Informativa sulla privacy

Data di entrata in vigore: 11 agosto 2026 · Ultimo aggiornamento: 26 settembre 2026

§1. Disposizioni generali

1.1. La presente Informativa sulla privacy definisce le regole del trattamento e della protezione dei dati personali dei Clienti e delle altre persone che utilizzano il negozio online disponibile all’indirizzo fondori.com (di seguito: il «Negozio»), nonché le regole di utilizzo dei cookie.

1.2. Il titolare del trattamento dei dati personali è:

ADACTUS Sp. z o.o.
Plac Bankowy 2, 00-095 Warszawa
NIP: PL5252829597 · KRS: 0000850984
indirizzo e-mail: sales@fondori.com
(di seguito: il «Titolare» o il «Venditore»)

1.3. Per le questioni relative al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo e-mail sales@fondori.com.

1.4. Nell’attuale fase di attività il Titolare non ha designato un Responsabile della protezione dei dati (RPD) — a giudizio del Titolare, il trattamento dei dati personali nel Negozio non soddisfa i presupposti della designazione obbligatoria di un RPD stabiliti dall’art. 37 del GDPR. Tutte le questioni relative alla protezione dei dati personali devono essere rivolte direttamente al Titolare, conformemente al punto 1.3.

1.5. La presente Informativa sulla privacy costituisce adempimento dell’obbligo di informazione derivante dagli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (GDPR).

§2. Quali dati trattiamo

2.1. In relazione all’utilizzo del Negozio il Titolare può trattare le seguenti categorie di dati personali:

a) Dati forniti al momento dell’effettuazione dell’Ordine

• nome e cognome o denominazione dell’impresa;
• indirizzo di consegna e indirizzo di fatturazione;
• indirizzo e-mail e numero di telefono;
• dati necessari all’emissione del documento di vendita (compreso il numero di identificazione fiscale NIP nel caso dei Clienti aziendali);
• informazioni sull’Ordine (Prodotti ordinati, valore, metodo di consegna e di pagamento scelto).

I dati relativi alla transazione di pagamento in sé (ad es. il numero della carta di pagamento) non sono trattati né conservati dal Titolare — sono gestiti direttamente dall’operatore di pagamento di cui al §5.

b) Dati forniti al momento della creazione dell’Account Cliente

indirizzo e-mail, password (in forma cifrata) e — facoltativamente — dati salvati per la spedizione (nome, cognome, indirizzo). La creazione dell’Account è facoltativa — il Negozio consente di effettuare un Ordine anche senza creare un Account, nella modalità «acquisto come ospite».

c) Dati trasmessi nel Configuratore di personalizzazione (Linea B)

nell’ambito del configuratore disponibile per i Prodotti personalizzati il Cliente carica la propria foto o grafica, che serve a realizzare la stampa sul Prodotto. Tali foto possono contenere dati personali sotto forma di immagine — compresa, come risulta dalla natura dei motivi offerti (ad es. battesimo, nascita di un bambino), non di rado l’immagine di minori. Il Titolare non verifica d’ufficio di chi sia l’immagine presente nel materiale inviato — conformemente alle Condizioni generali di vendita del Negozio (§3.3) è il Cliente che effettua l’Ordine a dichiarare di avere il diritto di utilizzare il contenuto inviato, compreso — nel caso dell’immagine di una persona diversa da lui — il consenso di tale persona o del suo tutore legale.

Questa categoria di dati è trattata dal Titolare con particolare cautela — si vedano le regole di conservazione al §6 e i destinatari dei dati al §5 (in particolare lo strumento tecnologico esterno che gestisce il caricamento e l’anteprima della grafica nel Configuratore).

d) Dati forniti nel modulo di contatto

nome, indirizzo e-mail, facoltativamente numero di telefono, testo del messaggio e — se il Cliente decide di aggiungerli — allegati (ad es. foto relative alla questione segnalata).

e) Dati forniti al momento dell’iscrizione alla Newsletter

indirizzo e-mail, fornito facoltativamente sulla base di un consenso distinto.

f) Dati tecnici

indirizzo IP, dati sul dispositivo e sul browser, informazioni raccolte automaticamente tramite cookie e tecnologie simili — dettagli al §9.

