Informativa sulla privacy
Ultimo aggiornamento: 3 ottobre 2026
La presente informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196), spiega come trattiamo i Suoi dati personali quando visita valvelle.com, effettua un ordine, ci contatta o si iscrive alla nostra newsletter.
1. Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è:
Valvelle
Ravelijn 40, 3905 NV Veenendaal, Paesi Bassi
Camera di commercio olandese (Kamer van Koophandel) n. 91668549
E-mail per questioni relative alla privacy: info@valvelle.com
Telefono: +31 (0)318 250 004
Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO), poiché non siamo tenuti per legge a farlo. Per qualsiasi questione relativa alla privacy può contattarci ai recapiti sopra indicati.
2. Quali dati trattiamo, per quali finalità e su quale base giuridica
| Finalità | Dati | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Gestione e consegna dell'ordine, pagamento, resi e recessi | nome, indirizzo di consegna e di fatturazione, e-mail, numero di telefono, dati dell'ordine, stato del pagamento (non i dati completi della carta), comunicazioni relative all'ordine | esecuzione del contratto, art. 6, par. 1, lett. b) | si veda la sezione 7 |
| Account cliente (facoltativo) | come sopra, più password (cifrata) e storico degli ordini | esecuzione del contratto, art. 6, par. 1, lett. b) | fino alla cancellazione dell'account |
| Servizio clienti e reclami | i Suoi messaggi, i dati dell'ordine, le foto che ci invia | esecuzione del contratto, art. 6, par. 1, lett. b); nostro legittimo interesse a gestire correttamente le richieste, art. 6, par. 1, lett. f) | 2 anni dalla chiusura della richiesta |
| Garanzia legale e sicurezza dei prodotti (ad es. richiami) | nome, dati di contatto, dati dell'ordine e del prodotto | obbligo legale, art. 6, par. 1, lett. c); legittimo interesse, art. 6, par. 1, lett. f) | per la durata del periodo di garanzia/responsabilità |
| Obblighi contabili e fiscali | fatture e dati degli ordini | obbligo legale, art. 6, par. 1, lett. c) | 7 anni (normativa fiscale olandese) |
| Prevenzione delle frodi e sicurezza del Negozio e dei pagamenti | indirizzo IP, dati del dispositivo, dati dell'ordine e del pagamento | legittimo interesse alla prevenzione delle frodi, art. 6, par. 1, lett. f) | per il tempo necessario a tale finalità e comunque non oltre i relativi dati dell'ordine (si veda la sezione 7) |
| Newsletter | indirizzo e-mail, nome (facoltativo), dati di apertura e di clic | Suo consenso, art. 6, par. 1, lett. a) | fino alla disiscrizione |
| Cookie statistici e di marketing, pixel di Meta e Conversions API | si veda la sezione 4 | Suo consenso, art. 6, par. 1, lett. a), e norme nazionali di attuazione dell'art. 5, par. 3, della direttiva ePrivacy (in Italia: art. 122 del Codice privacy) | si veda la sezione 4 |
| Cookie strettamente necessari (carrello, checkout, sicurezza, memorizzazione della Sua scelta sui cookie) | dati tecnici | legittimo interesse / stretta necessità, art. 6, par. 1, lett. f) | si veda il riepilogo dei cookie |
Il conferimento di nome, indirizzo ed e-mail è necessario per la conclusione e l'esecuzione del contratto; senza questi dati non possiamo evadere il Suo ordine. Non utilizziamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona. I prestatori di servizi di pagamento possono effettuare controlli automatizzati antifrode e di affidabilità creditizia; si veda la sezione 3.
3. Destinatari e fornitori di servizi
Comunichiamo i dati personali solo se necessario per le finalità sopra indicate:
Responsabili del trattamento (trattano i dati esclusivamente secondo le nostre istruzioni, sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR):
- Shopify (Shopify International Limited, Dublino, Irlanda) — piattaforma del nostro negozio online, hosting, checkout, gestione degli ordini, account cliente e banner dei cookie. Shopify può trattare dati in Canada (decisione di adeguatezza) e negli Stati Uniti (EU-US Data Privacy Framework e/o clausole contrattuali tipo).
- Sendcloud (Sendcloud B.V., Eindhoven, Paesi Bassi) — software di spedizione per la creazione delle etichette di spedizione e di reso e delle informazioni di tracciamento.
- Shopify Email (parte di Shopify, si veda sopra) — invio della nostra newsletter.
