Informativa sulla privacy

La presente informativa spiega come vengono trattati i dati personali degli utenti e dei clienti del negozio online fmprodukty.pl/it (di seguito: «Negozio»). È resa ai sensi degli artt. 13 e 21 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, di seguito: «GDPR»).

1. Titolare del trattamento

  1. Il titolare del trattamento dei dati personali trattati nel Negozio è Twardessa Paulina Twardowska, impresa individuale con sede in ul. Szkolna 46B, 62-070 Gołuski, Polonia, NIP 7773262591, REGON 364359940 (di seguito: «Titolare»).
  2. Il Titolare può essere contattato per e-mail all'indirizzo kontakt@fmprodukty.pl, per telefono al numero +48 727 943 163 o per posta all'indirizzo indicato sopra.
  3. Il Titolare non ha designato un responsabile della protezione dei dati (RPD). Per tutte le questioni relative ai dati personali ci si può rivolgere direttamente al Titolare.

2. Dati trattati

  1. Dati inseriti nella cassa: indirizzo e-mail, nome, cognome, numero di telefono, paese di consegna, indirizzo (via e numero civico), CAP, città ed eventuali note sull'ordine.
  2. Dati dell'ordine e del pagamento: prodotti ordinati, importi, metodo di spedizione, numero e stato dell'ordine, data e importo del pagamento, dati del bonifico ricevuto (ad esempio nome dell'ordinante, IBAN e causale) e dati del conto indicato per un eventuale rimborso.
  3. Dati della corrispondenza: contenuto dei messaggi e delle comunicazioni relativi a ordini, recessi, reclami e richieste.
  4. Dati tecnici: indirizzo IP e informazioni sul browser e sul dispositivo (user agent) registrati al momento dell'invio dell'ordine, nonché i dati tecnici necessari al funzionamento e alla sicurezza del Negozio.
  5. Dati di attribuzione pubblicitaria contenuti nel cookie rc_attrib (punto 9): identificativi del clic su un annuncio (gclid, gbraid, wbraid, fbclid, msclkid), parametri UTM della campagna, pagina di ingresso, pagina di provenienza (referrer), data e ora della prima e dell'ultima visita. Al momento dell'invio dell'ordine tali dati vengono registrati insieme all'ordine, unitamente alla scelta effettuata nel banner dei cookie.

3. Finalità e basi giuridiche del trattamento

  1. Conclusione ed esecuzione del contratto di vendita – gestione dell'ordine, del pagamento e della spedizione, contatti per e-mail o per telefono riguardanti l'ordine, invio della conferma e dei messaggi sullo stato dell'ordine. Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR).
  2. Adempimento di obblighi di legge – in particolare tenuta della contabilità, emissione e conservazione dei documenti contabili e fiscali e gestione dei recessi e dei reclami secondo la legge. Base giuridica: art. 6, par. 1, lett. c) GDPR.
  3. Accertamento, esercizio o difesa di diritti – ad esempio in caso di controversia relativa a un ordine. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
  4. Sicurezza del Negozio e prevenzione di frodi e abusi – protezione del Negozio e degli ordini. A tal fine l'indirizzo e-mail e l'indirizzo IP utilizzati per un ordine possono essere confrontati con un elenco interno, tenuto dal Titolare, di dati collegati a precedenti abusi; in caso di corrispondenza l'ordine può non essere accettato. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
  5. Risposta a richieste non riguardanti un ordine, inviate per e-mail o per telefono. Base giuridica: legittimo interesse del Titolare a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR).
  6. Misurazione dell'efficacia delle campagne pubblicitarie Google Ads (punti 9 e 10). Base giuridica: legittimo interesse del titolare a misurare l'efficacia delle proprie campagne pubblicitarie (art. 6, par. 1, lett. f GDPR).

