SRL;
  • Google Analytics 4, Google Tag Manager e Google Ads, per statistiche, misurazione e attività pubblicitarie, quando attivati e previo consenso ove richiesto;
  • Google Maps, per servizi cartografici e localizzazione;
  • YouTube, per la visualizzazione di eventuali contenuti video;
  • Google Fonts, ove caricati mediante servizi esterni;
  • Tripadvisor e servizi di visualizzazione delle recensioni;
  • Trustindex / Widgets for Google Reviews;
  • Jetpack, per funzionalità tecniche, sicurezza, performance e integrazione con servizi WordPress/WooCommerce;
  • Sourcebuster, ove utilizzato per attribuzione della provenienza del traffico;
  • CTX Feed, per la generazione di feed di prodotto destinati ai canali commerciali configurati;
  • WP Mail SMTP, per l’invio tecnico delle email generate dal sito;
  • WebToffee eCommerce Marketing Automation, qualora utilizzato per moduli, popup o attività di marketing.

Alcuni servizi esterni possono raccogliere dati tecnici o utilizzare cookie e altri strumenti di tracciamento. Quando tali strumenti non sono strettamente necessari, vengono attivati soltanto dopo l’acquisizione del consenso nei casi previsti dalla normativa applicabile.

3. Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità:

  • Gestione delle richieste precontrattuali: rispondere a richieste di informazioni, assistenza o contatto. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
  • Gestione ed esecuzione degli ordini: elaborazione dell’acquisto, pagamento, spedizione, consegna, assistenza, resi e garanzia. La base giuridica è l’esecuzione del contratto.
  • Adempimenti amministrativi, fiscali, contabili e legali: la base giuridica è l’adempimento di obblighi previsti dalla legge.
  • Gestione di contestazioni e tutela dei diritti: i dati possono essere conservati e utilizzati quando necessario per accertare, esercitare o difendere un diritto. La base giuridica può essere il legittimo interesse del Titolare e/o l’adempimento di obblighi di legge.
  • Sicurezza del sito e prevenzione degli abusi: protezione dei sistemi, prevenzione delle frodi, rilevazione di anomalie e gestione dei log di sicurezza. La base giuridica è, ove applicabile, il legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi.
  • Newsletter e marketing diretto: invio di comunicazioni commerciali e promozionali quando richiesto. La base giuridica è il consenso dell’interessato, salvo gli eventuali casi consentiti dalla normativa senza necessità di nuovo consenso.
  • Cookie e strumenti di tracciamento non necessari: la base giuridica è il consenso dell’utente, quando richiesto.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari per effettuare un ordine, richiedere un servizio o adempiere a obblighi di legge è necessario per consentire a DI LATO SRL di fornire il servizio richiesto.

Il mancato conferimento di tali dati può rendere impossibile concludere o eseguire il contratto, effettuare la consegna oppure rispondere alla richiesta dell’interessato.

Il conferimento dei dati utilizzati per finalità di marketing, newsletter e strumenti di tracciamento non necessari è invece facoltativo e il relativo rifiuto non impedisce di effettuare acquisti o utilizzare le funzionalità essenziali del sito.

5. Tempi di conservazione

I dati personali vengono conservati soltanto per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei termini di legge e dei principi di necessità e limitazione della conservazione.

  • Dati relativi a ordini, fatture e documentazione amministrativo-contabile: normalmente fino a 10 anni o per il diverso periodo previsto dalla normativa applicabile.
  • Dati necessari alla gestione di garanzie, contestazioni o controversie: per il tempo necessario alla gestione della richiesta e, ove necessario, per i termini di prescrizione applicabili.
  • Richieste di contatto e assistenza: per il tempo necessario a gestire la richiesta e per un eventuale periodo successivo giustificato dalla natura della comunicazione, salvo necessità di ulteriore conservazione per finalità legali.
  • Dati newsletter e marketing: fino alla revoca del consenso, alla richiesta di cancellazione o fino a quando il trattamento non risulti più necessario, fermi restando eventuali dati minimi necessari a documentare la revoca o l’opposizione.
  • Dati tecnici e log di sicurezza: per periodi proporzionati alle esigenze di sicurezza, diagnostica e prevenzione degli abusi.
  • Cookie e strumenti analoghi: per la durata indicata nel pannello di gestione dei cookie e nelle informazioni rese disponibili dal relativo fornitore.

