Informativa sulla privacy

Informativa sulla privacy

1. Disposizioni generali

In linea generale, il nostro sito web può essere consultato senza fornire dati personali.
Qualora sul nostro sito vengano richiesti dati personali (ad esempio nome, indirizzo o indirizzo e-mail), ciò avviene, per quanto possibile, su base volontaria.
I tuoi dati personali non verranno trasmessi a terzi senza il tuo previo ed esplicito consenso.

Ti informiamo che la trasmissione di dati via Internet (ad esempio nella comunicazione tramite e-mail) può presentare lacune di sicurezza; non è pertanto possibile garantire una protezione completa dei dati contro l’accesso da parte di terzi.

Ci opponiamo espressamente all’utilizzo dei dati di contatto pubblicati sul nostro sito – conformemente agli obblighi legali di indicare il fornitore del sito e il responsabile del trattamento dei dati – per l’invio non richiesto di materiale pubblicitario o informativo.
Il titolare del sito si riserva espressamente il diritto di intraprendere azioni legali in caso di invio non autorizzato di materiale promozionale, ad esempio tramite e-mail di spam.


2. Nome e dati di contatto del titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Kateryna Orlova
Via Cirillo 46, 85032 Chiaromonte (PZ), Italia
Partita IVA: 02184650766
Codice Fiscale: RLVKRY89M47Z138D
E-mail: favnaarta@gmail.com

Sito web: www.favna.art


3. Ambito del trattamento dei dati personali

Trattiamo i dati personali solo nella misura in cui ciò sia necessario per garantire il corretto funzionamento del nostro negozio online, dei contenuti e dei servizi offerti.
Il trattamento dei dati personali avviene esclusivamente previo consenso dell’interessato, salvo nei casi in cui il consenso preventivo non sia materialmente possibile e il trattamento sia consentito dalla legge.


4. Base giuridica del trattamento dei dati personali

  • Quando richiediamo il consenso al trattamento dei dati personali, la base giuridica è l’art. 6, par. 1, lett. a) del GDPR.

  • Se il trattamento è necessario per l’esecuzione di un contratto o per misure precontrattuali di cui l’interessato è parte, la base giuridica è l’art. 6, par. 1, lett. b) del GDPR.

  • Quando il trattamento è necessario per adempiere a un obbligo legale al quale siamo soggetti, la base giuridica è l’art. 6, par. 1, lett. c) del GDPR.

  • Se il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi, e tali interessi non sono prevalenti rispetto ai diritti e alle libertà fondamentali dell’interessato, la base giuridica è l’art. 6, par. 1, lett. f) del GDPR.


5. Cancellazione dei dati e periodo di conservazione

I dati personali vengono cancellati o bloccati non appena non sono più necessari rispetto alle finalità per le quali sono stati raccolti.
La conservazione può tuttavia essere prolungata se prevista da disposizioni normative europee o nazionali cui siamo soggetti come titolari del trattamento.

I dati verranno cancellati o bloccati anche al termine del periodo di conservazione previsto dalle suddette norme, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi contrattuali o per finalità connesse alla stipula di un contratto.

Parte 2 — Fornitura del sito web, file di log e cookies

6. Fornitura del sito web e creazione dei file di log

Ogni volta che il nostro sito web viene visitato, il sistema raccoglie automaticamente dati e informazioni dal computer che effettua la richiesta.

Tra i dati raccolti rientrano, a titolo esemplificativo:

  • l’indirizzo IP dell’utente,

  • la data e l’ora dell’accesso,

  • il sistema operativo utilizzato.

Questi dati vengono inoltre salvati nei file di log del sistema.
Non avviene alcun collegamento con altri dati personali dell’utente.

La base giuridica per il trattamento temporaneo dei dati è l’art. 6, par. 1, lett. f) GDPR.

La memorizzazione temporanea dell’indirizzo IP è necessaria per consentire al sistema di fornire il sito web al dispositivo dell’utente.
I dati vengono cancellati non appena non risultano più necessari rispetto alla finalità per cui sono stati raccolti; nel caso della semplice consultazione del sito, ciò avviene alla chiusura della sessione.

La raccolta dei dati e la loro memorizzazione nei file di log sono indispensabili per il funzionamento tecnico del sito; per tale motivo, l’utente non può opporsi a tale trattamento.


