Informativa sulla privacy

Questa informativa spiega come vengono trattati i dati personali quando utilizza il negozio online GardenPergola su gardenpergola.eu e sui suoi siti nazionali (per esempio darzanojume.lv, holzpergolen.de e pergolainlegno.it). Ultimo aggiornamento: 31 ottobre 2026.

1. Chi è il titolare

Il titolare del trattamento è OÜ Gardn Furnture, numero di registro 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estonia. Per qualsiasi domanda sui Suoi dati può scriverci a info@gardenpergola.eu.

2. Quali dati trattiamo, perché e su quale base giuridica

Account. Quando crea un account, conserviamo il Suo nome, il Suo indirizzo e-mail, la Sua password come hash unidirezionale (nessuno può leggerla), la Sua lingua e, se lo indica, il Suo numero di telefono. Li usiamo per farLa accedere, per tenere insieme i progetti salvati e gli ordini e per inviarLe e-mail sul Suo account, come un link per reimpostare la password. La base giuridica è il contratto con Lei (art. 6, par. 1, lett. b, GDPR).

Ordini e fatture. Per un ordine trattiamo i dati che inserisce alla cassa (nome, e-mail, telefono, indirizzo di consegna e, se acquista come azienda, ragione sociale e partita IVA), i prodotti, i prezzi, lo stato della consegna e del pagamento, ed emettiamo una fattura. La base giuridica è il contratto e, per fatture e scritture contabili, il nostro obbligo legale secondo le norme contabili e fiscali (art. 6, par. 1, lett. c, GDPR).

Dati di contatto nel carrello. Il nome, l’indirizzo e-mail o il numero di telefono che inserisce alla cassa vengono salvati con il carrello già prima che l’ordine sia concluso, così possiamo rispondere alle Sue domande e completare l’ordine con Lei. Il nostro team riceve una breve notifica interna. La base giuridica sono le misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR). Inviamo un’e-mail di promemoria per un carrello non concluso solo se spunta l’apposita casella, e ogni promemoria contiene un link per disiscriversi con un clic (consenso, art. 6, par. 1, lett. a, GDPR).

Chat online. Conserviamo i messaggi, le immagini e i dati di contatto che invia nella chat per poterLe rispondere. Le risposte possono essere scritte da un assistente di intelligenza artificiale (OpenAI o Anthropic), e il nostro team può leggere la chat e rispondere di persona. La preghiamo di non inviare dati sensibili nella chat. La base giuridica sono le misure precontrattuali o il contratto stesso, e il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f, GDPR). Il Suo indirizzo IP è conservato solo come hash con chiave segreta, per impedire abusi.

Progetti 3D salvati. I progetti che salva nel configuratore 3D (misure, opzioni e immagini del modello) vengono conservati con il Suo account o con la Sua sessione del browser, così può riaprirli o ordinarli. La base giuridica è il contratto (art. 6, par. 1, lett. b, GDPR).

Offerte via e-mail o SMS. Le inviamo solo con il Suo consenso separato. Le caselle per e-mail e SMS sono distinte e mai preselezionate, e conserviamo una traccia di quando ha dato il consenso e a quale testo. Può revocare il consenso in qualsiasi momento nel Suo account o con il link presente in ogni messaggio (art. 6, par. 1, lett. a, GDPR).

Sicurezza. Il server web registra per ogni richiesta l’indirizzo IP, l’ora, l’indirizzo richiesto e il tipo di browser, per proteggere il negozio e trovare errori. I limiti contro troppi tentativi (per esempio all’accesso o alla reimpostazione della password) usano indirizzi IP sottoposti a hash. La base giuridica è il nostro legittimo interesse a un negozio sicuro e alla protezione da spam e abusi (art. 6, par. 1, lett. f, GDPR).

L’accesso con Google o Facebook è spiegato in una sezione a parte alla fine di questa pagina.

