Ultimo aggiornamento: 29 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito adellidesign.com, utilizzano le funzionalità di e-commerce, creano un account, effettuano un ordine o contattano Adelli Design. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è: Adzic Bogdan, operante con il nome commerciale “Adelli Design”.
Sede: Via Nazario Sauro 8/A
P. IVA: 03269480210
E-mail: info@adellidesign.com
Sito web: https://www.adellidesign.com
Per richieste relative alla protezione dei dati personali e all’esercizio dei diritti descritti nella presente informativa è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Dati personali trattati
A seconda delle modalità di utilizzo del sito, possono essere trattate le seguenti categorie di dati personali:
dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail e numero di telefono;
dati di fatturazione e spedizione, quali indirizzo, città, CAP, provincia/regione e Paese;
dati relativi all’account cliente, alle credenziali di accesso e alle preferenze memorizzate;
dati relativi agli ordini, tra cui prodotti acquistati, quantità, importi, stato dell’ordine, modalità di spedizione, eventuali rimborsi o annullamenti e indicazione del metodo di pagamento utilizzato;
dati forniti volontariamente tramite moduli di contatto, e-mail, note all’ordine o richieste di assistenza;
dati tecnici e di navigazione, quali indirizzo IP, browser, sistema operativo, informazioni sul dispositivo, log tecnici, data e ora delle richieste e pagine visitate, nei limiti necessari al funzionamento, alla sicurezza e, previo consenso quando richiesto, alla misurazione statistica.
3. Finalità e basi giuridiche del trattamento
Gestione degli acquisti e degli ordini
I dati vengono trattati per ricevere e gestire gli ordini, elaborare gli acquisti, organizzare la spedizione, comunicare con il cliente, gestire resi, rimborsi, contestazioni e assistenza pre e post vendita.
Base giuridica: Esecuzione di un contratto o di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
Adempimenti amministrativi, contabili e fiscali
I dati relativi agli acquisti e ai documenti connessi possono essere trattati e conservati per adempiere agli obblighi di legge applicabili.
Base giuridica: Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
Creazione e gestione dell’account
L’utente può creare un account per consultare gli ordini, gestire indirizzi e dati personali, accedere ai metodi di pagamento salvati tramite il provider e velocizzare gli acquisti successivi. La creazione dell’account non è obbligatoria quando è disponibile l’acquisto come ospite.
Base giuridica: Esecuzione del contratto o di misure richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
Richieste di informazioni e assistenza
I dati inviati tramite i canali di contatto vengono utilizzati per rispondere alle richieste e fornire assistenza.
Base giuridica: Esecuzione di misure precontrattuali e, ove applicabile, legittimo interesse del Titolare a gestire le richieste ricevute (art. 6, par. 1, lett. b e f GDPR).
Sicurezza e prevenzione di abusi
Dati tecnici e log possono essere trattati per proteggere il sito, prevenire accessi non autorizzati, frodi e utilizzi illeciti e garantire l’integrità dei sistemi.
Base giuridica: Legittimo interesse del Titolare alla sicurezza dei servizi e alla tutela dei propri diritti (art. 6, par. 1, lett. f GDPR).
Statistiche e misurazione
Previo consenso, Google Analytics 4 viene utilizzato per comprendere in forma statistica come viene utilizzato il sito e per misurare interazioni ed eventi e-commerce.
Base giuridica: Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), ove richiesto.
4. E-commerce, WooCommerce e account cliente
Il sito utilizza WordPress e WooCommerce per gestire catalogo, carrello, checkout, ordini, spedizioni, account cliente ed e-mail transazionali. I dati relativi agli ordini e agli account sono conservati nel database del sito e possono includere nome, contatti, indirizzi, prodotti ordinati, importi, stato dell’ordine e indicazione del metodo di pagamento.
I clienti registrati possono accedere alla propria area personale per consultare gli ordini, gestire gli indirizzi, modificare i dati dell’account e, quando disponibile, gestire i metodi di pagamento salvati tramite il provider di pagamento. L’acquisto può essere effettuato anche come ospite, quando tale opzione è disponibile.
5. Pagamenti e Stripe
I pagamenti elettronici sono gestiti tramite Stripe. A seconda del metodo scelto, possono essere trattati dati identificativi, e-mail, indirizzo di fatturazione, informazioni tecniche, dati della transazione e informazioni necessarie alla gestione e alla prevenzione delle frodi.
Adelli Design non memorizza nel proprio database i dati completi della carta di pagamento. I dati necessari alla transazione vengono trattati dal provider di pagamento secondo i rispettivi ruoli privacy; Stripe può operare, a seconda dell’attività svolta, come responsabile del trattamento per conto dell’esercente e/o come autonomo titolare del trattamento.
Il checkout può inoltre rendere disponibili, tramite Stripe, strumenti quali Apple Pay, Google Pay o Link. Se l’utente sceglie uno di tali strumenti, il relativo fornitore può trattare dati secondo la propria informativa privacy. È inoltre possibile che venga offerto il pagamento tramite bonifico bancario.
Informativa Stripe: stripe.com/it/privacy
6. Google Analytics 4, Site Kit e consenso
Il sito utilizza Google Analytics 4 tramite Google Site Kit per ottenere informazioni statistiche sull’utilizzo del sito e misurare interazioni ed eventi e-commerce. L’uso dei cookie Analytics è subordinato al consenso dell’utente tramite il banner gestito con Complianz; le preferenze vengono comunicate tramite WP Consent API e Google Consent Mode.
Prima del consenso, l’archiviazione Analytics è negata e i cookie Analytics non vengono impostati. In base al funzionamento della Consent Mode, Google può comunque ricevere limitati segnali tecnici privi di cookie necessari a gestire lo stato del consenso e la misurazione secondo le impostazioni applicabili.
Google Analytics può trattare, tra l’altro, eventi di navigazione, informazioni sul browser e dispositivo e dati di localizzazione approssimativa. Per gli utenti nell’Unione europea, in Svizzera e nel Regno Unito, Google dichiara di non registrare né archiviare i singoli indirizzi IP: l’indirizzo IP viene utilizzato per ricavare la localizzazione approssimativa e poi eliminato prima della registrazione nei sistemi Analytics.
Periodo di conservazione dei dati in Google Analytics 4: i dati associati agli eventi sono configurati con un periodo di conservazione di 2 mesi, mentre i dati associati agli utenti sono configurati con un periodo di conservazione di 14 mesi. Il periodo relativo ai dati utente viene reimpostato in caso di nuova attività dell’utente, secondo le impostazioni della proprietà Google Analytics.
Informativa Google: policies.google.com/privacy
7. Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie analoghe. I cookie strettamente necessari sono utilizzati per il funzionamento del sito, la gestione della lingua, del carrello, della sessione, dell’autenticazione, del checkout e della sicurezza. I cookie statistici vengono utilizzati solo in base alle preferenze espresse dall’utente, quando il consenso è richiesto.
Il banner di consenso consente di accettare, rifiutare o modificare le preferenze. L’utente può riaprire le impostazioni di consenso e modificare la scelta in qualsiasi momento.
Per l’elenco aggiornato dei cookie, la loro funzione, durata e i servizi collegati, si rinvia alla Cookie Policy generata e mantenuta tramite Complianz, disponibile sul sito.
8. Hosting, infrastruttura tecnica e posta elettronica
Il sito è ospitato tramite servizi Hostinger. Il provider di hosting tratta, per conto del Titolare, i dati necessari a fornire l’infrastruttura tecnica, ospitare file e database, gestire log, backup, sicurezza e disponibilità del servizio, secondo gli accordi contrattuali e di trattamento dei dati applicabili.
Le comunicazioni e-mail relative a ordini, account, assistenza e richieste possono transitare attraverso il fornitore del servizio di posta elettronica associato al dominio. Tali comunicazioni vengono trattate nella misura necessaria a fornire il servizio richiesto.
9. E-mail transazionali
L’indirizzo e-mail fornito dall’utente può essere utilizzato per inviare comunicazioni strettamente connesse al servizio, tra cui conferma e aggiornamenti dell’ordine, informazioni sulla spedizione, registrazione dell’account, impostazione o recupero della password, comunicazioni relative a pagamenti, rimborsi o cancellazioni. Tali comunicazioni non costituiscono newsletter promozionali.
