Informativa sulla Privacy (GDPR) — Corpo & Cuore

Corpo & Cuore tratta i dati personali degli utenti per le seguenti finalità:

• Gestione ordini e acquisti Dati trattati: nome, cognome, indirizzo, email, telefono, dati di pagamento (gestiti da provider esterni), storico ordini.
• Creazione e gestione dell’account cliente Dati trattati: email, password, dati anagrafici, preferenze.
• Assistenza clienti Dati trattati: email, messaggi, eventuali allegati.
• Marketing e newsletter (Klaviyo) Dati trattati: email, nome, preferenze, storico acquisti, interazioni con email. Finalità: invio newsletter, automazioni marketing, promozioni personalizzate.
• Analisi statistiche e performance (GA4, Clarity) Dati trattati: IP anonimizzato, device, pagine visitate, interazioni, session recording (solo dopo consenso).
• Funzionamento del sito e widget terzi (Shopify, Elfsight, Vercel) Dati trattati: dati tecnici, cookie, log server, preferenze cookie.
• Prevenzione frodi e sicurezza Dati trattati: log tecnici, IP, tentativi di accesso.

Ogni trattamento avviene secondo una base giuridica prevista dal GDPR:

• Esecuzione del contratto → acquisti, account, spedizioni, resi.
• Obbligo legale → fatturazione, contabilità, garanzia legale.
• Consenso → newsletter, cookie di marketing, session recording Clarity.
• Legittimo interesse → sicurezza del sito, prevenzione frodi, analisi aggregate anonime.

Corpo & Cuore utilizza servizi esterni per garantire funzionalità avanzate. Tutti i fornitori sono conformi al GDPR o coperti da Data Processing Agreement.

Shopify (hosting e checkout)

• Ruolo: responsabile del trattamento
• Dati trattati: dati account, ordini, pagamenti, log tecnici
• Trasferimento extra‑UE: possibile (Canada/USA) con garanzie adeguate

Klaviyo (email marketing)

• Dati trattati: email, nome, preferenze, storico acquisti
• Finalità: newsletter, automazioni, segmentazione
• Trasferimento extra‑UE: USA (con misure di sicurezza)

Google Analytics 4 (statistiche)

• Dati trattati: IP anonimizzato, device, interazioni
• Attivo solo dopo consenso cookie

Microsoft Clarity (heatmap e session recording)

• Dati trattati: interazioni anonime, movimenti mouse, scroll
• Attivo solo dopo consenso esplicito

Elfsight (widget recensioni/social)

• Dati trattati: dati tecnici, cookie funzionali/marketing

Vercel (hosting frontend headless)

• Dati trattati: log server, IP, richieste HTTP
• Finalità: performance e sicurezza

L’uso dei cookie è regolato nella Cookie Policy. Il sito utilizza un Cookie Banner conforme che permette:

• consenso granulare
• revoca del consenso
• blocco preventivo dei cookie non necessari

I dati vengono conservati per:

• Ordini e fatturazione: 10 anni (obbligo di legge)
• Account cliente: fino a richiesta di cancellazione
• Newsletter: fino a revoca del consenso
• Dati tecnici e log: 12 mesi
• Session recording Clarity: 30–90 giorni
• Cookie: secondo durata indicata nella Cookie Policy

Alcuni fornitori (Shopify, Klaviyo, Google, Microsoft) possono trattare dati fuori dall’UE. In questi casi vengono adottate:

• Clausole Contrattuali Standard (SCC)
• Misure tecniche aggiuntive (es. IP anonimizzato)
• Data Processing Agreement

L’utente può esercitare in qualsiasi momento:

• diritto di accesso
• rettifica
• cancellazione
• limitazione
• portabilità
• opposizione
• revoca del consenso
• reclamo al Garante Privacy

Richieste: supporto@corpoecuore.it

Corpo & Cuore adotta misure tecniche e organizzative adeguate:

• HTTPS e crittografia
• firewall e sistemi anti‑intrusione
• accessi limitati
• backup regolari
• monitoraggio anomalie

Klaviyo può effettuare:

• segmentazione utenti
• suggerimenti personalizzati
• automazioni basate su acquisti e comportamento

La profilazione è non invasiva e basata su consenso.

Il sito non è destinato a minori di 16 anni. Eventuali dati raccolti verranno cancellati.

Corpo & Cuore può aggiornare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina.