Informativa sulla privacy
Ultimo aggiornamento: 20 settembre 2026
La presente informativa descrive come ABC Brianza tratta i dati personali degli utenti del sito e dei clienti, ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") e, per gli utenti che si trovano in Svizzera, della Legge federale svizzera sulla protezione dei dati del 25 settembre 2020 ("LPD").
1. Chi è il titolare del trattamento
ABC S.n.c. di Brianza Andrea & Brianza Laura (di seguito "ABC Brianza", "noi")
- Sede legale: Piazza Santa Maria Solaro 6, 22076 Mozzate (CO), Italia
- Showroom e laboratorio: Via Mazzini 23, Locate Varesino (CO), Italia (ricevimento solo su appuntamento)
- Codice Fiscale e Partita IVA: 00609990122
- R.E.A.: CO-226156 (Camera di Commercio di Como-Lecco)
- Email: abc@abcbrianza.it
- PEC: abc@pec.abcbrianza.it
- Telefono: +39 0331 821350
- Servizio clienti: 24 ore su 24 via email, oppure dal lunedì al venerdì 9:00-12:00 e 15:00-17:00
ABC Brianza non è tenuta a nominare un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR, non ricorrendone i presupposti. Per qualsiasi questione relativa ai dati personali puoi scrivere a abc@abcbrianza.it.
2. Quali dati raccogliamo
| Categoria | Esempi | Origine |
|---|---|---|
| Dati anagrafici e di contatto | Nome, cognome, email, telefono, indirizzo di spedizione e di fatturazione, Paese | Forniti da te |
| Dati fiscali | Codice fiscale, partita IVA, codice destinatario o PEC per la fatturazione elettronica, ragione sociale | Forniti da te |
| Dati di ordine | Prodotti acquistati, quantità, importi, valuta, data, stato dell'ordine, spedizioni, resi, note | Generati dall'acquisto |
| Dati di pagamento | Esito della transazione, importo, metodo utilizzato, ultime quattro cifre e circuito della carta. Non riceviamo né conserviamo il numero completo della carta o le credenziali di pagamento: il pagamento è gestito direttamente dal prestatore di servizi di pagamento | Prestatore di pagamento |
| Dati di account | Email, codice di accesso monouso inviato via email, indirizzi salvati, storico ordini, preferenze | Forniti da te |
| Dati di navigazione e dispositivo | Indirizzo IP, tipo di browser e dispositivo, sistema operativo, lingua, pagine visitate, prodotti visualizzati, data e ora, identificatori di cookie | Raccolti automaticamente |
| Comunicazioni | Contenuto delle email, dei moduli di contatto, delle richieste B2B, delle richieste relative ai progetti su misura e delle richieste di disponibilità su prodotti esauriti, delle telefonate e dei messaggi | Forniti da te |
| Dati di marketing | Iscrizione alla newsletter, consensi prestati e revocati, aperture e clic sulle email | Forniti da te e generati dall'invio |
Moduli presenti sul sito. Il sito mette a disposizione tre moduli:
- Modulo di contatto e modulo B2B / Special Projects: raccolgono nome, email, telefono e il testo del messaggio, e servono a rispondere alla tua richiesta.
- Modulo "Richiedi disponibilità", presente sulle schede dei prodotti momentaneamente esauriti e riordinabili: raccoglie nome, email e un messaggio facoltativo. Serve esclusivamente a verificare con il fornitore se il pezzo è ancora ottenibile e a ricontattarti con l'esito. Non comporta alcun pagamento, non costituisce ordine e non attiva automaticamente l'iscrizione alla newsletter.
Non raccogliamo intenzionalmente categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali. Ti chiediamo di non inserirli nei campi liberi dei moduli.
Minori. Il sito e i prodotti in vendita non sono destinati a minori di anni 16. Non raccogliamo consapevolmente dati di minori di 16 anni e non consentiamo la registrazione o l'acquisto a chi non abbia la capacità di agire. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo alla cancellazione.