7. Cookies

Il nostro sito web utilizza i cookie.
I cookie sono piccoli file di testo che vengono memorizzati sul computer dell’utente al momento dell’accesso al sito.
Ciascun cookie contiene una stringa identificativa univoca che consente di riconoscere il browser alla visita successiva.

Utilizziamo i cookie per rendere il nostro sito più intuitivo e funzionale.
Alcuni elementi del sito richiedono che il browser dell’utente venga identificato anche durante la navigazione tra le pagine.

Durante questo processo, possono essere salvati nei cookie e trasmessi i seguenti dati:

  • la lingua preferita,

  • gli articoli nel carrello,

  • le informazioni di accesso.

I dati raccolti vengono pseudonimizzati mediante misure tecniche che impediscono l’identificazione diretta dell’utente.

La base giuridica per l’utilizzo dei cookie tecnicamente necessari è l’art. 6, par. 1, lett. f) GDPR.

L’obiettivo dei cookie tecnici è facilitare l’utilizzo del sito web.
Alcune funzionalità non possono essere fornite senza l’uso di cookie, come ad esempio:

  • la gestione del carrello,

  • l’impostazione della lingua,

  • la memorizzazione dei termini di ricerca.

I dati generati dai cookie tecnici non vengono utilizzati per creare profili utente.
L’utente può disattivare o limitare la memorizzazione dei cookie modificando le impostazioni del proprio browser.
I cookie già memorizzati possono essere eliminati in qualsiasi momento, anche automaticamente.
La disattivazione dei cookie tecnici può tuttavia limitare alcune funzionalità del sito.

Parte 3 — Registrazione sul sito, modulo di contatto ed e-mail

8. Registrazione sul nostro sito web

Sul nostro sito offriamo la possibilità di registrarsi creando un account personale.
Durante il processo di registrazione, ti verrà richiesto di inserire alcuni dati personali tramite un modulo; tali dati ci vengono trasmessi e conservati in modo sicuro.
I dati non vengono trasmessi a terzi.

Nel corso della registrazione vengono raccolti i seguenti dati obbligatori:

  • indirizzo e-mail,

  • titolo,

  • nome e cognome,

  • numero di telefono,

  • indirizzo, CAP, città e Paese.

Facoltativamente, puoi indicarci un indirizzo di spedizione diverso (indirizzo, CAP, città, Paese).

Al momento della registrazione vengono inoltre memorizzati:

  • l’indirizzo IP,

  • la data e l’ora della registrazione.

Durante la procedura ti verrà chiesto di fornire il consenso esplicito al trattamento dei tuoi dati personali, con riferimento alla presente informativa sulla privacy.

La base giuridica del trattamento è:

  • Art. 6, par. 1, lett. a) GDPR — in caso di consenso,

  • Art. 6, par. 1, lett. b) GDPR — qualora la registrazione sia necessaria per l’esecuzione di un contratto o per misure precontrattuali.

La registrazione è necessaria per accedere a determinati contenuti e servizi del sito, nonché per poter eseguire ordini o stipulare contratti d’acquisto.
La raccolta dei dati serve anche a proteggere i nostri servizi e i nostri partner commerciali.

I dati vengono cancellati su richiesta dell’utente non appena non risultano più necessari rispetto alla finalità della loro raccolta — ad esempio, quando l’account viene eliminato o modificato, o quando il contratto è stato completato.
In alcuni casi, la conservazione dei dati può essere necessaria anche dopo la conclusione del contratto per adempiere a obblighi legali o fiscali.

L’utente può cancellare la propria registrazione in qualsiasi momento o modificare i propri dati accedendo all’area personale.
Per richiedere la cancellazione completa dell’account è sufficiente inviare una e-mail a: favnaarta@gmail.com.

La cancellazione anticipata dei dati è possibile solo se non sussistono obblighi contrattuali o legali che ne impediscano l’eliminazione.


9. Modulo di contatto e contatto tramite e-mail

Sul nostro sito è presente un modulo di contatto che consente di inviarci domande o richieste.
Quando utilizzi tale modulo, i dati personali inseriti vengono trasmessi e conservati per la gestione della comunicazione.

I dati richiesti comprendono:

  • nome,

  • indirizzo e-mail,

  • contenuto del messaggio.

Al momento dell’invio vengono inoltre registrati:

  • indirizzo IP,

  • data e ora dell’invio.

