Informativa sulla Privacy

Versione 3.2 – aggiornata al 18 maggio 2026

ALTESE SRL, con sede legale in Piazza Teresa Noce 17/D, 10155 Torino, P.IVA 12976200019, in qualità di Titolare del trattamento dei dati personali, fornisce la presente informativa ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, in relazione ai dati personali degli utenti che navigano sul sito https://www.divanoso.it.

1. Titolare del Trattamento

ALTESE SRL
Sede Legale: Piazza Teresa Noce 17/D, 10155 Torino
P.IVA: 12976200019
Email: info@divanoso.it
PEC: altese@pec.it

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@divanoso.it oppure a ALTESE SRL, Piazza Teresa Noce 17/D, 10155 Torino – rif. Servizio Privacy.

2. Tipologie di Dati Raccolti

Divanoso raccoglie i seguenti dati personali:

  • Dati identificativi: nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e spedizione.
  • Dati di pagamento: dati della carta di credito/debito e informazioni di pagamento, trattati esclusivamente da provider di pagamento certificati (Shopify Payments, PayPal, ScalaPay, HeyLight, SeQura). Divanoso non memorizza né ha accesso ai dati completi delle carte.
  • Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, durata della sessione. Raccolti tramite Google Analytics, Cloudflare e Shopify.
  • Dati di interazione con il sito: preferenze di acquisto, prodotti visualizzati, carrello, ordini effettuati, anche in caso di carrello abbandonato.
  • Dati di comunicazione: messaggi inviati tramite email, WhatsApp o moduli di contatto, inclusi i relativi metadati. I messaggi email automatizzati possono contenere pixel di tracciamento per misurare apertura e interazione, in conformità con le linee guida del Garante per la Protezione dei Dati Personali sui tracking pixel nelle email.
  • Dati per finalità di marketing: solo previo consenso esplicito, dati relativi agli interessi dell'utente per personalizzare offerte e promozioni.

2.1 Modalità di raccolta

I dati personali vengono raccolti attraverso:

  • Moduli di registrazione, contatto e checkout presenti sul sito
  • Navigazione del sito tramite cookie e tecnologie di tracciamento
  • Comunicazioni dirette (email, WhatsApp, telefono)
  • Interazione con servizi di terze parti integrati nel sito (es. widget Trustpilot)

2.2 Acquisto come ospite (guest checkout)

L'acquisto sul sito Divanoso è possibile senza obbligo di registrazione. La creazione di un account è facoltativa e finalizzata esclusivamente a semplificare gli acquisti successivi e l'accesso allo storico degli ordini.

L'elenco aggiornato dei Responsabili del trattamento e dei destinatari dei dati personali può essere richiesto in qualsiasi momento scrivendo a info@divanoso.it.

3. Finalità del Trattamento e Base Giuridica

A. Finalità contrattuali (art. 6, par. 1, lett. b GDPR)

Il trattamento è necessario per l'esecuzione del contratto di vendita. Non è richiesto il consenso.

  • Elaborazione e gestione degli ordini di acquisto
  • Produzione, spedizione e consegna dei prodotti
  • Comunicazioni relative allo stato dell'ordine (conferma, produzione, spedizione, consegna) tramite email, SMS e/o WhatsApp
  • Assistenza clienti e gestione delle richieste di supporto
  • Gestione di resi, recessi e reclami

B. Obblighi di legge (art. 6, par. 1, lett. c GDPR)

Il trattamento è necessario per adempiere a obblighi legali. Non è richiesto il consenso.

  • Fatturazione e adempimenti fiscali e contabili
  • Adempimenti legali e regolamentari
  • Prevenzione di frodi e abusi

C. Legittimo interesse (art. 6, par. 1, lett. f GDPR)

Il trattamento è basato sul legittimo interesse del Titolare a garantire la sicurezza e il buon funzionamento del sito, il recupero di carrelli abbandonati, nonché la tutela dei propri diritti in sede stragiudiziale e giudiziale. L'utente può opporsi a tale trattamento in qualsiasi momento.