§3. Finalità e basi giuridiche del trattamento

3.1. I dati personali sono trattati per le seguenti finalità:

• conclusione ed esecuzione del Contratto di vendita, comprese l’evasione dell’Ordine, la consegna del Prodotto e la gestione dei pagamenti — base giuridica: art. 6, par. 1, lett. b) del GDPR (necessità per l’esecuzione di un contratto o per l’adozione di misure precontrattuali);
• realizzazione del Prodotto personalizzato secondo il progetto inviato dal Cliente nel Configuratore (trattamento della grafica/foto inviata) — base giuridica: art. 6, par. 1, lett. b) del GDPR e, nella misura in cui il materiale inviato contiene l’immagine di una persona diversa dal Cliente — sulla base della dichiarazione del Cliente di esservi autorizzato (art. 6, par. 1, lett. b) in combinato disposto con la responsabilità contrattuale del Cliente indicata nelle Condizioni generali di vendita);
• creazione e gestione dell’Account Cliente — base giuridica: art. 6, par. 1, lett. b) del GDPR;
• esame dei reclami e dei recessi dal contratto — base giuridica: art. 6, par. 1, lett. c) del GDPR (obbligo legale derivante dalle norme sui diritti dei consumatori) nonché art. 6, par. 1, lett. b) del GDPR;
• gestione delle richieste inviate tramite il modulo di contatto — base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare consistente nel rispondere alla richiesta);
• tenuta delle scritture contabili e adempimento degli obblighi fiscali — base giuridica: art. 6, par. 1, lett. c) del GDPR in combinato disposto con la legge polacca sulla contabilità (ustawa o rachunkowości) e con le norme fiscali;
• accertamento, esercizio o difesa di un diritto — base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare);
• invio della Newsletter — base giuridica: art. 6, par. 1, lett. a) del GDPR (consenso), che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• garanzia della sicurezza del Negozio e dei moduli (compreso il meccanismo reCAPTCHA descritto al §5) — base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare a contrastare gli abusi).

3.2. Il conferimento dei dati è facoltativo, ma — nella misura necessaria alla conclusione e all’esecuzione del Contratto di vendita o all’utilizzo del servizio elettronico prescelto — il loro mancato conferimento rende impossibile l’evasione dell’Ordine o la prestazione del servizio in questione.

§4. Processo decisionale automatizzato

4.1. Il Titolare non adotta nei confronti dei Clienti decisioni basate unicamente sul trattamento automatizzato dei dati, compresa la profilazione, che producano effetti giuridici nei confronti del Cliente o che incidano in modo analogo significativamente sulla sua persona.

§5. Destinatari dei dati — responsabili del trattamento

5.1. I dati personali possono essere comunicati alle seguenti categorie di destinatari, che trattano i dati sulla base di contratti di affidamento del trattamento dei dati conclusi con il Titolare (oppure in qualità di titolari autonomi nell’ambito dei propri servizi, ad es. l’operatore di pagamento):

• il fornitore della piattaforma di e-commerce Shopify — gestisce l’hosting del Negozio, il processo di effettuazione degli Ordini, il carrello e l’account del Cliente;
• gli operatori di pagamento messi a disposizione nel Negozio — Shopify Payments, PayPal e PayU — gestiscono i pagamenti online degli Ordini; il Titolare non ha accesso ai dati completi della carta di pagamento del Cliente e ciascuno degli operatori tratta i dati di pagamento in qualità di titolare autonomo, secondo le regole descritte nella propria informativa sulla privacy;
• il fornitore esterno dello strumento tecnologico che gestisce il Configuratore di personalizzazione del Prodotto (Linea B) — tratta le foto/grafiche inviate dal Cliente ai fini dell’anteprima del progetto e della preparazione del file di produzione. In considerazione del carattere riservato delle soluzioni tecnologiche utilizzate dal Negozio (segreto commerciale del Venditore), il nome di tale fornitore non è reso pubblico nel presente documento; il Cliente può chiederlo individualmente al Titolare. La stampa UV in sé è eseguita interamente all’interno dal Venditore, senza la partecipazione di una tipografia esterna — il file del Configuratore passa direttamente alla produzione;
• Hulk Contact Form Builder — gestisce il modulo di contatto disponibile nella pagina Contatti, compresa la ricezione degli allegati; il modulo utilizza inoltre il meccanismo Google reCAPTCHA come protezione anti-bot;
• il corriere che effettua la consegna dell’Ordine — l’ambito dei dati comunicati è limitato alle informazioni necessarie alla consegna della spedizione (nome e cognome, indirizzo, telefono);
• Klaviyo — fornitore del servizio di e-mail marketing, nell’ambito della gestione della Newsletter, esclusivamente nei confronti delle persone che hanno prestato a tal fine un consenso distinto;
• Google (Google Analytics, Google Ads) e Meta (Meta Pixel) — nell’ambito dell’analisi del traffico nel Negozio e del marketing, esclusivamente nei confronti delle persone che hanno prestato a tal fine il proprio consenso tramite il banner/pannello dei consensi ai cookie — si veda il §9;
• fornitori di servizi contabili e fiscali;
• fornitori di servizi IT (hosting, posta elettronica, copie di backup) nella misura necessaria a garantire la continuità operativa del Negozio;
• autorità pubbliche, quando l’obbligo di comunicare i dati deriva da disposizioni di legge.

