Ultimo aggiornamento: 8 settembre 2025

Questa informativa descrive come Docce & Dintorni S.r.l. tratta i dati personali degli utenti che interagiscono con i servizi disponibili sul sito www.docceedintorni.it (di seguito, “Sito”), incluse le funzionalità di e-commerce, assistenza e comunicazioni commerciali.

Qui troverai: chi tratta i tuoi dati, per quali finalità, su quali basi giuridiche, a chi possono essere comunicati, per quanto tempo sono conservati e quali diritti puoi esercitare.

1) Chi tratta i tuoi dati

Titolare del trattamento:

Docce & Dintorni – Società a Responsabilità Limitata

Sede legale: Via Chiuso Mercato, 19 – 86093 Carpinone (IS), Italia

P. IVA: 01004610943 – REA: IS 215448 – Codice ATECO: 46.74.2

Email: info@docceedintorni.it – Telefono: +39 371 664 0100

Per qualsiasi richiesta in materia privacy puoi contattarci all’indirizzo info@docceedintorni.it.

2) Quali dati trattiamo

A seconda di come utilizzi il Sito e i nostri servizi, trattiamo diverse categorie di dati:

Dati di navigazione e tecnici: indirizzo IP, identificatori del dispositivo, informazioni su browser e sistema operativo, log di server, tempi di accesso, pagine visitate, sorgenti di traffico; raccolti anche tramite cookie e tecnologie simili (si veda la Cookie Policy).
Dati di account e acquisto: nome, cognome, email, telefono, indirizzi di spedizione/fatturazione, contenuti del carrello, storico ordini, preferenze (es. lista dei desideri/wishlist).
Dati di consegna e post-vendita: recapiti per il ritiro/consegna, note logistiche, stato delle spedizioni, gestione resi e garanzie.
Dati di pagamento: esiti e riferimenti della transazione. I dati completi della carta sono trattati solo dai relativi gateway di pagamento (es. processori carta, PayPal); noi non li vediamo né li conserviamo.
Comunicazioni e assistenza: richieste inviate via form, email, telefono, chat o canali di messaggistica (es. WhatsApp Business), contenuti delle conversazioni e ticket.
Dati per marketing/comunicazioni commerciali: preferenze, interazioni con email/SMS/push (aperture, clic), eventuali identificatori marketing (es. Facebook/Meta Pixel, Google Ads) previo consenso.

I dati dei minori non sono oggetto di trattamenti intenzionali: i nostri servizi non sono destinati a soggetti minori di 18 anni.

3) Perché trattiamo i tuoi dati (finalità) e su quali basi giuridiche

3.1 Navigazione, sicurezza e miglioramento del Sito

Cosa facciamo: generazione log, prevenzione e rilevazione di abusi, errori e frodi; misure tecniche per assicurare disponibilità, integrità e riservatezza; analisi aggregate sull’uso del Sito.
Basi giuridiche: legittimo interesse del Titolare a garantire il funzionamento e la sicurezza dei sistemi (art. 6.1.f GDPR); per i cookie/strumenti non necessari (es. analytics non anonimizzati, profilazione) si applica il consenso (art. 6.1.a).

Cosa facciamo: utilizziamo Google Analytics per statistiche aggregate sull’uso del Sito e Meta/Facebook Pixelper misurazioni e ottimizzazione delle campagne.
Base giuridica: consenso tramite banner/centro preferenze.
Nota: puoi revocare/gestire le scelte in qualunque momento dal Centro Preferenze Cookie.

3.3 Registrazione, account e area riservata

Cosa facciamo: creazione e gestione dell’account, autenticazione, salvataggio indirizzi, wishlist, storico ordini, preferenze.
Base giuridica: misure precontrattuali/contratto (art. 6.1.b).

3.4 Acquisti, pagamenti, fatturazione e consegne

Cosa facciamo: gestione dell’ordine, pagamento, emissione documenti fiscali, spedizione, eventuale contrassegno, aggiornamenti stato ordine.
Basi giuridiche: contratto (art. 6.1.b) e obbligo legale (adempimenti fiscali/contabili – art. 6.1.c).

3.5 Assistenza clienti e post-vendita

Cosa facciamo: gestione richieste su prodotti, ordini, resi, garanzie, reclami, comunicazioni con corrieri e logistica, eventuali contatti telefonici o via WhatsApp per esigenze operative.
Base giuridica: contratto (art. 6.1.b) e legittimo interesse a garantire un servizio efficace (art. 6.1.f).

3.6 Comunicazioni di servizio

Cosa facciamo: email/SMS funzionali all’ordine (conferme, tracking, notifiche su resi/garanzie).
Base giuridica: contratto (art. 6.1.b).

Cosa facciamo: invio di newsletter, offerte e contenuti promozionali; talvolta personalizzati in base a preferenze/interazioni.
Base giuridica: consenso (art. 6.1.a). Puoi revocare in ogni momento (link unsubscribe o scrivendoci).

3.8 Recensioni, sondaggi e qualità del servizio

Cosa facciamo: richiesta feedback sull’esperienza di acquisto, invito a recensire prodotti/servizio su piattaforme terze, sondaggi di gradimento.
Base giuridica: consenso (art. 6.1.a) o legittimo interesse a migliorare i servizi (art. 6.1.f), ove appropriato e proporzionato.

3.9 Tutela giudiziale/stragiudiziale

Base giuridica: legittimo interesse (art. 6.1.f).

Cosa facciamo: accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

4) Natura del conferimento

Il conferimento dei dati contrassegnati come necessari durante registrazione e acquisto è indispensabile per fornirti i servizi richiesti; in loro assenza, non potremo creare l’account o evadere gli ordini.