- I nostri fornitori di servizi di posta elettronica, informatici e contabili, ove necessario — ad esempio per gestire le richieste che ci invia via e-mail.
Titolari autonomi del trattamento (decidono autonomamente come trattare i dati, secondo le proprie informative privacy):
- DPD — la società DPD nei Paesi Bassi e la società DPD del Suo Paese ricevono il Suo nome, indirizzo, numero di telefono ed e-mail per consegnarLe il collo e informarLa sulla consegna.
- Prestatori di servizi di pagamento — a seconda del metodo di pagamento scelto: Shopify Payments (gestito da Stripe Payments Europe Ltd., Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) e Klarna Bank AB (publ) (Svezia). Trattano i Suoi dati di pagamento e possono effettuare controlli antifrode e, per i metodi "paga dopo", verifiche di affidabilità creditizia.
- Meta Platforms Ireland Limited (Dublino, Irlanda) — si veda la sezione 4. Per la raccolta e la trasmissione dei dati tramite il pixel di Meta e la Conversions API siamo contitolari del trattamento con Meta (art. 26 GDPR); si veda la sezione 4.3.
- Autorità, organi giurisdizionali, consulenti e assicuratori, quando siamo obbligati per legge o ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
Non vendiamo i Suoi dati personali.
4. Cookie, pixel di Meta e Conversions API
4.1 Banner dei cookie e la Sua scelta
Alla Sua prima visita sul nostro sito Le mostriamo un banner dei cookie (il banner per la privacy dei clienti di Shopify). Installiamo cookie e tecnologie analoghe non strettamente necessari — a fini statistici e di marketing — solo dopo aver ottenuto il Suo consenso. Può accettarli tutti, rifiutarli tutti oppure scegliere per categoria. Rifiutare è facile quanto accettare. Può modificare o revocare il Suo consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Lo scorrimento della pagina o la prosecuzione della navigazione non valgono come consenso. Se chiude il banner senza esprimere una scelta, vengono utilizzati solo i cookie strettamente necessari.
Utilizziamo le seguenti categorie di cookie:
| Categoria | Finalità | Cookie | Consenso necessario |
|---|---|---|---|
| Strettamente necessari | carrello, checkout, account cliente, sicurezza, lingua e regione, memorizzazione della Sua scelta sui cookie | cookie essenziali di Shopify, come _shopify_essential, cart, keep_alive, localization e _tracking_consent
|
no |
| Statistici | misurazione dell'utilizzo del negozio, in forma aggregata | cookie di Shopify Analytics | sì |
| Marketing | misurazione e personalizzazione degli annunci su Facebook e Instagram | pixel di Meta (_fbp, _fbc) |
sì |
I cookie esatti e la relativa durata sono indicati nelle impostazioni dei cookie. Se iniziamo a utilizzare nuovi cookie o tecnologie analoghe, aggiorneremo il presente riepilogo e, ove necessario, Le chiederemo nuovamente il consenso.
4.2 Pixel di Meta e Conversions API
Se acconsente ai cookie di marketing, utilizziamo il pixel di Meta e la Conversions API di Meta di Meta Platforms Ireland Limited, tramite l'app "Facebook & Instagram" di Shopify:
- Il pixel è un frammento di codice nel Suo browser che invia a Meta informazioni sulla Sua visita, come le pagine visualizzate, i prodotti aggiunti al carrello, gli acquisti, le informazioni sul browser e sul dispositivo, l'indirizzo IP e gli identificativi dei cookie.
- La Conversions API invia informazioni analoghe sugli eventi (ad esempio "acquisto", valore dell'ordine, prodotti) direttamente dai server di Shopify a Meta. I dati di contatto, come l'indirizzo e-mail e il numero di telefono, vengono inviati solo in forma di hash (cifratura unidirezionale), affinché Meta possa associare l'evento a un account Facebook o Instagram.
- Finalità: misurare l'efficacia dei nostri annunci, mostrarLe annunci pertinenti su Facebook e Instagram (retargeting) e creare gruppi di pubblico composti da persone con interessi simili.
- Inviamo eventi del pixel e della Conversions API relativi alla Sua visita solo se ha acconsentito ai cookie di marketing.
- I dati pubblicitari di questo negozio possono essere combinati con i dati pubblicitari di altri negozi online che gestiamo in qualità di medesimo titolare, ai fini della misurazione e del targeting dei nostri annunci.