6. Destinatari e fornitori di servizi

I dati personali possono essere comunicati, nei limiti necessari alle rispettive finalità, a soggetti quali:

  • provider di hosting e infrastrutture informatiche;
  • fornitori di manutenzione e assistenza tecnica del sito;
  • provider di posta elettronica e servizi SMTP;
  • fornitori della piattaforma e-commerce;
  • corrieri, operatori logistici e servizi di ritiro;
  • prestatori di servizi di pagamento;
  • consulenti fiscali, amministrativi, legali e professionali;
  • fornitori di newsletter e marketing;
  • fornitori di servizi analytics e pubblicitari, previo consenso quando richiesto;
  • autorità pubbliche o altri soggetti quando la comunicazione sia prevista dalla legge.

A seconda del servizio e del rapporto contrattuale, tali soggetti possono operare quali responsabili del trattamento ai sensi dell’art. 28 GDPR oppure quali autonomi titolari del trattamento.

Quando un soggetto opera quale responsabile del trattamento, DI LATO SRL disciplina il rapporto secondo quanto previsto dal GDPR.

7. Trasferimenti fuori dallo Spazio Economico Europeo

L’utilizzo di alcuni fornitori tecnologici può comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

Quando tali trasferimenti avvengono, DI LATO SRL verifica, per quanto di propria competenza, che siano effettuati sulla base di uno degli strumenti previsti dal GDPR, quali, a seconda dei casi:

  • una decisione di adeguatezza adottata dalla Commissione europea;
  • il EU-U.S. Data Privacy Framework, quando applicabile al destinatario statunitense interessato;
  • le Clausole Contrattuali Standard approvate dalla Commissione europea;
  • altre garanzie o condizioni previste dagli artt. 44 e seguenti del GDPR.

8. Sicurezza dei dati

DI LATO SRL adotta misure tecniche e organizzative appropriate al rischio per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, alterazione, divulgazione o utilizzo illecito.

Il sito utilizza servizi di hosting e fornitori tecnici selezionati anche in considerazione delle relative misure di sicurezza.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Le misure adottate vengono pertanto valutate e aggiornate quando necessario in relazione ai rischi, alla tecnologia e alle caratteristiche del trattamento.

9. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti previsti dagli artt. 15–22 del Regolamento, tra cui:

  • accesso ai propri dati personali;
  • rettifica dei dati inesatti o incompleti;
  • cancellazione dei dati nei casi previsti dalla legge;
  • limitazione del trattamento;
  • portabilità dei dati, quando applicabile;
  • opposizione al trattamento nei casi previsti dal GDPR;
  • revoca del consenso in qualsiasi momento per i trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti è possibile scrivere a: info@spaziogarrarufamodena.it.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile, nonché di rivolgersi all’autorità giudiziaria nei casi previsti dalla legge.

Sito del Garante: www.garanteprivacy.it.

10. Cookie Policy

10.1 Cosa sono i cookie

I cookie sono piccoli file di testo o informazioni analoghe che possono essere memorizzati sul dispositivo dell’utente durante la navigazione. Il sito può inoltre utilizzare tecnologie analoghe, quali localStorage, pixel, tag e altri identificatori.

10.2 Cookie e strumenti strettamente necessari

Il sito utilizza strumenti tecnici necessari al proprio funzionamento e all’erogazione dei servizi richiesti dall’utente.

Possono rientrare in questa categoria, a seconda delle funzionalità utilizzate:

  • cookie di sessione e di sicurezza;
  • cookie necessari al carrello e al checkout WooCommerce;
  • cookie necessari alla gestione delle preferenze privacy;
  • strumenti necessari all’autenticazione;
  • strumenti necessari alla prevenzione di abusi e frodi;
  • memorizzazione tecnica della scelta del locker o punto di ritiro;
  • altri strumenti strettamente necessari all’erogazione di una funzione richiesta dall’utente.

Quando ricorrono i requisiti previsti dalla normativa, tali strumenti possono essere utilizzati senza acquisire preventivamente il consenso.