Durante l’invio del messaggio, ti verrà chiesto di accettare il trattamento dei dati personali con riferimento alla presente informativa.

In alternativa, puoi contattarci direttamente tramite l’indirizzo e-mail fornito sul sito.
In tal caso, i dati personali trasmessi con la tua e-mail verranno memorizzati esclusivamente per la gestione della richiesta.
I dati non saranno comunicati a terzi e verranno utilizzati unicamente per la finalità di risposta o gestione della conversazione.

La base giuridica del trattamento è:

  • Art. 6, par. 1, lett. a) GDPR — in caso di consenso,

  • Art. 6, par. 1, lett. f) GDPR — per il legittimo interesse alla gestione della comunicazione,

  • Art. 6, par. 1, lett. b) GDPR — se la comunicazione è finalizzata alla conclusione di un contratto.

I dati raccolti servono esclusivamente a gestire la richiesta di contatto e a garantire la sicurezza dei nostri sistemi informatici.

I dati personali saranno cancellati non appena la comunicazione sarà conclusa, ossia quando risulta evidente che la questione è stata risolta definitivamente.
I dati tecnici aggiuntivi (ad esempio l’IP e l’orario) saranno eliminati entro 7 giorni al massimo.

L’utente può revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Tutti i dati raccolti durante il contatto verranno cancellati su richiesta dell’interessato.

Parte 4 — Servizi esterni e strumenti di analisi

10. Utilizzo del fornitore di servizi di pagamento WooPayments

Per la gestione dei pagamenti – in particolare, ma non solo, nel caso di acquisti con pagamento posticipato o addebito diretto – utilizziamo il fornitore di servizi di pagamento Aut O’Mattic A8C Ireland Ltd.,
con sede in Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irlanda.

La società Automattic Inc. è corresponsabile del trattamento per alcune attività legate ai servizi forniti da Aut O’Mattic A8C Ireland Ltd.
Il trattamento dei dati avviene ai fini dell’elaborazione dei pagamenti e della gestione delle transazioni, conformemente all’art. 6, par. 1, lett. b) GDPR.
Per ulteriori informazioni sul trattamento dei dati da parte di WooPayments, si rimanda all’informativa sulla privacy disponibile sul sito ufficiale di Automattic.


11. Instagram

Sul nostro sito sono integrati i servizi del provider Instagram, gestiti da:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda
(e-mail: impressum@support.instagram.com).

Secondo l’Art. 26 GDPR e l’Addendum “Facebook Pages Insights”
(https://www.facebook.com/legal/terms/page_controller_addendum),
Meta Platforms Ireland Limited e il gestore del sito sono contitolari del trattamento per alcune funzionalità.

Il fornitore tecnico delle funzionalità è Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Accedendo con il proprio account Instagram, è possibile collegare i contenuti del nostro sito al proprio profilo, consentendo l’associazione tra la visita e l’account personale.
Instagram utilizza le stesse infrastrutture e tecnologie di Facebook, pertanto i dati vengono trattati in modo congiunto all’interno del gruppo Meta.

Si precisa che noi, in qualità di gestori del sito, non abbiamo accesso ai contenuti dei dati trasmessi né al loro utilizzo da parte di Instagram.
Per ulteriori informazioni, invitiamo a consultare l’informativa sulla privacy di Instagram:
👉 https://instagram.com/about/legal/privacy/

Anche senza effettuare l’accesso al proprio account, Instagram può raccogliere dati come:
l’indirizzo IP, il sistema operativo, la data e l’ora di accesso, gli acquisti effettuati e le interazioni pubblicitarie.

L’utilizzo di Instagram serve a offrire ai visitatori del nostro store online un’esperienza più completa e visiva dei nostri prodotti e del nostro marchio.
La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR.
I dati raccolti vengono anonimizzati o cancellati entro 90 giorni.


12. Google Analytics

Il nostro sito utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Ltd.,
Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics utilizza i cosiddetti “cookie”, file di testo che vengono memorizzati sul computer dell’utente e consentono l’analisi dell’utilizzo del sito.
Le informazioni generate dai cookie sull’uso del sito vengono di norma trasmesse a un server di Google negli Stati Uniti e lì conservate.

Se sul sito è attiva l’anonimizzazione IP, Google abbrevierà preventivamente l’indirizzo IP dell’utente all’interno dell’UE o dello Spazio Economico Europeo.
Solo in casi eccezionali l’indirizzo IP completo verrà trasmesso e abbreviato negli Stati Uniti.

