LA PRIVACY POLICY DI QUESTO SITO
Perché questo avviso
Questa pagina descrive come vengono trattati i dati personali di chi visita il sito tuttoinoxshop.com (di seguito "Sito"), vi acquista, si iscrive alla newsletter o ci contatta. È un’informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice in materia di protezione dei dati personali). L’informativa riguarda solo questo Sito e non altri siti eventualmente raggiunti tramite link. Le informazioni sui cookie e sugli altri strumenti di tracciamento sono nella Cookie policy.
Il "titolare" del trattamento
Titolare del trattamento è MOVIWEB S.R.L., con sede legale in S.S. 275 km 21,300, 73040 Specchia (LE), C.F. e P.IVA 04973940754, R.E.A. LE-332579. Per qualsiasi richiesta sulla privacy: e-mail info@tuttoinoxshop.com, telefono 351 719 6569.
Tipi di dati trattati
– Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine richieste, orario e esito della richiesta, raccolti dai sistemi del Sito nel normale funzionamento.
– Dati forniti dall’utente: nome e cognome, e-mail, telefono, indirizzi di spedizione e fatturazione, eventuali ragione sociale, partita IVA, codice fiscale, codice SDI o PEC, contenuto dei messaggi e delle richieste, eventuale data di nascita (facoltativa, per il codice di compleanno), password dell’account.
– Dati degli ordini: prodotti acquistati, importi, metodo di pagamento scelto, stato della spedizione, richieste di recesso e di assistenza. I dati completi delle carte di pagamento sono trattati direttamente dai gestori dei pagamenti e non sono conosciuti né conservati da noi.
– Dati raccolti con cookie e strumenti simili, solo nei limiti descritti nella Cookie policy e, quando non sono tecnici, solo con il consenso dell’utente.
Finalità, basi giuridiche e tempi di conservazione
1. Vendita, consegna e assistenza. Gestire account, ordini (anche come ospite), pagamenti, spedizioni, fatture, resi, richieste di recesso, garanzie e assistenza post-vendita. Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Conservazione: per la durata del rapporto; i dati degli ordini, delle fatture e delle richieste di recesso sono conservati per 10 anni per obblighi di legge e per la tutela dei diritti del Titolare. L’account resta attivo finché l’utente non ne chiede la cancellazione.
2. Obblighi di legge. Adempimenti fiscali, contabili e di legge (per esempio fatturazione elettronica). Base giuridica: obbligo legale (art. 6.1.c GDPR). Conservazione: 10 anni.
3. Richieste di contatto. Rispondere a messaggi inviati tramite modulo di contatto, e-mail, telefono o WhatsApp, e preparare preventivi. Base giuridica: misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR). Conservazione: fino a 24 mesi dall’ultimo contatto, salvo che la richiesta porti a un ordine. Se ci scrivi su WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd., che tratta i dati come titolare autonomo secondo la propria informativa.
4. Sicurezza del Sito e prevenzione degli abusi (Google reCAPTCHA). I moduli di contatto, newsletter, recesso, accesso e registrazione sono protetti da Google reCAPTCHA v3, che per distinguere le persone dai programmi automatici analizza l’indirizzo IP, dati sul dispositivo e sul browser e l’interazione con la pagina, e li invia a Google Ireland Ltd. / Google LLC. Base giuridica: legittimo interesse a proteggere il Sito e gli utenti da spam, frodi e accessi abusivi (art. 6.1.f GDPR). Noi riceviamo solo un punteggio di affidabilità e non conserviamo i dati raccolti da reCAPTCHA; Google li tratta secondo le proprie regole (policies.google.com/privacy). I dati di navigazione e i log di sicurezza del Sito sono conservati per il tempo necessario alla sicurezza e comunque non oltre 6 mesi, salvo accertamento di reati.
5. Assistente in chat con intelligenza artificiale. Sul Sito è disponibile un assistente in chat che risponde automaticamente alle domande sui prodotti e sul negozio: le risposte sono generate da un sistema di intelligenza artificiale e non da una persona. Le conversazioni sono elaborate tramite i servizi di OpenAI, che opera come responsabile del trattamento per nostro conto e non utilizza i contenuti per addestrare i propri modelli. Base giuridica: legittimo interesse a offrire assistenza rapida (art. 6.1.f GDPR) o misure precontrattuali richieste dall’utente. Le conversazioni sono conservate al massimo 30 giorni e poi cancellate; le domande, rese anonime, possono essere usate per migliorare le risposte e le domande frequenti (FAQ) del Sito. Ti chiediamo di non inserire in chat dati personali non necessari o dati di pagamento.
6. Newsletter e codici sconto personali. Inviare la newsletter con novità, promozioni e consigli, e i codici sconto personali collegati (codice di benvenuto all’iscrizione e, se hai indicato la data di nascita, codice di compleanno). L’iscrizione richiede la conferma tramite un link inviato per e-mail ("doppio opt-in"). Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento con il link presente in ogni e-mail o scrivendoci. Conservazione: fino alla revoca del consenso; dopo la disiscrizione conserviamo solo l’indirizzo e la data della revoca per non scriverti più. Le iscrizioni non confermate sono cancellate dopo 30 giorni.