3. Perché trattiamo i tuoi dati, su quale base giuridica e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Concludere ed eseguire il contratto di vendita: gestione dell'ordine, del pagamento, della spedizione, dei resi e dell'assistenza post-vendita | Esecuzione di un contratto di cui l'interessato è parte e misure precontrattuali, art. 6, par. 1, lett. b) GDPR | 10 anni dalla conclusione del contratto o dall'ultima registrazione contabile (art. 2220 c.c. e obblighi fiscali) |
| Adempiere a obblighi di legge: fatturazione elettronica, contabilità, obblighi fiscali, doganali e in materia di sicurezza dei prodotti | Obbligo legale, art. 6, par. 1, lett. c) GDPR | 10 anni, o il diverso termine previsto dalla norma applicabile |
| Creare e gestire il tuo account cliente | Esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR | Finché l'account resta attivo. Se non effettui accessi né ordini per 36 mesi consecutivi, cancelliamo l'account in occasione delle nostre revisioni periodiche dei dati, fatti salvi i dati che dobbiamo conservare per obblighi fiscali e contabili |
| Rispondere alle richieste inviate tramite modulo di contatto, modulo B2B e Special Projects, modulo "Richiedi disponibilità", email o telefono | Misure precontrattuali, art. 6, par. 1, lett. b) GDPR; in via residuale, legittimo interesse a rispondere a chi ci contatta, art. 6, par. 1, lett. f) GDPR | 24 mesi dall'ultimo contatto, se la richiesta non è seguita da un ordine |
| Inviarti la newsletter e comunicazioni commerciali su prodotti, novità, nuovi arrivi ed edizioni limitate | Consenso, art. 6, par. 1, lett. a) GDPR e art. 130 Codice Privacy | Fino alla revoca del consenso o alla cancellazione dalla lista; la prova del consenso è conservata per il tempo necessario a dimostrarne la liceità |
| Comunicare periodi di chiusura, variazioni di servizio e informazioni sugli ordini in corso | Esecuzione del contratto e legittimo interesse a informare i clienti, art. 6, par. 1, lett. b) e f) GDPR | Per il tempo necessario alla comunicazione |
| Garantire la sicurezza del sito, prevenire frodi, abusi, accessi non autorizzati e invii automatizzati (incluso l'uso di sistemi anti-bot) | Legittimo interesse a proteggere il sito, i clienti e l'azienda, art. 6, par. 1, lett. f) GDPR | Massimo 12 mesi, salvo conservazione più lunga in caso di contenzioso |
| Misurare l'uso del sito e migliorarne il funzionamento (statistiche di negozio della piattaforma) | Consenso tramite banner cookie, art. 6, par. 1, lett. a) GDPR | Secondo le durate indicate nella sezione cookie |
| Accertare, esercitare o difendere un diritto in sede giudiziaria e gestire reclami e contestazioni | Legittimo interesse, art. 6, par. 1, lett. f) GDPR | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione e prescrizione |
Newsletter: solo con il tuo consenso. Inviamo comunicazioni commerciali esclusivamente a chi si è iscritto volontariamente tramite il modulo presente sul sito, prestando un consenso libero, specifico e documentato. Non utilizziamo l'indirizzo email raccolto in occasione di un acquisto per inviarti pubblicità senza il tuo consenso, e quindi non ci avvaliamo della facoltà di invio di offerte su prodotti analoghi prevista dall'art. 130, comma 4, del Codice Privacy. Puoi revocare il consenso in ogni momento, con il link di disiscrizione presente in fondo a ogni email o scrivendo a abc@abcbrianza.it.
Quando ci basiamo sul legittimo interesse abbiamo svolto una valutazione comparativa fra il nostro interesse e i tuoi diritti e libertà; puoi richiederne una sintesi scrivendoci.
4. Il conferimento dei dati è obbligatorio?
Il conferimento dei dati contrassegnati come obbligatori nei moduli di acquisto è necessario per concludere ed eseguire il contratto e per adempiere agli obblighi fiscali: senza di essi non possiamo evadere l'ordine. Il conferimento dei dati per la newsletter e per i campi facoltativi è libero e il rifiuto non produce alcuna conseguenza sull'acquisto.