Google utilizza tali informazioni per analizzare l’utilizzo del sito, redigere report sull’attività e fornire altri servizi legati al traffico web.
L’indirizzo IP trasmesso dal browser non viene combinato con altri dati di Google.

È possibile impedire la memorizzazione dei cookie modificando le impostazioni del browser; tuttavia, ciò può limitare alcune funzionalità del sito.
È inoltre possibile bloccare la raccolta dei dati da parte di Google installando il plug-in disponibile al link:
👉 http://tools.google.com/dlpage/gaoptout?hl=it


Google Signals

Il nostro sito utilizza anche l’estensione tecnica “Google Signals”, attiva solo previo consenso (Art. 6, par. 1, lett. a) GDPR).
Google Signals consente di associare un singolo visitatore a più dispositivi (analisi cross-device), qualora l’utente abbia effettuato l’accesso a un account Google con “pubblicità personalizzata” attiva.

Il sistema è integrato con Google Tag Manager e ospitato su server controllati da noi.
Non riceviamo in alcun caso dati personali identificabili né profili utente.
Le informazioni vengono elaborate da Google per fornire pubblicità personalizzata e analisi aggregate.

Se non desideri l’utilizzo di Google Signals, puoi disattivare la “Pubblicità personalizzata” nelle impostazioni del tuo account Google.

La base giuridica per l’utilizzo di Google Analytics è l’Art. 6, par. 1, lett. a) GDPR.
Ulteriori informazioni:


13. Microsoft Clarity e Microsoft Advertising

Collaboriamo con Microsoft Clarity e Microsoft Advertising per analizzare l’interazione degli utenti con il nostro sito mediante metriche comportamentali, heatmap e session replay.
Questi strumenti ci aiutano a migliorare i nostri servizi, prevenire frodi e ottimizzare le campagne pubblicitarie.

I dati raccolti comprendono attività di navigazione, clic, tempo di permanenza, dispositivi utilizzati e dati anonimi di utilizzo.
Vengono impiegati cookie di prima e terza parte e altre tecnologie di tracciamento.

Per maggiori informazioni sul trattamento dei dati da parte di Microsoft, consulta l’informativa completa:
👉 https://www.microsoft.com/it-it/privacy/privacystatement


14. Meta Pixel (Facebook Pixel)

Sul nostro sito utilizziamo il Meta Pixel.
Si tratta di un frammento di codice che consente a Meta Platforms Ireland Ltd. di tracciare le interazioni degli utenti provenienti da annunci pubblicitari su Facebook o Instagram.

Quando effettui un acquisto o visiti determinate pagine del nostro sito, il Pixel si attiva e registra l’evento, memorizzandolo in uno o più cookie.
Meta confronta tali dati (es. indirizzo IP, login utente) con quelli del tuo account Facebook per misurare le conversioni pubblicitarie.
I dati raccolti sono anonimizzati e non accessibili da parte nostra; vengono elaborati esclusivamente da Meta.

Utilizziamo il Meta Pixel per mostrare i nostri prodotti a utenti realmente interessati, migliorando la pertinenza delle campagne pubblicitarie.
La base giuridica del trattamento è l’Art. 6, par. 1, lett. a) GDPR.

Se possiedi un account Facebook, puoi modificare le impostazioni relative alla pubblicità personalizzata al seguente link:
👉 https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Per gli utenti non iscritti a Facebook, è possibile gestire le preferenze generali su:
👉 http://www.youronlinechoices.com/it/le-tue-scelte/

Per maggiori dettagli sull’uso dei dati da parte di Meta, si rimanda alla privacy policy completa:
👉 https://www.facebook.com/policy.php

Parte 5 — Diritti dell’interessato

15. Diritto alla limitazione del trattamento

Hai il diritto di ottenere dal titolare la limitazione del trattamento dei tuoi dati personali quando ricorre una delle seguenti condizioni:

  1. contesti l’esattezza dei dati personali, per il periodo necessario al titolare per verificarne la correttezza;

  2. il trattamento è illecito, ma ti opponi alla cancellazione dei dati e chiedi invece che ne sia limitato l’uso;

  3. il titolare non ha più bisogno dei dati per le finalità del trattamento, ma essi sono necessari a te per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

  4. ti sei opposto al trattamento ai sensi dell’art. 21, par. 1 del GDPR, in attesa della verifica in merito alla prevalenza dei motivi legittimi del titolare rispetto ai tuoi.