5.2. Il Titolare non vende i dati personali dei Clienti né li mette a disposizione di terzi per finalità di marketing senza un consenso distinto.

§6. Periodo di conservazione dei dati

6.1. I dati connessi all’esecuzione del Contratto di vendita e alla gestione dell’Account Cliente sono conservati per la durata del contratto e, dopo la sua cessazione, per il periodo necessario alla gestione di eventuali reclami, recessi e pretese, in ogni caso non oltre il termine di prescrizione delle pretese previsto dalle disposizioni del Codice civile polacco (Kodeks cywilny).

6.2. I documenti relativi alla vendita che il Titolare è tenuto a conservare in base alle norme fiscali e contabili (ad es. le fatture) sono conservati per il periodo richiesto da tali norme — di regola 5 anni, a decorrere dalla fine dell’anno civile in cui è scaduto il termine di pagamento dell’imposta relativa alla transazione in questione.

6.3. I dati forniti al momento dell’iscrizione alla Newsletter sono conservati fino alla revoca del consenso.

6.4. I dati del modulo di contatto sono conservati per il tempo necessario a fornire una risposta e a gestire la richiesta e successivamente — se la questione lo richiede — per il periodo risultante dal §6.1.

6.5. I file di progetto (foto/grafiche) inviati dal Cliente nel Configuratore di personalizzazione sono conservati per un periodo di 30 giorni dal giorno dell’evasione dell’Ordine (realizzazione e spedizione del Prodotto) e successivamente vengono cancellati in modo definitivo. Se in tale periodo il Cliente presenta un reclamo o recede dal contratto, il file viene conservato ulteriormente per il tempo necessario alla conclusione di tale procedura.

6.6. Decorsi i periodi sopra indicati i dati vengono cancellati o resi anonimi, salvo che l’ulteriore trattamento sia necessario per adempiere un obbligo legale gravante sul Titolare.

§7. Trasferimento dei dati al di fuori dello Spazio economico europeo

7.1. Alcuni dei fornitori indicati al §5 (in particolare il fornitore della piattaforma Shopify, il fornitore dello strumento che gestisce il Configuratore di personalizzazione, Klaviyo nonché Google/Meta nell’ambito dell’analisi e del marketing) possono trattare i dati personali su server o nell’ambito di infrastrutture situati al di fuori dello Spazio economico europeo (SEE), compresi gli Stati Uniti.

7.2. In tali casi il trasferimento dei dati avviene sulla base dei meccanismi previsti dal GDPR che garantiscono un livello adeguato di protezione dei dati, in particolare le clausole contrattuali tipo approvate dalla Commissione europea o le decisioni della Commissione europea che constatano un livello adeguato di protezione dei dati nel paese in questione.

7.3. Il Cliente può ottenere una copia delle garanzie adeguate applicate al trasferimento dei dati al di fuori del SEE contattando il Titolare all’indirizzo sales@fondori.com.

§8. Diritti degli interessati

8.1. All’interessato spettano i seguenti diritti:

• diritto di accesso ai propri dati e di ottenerne una copia (art. 15 del GDPR);
• diritto di rettifica (correzione) dei propri dati (art. 16 del GDPR);
• diritto alla cancellazione dei dati, nei casi previsti dal GDPR (art. 17 del GDPR);
• diritto di limitazione del trattamento dei dati (art. 18 del GDPR);
• diritto alla portabilità dei dati (art. 20 del GDPR), nella misura in cui i dati sono trattati sulla base del consenso o di un contratto e con mezzi automatizzati;
• diritto di opporsi al trattamento dei dati basato sul legittimo interesse del Titolare (art. 21 del GDPR);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca — nella misura in cui il trattamento avviene sulla base del consenso (ad es. Newsletter);
• diritto di proporre reclamo all’autorità di controllo — in Polonia è il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, PUODO) e, nel caso dei Clienti di altri paesi dell’Unione europea — l’autorità di controllo competente del loro paese di residenza.

