I. Ambito dell’informativa e ragioni del trattamento dei dati
1.1 Funzione del documento nella relazione con l’Utente
La raccolta, l’impiego, la conservazione e, quando necessaria, la comunicazione dei dati personali e delle informazioni di navigazione sono descritti in questa informativa. Il documento riguarda gli utenti che interagiscono con i Servizi online di Gevi Service S.R.L., indicata anche come “Società”, “Azienda” o “Titolare”; il soggetto che utilizza i Servizi è denominato “Utente” o “Tu”. L’esposizione delle diverse fasi del trattamento ha lo scopo di offrire la massima trasparenza possibile sul loro svolgimento e di assicurare il pieno rispetto delle disposizioni vigenti in materia di protezione dei dati personali.
La descrizione delle finalità viene affiancata dall’indicazione dei diritti dell’Utente e degli strumenti posti a sua tutela. Questo quadro permette di comprendere come venga assicurato un trattamento lecito, pertinente e proporzionato, condotto secondo i criteri di correttezza e trasparenza.
1.2 Esigenze alle quali risponde l’utilizzo delle informazioni
Il trattamento dei Dati Personali viene effettuato per rispondere alle finalità elencate di seguito:
- Operatività e continuità della piattaforma: la verifica del funzionamento e il mantenimento del Sito consentono di preservarne la stabilità e di rendere regolarmente utilizzabili le funzionalità del Servizio.
- Amministrazione del profilo: i dati permettono di accedere alle aree riservate e di conservare le preferenze espresse, così da adattare l’esperienza di utilizzo alle scelte dell’Utente.
- Adempimento dei rapporti contrattuali: il trattamento rende possibile l’esecuzione degli obblighi assunti con contratti di vendita o di prestazione di servizi e, di conseguenza, il regolare svolgimento delle prestazioni dovute.
- Informazioni sul Servizio e sulla sicurezza: attraverso notifiche, messaggi e-mail, SMS o telefonate vengono trasmesse comunicazioni relative allo stato del Servizio e alle misure di sicurezza applicate.
- Aggiornamenti di natura commerciale: possono essere inviate notizie, promozioni e informazioni su prodotti, servizi o iniziative potenzialmente interessanti per l’Utente, salvo che quest’ultimo abbia revocato il consenso.
- Riscontro alle richieste e supporto: i dati sono impiegati per esaminare domande, osservazioni e reclami, fornendo le risposte e l’assistenza tecnica o amministrativa necessarie.
- Annunci pertinenti e attività di remarketing: il ricorso a fornitori terzi permette di proporre pubblicità personalizzata, misurarne i risultati e utilizzare tali riscontri per ottimizzare le campagne di marketing.
- Riorganizzazioni e altri eventi societari: la comunicazione delle informazioni può avvenire nell’ambito di fusioni, acquisizioni o riorganizzazioni della società, nel rispetto della disciplina applicabile.
- Valutazioni sull’utilizzo e sul miglioramento dell’offerta: l’elaborazione di dati aggregati e l’individuazione delle tendenze d’uso consentono di migliorare il Servizio, i prodotti e le strategie di marketing, osservando i principi di liceità e trasparenza.
Per tutte queste finalità operano i principi di minimizzazione dei dati, limitazione degli scopi e contenimento della durata della conservazione. L’applicazione di tali criteri è diretta a mantenere un elevato livello di protezione della riservatezza dell’Utente lungo l’intero trattamento.
II. Criteri interpretativi e definizioni utilizzate nel documento
2.1 Significato attribuito ai termini con iniziale maiuscola
Le definizioni riportate in questa sezione determinano il significato delle espressioni scritte con l’iniziale maiuscola nell’informativa. Il loro significato rimane il medesimo al singolare e al plurale, a meno che il documento non stabilisca espressamente una diversa interpretazione.
