Informations légales
Informativa sulla privacy
Titolare del trattamento
[[RAISON_SOCIALE]], [[FORME_JURIDIQUE]], [[ADRESSE_SIEGE]] — [[EMAIL_CONTACT]], [[TELEPHONE]]. La società è stabilita negli Stati Uniti e vende a consumatori situati nell’Unione europea.
Il regolamento (UE) 2016/679 (GDPR) si applica a questi trattamenti in forza del suo articolo 3(2): offriamo beni a persone nell’Unione e monitoriamo il loro comportamento online quando vi acconsentite.
Rappresentante nell’Unione europea
L’articolo 27 del GDPR impone di designare per iscritto un rappresentante stabilito nell’Unione. La deroga dell’articolo 27(2)(a), riservata ai trattamenti occasionali, non si applica a un negozio permanente che utilizza analytics ed e-mail marketing.
Rappresentante: [[REPRESENTANT_UE_RGPD]]. La designazione è in corso; l’identità e i dati di contatto figureranno qui, conformemente all’articolo 13(1)(a). Potrete rivolgervi a lui per qualsiasi questione relativa ai vostri dati.
Dati che trattiamo
Su questo sito vetrina
Il sito non contiene oggi alcun modulo e non raccoglie alcun indirizzo e-mail. Registra soltanto due elementi nella memoria locale del vostro browser, strettamente necessari al servizio richiesto:
- ultmx-lang: la lingua scelta.
- ultmx-cart: il contenuto del carrello.
Queste informazioni restano nel vostro browser e non ci sono trasmesse finché non effettuate un ordine.
Ordine e consegna
- Nome e cognome, indirizzo di consegna e di fatturazione, paese.
- Indirizzo e-mail e numero di telefono, necessari per il tracciamento e la consegna di un apparecchio voluminoso.
- Dettaglio dell’ordine, importo, storico degli scambi relativi all’ordine, resi e rimborsi.
Pagamento
Il pagamento è gestito da Shopify (Shopify Payments) o PayPal. Non riceviamo né conserviamo il numero completo della vostra carta. Riceviamo lo stato della transazione e gli elementi necessari alla fatturazione e alla lotta contro le frodi.
Log del server
Indirizzo IP, data e ora, pagine richieste, tipo di browser e di dispositivo. Questi log servono alla sicurezza, al rilevamento di abusi e al debug.
Misurazione del pubblico
Google Analytics 4, unicamente se vi acconsentite: pagine viste, percorsi, origine della visita, identificatori dei cookie. Nessun deposito prima del vostro consenso.
Chat, recensioni ed e-mail
- Chat: il contenuto della conversazione e i recapiti che vi indicate.
- Recensioni dei clienti: lo pseudonimo o il nome scelto, il voto, il testo e le immagini pubblicate.
- E-mail marketing: il vostro indirizzo e-mail, solo se vi iscrivete, nonché aperture e clic sui nostri messaggi.
Finalità e basi giuridiche
| Trattare, spedire e tracciare il vostro ordine, gestire i resi | Esecuzione del contratto — art. 6(1)(b) |
|---|---|
| Memorizzare la lingua e il carrello | Esecuzione del contratto o misure precontrattuali — art. 6(1)(b) |
| Rispondere alle vostre richieste (chat, e-mail) | Esecuzione del contratto — art. 6(1)(b) o legittimo interesse — art. 6(1)(f) |
| Misurazione del pubblico (Google Analytics 4) | Consenso — art. 6(1)(a) |
| E-mail marketing | Consenso — art. 6(1)(a) |
| Pubblicazione delle vostre recensioni | Consenso — art. 6(1)(a) |
| Sicurezza del sito e prevenzione delle frodi | Legittimo interesse — art. 6(1)(f) |
| Contabilità e obblighi fiscali | Obbligo legale — art. 6(1)(c) |
Periodi di conservazione
| Dati di ordine e fatturazione | Il tempo necessario all’esecuzione del contratto e alla garanzia, poi il periodo imposto dagli obblighi contabili e fiscali applicabili |
|---|---|
| Scambi con il servizio clienti, chat | Il tempo necessario a trattare la richiesta e seguire la garanzia |
| Log del server | Un periodo breve, limitato alle esigenze di sicurezza e di debug |
| Cookie di misurazione del pubblico di Google Analytics 4 | 13 mesi al massimo |
| Prova e memorizzazione della vostra scelta sui cookie | 6 mesi |
| Indirizzo e-mail per il marketing | Fino alla revoca del consenso o alla cancellazione |
| Recensioni pubblicate | Finché la recensione è pubblicata, poi cancellazione su richiesta |
| Memoria locale ultmx-lang e ultmx-cart | Finché non cancellate i dati del vostro browser |
Destinatari e responsabili del trattamento
| Shopify | Hosting del negozio, gestione degli ordini, pagamento (Shopify Payments) |
|---|---|
| PayPal | Pagamento, se scegliete questo mezzo |
| Google Analytics 4, unicamente con il vostro consenso | |
| Applicazione di recensioni | Raccolta e pubblicazione delle recensioni — fornitore da indicare prima della pubblicazione |
| Strumento di chat | Risposta alle vostre domande — fornitore da indicare prima della pubblicazione |
| Strumento di e-mail marketing | Invio dei messaggi a cui vi siete iscritti — fornitore da indicare prima della pubblicazione |
| Trasportatore | Consegna e fissazione dell’appuntamento |
| [[REPRESENTANT_UE_RGPD]] | Trattamento delle richieste degli interessati nell’Unione |
Non vendiamo i vostri dati personali.
