1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:

  • FILLY SRL
  • Sede Legale: Piazza Derna 215, 10154 Torino (TO)
  • Partita IVA: 11444390014
  • Indirizzo email per contatti privacy: info@fillytorino.it (di seguito, il “Titolare“)

2. Base Giuridica del Trattamento

Il Titolare tratta i Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

  • L’Utente ha prestato il consenso per una o più finalità specifiche (art. 6, par. 1, lett. a, GDPR);
  • Il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR);
  • Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR);
  • Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi (art. 6, par. 1, lett. f, GDPR), ad esempio per fini di sicurezza, prevenzione frodi o analisi statistiche interne.

3. Tipi di Dati Raccolti

Tra i Dati Personali raccolti direttamente o tramite terze parti ci sono:

  • Dati di navigazione: Indirizzi IP, URI (Uniform Resource Identifier), orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, ecc. (raccolti automaticamente).
  • Dati forniti volontariamente dall’Utente: Nome, cognome, indirizzo email, telefono, ecc. (es. tramite form di contatto o iscrizione newsletter).
  • Dati raccolti tramite Strumenti di Tracciamento (Cookie e simili): Dati relativi all’utilizzo del sito e al comportamento di navigazione (per dettagli si rimanda alla Cookie Policy).

📊 Trattamenti e Finalità Specifiche

Il trattamento dei dati personali avviene per le seguenti finalità:

4. Gestione e Risposta a Richieste (Contatto)

  • Dati Personali trattati: Nome, cognome, indirizzo email e altri dati forniti volontariamente dall’Utente.
  • Finalità: Rispondere alle richieste degli Utenti, fornire supporto e gestire la corrispondenza.
  • Base Giuridica: Esecuzione di misure precontrattuali o consenso.

5. Analisi Statistica e Ottimizzazione del Sito (GA4)

Questo sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google Ireland Limited (“Google”), per misurare il traffico e analizzare il comportamento degli Utenti al fine di ottimizzare il sito.

  • Dati Personali trattati: Dati di Utilizzo (es. pagine visitate, tempo trascorso), Eventi, Dati derivati dalla posizione geografica approssimativa (IP anonimizzati).
  • Luogo del Trattamento: Irlanda (Google), con trasferimento negli USA (sulla base delle Clausole Contrattuali Standard o meccanismi di adeguatezza).
  • Specifiche GA4: GA4 è configurato per non registrare e archiviare indirizzi IP completi. La raccolta di tutti i dati provenienti dall’UE avviene tramite server e domini situati nell’UE.
  • Base Giuridica: Consenso dell’Utente (tramite il banner cookie) per finalità statistiche. In assenza di consenso, i dati potrebbero essere trattati in forma anonima e aggregata per il legittimo interesse del Titolare.

6. Marketing e Retargeting (Meta Pixel)

Questo sito utilizza il Meta Pixel (di Meta Platforms Ireland Limited) per misurare l’efficacia delle campagne pubblicitarie, ottimizzare le conversioni e creare audience personalizzate (retargeting).

  • Dati Personali trattati: Dati di Utilizzo, Strumenti di Tracciamento (cookie di terze parti), Eventi (es. visualizzazione di una pagina, aggiunta al carrello).
  • Luogo del Trattamento: Irlanda (Meta), con trasferimento negli USA (sulla base delle Clausole Contrattuali Standard o meccanismi di adeguatezza).
  • Modalità: Il Pixel invia a Meta informazioni sull’attività dell’Utente sul sito (ad esempio, se l’Utente ha visitato una pagina dopo aver cliccato su un’inserzione su Facebook o Instagram). Tali dati possono essere incrociati da Meta con i dati in suo possesso per identificare l’Utente e fornirgli annunci mirati.
  • Base Giuridica: Consenso esplicito dell’Utente (tramite il banner cookie). L’attivazione del Meta Pixel avviene solo dopo che l’Utente ha fornito il proprio consenso.

🤝 Destinatari dei Dati e Trasferimento Extra-UE

I dati personali possono essere resi accessibili per le finalità indicate:

  • A dipendenti e collaboratori del Titolare in qualità di autorizzati al trattamento.
  • A società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare (es. fornitori di servizi tecnici, hosting provider, agenzie di marketing) in qualità di Responsabili del Trattamento.
  • Ai fornitori dei servizi di tracciamento e analisi (Google per GA4 e Meta per il Pixel) che operano come titolari autonomi o congiunti (si rimanda alle rispettive privacy policy).

I Dati Personali possono essere trasferiti in Paesi extra-UE (es. Stati Uniti) nel rispetto delle garanzie previste dal GDPR, come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o altri meccanismi di trasferimento idonei.

⚖️ Diritti dell’Utente

L’Utente ha il diritto di:

  1. Revocare il consenso in ogni momento (se il trattamento si basa sul consenso).
  2. Opporsi al trattamento (se la base giuridica è il legittimo interesse).
  3. Accedere ai propri Dati.
  4. Ottenerne la rettifica o la limitazione del trattamento.
  5. Ottenere la cancellazione dei Dati (diritto all’oblio).
  6. Ricevere i propri Dati in un formato strutturato e ottenerne il trasferimento ad altro titolare (diritto alla portabilità).
  7. Proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali).

L’Utente può esercitare i propri diritti inviando una comunicazione all’indirizzo email: info@fillytorino.it.

📅 Conservazione dei Dati

I Dati Personali sono trattati e conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti.

  • I dati trattati per obblighi legali e contrattuali sono conservati per un periodo non superiore a quello necessario per gli adempimenti di legge (es. 10 anni per i dati fiscali).
  • I dati raccolti tramite Strumenti di Tracciamento come GA4 e Meta Pixel sono conservati in base alle impostazioni specifiche del servizio e, in ogni caso, fino alla revoca del consenso (si veda la Cookie Policy per i dettagli sulla durata dei cookie).