  • Protezione del sito da attacchi informatici tramite Cloudflare
  • Monitoraggio e miglioramento della performance del sito tramite Google Analytics e Shopify
  • Analisi aggregata delle interazioni degli utenti per ottimizzare il servizio
  • Invio di email automatizzate di recupero carrello abbandonato a clienti che abbiano avviato la procedura di checkout senza completarla, tramite la piattaforma AfterShip. L'utente può opporsi all'invio di tali comunicazioni in qualsiasi momento tramite il link di disiscrizione presente in calce alle email
  • Tracciamento server-side delle conversioni pubblicitarie Google Ads tramite TrueROAS, finalizzato alla misurazione dell'efficacia delle campagne
  • Tutela dei diritti del Titolare in sede stragiudiziale e giudiziale, ivi inclusa la difesa contro pretese, contestazioni o azioni legali, il recupero di crediti, la tutela della reputazione commerciale e del marchio, nonché ogni altra finalità connessa all'esercizio o alla difesa di un diritto, anche mediante la comunicazione dei dati a consulenti legali, studi legali e professionisti incaricati

D. Consenso dell'utente (art. 6, par. 1, lett. a GDPR)

Il trattamento avviene solo previo libero, specifico, informato e inequivocabile consenso dell'interessato.

  • Invio di newsletter e offerte promozionali via email e SMS
  • Analisi delle preferenze di acquisto per offerte personalizzate
  • Remarketing e pubblicità personalizzata tramite Google Ads, Meta Ads e Shopify Marketing
  • Utilizzo di pixel di tracciamento nelle email di marketing per finalità statistiche e di profilazione

L'utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle email promozionali, oppure scrivendo a info@divanoso.it. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

4. Conservazione dei Dati

I dati personali saranno conservati per il tempo necessario a soddisfare le finalità per cui sono stati raccolti e nel rispetto della normativa vigente:

  • Dati relativi a ordini e fatturazione: 10 anni dalla data dell'operazione, per obblighi fiscali e contabili (art. 2220 c.c.).
  • Dati di carrelli abbandonati: massimo 30 giorni dall'avvio della procedura di checkout, salvo revoca anticipata da parte dell'utente.
  • Dati di marketing: fino alla revoca del consenso, e comunque per un massimo di 24 mesi dall'ultima interazione.
  • Dati di navigazione e cookie: massimo 12 mesi, salvo necessità investigative o di difesa in sede giudiziaria.
  • Dati di comunicazione (email, WhatsApp): per la durata del rapporto commerciale e fino a 24 mesi dalla cessazione, salvo obblighi di legge.
  • Dati trattati per la tutela dei diritti del Titolare: per il tempo necessario alla gestione e definizione della pratica stragiudiziale o giudiziale, e nei termini prescrizionali previsti dalla legge per l'azionabilità del relativo diritto.

Trascorsi i periodi indicati, i dati saranno cancellati o resi anonimi in forma irreversibile.

5. Sicurezza e Protezione dei Dati

Divanoso adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione accidentale, manipolazione e divulgazione illecita.

In particolare:

  • Trasmissione dei dati in forma crittografata tramite protocollo SSL/TLS
  • Pagamenti protetti da protocollo 3D Secure e gestiti da provider certificati PCI DSS
  • Hosting e memorizzazione dei dati su server sicuri di Shopify e Google Cloud
  • Protezione da attacchi informatici tramite Cloudflare

6. Comunicazione e Trasferimento dei Dati

Divanoso può comunicare i dati personali alle seguenti categorie di destinatari, nella misura strettamente necessaria per le finalità indicate:

  • Provider di pagamento: Shopify Payments (Shopify International Limited – Irlanda), PayPal, ScalaPay, HeyLight, SeQura
  • Piattaforma e-commerce: Shopify Inc. (Canada/USA)
  • Corrieri e spedizionieri: per la consegna dei prodotti (Italia)
  • Tecnici di montaggio: per il servizio di consegna in appartamento (Italia)
  • Servizi di sicurezza e performance: Cloudflare Inc. (USA)
  • Servizi di analisi: Google Analytics / Google LLC (USA)
  • Servizi di marketing e advertising: Google Ads, Meta Ads (USA)
  • Servizi di comunicazione: WhatsApp / Meta Platforms (USA), provider SMS
  • Servizi di automazione email post-acquisto e recupero carrelli abbandonati: AfterShip Limited (Hong Kong / USA)
  • Servizi di tracciamento conversioni server-side: TrueROAS (per finalità di misurazione dell'efficacia delle campagne pubblicitarie Google Ads)
  • Servizi di recensioni: Trustpilot A/S (Danimarca) – tramite widget integrati nelle pagine del sito. La raccolta diretta delle recensioni avviene sulla piattaforma Trustpilot, ove l'utente acceda volontariamente
  • Consulenti professionali del Titolare: commercialisti, consulenti fiscali, consulenti del lavoro e altri professionisti incaricati per la corretta gestione amministrativa, contabile e organizzativa dell'azienda
  • Consulenti legali e studi legali: avvocati, studi legali e altri professionisti incaricati dal Titolare per l'esercizio o la difesa di un proprio diritto in sede stragiudiziale e giudiziale, ivi incluse le attività di gestione di reclami, contenziosi, recupero crediti, tutela del marchio e della reputazione commerciale
  • Enti pubblici o autorità giudiziarie: qualora richiesto per legge o nell'ambito di procedimenti di legge