Il conferimento per marketing/analytics è facoltativo e basato sul tuo consenso.

5) A chi comunichiamo i tuoi dati (destinatari)

I dati possono essere comunicati a soggetti che erogano servizi in qualità di responsabili del trattamento (art. 28 GDPR) o, ove applicabile, come autonomi titolari. A titolo esemplificativo:

Hosting, cloud e infrastruttura IT (piattaforme di hosting del Sito e database).
Piattaforme e-commerce (WordPress/WooCommerce e relativi plugin).
Gateway di pagamento (es. processori carte, PayPal – i dati completi della carta non transitano nei nostri sistemi).
Corrieri e operatori logistici (spedizione, consegna, gestione giacenze).
Piattaforme di email/SMS marketing (invio newsletter e comunicazioni).
Piattaforme di analytics e advertising (Google Analytics, Meta/Facebook).
Fornitori di customer service (ticketing, chat, telefonia, WhatsApp Business).
Consulenti (commercialisti, legali, IT) entro i limiti delle rispettive finalità.
Autorità ed enti pubblici (quando richiesto dalla legge o da ordini dell’autorità).

L’elenco aggiornato dei responsabili può essere richiesto scrivendo a info@docceedintorni.it.

6) Trasferimenti di dati extra-UE

Alcuni fornitori (es. Google LLC, Meta Platforms, Inc.) possono trattare dati in Paesi extra-UE (es. USA). In tali casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard (SCC) e, ove necessario, misure supplementariidonee a proteggere i dati.

Puoi ottenere informazioni sulle garanzie applicate contattandoci all’indirizzo info@docceedintorni.it.

7) Per quanto tempo conserviamo i dati (retention)

Dati contrattuali e documenti fiscali: fino a 10 anni (obblighi di legge).

Account utente: fino alla chiusura dell’account o richiesta di cancellazione (salvi obblighi di legge).

Log tecnici e di sicurezza: fino a 12 mesi, salvo eventi che richiedano ulteriore conservazione.

Ticket e assistenza: in genere fino a 24 mesi dalla chiusura pratica, salvo contenziosi.

Marketing/newsletter: fino a revoca del consenso o richiesta di opposizione; i relativi metadati (es. prove del consenso) possono essere conservati per un periodo necessario a dimostrarne la liceità.

Cookie e identificatori: secondo le durate indicate nel Centro Preferenze Cookie e nella Cookie Policy.

I periodi sopra indicati possono essere prolungati in caso di contenziosi, richieste dell’autorità o per la tutela dei nostri diritti.

8) Come proteggiamo i tuoi dati (sicurezza)

Applichiamo misure tecniche e organizzative adeguate, tra cui: cifratura in transito (HTTPS/TLS), controlli di accesso, autenticazione amministrativa forte, segregazione ambienti, backup, logging e monitoraggio, principi di privacy by design e by default nelle piattaforme utilizzate.

9) Diritti degli interessati

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

Accesso: ottenere conferma del trattamento e copia dei dati.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione: richiedere la rimozione dei dati nei casi previsti dalla legge.
Limitazione: chiedere il blocco temporaneo del trattamento in specifiche ipotesi.
Portabilità: ricevere i dati in formato strutturato e leggibile o chiederne il trasferimento ad altro titolare (per trattamenti automatizzati basati su consenso o contratto).
Opposizione: opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (incluso il marketing).
Revoca del consenso: quando il trattamento è basato sul consenso, puoi revocarlo in ogni momento (senza pregiudicare la liceità del trattamento precedente).

Per esercitare i diritti: info@docceedintorni.it.

Risponderemo entro 30 giorni (termine estensibile nei casi complessi).

Hai inoltre diritto a proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10) Cookie e tecnologie simili

Per dettagli su tipologie, finalità, basi giuridiche, durate e gestione dei consensi consulta la nostra Cookie Policy e utilizza il Centro Preferenze Cookie (link presente nel footer del Sito) per modificare le scelte in qualsiasi momento.

11) Comunicazioni commerciali e profilazione

Le comunicazioni promozionali (email/SMS/notifiche) sono inviate solo se hai prestato il consenso o, in limitate ipotesi, sulla base del legittimo interesse e nel rispetto dell’art. 130 Codice Privacy.

Puoi disiscriverti in ogni momento tramite l’apposito link in calce alle email o scrivendoci.

Eventuali attività di profilazione per personalizzare offerte avvengono nel rispetto del consenso espresso tramite banner cookie/centro preferenze e impostazioni del tuo account.

12) Canali di contatto (email, telefono, chat, WhatsApp)

Se ci contatti via email/telefono/chat/WhatsApp, utilizzeremo i dati che ci fornisci per rispondere alle tue richieste e fornirti supporto. Alcune comunicazioni possono essere registrate nel sistema di ticketing per garantire tracciabilità e qualità del servizio. Le conversazioni WhatsApp Business rispettano le policy del provider; evitiamo di trattare attraverso questi canali dati “particolari” (salute, ecc.) che non siano strettamente necessari.

13) Decisioni automatizzate

Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR.

14) Modifiche alla presente informativa

Potremo aggiornare la presente Privacy Policy per adeguarla a evoluzioni normative o tecniche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Se le modifiche sono rilevanti, potremmo informarti con strumenti aggiuntivi (es. banner o email).

15) Contatti privacy

Per domande o per esercitare i tuoi diritti:

Docce & Dintorni S.r.l. – Via Chiuso Mercato, 19 – 86093 Carpinone (IS)