Informativa sulla privacy
Ultimo aggiornamento: 8 novembre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito Gadget24 e dei clienti che vi effettuano acquisti, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"). Per le informazioni sui cookie e sugli altri strumenti di tracciamento si rinvia alla Cookie policy.
1. Titolare del trattamento
Il titolare del trattamento è Gadget24, che gestisce il negozio online Gadget24 (di seguito "Gadget24" o il "Titolare"), contattabile all'indirizzo email info@gadget24italia.com.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta sulla privacy è possibile scrivere all'indirizzo email sopra indicato.
2. Dati trattati
- Dati identificativi e di contatto: nome, cognome, indirizzo di spedizione e di fatturazione, email, numero di telefono.
- Dati dell'ordine: prodotti acquistati, importi, data, stato della spedizione, comunicazioni relative a resi, rimborsi e garanzia.
- Dati di pagamento: il pagamento è gestito direttamente dai fornitori di servizi di pagamento. Gadget24 non riceve né conserva i dati completi della carta; può ricevere solo informazioni limitate (ad esempio il tipo di carta, le ultime cifre, l'esito del pagamento).
- Dati fiscali: codice fiscale, partita IVA, codice destinatario o PEC, solo se l'interessato richiede la fattura.
- Dati dell'account: in caso di creazione di un account, i dati di accesso e lo storico degli ordini.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, dati raccolti tramite cookie e strumenti simili (vedi la Cookie policy).
- Comunicazioni: il contenuto dei messaggi inviati tramite email o modulo di contatto.
Il Titolare non richiede né tratta categorie particolari di dati (art. 9 GDPR) e chiede di non inserirle nei messaggi inviati.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire l'ordine: conclusione ed esecuzione del contratto, pagamento, spedizione, comunicazioni sull'ordine | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e poi per 10 anni per gli obblighi contabili e fiscali |
| Gestire recesso, resi, rimborsi e garanzia legale | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR) | Per la durata della garanzia legale (26 mesi dalla consegna) e, se più lungo, fino al termine degli obblighi fiscali |
| Adempiere obblighi di legge contabili e fiscali (es. fatturazione, registri) | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Creare e gestire l'account del cliente | Esecuzione del contratto (art. 6.1.b GDPR) | Fino alla cancellazione dell'account; i dati degli ordini restano conservati come indicato sopra |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR); legittimo interesse a rispondere (art. 6.1.f GDPR) | Per il tempo necessario a gestire la richiesta e fino a 24 mesi dalla sua chiusura |
| Prevenire frodi, abusi e garantire la sicurezza del sito e dei pagamenti | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo strettamente necessario e comunque non oltre i termini dell'ordine collegato |
| Inviare la newsletter e comunicazioni promozionali via email (compresi i promemoria sul carrello abbandonato) | Consenso (art. 6.1.a GDPR e art. 130 Codice Privacy), revocabile in ogni momento | Fino alla revoca del consenso o all'iscrizione inattiva da 24 mesi |
| Inviare ai clienti email su prodotti analoghi a quelli già acquistati ("soft spam") | Legittimo interesse (art. 6.1.f GDPR e art. 130, comma 4, Codice Privacy); l'interessato può opporsi in ogni momento, anche con il link in fondo a ogni email | Fino all'opposizione e comunque non oltre 24 mesi dall'ultimo acquisto |
| Statistiche di utilizzo del sito e marketing tramite i cookie non tecnici della piattaforma Shopify | Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), espresso tramite il banner dei cookie | Come indicato nella Cookie policy |
| Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale | Legittimo interesse (art. 6.1.f GDPR) | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.
4. Natura del conferimento
Il conferimento dei dati necessari per l'ordine (nome, indirizzo, email, dati di pagamento) è obbligatorio: senza di essi non è possibile concludere ed eseguire l'acquisto. Il conferimento dei dati per finalità di marketing e il consenso ai cookie non tecnici sono facoltativi: il rifiuto non ha conseguenze sull'acquisto.
5. Ordini effettuati tramite TikTok Shop
Per gli acquisti di prodotti Gadget24 effettuati tramite TikTok Shop, l'ordine viene raccolto da TikTok, che tratta i dati del cliente come titolare autonomo secondo la propria informativa privacy. Gadget24 riceve da TikTok i dati necessari per evadere l'ordine (nome, indirizzo di consegna, prodotti, eventuali comunicazioni di assistenza) e li tratta come titolare per le finalità e con le basi giuridiche indicate al punto 3.
6. Destinatari dei dati
I dati sono trattati da personale autorizzato del Titolare e possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:
- Shopify (Shopify International Limited, Dublino, Irlanda), piattaforma e-commerce che ospita il sito e gestisce ordini, checkout ed email transazionali, in qualità di responsabile del trattamento. Per alcuni servizi, come Shop Pay e l'app Shop, Shopify agisce come titolare autonomo. Informativa: shopify.com/legal/privacy.
- Fornitori di servizi di pagamento (ad esempio Shopify Payments e i relativi partner di elaborazione dei pagamenti; PayPal, se scegli questo metodo), che trattano i dati di pagamento come titolari autonomi o responsabili, secondo le rispettive informative.
- Corrieri e servizi di spedizione (GLS), per la consegna e il tracciamento dei pacchi, compresi i resi.
- Consulenti fiscali e legali, per gli adempimenti di legge e la tutela dei diritti.
- Fornitori di servizi email e marketing (ad esempio Shopify Email), solo in presenza di consenso o per il "soft spam" descritto al punto 3.
- Autorità pubbliche, quando richiesto dalla legge.
I dati non vengono venduti né diffusi.
7. Trasferimento dei dati fuori dall'Unione europea
Alcuni fornitori (ad esempio Shopify e i fornitori di servizi di pagamento) possono trattare i dati anche al di fuori dello Spazio economico europeo, ad esempio in Canada o negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (ad esempio per il Canada, o per le società statunitensi certificate nel EU-U.S. Data Privacy Framework), di clausole contrattuali standard approvate dalla Commissione o di norme vincolanti d'impresa, ai sensi degli artt. 45-47 GDPR. Puoi chiedere maggiori informazioni scrivendo all'indirizzo email indicato al punto 1.
8. Processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sull'interessato (art. 22 GDPR). I sistemi antifrode dei fornitori di pagamento possono segnalare transazioni sospette, che vengono comunque verificate da una persona.
9. Diritti dell'interessato
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti dalla legge;
- limitazione del trattamento;
- portabilità dei dati forniti, in un formato strutturato e leggibile;
- opposizione al trattamento basato sul legittimo interesse e, senza necessità di motivazione, al trattamento per finalità di marketing;
- revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitarli è sufficiente scrivere a info@gadget24italia.com. Il Titolare risponde entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Per disiscriversi dalle email promozionali è possibile anche usare il link presente in fondo a ogni messaggio.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiede o lavora.
10. Minori
Il sito non è destinato ai minori di 18 anni, che non possono effettuare acquisti. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni. Chi ritenga che un minore abbia fornito dati può segnalarlo all'indirizzo email indicato al punto 1: i dati saranno cancellati.
11. Sicurezza
Il sito utilizza connessioni cifrate (HTTPS). Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, anche tramite le misure di sicurezza della piattaforma Shopify, certificata PCI DSS per i pagamenti.
12. Modifiche all'informativa
L'informativa può essere aggiornata, ad esempio in caso di modifiche normative o dei servizi utilizzati. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche rilevanti gli interessati saranno informati con mezzi adeguati.