5. A chi comunichiamo i tuoi dati
I tuoi dati sono trattati dai titolari dell'azienda e dalle persone autorizzate al trattamento, e possono essere comunicati ai soggetti di seguito indicati, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o come autonomi titolari.
| Destinatario | Attività svolta | Ruolo | Luogo di trattamento |
|---|---|---|---|
| Shopify International Limited (Irlanda) e società del gruppo Shopify Inc. (Canada) | Piattaforma e-commerce, hosting del negozio, gestione del catalogo e degli ordini, checkout, account cliente, statistiche di negozio, protezione antifrode della piattaforma | Responsabile | Unione europea, Canada, Stati Uniti |
| Shopify Payments (Europe) Limited (Irlanda) e Stripe Payments Europe, Limited (Irlanda) | Esecuzione e verifica dei pagamenti con carta (Visa, Mastercard, Maestro, American Express, UnionPay), Apple Pay, Google Pay, Shop Pay, Bancontact e MobilePay; prevenzione delle frodi | Autonomo titolare | Unione europea, Stati Uniti |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) | Esecuzione e verifica dei pagamenti tramite PayPal, prevenzione delle frodi | Autonomo titolare | Unione europea |
| Klarna Bank AB (publ) (Svezia) | Esecuzione dei pagamenti tramite Klarna e relativa valutazione del rischio di credito, svolta secondo l'informativa privacy di Klarna | Autonomo titolare | Unione europea |
| Apple Distribution International Ltd (Irlanda) e Google Ireland Limited (Irlanda) | Portafogli elettronici Apple Pay e Google Pay | Autonomo titolare | Unione europea, Stati Uniti |
| UPS, BRT S.p.A. e Poste Italiane S.p.A. | Trasporto e consegna degli ordini, gestione delle giacenze e dei resi, formalità doganali | Autonomo titolare | Italia, Unione europea ed eventuali Paesi di destinazione |
| Sendinblue SAS (Brevo), Parigi, Francia | Invio della newsletter e delle comunicazioni commerciali, gestione della lista contatti e delle statistiche di invio | Responsabile | Unione europea |
| Register S.p.A. (Italia) | Gestione del dominio abcbrianza.it, dei servizi DNS e della casella di posta aziendale | Responsabile | Italia, Unione europea |
| Intuition Machines, Inc. (hCaptcha), Stati Uniti | Protezione anti-bot sui moduli e sulle pagine di gestione delle preferenze privacy, utilizzata dalla piattaforma | Responsabile, e autonomo titolare per le proprie finalità di sicurezza | Stati Uniti |
| Studio commercialista e fornitore del software di fatturazione elettronica | Contabilità, emissione e trasmissione delle fatture, adempimenti fiscali | Responsabile o autonomo titolare secondo il rispettivo ruolo professionale | Italia |
| Agenzia delle Entrate e Sistema di Interscambio, autorità doganali, altre autorità pubbliche | Adempimenti fiscali e doganali obbligatori | Autonomo titolare | Italia, Unione europea |
| Consulenti legali e assicurativi | Tutela dei diritti in sede giudiziaria e stragiudiziale | Autonomo titolare | Italia |
Alla data di ultimo aggiornamento di questa informativa non è installata sul negozio alcuna applicazione di terze parti che acceda ai dati dei clienti, e non sono attivi pixel pubblicitari di terze parti (ad esempio Meta, Google Ads, TikTok). Se in futuro installeremo nuove applicazioni o strumenti che trattano dati personali, aggiorneremo questa tabella e, ove necessario, raccoglieremo il tuo consenso prima di attivarli.
Non vendiamo i tuoi dati personali e non li comunichiamo a terzi per finalità di marketing proprie di questi ultimi senza il tuo consenso.
6. Trasferimenti di dati fuori dall'Unione europea
Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR:
- Decisione di adeguatezza della Commissione europea, tra cui quella relativa al Canada (Decisione 2002/2/CE, per le organizzazioni commerciali soggette al PIPEDA) e quella relativa agli Stati Uniti, limitatamente alle organizzazioni certificate nell'ambito dell'EU-U.S. Data Privacy Framework (Decisione di esecuzione della Commissione del 10 luglio 2023);
- Clausole contrattuali tipo adottate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914, accompagnate ove necessario da una valutazione d'impatto sul trasferimento e da misure supplementari tecniche e organizzative.