2.2 Individuazione dei soggetti, degli strumenti e delle informazioni
Le nozioni richiamate nel testo devono essere intese nel modo seguente:
- Risorse identificate come Sito Web o Piattaforma: sono le risorse online che possono essere raggiunte mediante il dominio www.santiana.shop.
- Soggetto gestore, denominato Titolare o “Noi”: la società Gevi Service S.R.L., alla quale fanno capo la gestione del Sito e dei Servizi che vi sono collegati.
- Bene o prestazione definiti come Prodotto o Servizio: i beni disponibili attraverso il Sito Web insieme agli eventuali servizi accessori che vengono resi disponibili in relazione ad essi.
- Soggetto utilizzatore, indicato come Utente o “Tu”: la persona fisica o giuridica che accede alla piattaforma o se ne serve per fruire dei Prodotti o dei Servizi offerti.
- Entità identificata come Affiliato: un soggetto che controlla un’altra entità, ne è controllato oppure condivide con essa il medesimo controllo. In questo contesto il controllo consiste nel possesso di almeno il 50% delle quote o dei diritti rilevanti.
- Profilo denominato Conto Utente: il profilo la cui creazione permette di utilizzare le funzionalità del Servizio riservate a tale accesso dedicato.
- Attività ricomprese nel Servizio: l’insieme delle funzioni e delle prestazioni alle quali il Sito Web consente di accedere.
- Territorio indicato come Nazione: il Paese di riferimento è l’Italia.
- Soggetto qualificato come Fornitore di Servizi: un terzo incaricato di trattare i dati per conto del Titolare, con il ruolo di Responsabile del trattamento.
- Servizio di Social Media di Terze Parti: una piattaforma esterna attraverso la quale è possibile accedere al Servizio oppure effettuare la registrazione.
- Informazioni definite come Dati Personali: ogni informazione che riguarda una persona fisica già identificata oppure identificabile.
- Informazioni di Identificazione Personale: dati mediante i quali è possibile individuare direttamente un Utente, contattarlo o determinarne la localizzazione.
- Strumenti denominati Cookies: file testuali di piccole dimensioni archiviati sul dispositivo dell’Utente, utilizzati per seguire la navigazione e conservare determinate preferenze. Il loro impiego è descritto al punto “3.3 Strumenti di tracciamento e distinzione dei cookie”.
- Soggetto che opera come Titolare del Trattamento: Gevi Service S.R.L., che stabilisce gli scopi del trattamento e i mezzi con i quali esso viene effettuato.
- Apparecchiatura indicata come Dispositivo: qualunque strumento impiegato per accedere al Servizio, tra cui computer, smartphone o tablet.
- Informazioni denominate Dati di Utilizzo: gli elementi acquisiti automaticamente mentre viene utilizzato il Servizio. Sono compresi l’indirizzo IP, il tipo di browser, le pagine consultate, la data e l’ora dell’accesso, gli identificatori univoci e gli altri dati diagnostici.
III. Categorie di informazioni acquisite e strumenti di rilevazione
3.1 Dati identificativi e informazioni richieste nelle transazioni
Tra i Dati Personali raccolti da Gevi Service S.R.L. rientrano quelli elencati di seguito. L’elenco ha carattere esemplificativo e non esaurisce le categorie di informazioni che possono essere acquisite:
- I dati anagrafici costituiti dal nome e dal cognome.
- Il recapito di posta elettronica dell’Utente.
- Il numero utilizzato come contatto telefonico.
- L’indirizzo completo, comprendente via, città, provincia, codice di avviamento postale (CAP) e Paese.
Quando il pagamento avviene con bonifico, possono essere richiesti ulteriori elementi, come la data di nascita, un documento d’identità o un estratto conto. La richiesta risponde alla necessità di agevolare l’operazione e di verificare l’identità dell’Utente secondo le pratiche di sicurezza bancaria.
