1. Titolare e ambito
Il Titolare del trattamento è Home Italy .Org, con sede in Corso Duca di Genova 12/B, 00121 Roma, P.IVA/C.F. 18039701000, email info@homeitaly.org, PEC info@pec.homeitaly.org.
La presente informativa integra la Privacy Policy generale del Network Home Italy e riguarda i trattamenti specifici effettuati tramite vetrinitaly.com: vetrine, prodotti, venditori, ordini, pagamenti, spedizioni e assistenza post-vendita.
2. Dati trattati
- Identità Network: identificativo Home Italy, nome visualizzato, email, ruolo, stato locale e autorizzazioni ricevuti tramite SSO.
- Venditori e vetrine: denominazione, eventuale partita IVA, indirizzo, contatti, sito, categoria, descrizione, immagini e preferenze di pubblicazione dei recapiti.
- Prodotti: descrizioni, prezzi, disponibilità, immagini/video, modalità di vendita, commissioni e dati tecnici di pubblicazione.
- Acquirenti e ordini: nome, cognome, email, telefono facoltativo, note per il venditore, prodotti, quantità, importi, stato ordine e dati di spedizione necessari all’evasione.
- Pagamenti: provider, identificativi ordine/capture, importo, valuta e stato. VetrinItaly non memorizza i dati completi della carta o del conto di pagamento.
- Spedizioni: nome destinatario, indirizzo, località, CAP, provincia/area, paese, corriere, tracking e note operative.
- Assistenza: codice ordine e contenuti delle richieste relative a consegna, reso, rimborso o contestazione.
- Dati tecnici: eventi applicativi essenziali per sicurezza, audit e funzionamento. Con il presente aggiornamento VetrinItaly non registra più IP completo e User-Agent completo nel registro applicativo ordinario né nei token SSO consumati.
- Cookie e Analytics: preferenze cookie e, soltanto con consenso analitico, dati trattati tramite Google Analytics 4 secondo la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base |
|---|---|
| Accesso SSO, gestione profilo locale e sicurezza | Esecuzione del servizio richiesto e legittimo interesse alla sicurezza |
| Creazione e gestione di vetrine e prodotti | Esecuzione del rapporto e misure richieste dal venditore |
| Creazione dell’ordine, pagamento, consegna e assistenza | Misure precontrattuali ed esecuzione del rapporto; obblighi applicabili |
| Gestione amministrativa, riconciliazione economica e tutela dei diritti | Obbligo legale e legittimo interesse alla corretta gestione e difesa |
| Comunicazioni operative su prodotti, moderazione, ordini e assistenza | Esecuzione del servizio e legittimo interesse organizzativo |
| Google Analytics 4 | Consenso espresso tramite il pannello cookie |
4. Conferimento e presa visione
I dati contrassegnati come obbligatori nel checkout sono necessari per creare e gestire l’ordine. Prima della creazione dell’ordine l’acquirente dichiara di aver preso visione della presente informativa. La presa visione non è un consenso ai trattamenti necessari all’ordine e non abilita Analytics o marketing.
Telefono e note sono facoltativi, salvo che diventino necessari per una specifica modalità di consegna o richiesta di assistenza.
5. Destinatari
I dati possono essere trattati da personale autorizzato e dai soggetti necessari all’erogazione del servizio. In particolare:
- il venditore riceve i dati dell’ordine e quelli necessari per preparazione, consegna, contatto operativo e assistenza;
- PayPal tratta i dati necessari al pagamento secondo i propri accordi e la propria informativa; VetrinItaly conserva soltanto gli identificativi e gli elementi necessari alla riconciliazione;
- provider di hosting, database ed email, incluso il fornitore infrastrutturale utilizzato dal Network;
- consulenti, autorità o altri destinatari quando ciò sia necessario per obblighi di legge o tutela dei diritti.
6. PayPal e minimizzazione
Nel checkout VetrinItaly PayPal gestisce l’autorizzazione e l’esecuzione del pagamento. Il portale registra identificativo ordine PayPal, identificativo capture, importo, valuta e stato. I payload completi restituiti dal provider non vengono conservati per i nuovi pagamenti: viene memorizzato un riepilogo tecnico ridotto.
I dati di spedizione restituiti da PayPal, quando disponibili e necessari all’evasione, vengono trasferiti nei campi dell’ordine destinati al venditore. Il token pubblico VetrinItaly non viene più trasmesso a PayPal come identificatore: viene utilizzata una sua impronta SHA-256.
La gestione dei dati da parte di PayPal è disciplinata anche dalla relativa informativa privacy.
7. Tempi di conservazione
- Token SSO consumati: eliminati alla scadenza tecnica.
- Audit applicativo ordinario: conservazione tecnica corrente di 24 mesi, salvo necessità di sicurezza, contestazione o tutela dei diritti.
- Notifiche già lette: pulizia tecnica prevista dopo 12 mesi.
- Ordini non pagati e abbandonati: procedura di pulizia prevista dopo 30 giorni se non esiste un pagamento completato.
- Ordini pagati, dati economici e documentazione connessa: conservati per il tempo necessario all’esecuzione del rapporto e successivamente secondo gli obblighi amministrativi, contabili, fiscali, civilistici e di tutela dei diritti applicabili. Non vengono anonimizzati automaticamente dalla procedura tecnica ordinaria.
- Richieste di assistenza, reso o rimborso: per il tempo necessario alla gestione e all’eventuale tutela delle parti.
- Preferenza cookie: 180 giorni, secondo la Cookie Policy.
I periodi tecnici sopra indicati sono scelte organizzative correnti e possono essere sospesi quando esiste un obbligo di conservazione, una contestazione o altra necessità documentata.
8. Resi, rimborsi e assistenza
Non è attualmente attivo un workflow automatico di reso/rimborso nel portale. Le richieste relative a ordini conclusi tramite VetrinItaly vengono avviate scrivendo a info@vetrinitaly.com con il codice ordine. Le informazioni vengono usate soltanto per gestire la richiesta, coordinarla con il venditore e, se necessario, trattare gli aspetti del pagamento di competenza della piattaforma.
9. Email
Le email applicative di VetrinItaly sono inviate tramite il servizio SMTP configurato dal portale con mittente tecnico canonico info@vetrinitaly.com. Un eventuale Reply-To può indicare il recapito pertinente alla conversazione senza modificare il mittente del messaggio.
10. Cookie e Google Analytics
Google Analytics 4 viene caricato soltanto dopo consenso analitico. Rifiutare Analytics non impedisce l’uso del checkout o di PayPal. Le preferenze possono essere modificate in qualsiasi momento tramite “Rivedi le tue scelte sui cookie”. Consulta la Cookie Policy VetrinItaly.
11. Trasferimenti internazionali
Alcuni fornitori globali, tra cui PayPal e Google quando utilizzati, possono comportare trattamenti o trasferimenti fuori dallo Spazio Economico Europeo. Si applicano le garanzie previste dalla normativa e dagli accordi del rispettivo fornitore. Per PayPal e Google valgono anche le informative e i meccanismi pubblicati dai fornitori.
12. Diritti
L’interessato può esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e può revocare i consensi facoltativi senza pregiudicare i trattamenti precedenti. Le richieste possono essere inviate a info@homeitaly.org. Per richieste operative sugli ordini è disponibile anche info@vetrinitaly.com.
È possibile proporre reclamo al Garante per la protezione dei dati personali.
13. Aggiornamenti
Questa informativa è identificata da una versione e da un’impronta SHA-256. Le modifiche sostanziali comportano la pubblicazione di una nuova versione; quando necessario sarà richiesta una nuova presa visione.