I Paesi verso i quali i dati possono essere trasferiti sono: Irlanda, Francia, Italia e altri Stati dell'Unione europea, Canada e Stati Uniti. In caso di spedizione internazionale, i dati necessari alla consegna e allo sdoganamento sono inoltre comunicati al corriere e alle autorità doganali del Paese di destinazione. Puoi richiederci una copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.
7. Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie analoghe (pixel, local storage, identificatori di dispositivo). Distinguiamo:
- Cookie tecnici e strettamente necessari: indispensabili per il funzionamento del sito, del carrello, del login e del checkout, e per la sicurezza. Non richiedono il tuo consenso.
- Cookie di preferenza: memorizzano scelte come la lingua, il Paese e la valuta di navigazione.
- Cookie analitici: sono le statistiche di negozio native della piattaforma Shopify e servono a capire come viene usato il sito. Sono subordinati al tuo consenso, salvo quando sono configurati in modo da essere equiparabili ai cookie tecnici secondo le Linee guida del Garante per la protezione dei dati personali (Provvedimento n. 231 del 10 giugno 2021).
- Cookie di marketing e profilazione di terze parti: alla data di ultimo aggiornamento di questa informativa non sono attivi. Non utilizziamo pixel pubblicitari di Meta, Google Ads, TikTok o altre piattaforme di advertising. Se in futuro decideremo di attivarli, saranno subordinati al tuo consenso preventivo e questa pagina sarà aggiornata.
Alla data odierna gli unici cookie presenti sono quelli impostati dalla piattaforma Shopify per il funzionamento del negozio e per le proprie statistiche. I principali sono:
| Nome | Categoria | Finalità | Durata indicativa |
|---|---|---|---|
| _shopify_essential | Tecnico | Informazioni essenziali di sessione e di checkout | 1 anno |
| _tracking_consent | Tecnico | Memorizza le tue scelte sui cookie | 1 anno |
| cart, cart_currency | Tecnico | Contenuto e valuta del carrello | 2 settimane |
| localization | Preferenze | Paese e lingua di navigazione | 1 anno |
| shopify_pay | Tecnico | Riconoscimento dell'accesso a Shop Pay nelle visite successive | 1 anno |
| _shopify_y, _shopify_s, _shopify_analytics | Analitico | Statistiche di navigazione e di negozio | Da 30 minuti a 1 anno |
| _landing_page, _orig_referrer | Analitico | Pagina di ingresso e sito di provenienza | 2 settimane |
Le durate sono quelle dichiarate dalla piattaforma e possono essere aggiornate dal fornitore. L'elenco completo e sempre attuale dei cookie impostati da Shopify è consultabile sull'informativa cookie pubblicata da Shopify.
Al primo accesso ti viene mostrato un banner che consente di accettare tutti i cookie, rifiutarli tutti con pari immediatezza, oppure selezionare le singole categorie. Puoi modificare o revocare le tue scelte in qualsiasi momento dal link di gestione delle preferenze presente nel piè di pagina del sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del tuo browser; il blocco dei cookie tecnici può però impedire il corretto funzionamento del sito.
Rispettiamo il segnale Global Privacy Control (GPC) laddove applicabile.
8. I tuoi diritti
In qualsiasi momento hai il diritto di:
- accedere ai tuoi dati personali e ottenerne copia (art. 15 GDPR);
- rettificare dati inesatti o integrare dati incompleti (art. 16 GDPR);
- ottenere la cancellazione dei dati nei casi previsti dalla legge (art. 17 GDPR), fatti salvi gli obblighi di conservazione fiscale e contabile;
- ottenere la limitazione del trattamento (art. 18 GDPR);
- ricevere i dati che ci hai fornito in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità, art. 20 GDPR);
- opporti al trattamento fondato sul legittimo interesse e, in ogni momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21 GDPR);
- revocare il consenso prestato, in qualsiasi momento e senza pregiudizio della liceità del trattamento precedente (art. 7, par. 3, GDPR);
- proporre reclamo a un'autorità di controllo.