10.3 Cookie funzionali

Gli strumenti funzionali consentono di offrire caratteristiche aggiuntive, memorizzare determinate preferenze o integrare funzionalità esterne.

Quando tali strumenti comportano attività di tracciamento non strettamente necessarie, vengono utilizzati previo consenso nei casi richiesti dalla normativa applicabile.

10.4 Cookie analitici

Il sito può utilizzare strumenti di misurazione e analisi, tra cui Google Analytics 4, per comprendere come gli utenti interagiscono con il sito.

Quando tali strumenti non possono essere considerati tecnicamente equiparabili agli strumenti strettamente necessari secondo la normativa applicabile, vengono caricati soltanto previo consenso dell’utente.

La configurazione degli strumenti analytics può comprendere misure dirette a ridurre i dati trattati, ma tali misure non modificano la necessità di acquisire il consenso quando questo è richiesto dalla normativa.

10.5 Cookie e strumenti di marketing

Previo consenso dell’utente, il sito può utilizzare strumenti di marketing, advertising e misurazione delle conversioni, tra cui servizi Google Ads e tecnologie di fornitori terzi.

Questi strumenti possono essere utilizzati per:

  • misurare l’efficacia delle campagne pubblicitarie;
  • attribuire conversioni;
  • limitare o personalizzare la visualizzazione di annunci;
  • creare segmenti o pubblici pubblicitari, quando previsto dal servizio;
  • misurare le interazioni con campagne e contenuti.

10.6 Contenuti e servizi di terze parti

Il sito può incorporare contenuti o servizi provenienti da piattaforme esterne, quali Google Maps, YouTube, servizi di recensioni, Tripadvisor, Trustindex o altri widget.

Il caricamento di tali contenuti può comportare la comunicazione di dati tecnici al relativo fornitore e, in alcuni casi, l’utilizzo di cookie o strumenti analoghi.

Quando il caricamento comporta tracciamenti non necessari, il contenuto viene attivato previo consenso ove richiesto.

10.7 Gestione del consenso tramite Iubenda

Il sito utilizza una piattaforma di gestione del consenso Iubenda per consentire all’utente di esprimere e gestire le proprie preferenze relative ai cookie e agli altri strumenti di tracciamento.

Al primo accesso, gli strumenti non necessari che richiedono consenso devono rimanere disattivati fino alla scelta dell’utente.

L’utente può accettare o rifiutare le categorie disponibili e può successivamente modificare o revocare le proprie preferenze utilizzando in qualsiasi momento l’apposita icona o funzione Iubenda presente sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

10.8 Elenco aggiornato dei cookie

Poiché cookie, identificatori, durate e fornitori possono variare in seguito ad aggiornamenti tecnici dei servizi utilizzati, l’elenco aggiornato degli strumenti di tracciamento effettivamente rilevati e utilizzati sul sito, delle relative finalità, dei fornitori e delle durate è disponibile attraverso il pannello di gestione delle preferenze Iubenda.

Tale pannello consente inoltre di verificare e modificare le preferenze espresse.

10.9 Gestione tramite browser

L’utente può inoltre gestire o eliminare i cookie attraverso le impostazioni del proprio browser. La disabilitazione di alcuni cookie tecnici può compromettere il corretto funzionamento del sito o di determinate funzionalità.

Informazioni sulla gestione dei cookie sono disponibili, tra l’altro, nelle guide dei principali browser:

Google Chrome · Mozilla Firefox · Safari · Microsoft Edge

11. Modifiche all’informativa

DI LATO SRL può aggiornare la presente Privacy & Cookie Policy per adeguarla a modifiche normative, provvedimenti delle autorità, variazioni dei servizi utilizzati o modifiche tecniche del sito.

La versione aggiornata viene pubblicata su questa pagina. Si consiglia pertanto di consultarla periodicamente.

12. Contatti privacy

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali:

Email: info@spaziogarrarufamodena.it

DI LATO SRL
Calle di Luca 26, 41121 Modena (MO) – Italia

Privacy & Cookie Policy aggiornata al 10/08/2026.

CONTATTACI

0
    0
    IL TUO CARRELLO
    Il tuo carrello è ancora vuoto.RITORNA AL NEGOZIO