Quando il trattamento è limitato ai sensi dei punti precedenti, tali dati personali, salvo la conservazione, potranno essere trattati solo con il tuo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

Se il trattamento è stato limitato, sarai informato dal titolare prima che tale limitazione venga revocata.


16. Diritto alla cancellazione (“diritto all’oblio”)

Hai il diritto di ottenere dal titolare la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo e il titolare è obbligato a cancellarli senza ingiustificato ritardo qualora si verifichi una delle seguenti circostanze:

  1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati;

  2. revochi il consenso su cui si basa il trattamento ai sensi dell’art. 6, par. 1, lett. a) o dell’art. 9, par. 2, lett. a) GDPR, e non sussiste altra base giuridica per il trattamento;

  3. ti opponi al trattamento ai sensi dell’art. 21, par. 1, e non sussistono motivi legittimi prevalenti per il trattamento, oppure ti opponi al trattamento ai sensi dell’art. 21, par. 2 GDPR;

  4. i dati personali sono stati trattati illecitamente;

  5. i dati devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare;

  6. i dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’art. 8, par. 1, GDPR.

Qualora il titolare abbia reso pubblici i dati personali e sia obbligato a cancellarli, adotterà misure ragionevoli, anche tecniche, per informare gli altri titolari del trattamento che trattano tali dati della tua richiesta di cancellazione di qualsiasi link, copia o riproduzione degli stessi.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario:

  • per l’esercizio della libertà di espressione e informazione;

  • per l’adempimento di un obbligo legale o per l’esecuzione di un compito di interesse pubblico;

  • per motivi di sanità pubblica ai sensi dell’art. 9, par. 2, lett. h) e i) e dell’art. 9, par. 3 GDPR;

  • a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, nella misura in cui il diritto alla cancellazione possa compromettere tali finalità;

  • per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.


17. Diritto alla notifica

Se hai esercitato i diritti di rettifica, cancellazione o limitazione del trattamento, il titolare è tenuto a notificare tali modifiche a ciascun destinatario cui i dati personali sono stati comunicati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.
Hai inoltre il diritto di ricevere informazioni su tali destinatari.


18. Diritto alla portabilità dei dati

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e che hai fornito a un titolare del trattamento.
Hai altresì il diritto di trasmettere tali dati a un altro titolare senza impedimenti, qualora:

  1. il trattamento si basi sul consenso (art. 6, par. 1, lett. a) o art. 9, par. 2, lett. a) GDPR) o su un contratto (art. 6, par. 1, lett. b) GDPR);

  2. il trattamento sia effettuato con mezzi automatizzati.

Nell’esercizio di tale diritto, puoi richiedere che i dati personali siano trasmessi direttamente da un titolare all’altro, se tecnicamente possibile e purché non vengano lesi i diritti e le libertà altrui.

Tale diritto non si applica ai trattamenti necessari per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri.


19. Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano basato sull’art. 6, par. 1, lett. e) o f) GDPR, compresa la profilazione.

In tal caso, il titolare non tratterà più i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Se i tuoi dati personali sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati che ti riguardano per tale finalità, inclusa la profilazione connessa a tale marketing.

L’opposizione può essere esercitata anche con mezzi automatizzati, conformemente alla direttiva 2002/58/CE, utilizzando le specifiche tecniche previste.


20. Diritto di proporre reclamo a un’autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di presentare reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o dove si è verificata la presunta violazione, qualora ritieni che il trattamento dei dati che ti riguardano violi il Regolamento (UE) 2016/679 (GDPR).

L’autorità di controllo presso cui è stato presentato il reclamo ti informerà sullo stato e sull’esito dello stesso, nonché sulla possibilità di un ricorso giurisdizionale ai sensi dell’art. 78 GDPR.


21. Aggiornamento dell’informativa sulla privacy

La presente informativa sulla privacy è aggiornata al 15 febbraio 2025.
Ci riserviamo il diritto di modificare periodicamente il contenuto della presente informativa per adeguarla a eventuali cambiamenti normativi o ai processi di trattamento dei dati.
Le versioni aggiornate saranno pubblicate su questo sito web.