Puoi esercitare i tuoi diritti scrivendo ai contatti indicati al punto 1. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità, dandotene comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Potremmo chiederti elementi utili a verificare la tua identità.
Autorità di controllo italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it, protocollo@pec.gpdp.it, tel. +39 06 696771, www.garanteprivacy.it.
9. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sul tuo conto o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR. I sistemi antifrode del prestatore di servizi di pagamento e della piattaforma possono effettuare controlli automatici sulle transazioni, e la scelta di concedere un pagamento dilazionato è effettuata autonomamente dal prestatore che offre tale servizio. In caso di rifiuto di un ordine o di un pagamento per tale motivo puoi contattarci per ottenere un riesame da parte di una persona fisica, oppure rivolgerti direttamente al prestatore di pagamento indicato al punto 5.
10. Utenti che si trovano in Svizzera
ABC Brianza offre i propri prodotti anche a clienti residenti in Svizzera. Per questi utenti si applica, in parallelo al GDPR, la Legge federale svizzera sulla protezione dei dati (LPD) in vigore dal 1° settembre 2023, unitamente alla relativa ordinanza (OPDa).
- Titolare del trattamento: ABC S.n.c. di Brianza Andrea & Brianza Laura, ai contatti indicati al punto 1.
- Rappresentante in Svizzera (art. 14 LPD): non è stato designato un rappresentante in Svizzera, non ricorrendo cumulativamente i presupposti di legge, ossia un trattamento di ampia portata, svolto regolarmente e comportante un rischio elevato per la personalità delle persone interessate. Questa valutazione viene riesaminata periodicamente in funzione del volume di clientela svizzera.
- Diritti: gli utenti in Svizzera possono esercitare il diritto d'informazione (art. 25 LPD), il diritto alla consegna o alla trasmissione dei dati personali (art. 28 LPD), nonché i diritti di rettifica, cancellazione e opposizione previsti dalla LPD, con le stesse modalità indicate al punto 8.
- Comunicazione dei dati all'estero (art. 16 e 17 LPD): i dati possono essere comunicati in Italia e negli altri Stati dell'Unione europea, in Canada e negli Stati Uniti. Gli Stati dell'UE e del SEE e il Canada figurano fra gli Stati che garantiscono una protezione adeguata secondo l'allegato 1 dell'OPDa. Le comunicazioni verso gli Stati Uniti avvengono verso organizzazioni certificate nell'ambito dello Swiss-U.S. Data Privacy Framework, riconosciuto dal Consiglio federale con effetto dal 15 settembre 2024, oppure sulla base di clausole contrattuali tipo riconosciute dall'Incaricato federale.
- Autorità di controllo svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.
11. Utenti nel Regno Unito e negli Stati Uniti
Agli utenti nel Regno Unito si applica il UK GDPR e il Data Protection Act 2018; l'autorità di controllo competente è l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
Agli utenti residenti in alcuni Stati degli Stati Uniti possono applicarsi leggi statali sulla privacy che riconoscono il diritto di opporsi alla "vendita" o "condivisione" di dati personali a fini di pubblicità mirata. ABC Brianza non vende né condivide dati personali a fini di pubblicità mirata. Tale diritto può comunque essere esercitato dalla pagina di gestione delle preferenze privacy del sito.
12. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, tra cui: connessione cifrata TLS su tutto il sito e sul checkout, gestione degli accessi amministrativi tramite credenziali individuali e riservate, aggiornamento della piattaforma a cura del fornitore, conservazione dei dati di pagamento presso prestatori conformi allo standard PCI-DSS, limitazione dell'accesso ai dati alle sole persone autorizzate e istruite al trattamento.
13. Modifiche alla presente informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative, organizzative o tecniche, in particolare in caso di installazione di nuove applicazioni o strumenti sul negozio. La versione aggiornata è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che ti riguardano ti informeremo con mezzi adeguati, anche via email.