4. Destinatari dei dati

  1. I dati possono essere comunicati ai soggetti che supportano il Titolare nella gestione del Negozio e nell'esecuzione degli ordini, esclusivamente nella misura necessaria al servizio prestato:
    • Cloudflare – hosting e infrastruttura tecnica del Negozio (server, banche dati, archiviazione dei file, protezione della rete);
    • Resend – invio delle e-mail transazionali (conferme e messaggi relativi agli ordini);
    • corrieri – consegna dei prodotti;
    • banca del Titolare – gestione dei pagamenti e dei rimborsi;
    • studio contabile – tenuta della contabilità e adempimenti fiscali;
    • Google – misurazione dell'efficacia degli annunci Google Ads (punto 10).
  2. I fornitori di servizi tecnici e contabili trattano i dati per conto del Titolare, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. I corrieri e la banca trattano i dati anche in qualità di titolari autonomi del trattamento per i propri servizi. Google tratta i dati ricevuti secondo le condizioni applicabili ai servizi Google Ads.
  3. I dati possono inoltre essere comunicati alle autorità pubbliche quando ciò è previsto dalla legge.

5. Trasferimento dei dati al di fuori dello Spazio economico europeo

  1. Cloudflare, Google e Resend possono trattare i dati anche al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti.
  2. In tal caso il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), per i destinatari certificati, oppure sulle clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR). Informazioni sulle garanzie adottate e copia delle stesse possono essere richieste al Titolare.

6. Periodo di conservazione

  1. I dati relativi agli ordini sono conservati per il tempo necessario all'esecuzione del contratto e, successivamente, per il periodo richiesto dalla normativa fiscale e contabile e fino alla prescrizione delle pretese derivanti dal contratto.
  2. I documenti contabili sono conservati per 5 anni a decorrere dalla fine dell'anno fiscale di riferimento, come previsto dalla legge polacca.
  3. I dati trattati per l'accertamento, l'esercizio o la difesa di diritti sono conservati fino alla prescrizione delle relative pretese e, in caso di procedimento, fino alla sua conclusione definitiva.
  4. I dati tecnici e di attribuzione registrati con l'ordine sono conservati per lo stesso periodo dei dati dell'ordine.
  5. La corrispondenza è conservata per il tempo necessario alla gestione della richiesta e, successivamente, fino alla prescrizione delle eventuali pretese.
  6. La durata dei cookie è indicata al punto 9.

7. Diritti dell'interessato

  1. L'interessato ha il diritto di chiedere al Titolare l'accesso ai propri dati personali, compresa una copia degli stessi, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché di opporsi al trattamento e di revocare in qualsiasi momento il consenso eventualmente prestato. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
  2. Diritto di opposizione: l'interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati basato sul legittimo interesse del Titolare, compresa la misurazione dell'efficacia degli annunci Google Ads descritta al punto 10, inviando un'e-mail all'indirizzo kontakt@fmprodukty.pl. In tal caso il Titolare si astiene dal trattare ulteriormente i dati, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
  3. Le richieste possono essere inviate per e-mail all'indirizzo kontakt@fmprodukty.pl o per posta. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; tale termine può essere prorogato nei casi previsti dall'art. 12 GDPR.
  4. L'interessato ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare al Garante per la protezione dei dati personali (Italia, www.garanteprivacy.it) oppure all'autorità di controllo polacca competente per lo stabilimento del Titolare (Prezes Urzędu Ochrony Danych Osobowych – UODO).

8. Natura del conferimento dei dati

  1. Il conferimento dei dati richiesti nella cassa non è obbligatorio per legge, ma è necessario per concludere ed eseguire il contratto di vendita: senza tali dati non è possibile effettuare un ordine. Le note sull'ordine sono facoltative.
  2. La scelta effettuata nel banner dei cookie non condiziona la possibilità di effettuare un ordine.