8.2. Per esercitare i diritti di cui sopra occorre contattare il Titolare all’indirizzo e-mail sales@fondori.com.

§9. Cookie

9.1. Il Negozio utilizza cookie e tecnologie simili — piccoli file di testo salvati sul dispositivo del Cliente durante l’utilizzo del Negozio.

9.2. In base alla finalità per cui sono utilizzati, i cookie si suddividono in:

• necessari — indispensabili per il corretto funzionamento del Negozio (ad es. gestione del carrello, del processo di effettuazione dell’Ordine, mantenimento della sessione del Cliente che ha effettuato l’accesso, memorizzazione della lingua e della valuta scelte). Questi file sono utilizzati sempre, indipendentemente dal consenso — sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR) a garantire il funzionamento del Negozio;
• analitici — Google Analytics, utilizzato per comprendere in che modo i visitatori utilizzano il Negozio (statistiche delle visite, fonti di traffico, popolarità dei Prodotti e delle categorie);
• di marketing — Meta Pixel (Facebook/Instagram) e Google Ads, utilizzati per misurare l’efficacia delle campagne pubblicitarie e per mostrare annunci del Negozio adeguati agli interessi del visitatore, anche nell’ambito della pubblicità di remarketing su piattaforme esterne.

9.3. I cookie diversi da quelli necessari (compresi Google Analytics, Meta Pixel e Google Ads) sono utilizzati esclusivamente con il consenso del Cliente, espresso tramite le apposite impostazioni nel banner/pannello dei consensi ai cookie disponibile nel Negozio, e non vengono caricati prima che esso sia prestato. Il consenso può essere revocato o modificato in qualsiasi momento tramite lo stesso pannello.

9.4. Il Cliente può in qualsiasi momento modificare autonomamente le impostazioni relative ai cookie tramite le impostazioni del proprio browser web, compreso il blocco del loro salvataggio o la cancellazione dei file già salvati. La limitazione dell’uso dei cookie può incidere su alcune funzionalità disponibili nel Negozio.

9.5. Conversioni avanzate di Google Ads. Se il Cliente ha prestato il consenso ai cookie di marketing, dopo l’effettuazione dell’Ordine il Titolare trasmette a Google Ireland Limited i dati di contatto forniti nell’Ordine (indirizzo e-mail e, in alcuni casi, anche numero di telefono, nome e cognome e indirizzo) in forma cifrata con una funzione di hash unidirezionale (SHA-256). Tali dati servono esclusivamente a misurare l’efficacia delle campagne pubblicitarie Google Ads (le cosiddette conversioni avanzate) — Google li confronta con i dati degli utenti che hanno effettuato l’accesso ai propri servizi e successivamente li cancella, conformemente alle regole di trattamento dei dati nei servizi pubblicitari di Google. La base giuridica è il consenso del Cliente (art. 6, par. 1, lett. a) del GDPR), che può essere revocato in qualsiasi momento tramite il pannello dei consensi ai cookie, senza pregiudicare la liceità del trattamento effettuato prima della revoca. In assenza di tale consenso questi dati non vengono trasmessi.

§10. Sicurezza dei dati

10.1. Il Titolare applica misure tecniche e organizzative che garantiscono una protezione dei dati personali trattati adeguata ai rischi e alle categorie di dati oggetto di protezione; in particolare protegge i dati dalla comunicazione a persone non autorizzate, dalla perdita, dal danneggiamento o dalla distruzione.

10.2. Hanno accesso ai dati personali esclusivamente le persone autorizzate dal Titolare, nella misura necessaria allo svolgimento dei compiti loro affidati.

§11. Modifiche dell’Informativa sulla privacy

11.1. Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa sulla privacy, in particolare in relazione a modifiche delle disposizioni di legge, dell’ambito di attività del Negozio o degli strumenti/delle tecnologie utilizzati.

11.2. Il Titolare informerà delle modifiche sostanziali pubblicando il testo aggiornato dell’Informativa sulla privacy sul sito del Negozio, con l’indicazione della data della sua entrata in vigore.

11.3. La presente Informativa sulla privacy entra in vigore il 11 agosto 2026.

§12. Contatti

12.1. Per tutte le questioni relative alla protezione dei dati personali e alla presente Informativa sulla privacy è possibile contattare il Titolare:

ADACTUS Sp. z o.o., Plac Bankowy 2, 00-095 Warszawa, e-mail: sales@fondori.com.