- Meta può trasferire dati negli Stati Uniti; Meta Platforms, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework.
4.3 Contitolarità con Meta
Per la raccolta dei dati sul nostro sito web e la loro trasmissione a Meta, noi e Meta Platforms Ireland Limited siamo contitolari del trattamento (art. 26 GDPR). Nel Meta Controller Addendum abbiamo concordato con Meta le rispettive responsabilità: Meta è responsabile di consentirLe l'esercizio dei Suoi diritti in relazione ai dati conservati da Meta dopo la trasmissione. Può esercitare i Suoi diritti sia nei nostri confronti sia nei confronti di Meta. L'ulteriore trattamento da parte di Meta è di esclusiva responsabilità di Meta; si vedano l'informativa privacy di Meta all'indirizzo https://www.facebook.com/privacy/policy e le informazioni sulla contitolarità all'indirizzo https://www.facebook.com/legal/controller_addendum.
5. Newsletter
Se si iscrive alla nostra newsletter, Le inviamo e-mail sui nostri prodotti, sulle nostre offerte e con ispirazioni per l'arredamento. Utilizziamo una procedura di double opt-in: riceverà un'e-mail con cui Le chiediamo di confermare l'iscrizione. Registriamo il Suo consenso (data, ora, indirizzo IP). Possiamo rilevare se apre le e-mail e se fa clic sui link, per migliorare la nostra newsletter. Può disiscriversi in qualsiasi momento tramite il link presente in ogni newsletter oppure scrivendo a info@valvelle.com. Le inviamo la nostra newsletter solo se si è iscritto.
6. Trasferimenti al di fuori del SEE
Alcuni fornitori di servizi (o i loro sub-responsabili) trattano dati al di fuori dello Spazio economico europeo, in particolare in Canada e negli Stati Uniti. Tali trasferimenti avvengono esclusivamente sulla base di una decisione di adeguatezza della Commissione europea (compreso l'EU-US Data Privacy Framework per le società certificate) oppure di clausole contrattuali tipo, con garanzie supplementari ove necessario. Può richiederci una copia delle garanzie adottate.
7. Conservazione
Conserviamo i dati personali per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti:
- dati degli ordini e delle fatture: 7 anni dalla fine dell'esercizio finanziario (obbligo di conservazione previsto dalla normativa fiscale olandese);
- dati necessari per gestire le richieste in materia di garanzia e responsabilità: fino alla scadenza del relativo periodo di garanzia o di prescrizione;
- account cliente: fino alla cancellazione dell'account (i dati degli ordini vengono poi conservati solo nella misura prevista dalla legge);
- corrispondenza con il servizio clienti: 2 anni dalla chiusura della pratica;
- newsletter: fino alla disiscrizione; la prova del consenso fino a 3 anni dopo;
- cookie: si veda il banner dei cookie; cookie di marketing per un massimo di 13 mesi.
8. I Suoi diritti
Lei ha il diritto di:
- accesso ai Suoi dati personali e di riceverne una copia;
- rettifica dei dati inesatti;
- cancellazione ("diritto all'oblio"), salvo che siamo tenuti per legge a conservare i dati;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul nostro legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Invii la Sua richiesta a info@valvelle.com. Le risponderemo entro un mese; potremmo chiederLe di verificare la Sua identità.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo. Se risiede in Italia può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it). La nostra autorità di controllo capofila è l'Autoriteit Persoonsgegevens olandese (www.autoriteitpersoonsgegevens.nl). Può rivolgersi anche all'autorità del Suo Paese, ad esempio: Austria — Datenschutzbehörde (www.dsb.gv.at); Francia — CNIL (www.cnil.fr); Lussemburgo — CNPD (cnpd.public.lu); Spagna — AEPD (www.aepd.es); Portogallo — CNPD (www.cnpd.pt); Irlanda — Data Protection Commission (www.dataprotection.ie).
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, tra cui connessioni cifrate (HTTPS), restrizioni di accesso e le misure di sicurezza del nostro fornitore di piattaforma Shopify, certificato PCI DSS per i dati di pagamento.
10. Minori
Il nostro Negozio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori.
11. Modifiche
Possiamo modificare la presente informativa, ad esempio quando ci avvaliamo di nuovi fornitori di servizi. La versione aggiornata è sempre disponibile su questa pagina, con la data dell'ultimo aggiornamento.