7. Comunicazioni ai clienti su prodotti analoghi e codice di riordino. A chi ha già acquistato possiamo inviare all’indirizzo e-mail fornito nell’ordine comunicazioni su prodotti analoghi a quelli acquistati e il codice sconto personale per il riordino, anche senza iscrizione alla newsletter (art. 130, comma 4, D.Lgs. 196/2003). Base giuridica: legittimo interesse (art. 6.1.f GDPR). Puoi opporti in ogni momento, gratuitamente, con il link presente in ogni e-mail o al momento della raccolta. Conservazione: fino all’opposizione e comunque non oltre 24 mesi dall’ultimo acquisto.
8. Invito a recensire l’acquisto (eShoppingAdvisor). Dopo la consegna di un ordine riceverai un’e-mail di invito a lasciare una recensione sulla piattaforma indipendente eShoppingAdvisor; a questo scopo comunichiamo nome, e-mail e numero d’ordine. Base giuridica: legittimo interesse a raccogliere recensioni verificate di acquirenti reali (art. 6.1.f GDPR). L’invito è unico per ordine e puoi opporti in ogni momento scrivendoci. Se decidi di lasciare una recensione, eShoppingAdvisor tratta i tuoi dati come titolare autonomo secondo la propria informativa.
9. Statistiche e pubblicità (solo con consenso). Tramite Google Tag Manager, con il consenso dato nel banner gestito da iubenda (Google Consent Mode v2), possono essere attivati strumenti di statistica (Google Analytics 4) e di misurazione e pubblicità (Google Ads, Meta Pixel, strumenti di Brevo per le automazioni sul comportamento di navigazione). Senza consenso questi strumenti non installano cookie né leggono informazioni dal dispositivo; con Consent Mode possono inviare solo segnali privi di identificativi. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003), revocabile in ogni momento dal link "Preferenze cookie" presente nel Sito. Conservazione: secondo i tempi indicati nella Cookie policy e, per i dati di Google Analytics, non oltre 14 mesi.
10. Tutela dei diritti. Accertare, esercitare o difendere un diritto del Titolare, anche in sede giudiziaria, e prevenire frodi nei pagamenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: per la durata del contenzioso e fino alla prescrizione dei diritti.
Facoltatività del conferimento dei dati
Il conferimento dei dati indicati come obbligatori nei moduli d’ordine è necessario per concludere ed eseguire il contratto: senza di essi non è possibile evadere l’ordine. Il conferimento dei dati per la newsletter, della data di nascita e il consenso ai cookie non tecnici sono facoltativi e il rifiuto non ha conseguenze sull’acquisto.
A chi comunichiamo i dati
I dati sono trattati da personale autorizzato di MOVIWEB S.R.L. e possono essere comunicati, solo per le finalità sopra indicate, a:
– fornitori che operano come responsabili del trattamento per nostro conto: servizi di hosting e manutenzione del Sito, Brevo (Sendinblue SAS, Francia) per l’invio delle e-mail transazionali e della newsletter, OpenAI per l’assistente in chat, Google per reCAPTCHA e, previo consenso, per statistiche e pubblicità, iubenda per la gestione e la registrazione dei consensi, consulenti fiscali e informatici;
– soggetti che trattano i dati come titolari autonomi: gestori dei pagamenti (Viva Payments / Viva.com, PayPal, Amazon Pay), corrieri, banche, eShoppingAdvisor, Meta e WhatsApp (se l’utente li utilizza o presta consenso), autorità pubbliche quando previsto dalla legge.
I dati non vengono diffusi né venduti. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (Google, Meta, OpenAI, PayPal, Amazon) possono trattare i dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti al EU-U.S. Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
Modalità del trattamento e processi decisionali automatizzati
I dati sono trattati con strumenti informatici e con misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR) per prevenirne perdita, usi illeciti o accessi non autorizzati, tra cui connessione cifrata (HTTPS) e accessi riservati al personale autorizzato. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente (art. 22 GDPR); il punteggio di reCAPTCHA serve solo a filtrare invii automatici e, in caso di blocco, è sempre possibile contattarci per e-mail o telefono.
Minori
Il Sito non è rivolto a minori di 18 anni, che non possono effettuare acquisti.
Diritti degli interessati
In ogni momento puoi chiedere al Titolare l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti, e opporti ai trattamenti basati sul legittimo interesse e in ogni caso all’invio di comunicazioni commerciali (artt. 15-22 GDPR). Puoi revocare in ogni momento i consensi prestati, senza pregiudicare la liceità del trattamento svolto prima della revoca. Le richieste vanno inviate a info@tuttoinoxshop.com; rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche
Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata in questa pagina con la data dell’ultimo aggiornamento.
Ultimo aggiornamento: 1 Ottobre 2026
