Informativa Privacy – Integrazione GDPR
Informativa sulla Privacy – Integrazione GDPR
Ultimo aggiornamento: 20 luglio 2026
La presente pagina integra l'Informativa sulla Privacy di Pens.it by Giardino Italiano (Giardino.it srl, via dei Guarneri 24, 20141 Milano MI) e fornisce le informazioni aggiuntive richieste dal Regolamento (UE) 2016/679 (GDPR) e dal Codice Privacy italiano (d.lgs. 196/2003 come modificato dal d.lgs. 101/2018). In caso di conflitto tra questa pagina e l'Informativa principale, prevale questa integrazione per i profili GDPR.
1. Basi giuridiche del trattamento (Art. 6 GDPR)
Per ogni finalità di trattamento indicata nell'Informativa principale, la base giuridica è la seguente:
| Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|
| Evasione ordini, spedizione, gestione resi e pagamenti | Esecuzione del contratto – Art. 6(1)(b) |
| Gestione dell'account cliente | Esecuzione del contratto – Art. 6(1)(b) |
| Comunicazioni di assistenza clienti | Esecuzione del contratto – Art. 6(1)(b) |
| Obblighi fiscali e contabili (conservazione documenti) | Obbligo legale – Art. 6(1)(c) |
| Prevenzione frodi e sicurezza dei servizi | Interesse legittimo – Art. 6(1)(f) |
| Email marketing e newsletter | Consenso – Art. 6(1)(a) |
| Remarketing (Google Ads, Meta Ads) | Consenso – Art. 6(1)(a) |
| Analisi del comportamento di navigazione (cookie analitici) | Consenso – Art. 6(1)(a) |
| Adempimento a richieste di autorità giudiziarie o amministrative | Obbligo legale – Art. 6(1)(c) |
Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per revocare il consenso scrivi a pens@giardino.it oppure utilizza le preferenze cookie presenti sul sito.
2. Strumenti di marketing di terze parti
Google Ads
Utilizziamo Google Ads (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) per mostrare annunci pubblicitari a utenti che hanno già visitato il nostro sito (remarketing) e a nuovi potenziali clienti con profili simili ai nostri acquirenti (similar audiences). Nessun dato personale identificativo (es. email o numero di telefono) viene condiviso con Google per finalità pubblicitarie.
Per maggiori informazioni su come Google utilizza i dati: Informativa sulla privacy di Google. Per gestire le preferenze sugli annunci Google: Impostazioni annunci Google.
Meta Ads (Facebook e Instagram)
Utilizziamo Meta Pixel e le funzionalità pubblicitarie di Meta Platforms Ireland Limited (4 Grand Canal Square, Dublino 2, Irlanda) per misurare l'efficacia delle campagne su Facebook e Instagram e per mostrare annunci personalizzati agli utenti che hanno visitato il nostro sito o interagito con i nostri contenuti.
Il Meta Pixel raccoglie informazioni sulle azioni compiute sul sito (es. visualizzazione prodotto, aggiunta al carrello, acquisto) e le trasmette a Meta, previa acquisizione del tuo consenso tramite il banner cookie. Per maggiori informazioni: Informativa sulla privacy di Meta. Per gestire le preferenze sugli annunci: Preferenze annunci Facebook.
Email marketing
Per l'invio di newsletter e comunicazioni promozionali utilizziamo 4Dem (4Dem Srl, Italia), una piattaforma italiana di email marketing. I tuoi dati (nome ed email) vengono trasmessi a 4Dem esclusivamente per questa finalità e solo se hai fornito il consenso esplicito all'iscrizione. Puoi disiscriverti in qualsiasi momento cliccando il link "annulla iscrizione" presente in ogni email, o scrivendo a pens@giardino.it.
3. Cookie e tecnologie di tracciamento
Il nostro sito utilizza cookie e tecnologie simili. In base alla loro funzione, i cookie si distinguono in:
- Cookie tecnici e di sessione – Necessari per il funzionamento del sito (es. carrello, sessione di accesso). Non richiedono consenso.
- Cookie analitici – Raccolgono dati aggregati sull'utilizzo del sito per migliorarne le funzionalità. Richiedono il tuo consenso.
- Cookie di profilazione e marketing – Utilizzati da Google e Meta per mostrare annunci pertinenti in base alla tua navigazione. Richiedono il tuo consenso esplicito prima dell'attivazione.
Puoi modificare o revocare le tue preferenze in qualsiasi momento tramite il pannello preferenze cookie disponibile sul sito. La disattivazione dei cookie di marketing non impedirà la visualizzazione di annunci, ma gli annunci non saranno personalizzati in base alla tua attività.
4. Tempi di conservazione dei dati
| Categoria di dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati ordini (dati fiscali e contabili) | 10 anni dalla data dell'ordine | Obbligo di legge (art. 2220 c.c. e normativa fiscale italiana) |
| Dati dell'account cliente | Fino alla cancellazione dell'account, poi 30 giorni per backup | Esecuzione del contratto |
| Dati per email marketing | Fino alla revoca del consenso o all'annullamento dell'iscrizione | Consenso |
| Dati per remarketing (Google, Meta) | Massimo 540 giorni (limite piattaforme) o fino alla revoca del consenso | Consenso |
| Cookie analitici e di marketing | Massimo 13 mesi (raccomandazione Garante Privacy) | Consenso |
| Log di sicurezza e prevenzione frodi | 12 mesi | Interesse legittimo |
| Comunicazioni con l'assistenza clienti | 3 anni dalla chiusura della richiesta | Interesse legittimo / gestione reclami |
5. Elenco dei responsabili del trattamento (sub-processor)
Per erogare i nostri servizi, condividiamo i tuoi dati con i seguenti responsabili del trattamento, con i quali abbiamo stipulato idonei accordi di trattamento dei dati:
| Fornitore | Ruolo | Dati condivisi | Informativa |
|---|---|---|---|
| Shopify Inc. (Canada/USA) | Piattaforma e-commerce | Tutti i dati del negozio | Privacy Shopify |
| Google LLC (USA) | Advertising (remarketing), Analytics | Dati di navigazione (cookie) | Privacy Google |
| Meta Platforms Ireland Ltd (Irlanda) | Advertising, Meta Pixel | Dati navigazione, eventi sito | Privacy Meta |
| 4Dem Srl (Italia) | Invio newsletter e comunicazioni promozionali | Nome, indirizzo email | Privacy 4Dem |
I trasferimenti verso paesi terzi (es. USA) avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Art. 46 GDPR) o di meccanismi equivalenti riconosciuti.
6. Autorità di controllo competente
In qualità di residente in Italia o nello Spazio Economico Europeo, hai il diritto di presentare un reclamo all'autorità di controllo competente. Per i residenti in Italia:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 69677.1
www.garanteprivacy.it
Per i residenti in altri Paesi SEE, l'elenco delle autorità nazionali è disponibile sul sito dell'EDPB.
7. Come esercitare i tuoi diritti
Per esercitare i diritti previsti dagli Artt. 15–22 GDPR (accesso, rettifica, cancellazione, portabilità, opposizione, limitazione del trattamento, revoca del consenso), puoi contattarci nei seguenti modi:
- Email: pens@giardino.it
- Telefono: +39 02 539 7256
- Posta: Giardino.it srl, via dei Guarneri 24, 20141 Milano MI, Italia
Risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata entro il primo mese. La verifica dell'identità del richiedente è necessaria prima di evadere la richiesta.
Non subirai alcun pregiudizio per aver esercitato i tuoi diritti.
Per qualsiasi domanda relativa alla presente integrazione, contatta pens@giardino.it.
