Quali dati personali raccogliamo sul nostro sito
Quali dati personali raccogliamo sul nostro sito
Quando un utente visita o utilizza un sito di commercio elettronico, possono essere raccolte diverse categorie di dati personali necessarie per rendere disponibili le funzionalità del sito, gestire gli ordini, fornire assistenza e mantenere un livello adeguato di sicurezza.
La raccolta dei dati dovrebbe essere limitata alle informazioni pertinenti rispetto alla finalità perseguita. Non tutti i visitatori forniscono gli stessi dati: alcune informazioni vengono generate automaticamente durante la navigazione, mentre altre vengono comunicate direttamente dall'utente quando effettua un acquisto, compila un modulo o richiede assistenza.
Dati forniti durante un ordine
Quando viene effettuato un acquisto, possono essere raccolti dati quali nome e cognome, indirizzo di fatturazione, indirizzo di consegna, recapiti di contatto, prodotti acquistati, quantità, importi, modalità di consegna e altre informazioni necessarie alla gestione dell'ordine.
Questi dati vengono utilizzati per elaborare la transazione, organizzare la consegna, gestire eventuali modifiche dell'ordine e fornire assistenza prima e dopo l'acquisto.
Dati di contatto
Tra le informazioni più comuni rientrano indirizzo e-mail, numero di telefono e altri recapiti eventualmente forniti dall'utente. Tali dati possono essere utilizzati per inviare comunicazioni necessarie relative all'ordine, alla consegna, a un reso, a un rimborso o a una richiesta di assistenza.
Quando il contatto viene fornito per una finalità specifica, non dovrebbe essere automaticamente utilizzato per finalità differenti che richiedano una diversa base giuridica o uno specifico consenso.
Dati relativi alla spedizione
Per consentire la consegna possono essere raccolti nome del destinatario, indirizzo completo, codice postale, località, recapito utile al vettore e informazioni logistiche pertinenti.
Nel caso di mobili voluminosi, può inoltre essere necessario trattare informazioni utili al coordinamento della consegna, come eventuali indicazioni sull'accesso o la disponibilità del destinatario, quando comunicate dall'utente.
Dati relativi al pagamento
Durante il checkout possono essere trattate informazioni necessarie all'autorizzazione e alla gestione del pagamento. I dati completi dello strumento di pagamento vengono normalmente elaborati attraverso prestatori specializzati e non sono destinati a essere utilizzati dal negozio per finalità estranee alla transazione.
Possono essere conservate informazioni come stato del pagamento, metodo utilizzato, importo, eventuale rimborso e identificativi tecnici della transazione, nella misura necessaria alla gestione dell'ordine e agli obblighi applicabili.
Dati relativi all'account cliente
Quando il sito consente la creazione di un account, possono essere raccolti dati necessari alla gestione del profilo, come nome, recapiti, indirizzi salvati, storico degli ordini e preferenze strettamente connesse alle funzionalità dell'account.
L'account può facilitare la consultazione degli ordini e la gestione delle informazioni personali, ma i dati raccolti dovrebbero essere limitati a quelli effettivamente necessari al servizio.
Dati inviati tramite il modulo di contatto
Quando l'utente compila un modulo, vengono trattate le informazioni inserite volontariamente, come nome, indirizzo e-mail, numero dell'ordine e contenuto del messaggio.
Se la richiesta riguarda un prodotto danneggiato, un difetto o un problema di consegna, possono essere ricevute anche fotografie, video o altri documenti utili a descrivere la situazione.
Dati relativi a resi e rimborsi
Per gestire un recesso, una restituzione o un rimborso possono essere trattati dati relativi all'ordine, ai prodotti interessati, alla data di consegna, allo stato del reso e alle informazioni necessarie per elaborare il rimborso.
Quando l'utente esercita il diritto di recesso tramite un modulo elettronico, possono essere raccolti anche i dati necessari a identificare il contratto e a fornire conferma della richiesta.
Dati tecnici di navigazione
Durante la visita al sito possono essere raccolte automaticamente alcune informazioni tecniche, come indirizzo IP, tipo di dispositivo, sistema operativo, browser, lingua, data e ora della visita, pagine consultate, durata della sessione e dati relativi alle richieste effettuate al server.
Queste informazioni possono essere utilizzate per garantire il corretto funzionamento del sito, individuare errori, migliorare la sicurezza e prevenire attività fraudolente o abusive.
Identificatori online
Il sito può utilizzare identificatori tecnici associati alla sessione, al browser o al dispositivo. Questi identificatori possono essere necessari per mantenere il carrello, ricordare alcune preferenze o proteggere il processo di checkout.
Quando un identificatore permette di distinguere direttamente o indirettamente un utente, può rientrare nella nozione di dato personale ai sensi della normativa applicabile.
Dati raccolti tramite cookie
I cookie tecnici possono essere utilizzati per funzioni essenziali come gestione della sessione, sicurezza, carrello, autenticazione e memorizzazione delle preferenze strettamente necessarie.
Cookie analitici, pubblicitari o di profilazione possono invece comportare la raccolta di ulteriori informazioni sul comportamento di navigazione. Quando la normativa richiede il consenso, tali strumenti dovrebbero essere attivati soltanto dopo una scelta valida dell'utente.
