Privacy policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice privacy). Ultimo aggiornamento: 15 ottobre 2026.

Questa pagina spiega in modo semplice quali dati personali raccogliamo quando visiti www.vipuntozero.it, acquisti un pezzo, ti iscrivi alla newsletter o ci contatti, perché li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti. Per i cookie trovi tutti i dettagli nella cookie policy.

1. Chi è il titolare del trattamento

Vipuntozero di Valeria Sechi (impresa individuale)
via della Garzetta 16, 25133 Brescia (BS), Italia
Partita IVA 04154840989 – REA BS-593747
Email: [email protected] – PEC: [email protected] – Telefono: +39 391 118 7487

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per un'attività come la nostra non è obbligatorio. Per qualsiasi domanda sulla privacy puoi scrivere agli indirizzi qui sopra.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora. Sono raccolti automaticamente dai sistemi che fanno funzionare e proteggono il sito.
• Cookie e strumenti simili: quelli tecnici sempre, gli altri solo con il tuo consenso. Vedi la cookie policy.
• Dati dell'account e degli ordini: nome, cognome, email, credenziali di accesso, indirizzo di spedizione, eventuale numero di telefono, pezzi acquistati, importi, metodo di pagamento scelto, storico degli ordini.
• Dati di pagamento: non vediamo né conserviamo i dati della tua carta. Se paghi con PayPal i dati sono trattati da PayPal; se paghi con bonifico riceviamo i dati del bonifico (nome dell'ordinante, banca, importo, causale).
• Dati delle richieste: quello che ci scrivi tramite i moduli di contatto e assistenza, per email, telefono o WhatsApp (nome, email, eventuale telefono, contenuto del messaggio).
• Dati della newsletter: indirizzo email ed eventualmente nome, che ci dai iscrivendoti con il modulo di Mailchimp.
• Recensioni: nome pubblico e testo delle recensioni che i clienti hanno pubblicato su Google e che riportiamo sul sito (vedi il punto 3.8).

Non chiediamo e non trattiamo dati particolari (per esempio sulla salute, le opinioni politiche o la religione). Ti chiediamo di non inserirli nei messaggi.

3. Perché trattiamo i tuoi dati e su quale base giuridica

3.1 Vendita dei pezzi e gestione dell'account

Per registrare il tuo account, ricevere e gestire gli ordini, incassare il pagamento, spedire, gestire resi, recesso e garanzia, darti assistenza prima e dopo l'acquisto e iscrivere il pezzo nel Registro delle creazioni. Base giuridica: esecuzione del contratto e misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR). Senza questi dati non possiamo concludere la vendita.

3.2 Obblighi di legge

Per adempiere agli obblighi fiscali e contabili (fatture, registri, conservazione dei documenti) e alle richieste delle autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

3.3 Risposta alle tue richieste

Per rispondere a domande e richieste che ci invii tramite i moduli, per email, telefono o WhatsApp, comprese le richieste di pezzi su commissione. Base giuridica: misure precontrattuali richieste da te o, per le richieste generiche, il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR). Non serve il tuo consenso: basta che tu abbia letto questa informativa.

3.4 Comunicazioni legate al tuo ordine

Per inviarti le email di servizio sull'ordine (conferma, pagamento, spedizione) e, dopo la consegna, consigli per la cura del pezzo, l'invito a registrarlo nel Registro e la richiesta di lasciare una recensione. Base giuridica: esecuzione del contratto per le email sull'ordine; nostro legittimo interesse per i consigli e la richiesta di recensione (art. 6, par. 1, lett. b e f GDPR). Puoi chiederci in ogni momento di non ricevere più queste ultime.