Trasferimenti fuori dall’Unione europea
Il titolare del trattamento è stabilito negli Stati Uniti: i vostri dati vi sono trasferiti.
La decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 ha istituito il quadro di protezione dei dati UE–Stati Uniti. È in vigore; il ricorso di annullamento è stato respinto dal Tribunale il 3 settembre 2025 (causa T-553/23, Latombe).
Un’impresa statunitense può avvalersi di tale decisione solo se è autocertificata nell’elenco tenuto dallo U.S. Department of Commerce (dataprivacyframework.gov). In caso contrario, il trasferimento deve fondarsi sulle clausole contrattuali tipo della decisione di esecuzione (UE) 2021/914.
Stato della nostra certificazione: [[STATUT_CERTIFICATION_DPF]]. Finché tale certificazione non è ottenuta, i trasferimenti si fondano sulle clausole contrattuali tipo della decisione (UE) 2021/914. Potete chiederne copia a [[EMAIL_CONTACT]].
I vostri diritti
- Accesso ai vostri dati — art. 15.
- Rettifica — art. 16.
- Cancellazione — art. 17.
- Limitazione del trattamento — art. 18.
- Portabilità — art. 20.
- Opposizione — art. 21.
- Revoca del consenso in qualsiasi momento, senza incidere sulla liceità del trattamento già effettuato — art. 7(3).
- Non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato — art. 22. Non adottiamo decisioni di questo tipo.
Per esercitare questi diritti: [[EMAIL_CONTACT]] oppure [[REPRESENTANT_UE_RGPD]]. Possiamo chiedere un elemento che consenta di verificare la vostra identità.
Reclamo
Potete proporre reclamo all’autorità di controllo del vostro Stato membro di residenza, conformemente all’articolo 77 del GDPR.
Residenti della California
Il CCPA, modificato dal CPRA, si applica alle imprese che raggiungono una di queste soglie: 26 625 000 $ di fatturato annuo, oppure i dati di 100 000 consumatori californiani o più, oppure il 50 % del fatturato derivante dalla vendita o condivisione di dati personali.
A oggi il negozio non raggiunge nessuna di queste soglie. Non vendiamo né condividiamo i vostri dati personali a fini di pubblicità mirata e rispettiamo i segnali Global Privacy Control (GPC) inviati dal vostro browser. Se una soglia venisse superata, questa informativa sarebbe aggiornata prima della prosecuzione del trattamento.
Do Not Track e Global Privacy Control
Conformemente al CalOPPA, indichiamo come rispondiamo ai segnali di non tracciamento: un segnale Do Not Track o Global Privacy Control è trattato come un rifiuto dei cookie di misurazione del pubblico e di marketing. I tracciatori strettamente necessari restano attivi.
Terzi che seguono l’utente su altri siti: se vi acconsentite, Google Analytics 4 deposita i propri cookie su questo sito. Non autorizziamo alcun altro terzo a raccogliere informazioni sulla vostra navigazione su altri siti a partire dal nostro negozio.
E-mail marketing
Ogni e-mail marketing riporta un indirizzo postale fisico valido — [[ADRESSE_SIEGE]] — e un link di cancellazione. Conformemente al CAN-SPAM Act, ogni cancellazione è trattata entro un massimo di 10 giorni lavorativi. Nell’Unione, le e-mail marketing sono inviate solo dopo il vostro consenso.
Sicurezza
Il sito è servito in HTTPS. L’accesso ai dati degli ordini è limitato alle persone che ne hanno bisogno e ai fornitori elencati sopra.
Modifiche della presente informativa
Ogni modifica è pubblicata su questa pagina, con una nuova data di aggiornamento in fondo. In caso di cambiamento rilevante delle categorie di dati o delle finalità, un avviso è mostrato sul sito e, se siete iscritti alle nostre e-mail, vi viene inviato un messaggio.
Data di entrata in vigore: [[DATE_MAJ]]
Ultimo aggiornamento: [[DATE_MAJ]]