6.1 Trasferimenti fuori dallo Spazio Economico Europeo (SEE)

Alcuni dei destinatari sopra elencati hanno sede al di fuori dello Spazio Economico Europeo (in particolare USA, Canada e Hong Kong). In tali casi, il trasferimento avviene sulla base di:

  • Decisioni di adeguatezza della Commissione Europea (ove esistenti)
  • Clausole contrattuali standard (SCC) approvate dalla Commissione Europea, nelle versioni vigenti
  • EU-US Data Privacy Framework per i destinatari statunitensi certificati

L'utente può richiedere informazioni sulle garanzie adottate per i trasferimenti extra-SEE scrivendo a info@divanoso.it.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

  • Accedere ai propri dati e ricevere copia delle informazioni trattate (art. 15).
  • Richiedere la rettifica di dati inesatti o incompleti (art. 16).
  • Chiedere la cancellazione dei propri dati nei casi previsti dalla normativa (art. 17).
  • Limitare il trattamento in determinate circostanze (art. 18).
  • Ricevere notifica in caso di rettifica, cancellazione o limitazione del trattamento comunicata ai destinatari (art. 19).
  • Ottenere la portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20).
  • Opporsi al trattamento, in particolare per finalità di marketing diretto e profilazione (art. 21).
  • Non essere sottoposto a decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici significativi (art. 22). Si precisa che Divanoso non utilizza processi decisionali interamente automatizzati che incidano significativamente sull'utente.
  • Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti sopra elencati, l'utente può scrivere a info@divanoso.it oppure inviare comunicazione scritta a: ALTESE SRL, Piazza Teresa Noce 17/D, 10155 Torino – rif. Servizio Privacy.

Il Titolare fornirà riscontro entro 1 (un) mese dalla ricezione della richiesta, ai sensi dell'art. 12, par. 3 del GDPR. Tale termine può essere prorogato di ulteriori 2 mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso il Titolare informerà l'interessato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.

7.1 Reclamo all'Autorità di Controllo

L'utente che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (ai sensi dell'art. 77 del GDPR):

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it

8. Utenti Minorenni

Il sito Divanoso è destinato a utenti maggiorenni (18 anni). I minorenni possono utilizzare il sito esclusivamente con il consenso e sotto la supervisione di un genitore o tutore legale. Divanoso non raccoglie consapevolmente dati personali di minori di 18 anni senza il consenso verificabile di un genitore o tutore.

9. Cookie

Divanoso utilizza cookie tecnici, analitici e di marketing per garantire il funzionamento del sito e migliorare l'esperienza di navigazione. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione delle preferenze, consulta la Cookie Policy.

10. Log di Sistema e Manutenzione

Per necessità legate al funzionamento, alla sicurezza e alla manutenzione del sito, Divanoso e gli eventuali servizi terzi utilizzati possono raccogliere log di sistema, ossia file che registrano automaticamente le interazioni con il sito e che possono contenere anche dati personali, quali ad esempio l'indirizzo IP dell'utente, l'orario e il tipo di richiesta, l'identificativo del browser e altri parametri tecnici di connessione.

Tali dati sono trattati sulla base del legittimo interesse del Titolare alla diagnostica, alla sicurezza informatica e alla risoluzione di problemi tecnici, e sono conservati per il tempo strettamente necessario a tali finalità, salvo l'eventuale necessità di conservarli più a lungo per finalità di sicurezza o per la difesa di un diritto in sede giudiziaria.

11. Informazioni non contenute in questa Policy

Ulteriori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto indicati in apertura della presente informativa.

Su richiesta dell'utente, in aggiunta alle informazioni contenute in questa privacy policy, Divanoso potrà fornire informative aggiuntive e contestuali riguardanti servizi specifici o particolari operazioni di raccolta e trattamento dei dati personali.

12. Modifiche alla Privacy Policy

Divanoso si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate sul sito con data di aggiornamento. In caso di modifiche sostanziali che incidano sulle finalità o modalità del trattamento, l'utente sarà informato tramite comunicazione sul sito o via email.

L'utente è invitato a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

📧 Per informazioni e richieste privacy: info@divanoso.it
📍 ALTESE SRL – Piazza Teresa Noce 17/D, 10155 Torino
📮 PEC: altese@pec.it