3.2 Acquisizione automatica delle informazioni di navigazione
L’utilizzo del Servizio determina la rilevazione automatica di Dati di Utilizzo. Tra questi rientrano l’indirizzo IP, gli identificatori univoci del dispositivo, il tipo e la versione del browser, le pagine visitate, la durata della sessione e la data e l’ora dell’accesso. Vengono inoltre acquisiti parametri diagnostici ulteriori, utili a presidiare la sicurezza e a svolgere le analisi tecniche.
Per una connessione da dispositivo mobile, la rilevazione può comprendere anche il modello dell’apparecchio, il sistema operativo e l’ID del dispositivo. Queste informazioni aggiuntive consentono di ottimizzare la compatibilità del Servizio e di migliorarne la sicurezza e la fruibilità.
3.3 Strumenti di tracciamento e distinzione dei cookie
Il miglioramento dell’esperienza di utilizzo e l’analisi del traffico si avvalgono di cookie e di tecnologie affini, quali beacon, tag e script. Tali strumenti vengono distinti nelle categorie seguenti in ragione delle attività che permettono di svolgere:
- Strumenti necessari o essenziali: i relativi cookie rendono utilizzabili le funzioni di base del Servizio e contribuiscono alla prevenzione degli impieghi fraudolenti dell’account.
- Registrazione della scelta sui cookie: i cookie per l’accettazione conservano la preferenza manifestata dall’Utente in relazione all’utilizzo di questi strumenti.
- Conservazione delle impostazioni funzionali: i cookie di funzionalità memorizzano preferenze e impostazioni, come la lingua o i dati di login, rendendo possibile una navigazione personalizzata.
- Rilevazione delle prestazioni e delle interazioni: i cookie di tracciamento e prestazione osservano il traffico e l’attività degli Utenti, consentendo di analizzare le performance e verificare nuove funzionalità.
- Targeting e messaggi pubblicitari: attraverso la profilazione della navigazione, questi cookie permettono di presentare annunci pertinenti, anche con l’intervento di partner terzi.
La durata distingue i cookie di sessione, eliminati alla chiusura del browser, da quelli persistenti. Per ulteriori indicazioni sulle relative caratteristiche e sul loro utilizzo è disponibile la disciplina dedicata ai cookie.
IV. Destinatari delle informazioni, conservazione e trasferimenti
4.1 Circostanze nelle quali i dati possono essere comunicati
La comunicazione dei Dati Personali a soggetti terzi può avvenire nelle situazioni di seguito specificate:
- Incarichi ai Fornitori di Servizi: i dati possono essere trattati per gestire pagamenti, analizzare il traffico, effettuare pubblicità o svolgere altre attività operative, nell’ambito della designazione dei fornitori come Responsabili del trattamento da parte del Titolare.
- Eventi straordinari della società: fusioni, acquisizioni, finanziamenti o cessioni di ramo d’azienda possono comportare la comunicazione delle informazioni. Nei casi in cui è richiesto, l’Utente viene preventivamente avvisato.
- Rapporti con Affiliati e partner: la comunicazione può essere funzionale alla coerenza delle strategie e alla proposta di iniziative promozionali personalizzate.
- Pubblicazione in spazi accessibili: le informazioni che l’Utente rende volontariamente pubbliche nelle sezioni dedicate del Servizio possono essere viste da altri Utenti o da piattaforme di terzi.
- Autorizzazione espressa dell’Utente: con un consenso esplicito possono essere autorizzati ulteriori trattamenti o comunicazioni riferiti a finalità aggiuntive.
4.2 Criteri di durata e protezioni nei trasferimenti fuori dallo SEE
La durata della conservazione non è uguale per tutte le informazioni. Il Titolare la determina in funzione dello scopo perseguito e nel rispetto del principio di minimizzazione, applicando i seguenti criteri:
- Trattamenti per legittimo interesse: se Gevi Service S.R.L. agisce per un interesse legittimo proprio, la conservazione prosegue finché l’interesse permane e il suo bilanciamento con i diritti dell’Utente lo consente.