10. Destinatari e categorie di soggetti che possono trattare i dati
I dati personali possono essere comunicati, nei limiti necessari, a soggetti che forniscono servizi al Titolare, tra cui:
provider di hosting, infrastruttura, backup, sicurezza e posta elettronica;
fornitori della piattaforma e-commerce e dei relativi componenti tecnici;
provider di pagamento, incluso Stripe, e gli eventuali wallet selezionati dall’utente;
Google per i servizi Analytics/Site Kit, nei limiti delle preferenze di consenso;
corrieri e operatori logistici per la consegna degli ordini;
consulenti amministrativi, contabili, fiscali e legali;
fornitori IT e professionisti incaricati della manutenzione o assistenza tecnica;
autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge.
Quando richiesto dal GDPR, i soggetti che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non vengono diffusi pubblicamente né venduti a terzi.
11. Trasferimenti di dati verso Paesi terzi
Alcuni fornitori tecnologici utilizzati dal sito fanno parte di gruppi internazionali e possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard della Commissione europea e ulteriori garanzie applicabili.
Per maggiori dettagli sui trasferimenti effettuati dai singoli fornitori si rinvia alle rispettive informative privacy e agli accordi sul trattamento dei dati.
12. Periodi di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dalla normativa applicabile o necessari alla tutela dei diritti del Titolare. In base alla configurazione attuale del negozio:
Account cliente inattivi: fino a 36 mesi di inattività, salvo necessità di ulteriore conservazione collegata a ordini o obblighi di legge.
Ordini in sospeso: fino a 7 giorni, salvo necessità operative.
Ordini falliti: fino a 30 giorni.
Ordini annullati: fino a 12 mesi.
Ordini completati e rimborsati: fino a 10 anni, o per il diverso periodo richiesto dalla normativa amministrativa, contabile e fiscale applicabile.
Richieste di contatto e assistenza: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla tutela delle parti.
Dati basati sul consenso: fino alla revoca del consenso, salvo che sussista un’altra base giuridica per la conservazione.
Google Analytics 4: i dati associati agli eventi sono configurati con un periodo di conservazione di 2 mesi, mentre i dati associati agli utenti sono configurati con un periodo di conservazione di 14 mesi. Il periodo relativo ai dati utente viene reimpostato in caso di nuova attività dell’utente, secondo le impostazioni della proprietà Google Analytics.
I provider terzi possono applicare periodi di conservazione propri per i dati trattati in qualità di autonomi titolari, secondo le rispettive informative e gli obblighi di legge.
13. Natura del conferimento dei dati
Il conferimento dei dati necessari per identificare il cliente, elaborare l’ordine, gestire il pagamento e organizzare la spedizione è necessario per concludere ed eseguire il contratto. Il mancato conferimento può rendere impossibile completare l’acquisto. La creazione di un account è facoltativa quando è disponibile il checkout come ospite. Il consenso ai cookie statistici è facoltativo e il rifiuto non impedisce l’utilizzo delle funzionalità essenziali del sito.
14. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può esercitare i seguenti diritti:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedervi;
ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
richiedere la cancellazione dei dati nei casi previsti dalla legge;
richiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiederne la portabilità;
revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo all’autorità di controllo competente.
Le richieste possono essere inviate a info@adellidesign.com. Prima di dare seguito alla richiesta, il Titolare può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente.
15. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR può proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
Garante per la protezione dei dati personali
16. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione o accesso non autorizzato. Le misure possono includere connessioni cifrate, controlli degli accessi, aggiornamenti software, backup e strumenti di sicurezza. Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.
17. Controlli antifrode e processi automatizzati dei provider
Il Titolare non adotta, nell’ambito del sito, decisioni esclusivamente automatizzate destinate a produrre effetti giuridici significativi sull’utente. I provider di pagamento e sicurezza possono utilizzare sistemi automatizzati per prevenire frodi, abusi o rischi di pagamento secondo le proprie condizioni e informative privacy; tali controlli possono incidere sull’autorizzazione di una transazione.
18. Collegamenti a siti e servizi esterni
Il sito può contenere collegamenti verso servizi o profili esterni, inclusi social network. La presente informativa riguarda esclusivamente i trattamenti effettuati nell’ambito del sito Adelli Design. I siti e servizi esterni applicano proprie informative privacy.
19. Modifiche alla Privacy Policy
La presente Privacy Policy può essere modificata o aggiornata in conseguenza di variazioni normative, introduzione di nuovi servizi, modifiche ai fornitori o cambiamenti nelle modalità di trattamento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.