Dati relativi alle preferenze sui cookie
Il sito può memorizzare la scelta effettuata dall'utente in relazione ai cookie e agli altri strumenti di tracciamento. Questo consente di rispettare le preferenze espresse ed evitare di richiedere inutilmente la stessa scelta a ogni visita.
La registrazione della preferenza può includere informazioni tecniche sulla categoria di cookie accettata o rifiutata e sulla data della scelta.
Dati analitici
Quando vengono utilizzati strumenti di analisi, possono essere raccolte informazioni relative alle pagine visualizzate, ai percorsi di navigazione, alla provenienza generale del traffico, al dispositivo utilizzato e alle interazioni con determinate funzionalità.
Quando possibile, tali dati possono essere trattati in forma aggregata o con misure che riducano la possibilità di identificare direttamente l'utente.
Dati relativi alla sicurezza
Per proteggere clienti, transazioni e infrastruttura tecnica possono essere trattati dati relativi ad accessi, tentativi di autenticazione, anomalie, attività sospette, indirizzi IP e altri segnali utili a prevenire frodi o utilizzi non autorizzati.
La quantità e la durata della conservazione di queste informazioni dovrebbero essere proporzionate al rischio e alle finalità di sicurezza.
Dati relativi alle comunicazioni transazionali
Il sito può conservare informazioni relative alle comunicazioni necessarie per la gestione di un ordine, come conferma dell'acquisto, aggiornamenti sulla spedizione, notifiche di consegna, comunicazioni relative a un rimborso o risposte del servizio clienti.
Queste informazioni possono essere utili per documentare lo stato della transazione e ricostruire eventuali richieste successive.
Dati relativi alle preferenze commerciali
Quando il sito offre comunicazioni promozionali facoltative, può essere registrata la scelta dell'utente di riceverle o meno. Eventuali dati utilizzati per marketing devono essere trattati sulla base di una base giuridica adeguata e, quando necessario, del consenso.
Il consenso alle comunicazioni promozionali dovrebbe rimanere distinto dall'accettazione delle condizioni necessarie per effettuare un acquisto.
Dati raccolti da fornitori di servizi
Alcune informazioni possono essere ricevute o elaborate attraverso soggetti che forniscono servizi tecnici, di pagamento, sicurezza, consegna, assistenza o analisi.
La quantità di dati condivisa dovrebbe essere limitata a quanto necessario per svolgere il servizio specifico e i rispettivi ruoli nella protezione dei dati devono essere definiti secondo la normativa applicabile.
Dati relativi alla prevenzione delle frodi
Per ridurre il rischio di transazioni fraudolente possono essere trattati elementi relativi all'ordine, al dispositivo, al pagamento e al comportamento tecnico della sessione.
Questi controlli non significano necessariamente che venga presa una decisione automatizzata definitiva. Quando un processo automatizzato produce effetti giuridici o significativamente analoghi sull'utente, devono essere applicate le garanzie previste dalla normativa.
Dati non necessari che è preferibile non fornire
Durante l'utilizzo dei moduli non è generalmente necessario comunicare informazioni particolarmente sensibili o estranee alla richiesta. È preferibile evitare di inserire dati sanitari, documenti personali completi, credenziali, codici di sicurezza delle carte o altre informazioni non pertinenti.
Se tali informazioni vengono ricevute accidentalmente, dovrebbero essere trattate soltanto nella misura necessaria a gestire la situazione e secondo gli obblighi applicabili.
Dati dei minori
Un sito dedicato alla vendita di mobili non è normalmente rivolto specificamente ai minori. Non dovrebbero essere richiesti intenzionalmente dati personali di minori quando non necessari alla fornitura del servizio.
Se viene individuata una raccolta non appropriata, possono essere adottate misure per verificare la situazione e rimuovere o limitare il trattamento dei dati interessati.
Per quanto tempo vengono conservati i dati
Non tutte le categorie di dati vengono conservate per lo stesso periodo. Le informazioni relative agli ordini possono essere mantenute per il tempo necessario alla gestione della transazione e per i periodi richiesti dagli obblighi contabili, fiscali o legali.
I dati tecnici, le preferenze sui cookie e le richieste di assistenza possono invece avere periodi di conservazione differenti in base alla finalità per cui sono stati raccolti.
Principio di minimizzazione
Una corretta gestione dei dati personali richiede che vengano raccolte soltanto le informazioni adeguate, pertinenti e limitate rispetto alle finalità dichiarate.
Questo significa che un sito di commercio elettronico non dovrebbe chiedere informazioni aggiuntive quando non sono realmente necessarie per completare un ordine, fornire assistenza, proteggere il servizio o rispettare un obbligo legale.
Trasparenza verso l'utente
L'utente dovrebbe poter comprendere quali dati vengono raccolti, per quale motivo, per quanto tempo possono essere conservati e con quali categorie di soggetti possono essere condivisi.
Queste informazioni devono essere lette insieme alla Politica sulla privacy e alla Politica sui cookie pubblicate sul sito, che descrivono in modo più completo le basi giuridiche del trattamento e i diritti riconosciuti all'interessato.