- Trattamenti basati sul consenso: quando il consenso costituisce il fondamento del trattamento, i dati vengono mantenuti fino a quando l’Utente non lo revoca.
- Informazioni relative all’utilizzo: i Dati di Utilizzo vengono conservati per periodi più brevi in forma aggregata o anonimizzata; successivamente sono eliminati oppure resi non riconducibili all’Utente.
I server sui quali sono custodite le informazioni si trovano nello Spazio Economico Europeo. Se occorre trasferire dati verso Paesi terzi privi di un adeguato livello di protezione, Gevi Service S.R.L. adotta misure supplementari per salvaguardare i diritti degli interessati. Tali misure possono consistere in clausole contrattuali standard, meccanismi di certificazione o Binding Corporate Rules. Vengono inoltre effettuate copie periodiche di backup, cifrate e conservate presso data center ridondanti; l’accesso a tali copie è riservato al personale autorizzato.
4.3 Divulgazione necessaria per obblighi e tutele previste
Le operazioni straordinarie della società, le richieste delle autorità competenti o la necessità di proteggere i diritti del Titolare possono richiedere la divulgazione di Dati Personali. Essa può inoltre essere necessaria per prevenire illeciti e tutelare la sicurezza degli Utenti. L’adozione di misure avanzate di sicurezza non elimina tuttavia ogni rischio, poiché nessun sistema offre una protezione assoluta dagli accessi non autorizzati.
V. Intervento dei fornitori esterni e trattamento nelle operazioni
5.1 Compiti che comportano il trattamento da parte di terzi
I dati riferiti alle transazioni economiche possono essere trattati da fornitori esterni, tra i quali istituti di credito e gateway di pagamento. Lo svolgimento di queste attività richiede che i soggetti coinvolti rispettino standard di sicurezza rigorosi e procedure coerenti con le indicazioni di questa informativa.
5.2 Impiego dei dati identificativi e collegamento delle attività pubblicitarie
La personalizzazione dell’esperienza di utilizzo, l’amministrazione delle richieste di assistenza e l’invio di comunicazioni operative o promozionali si avvalgono dei dati identificativi trattati da Gevi Service S.R.L.. L’impiego di tali dati riguarda anche l’adempimento degli obblighi di legge e il perseguimento di legittimi interessi commerciali del Titolare.
Il ricorso a piattaforme di remarketing permette di proporre inserzioni pertinenti anche quando l’Utente non si trova più sul Sito. Sui dispositivi mobili la pubblicità personalizzata può essere disabilitata tramite le apposite impostazioni: su iOS è indicata l’opzione “Limita il tracciamento degli annunci”, mentre su Android è indicata “Rinuncia alla personalizzazione degli annunci”.
In circostanze specifiche, identificatori quali l’indirizzo e-mail vengono trasformati in hash mediante procedimenti crittografici e condivisi con partner pubblicitari. Questa modalità consente di sincronizzare le campagne tra dispositivi differenti. Le informazioni dettagliate sulle pratiche applicate dai partner sono reperibili nelle informative sulla privacy dei fornitori interessati.
Per gli annunci Google, ad esempio, può essere utilizzato Google Ads Remarketing. Il servizio mette in relazione l’attività svolta dall’Utente sulla Piattaforma con la rete pubblicitaria di Google attraverso il cookie DoubleClick. La pagina “Impostazioni annunci” di Google consente in qualsiasi momento di disattivare la personalizzazione.
5.3 Modalità di protezione dei dati nelle operazioni economiche
Per eseguire i pagamenti il Titolare può servirsi di processori conformi agli standard PCI-DSS, come PayPal. Le informazioni delle carte vengono trasmesse al processore prescelto in forma crittografata e non sono memorizzate dal Titolare. Nel caso del bonifico, la verifica dell’identità dell’Utente può richiedere informazioni ulteriori, secondo la normativa vigente.