3. Cookie, analisi e tag di marketing

Senza il Suo consenso usiamo solo i cookie necessari al funzionamento del negozio: il cookie di sessione (accesso e sicurezza), gz_session (il Suo carrello), token (La mantiene connesso fino a 90 giorni dopo l’accesso), lang (lingua) e gz_consent (conserva la Sua scelta sui cookie per 180 giorni).

Google Analytics, Google Ads, il Pixel di Meta e i video YouTube incorporati si caricano solo dopo che ha permesso i cookie di analisi o di marketing nel banner dei cookie. Può cambiare la Sua scelta in qualsiasi momento con il link "Impostazioni cookie" in fondo a ogni pagina. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a, GDPR e norme ePrivacy).

Alcuni file delle pagine (caratteri, icone e script) vengono caricati da reti pubbliche di distribuzione dei contenuti (jsDelivr, cdnjs e code.jquery.com). Il Suo browser invia loro il Suo indirizzo IP quando carica questi file.

4. Chi riceve i dati

• Hetzner Online GmbH, Germania, ospita il sito e il suo database su server nell’UE.
• Amazon Web Services (Amazon SES, regione UE di Stoccolma) invia le nostre e-mail.
• Stripe e Revolut gestiscono i pagamenti con carta e online, le banche gestiscono i bonifici. Agiscono anche, secondo le proprie regole, come titolari autonomi. Non vediamo mai il numero completo della Sua carta.
• OpenAI o Anthropic scrivono le risposte dell’intelligenza artificiale nella chat e traducono i messaggi della chat per il nostro team.
• Google e Meta ricevono dati solo dopo il Suo consenso ai cookie di analisi o di marketing, oppure se sceglie di accedere con loro.
• Un servizio di messaggistica usato per le notifiche interne al nostro team sulle nuove richieste.
• Commercialisti, revisori e autorità pubbliche ricevono dati quando la legge lo richiede.

Non vendiamo dati personali. Alcuni di questi fornitori (OpenAI, Anthropic, Google, Meta e il servizio di messaggistica per le notifiche interne) hanno sede fuori dall’UE e dal SEE, quindi i dati possono essere trasferiti lì. Questi trasferimenti si basano sulle garanzie richieste dal GDPR, come una decisione di adeguatezza della Commissione europea (per gli Stati Uniti il quadro UE-USA per la protezione dei dati personali) o le clausole contrattuali tipo.

5. Per quanto tempo conserviamo i dati

• Account: finché non lo elimina. Se ci chiede di eliminarlo, lo facciamo entro 30 giorni.
• Ordini e fatture: per il periodo di conservazione contabile previsto dalla legge.
• Carrelli vuoti: eliminati automaticamente dopo 48 ore.
• Chat: per il tempo necessario a gestire la Sua richiesta, o finché non ci chiede di cancellarle.
• Log del server web: 14 giorni.
• Altri dati, come i carrelli con dati di contatto e le prove del consenso: per il tempo necessario allo scopo per cui sono stati raccolti.

6. I Suoi diritti

Ha il diritto di accedere ai Suoi dati, di farli rettificare o cancellare, di limitarne il trattamento, di opporsi al trattamento basato sul legittimo interesse e di ricevere i Suoi dati in un formato di uso comune e leggibile da dispositivo automatico. Se il trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza effetti sul trattamento svolto prima.

Scriva a info@gardenpergola.eu, se possibile dall’indirizzo e-mail del Suo account. Rispondiamo entro un mese. Come cancellare i dati dell’accesso con Google o Facebook è spiegato nella pagina indicata nella sezione seguente.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese dell’UE in cui vive o lavora (in Italia il Garante per la protezione dei dati personali), oppure all’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, www.aki.ee).

Non prendiamo decisioni che La riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o effetti analogamente significativi. Per ordinare deve fornire i dati indicati come obbligatori alla cassa; tutto il resto è facoltativo.

7. Sicurezza e modifiche

Il negozio usa una connessione cifrata (HTTPS), le password sono conservate solo come hash e possono accedere ai dati solo le persone che ne hanno bisogno per il loro lavoro. Quando cambia il modo in cui trattiamo i dati, aggiorniamo questa informativa e la data in alto.