9. Cookie e tecnologie simili

  1. Il Negozio utilizza cookie, cioè piccoli file di testo memorizzati nel browser dell'utente. Nelle pagine del Negozio non sono presenti il tag di Google (Google tag) né Google Analytics.
  2. Il Negozio utilizza i seguenti cookie:
    • rc_consent – registra la scelta effettuata nel banner dei cookie («Accetta tutti» oppure «Solo necessari») e la data della scelta; durata: 180 giorni;
    • rc_attrib – registra gli identificativi del clic su un annuncio (gclid, gbraid, wbraid, fbclid, msclkid), i parametri UTM della campagna, la pagina di ingresso, la pagina di provenienza (referrer) e la data e l'ora della prima e dell'ultima visita; viene memorizzato all'accesso al Negozio, indipendentemente dalla scelta effettuata nel banner, e aggiornato a ogni visita; durata: 30 giorni dall'ultima visita;
    • cookie tecnici del carrello, della sessione e della sicurezza – necessari al funzionamento del Negozio, del carrello e della cassa; durata: per il tempo necessario a tali scopi.
  3. Il cookie rc_attrib serve a collegare un ordine alla campagna pubblicitaria da cui proviene la visita. Il suo contenuto viene registrato insieme all'ordine e l'eventuale identificativo del clic su un annuncio Google viene utilizzato per la misurazione descritta al punto 10. Base giuridica: la stessa indicata al punto 10.
  4. Al primo accesso il Negozio mostra un banner in cui l'utente può scegliere «Accetta tutti» oppure «Solo necessari». La scelta viene memorizzata nel cookie rc_consent e registrata insieme all'eventuale ordine. Nella configurazione attuale del Negozio tale scelta non incide sulla memorizzazione del cookie rc_attrib né sulla trasmissione dei dati a Google descritta al punto 10.
  5. L'utente può gestire o cancellare i cookie anche tramite le impostazioni del browser. La disattivazione dei cookie tecnici può impedire il corretto funzionamento del Negozio.

10. Misurazione dell'efficacia degli annunci Google Ads

  1. Dopo la registrazione del pagamento di un ordine, il Negozio trasmette a Google (servizio Google Ads, tramite l'interfaccia Google Data Manager API, direttamente dal server del Negozio) un evento di acquisto contenente:
    • l'identificativo dell'ordine, il valore e la valuta del pagamento, la data e l'ora del pagamento;
    • l'identificativo del clic sull'annuncio Google (gclid, gbraid o wbraid), se presente nel cookie rc_attrib;
    • sottoposti a hashing con l'algoritmo SHA-256 (funzione crittografica unidirezionale): l'indirizzo e-mail, il numero di telefono, il nome e il cognome;
    • il CAP e il codice del paese di consegna, che, secondo il formato richiesto da Google, non sono sottoposti a hashing e vengono trasmessi solo insieme al nome e al cognome sottoposti a hashing.
  2. Non vengono trasmessi a Google la via, il numero civico e la città, il contenuto dell'ordine, le note sull'ordine né gli identificativi fbclid e msclkid.
  3. La trasmissione consente a Google di collegare l'acquisto a un clic su un annuncio Google Ads e di fornire al Titolare statistiche sulle conversioni delle proprie campagne. A tal fine Google confronta i dati sottoposti a hashing con i dati di cui dispone e li tratta secondo le condizioni applicabili ai servizi Google Ads.
  4. Nella configurazione attuale del Negozio la trasmissione avviene per ogni ordine pagato, indipendentemente dalla scelta effettuata nel banner dei cookie.
  5. Base giuridica: legittimo interesse del titolare a misurare l'efficacia delle proprie campagne pubblicitarie (art. 6, par. 1, lett. f GDPR). L'interessato può opporsi a questo trattamento in qualsiasi momento inviando un'e-mail all'indirizzo kontakt@fmprodukty.pl (punto 7).

11. Processo decisionale automatizzato

Il Titolare non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei confronti dell'interessato o che incidano in modo analogo significativamente sulla sua persona, e non effettua attività di profilazione.

12. Modifiche dell'informativa

La presente informativa può essere aggiornata, in particolare in caso di modifiche normative o delle funzionalità del Negozio, dei fornitori di servizi, dei metodi di pagamento o di spedizione oppure degli strumenti di misurazione. La versione aggiornata è sempre disponibile nel Negozio.

Ultimo aggiornamento: 2 ottobre 2026