VI. Presupposti del trattamento e protezioni riconosciute dal GDPR
6.1 Fondamenti sui quali si basa l’attività di trattamento
Le basi giuridiche utilizzate da Gevi Service S.R.L. comprendono il consenso espresso e la necessità di dare esecuzione a un contratto, oltre agli obblighi di legge. Rientrano tra i fondamenti indicati anche la salvaguardia di interessi vitali, lo svolgimento di compiti di interesse pubblico e il legittimo interesse del Titolare. Per ciascuna base rimane necessario rispettare la proporzionalità del trattamento e la minimizzazione dei dati.
6.2 Facoltà dell’interessato e trasmissione delle richieste
Il Regolamento (UE) 2016/679, denominato GDPR, riconosce all’Utente i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché la revoca del consenso. Per esercitarli occorre rivolgere la richiesta al Titolare. Al fine di prevenire abusi, quest’ultimo può chiedere di verificare l’identità del richiedente prima di procedere.
6.3 Misure organizzative e tecniche per la salvaguardia delle informazioni
La protezione contro accessi non autorizzati, perdita di dati e divulgazioni illecite si avvale di misure tecniche e organizzative avanzate adottate da Gevi Service S.R.L. Tra queste sono compresi la crittografia, il controllo degli accessi e il monitoraggio costante. Anche standard di sicurezza elevati non consentono di assicurare una protezione assoluta; per questa ragione, il Titolare mantiene l’impegno a migliorare continuativamente i propri protocolli di difesa.
VII. Canali per le richieste e identificazione della società
7.1 Recapiti utilizzabili per informazioni ed esercizio dei diritti
I recapiti riportati in questa sezione consentono all’Utente di rivolgersi al Titolare per domande o chiarimenti. Gli stessi canali sono utilizzabili per presentare le richieste relative ai diritti descritti nell’informativa e al loro esercizio.
7.2 Identità del Titolare e riferimenti per le comunicazioni
Gevi Service S.R.L.
Piazza Europa, 76/82d
43029 Traversetolo PR, Italia
Responsabile legale: Sandy Burattin
Partita IVA: 03087230342
Telefono: +393780096334
E-Mail: supporto@santiana.shop
Modulo di Contatto: Canale per le comunicazioni
Domande? Modulo per le richieste
Orari di Apertura: Siamo aperti dal Lunedì al Venerdì dalle ore 09:00 alle ore 17:00
VIII. Interventi sui dati e successive modifiche del documento
8.1 Richieste di aggiornamento e rettifica delle informazioni
L’aggiornamento o la rettifica dei propri Dati Personali possono essere richiesti dall’Utente in qualsiasi momento. La richiesta va trasmessa per posta elettronica al recapito supporto@santiana.shop, attraverso il quale viene contattato il Titolare.
8.2 Cancellazione, disattivazione e copie di sicurezza
È possibile ottenere che i dati vengano cancellati oppure disattivati. Se ne rimangono copie nei backup, tali copie saranno rese inaccessibili e cesseranno di essere utilizzate, così da impedire un ulteriore impiego delle informazioni in esse conservate.
8.3 Comunicazione delle variazioni e possibilità di opposizione
Gli aggiornamenti dell’informativa vengono pubblicati sul Sito. Se una modifica comporta un cambiamento nell’utilizzo dei Dati Personali, viene fornita informazione all’Utente, che può esercitare i diritti riconosciuti. Tra questi resta compresa, nei casi in cui sia applicabile, la facoltà di opporsi.
IX. Quadro conclusivo delle informazioni sul trattamento
9.1 Aspetti di riferimento per la comprensione dell’informativa
Il documento espone come vengono raccolti, utilizzati e conservati i dati e per quali finalità avviene il trattamento. Illustra inoltre quando le informazioni possono essere condivise o trasferite, quali diritti spettano all’Utente secondo il GDPR e quali misure di sicurezza vengono adottate. Completano il quadro i recapiti ai quali rivolgersi per le richieste relative a questi aspetti.
Ultimo Aggiornamento: 16 Ottobre 2026