3.5 Newsletter

Per inviarti, se ti iscrivi, la newsletter con le novità, le uscite dei nuovi pezzi, gli inviti e le iniziative di Vipuntozero. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), raccolto con il modulo di iscrizione di Mailchimp, il servizio con cui inviamo la newsletter (vedi il punto 4). Le email sono uguali per tutti gli iscritti: sul sito non registriamo che cosa guardi quando arrivi dalle nostre email. Puoi revocarlo in ogni momento con il link presente in ogni email o scrivendoci; la revoca non pregiudica la liceità degli invii precedenti.

3.6 Statistiche e pubblicità

Per misurare in forma aggregata come viene usato il sito (Google Analytics) e l'efficacia delle nostre inserzioni su Pinterest. Base giuridica: il tuo consenso, espresso nel banner dei cookie (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Senza consenso questi strumenti non vengono attivati.

3.7 Sicurezza del sito e prevenzione degli abusi

Per proteggere il sito, i tuoi dati e i pagamenti da attacchi, frodi e usi abusivi, anche tramite i registri tecnici (log) dei server e i servizi di protezione. Base giuridica: nostro legittimo interesse alla sicurezza (art. 6, par. 1, lett. f GDPR).

3.8 Recensioni dei clienti

Riportiamo sul sito le recensioni che i clienti hanno pubblicato su Google, con il nome con cui sono state pubblicate. Base giuridica: nostro legittimo interesse a mostrare l'opinione dei clienti (art. 6, par. 1, lett. f GDPR). Se sei l'autore di una recensione e non vuoi che compaia sul sito, scrivici e la togliamo. Ti informiamo inoltre, come richiesto dal Codice del consumo, che le recensioni sono copiate da Google e non verifichiamo che provengano da persone che hanno effettivamente acquistato.

3.9 Registro delle creazioni

Ogni pezzo venduto compare nel Registro pubblico delle creazioni con la data di adozione e solo le iniziali di chi l'ha acquistato (per esempio «V.S.»). Base giuridica: nostro legittimo interesse a documentare l'unicità e la storia di ogni pezzo (art. 6, par. 1, lett. f GDPR). Puoi chiederci in ogni momento di togliere le tue iniziali.

3.10 Tutela dei nostri diritti

Per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale (per esempio in caso di contestazioni su un ordine). Base giuridica: nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Quando la base giuridica è il nostro legittimo interesse, abbiamo verificato che non prevalga sui tuoi diritti; puoi comunque opporti in ogni momento (punto 7).

4. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo ai soggetti necessari per le finalità indicate:

• Fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR), con cui abbiamo accordi che li obbligano a proteggerli:
  • Aruba S.p.A. (Italia) – server del sito, database e caselle email;
  • Cloudflare, Inc. – protezione e velocità del sito;
  • Google Ireland Ltd. – solo con il tuo consenso, Google Analytics e i video di YouTube;
  • The Rocket Science Group LLC d/b/a Intuit Mailchimp – invio della newsletter;
  • il nostro consulente fiscale, per la contabilità.
• Soggetti che trattano i dati come titolari autonomi, secondo le proprie informative:
  • Poste Italiane S.p.A. – spedizione dei pezzi (nome, indirizzo, eventuale telefono);
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. – pagamenti con PayPal e carte tramite PayPal;
  • la banca presso cui ricevi o effettui i bonifici;
  • Pinterest Europe Ltd. – solo con il tuo consenso ai cookie di marketing; per la raccolta e la trasmissione dei dati tramite il Pinterest Tag Vipuntozero e Pinterest sono contitolari, come previsto dalla giurisprudenza europea;
  • autorità e pubbliche amministrazioni, quando la legge lo richiede.

L'elenco aggiornato dei fornitori è disponibile su richiesta.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, Google, Intuit Mailchimp, Pinterest) possono trattare dati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework del 10 luglio 2023, alla quale le società aderiscono, e, dove previsto, delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie adottate.

6. Per quanto tempo conserviamo i dati

• Ordini, fatture e documenti contabili: 10 anni dalla data del documento, come richiesto dalla legge (art. 2220 Codice civile).
• Account: finché resta attivo; lo cancelliamo su tua richiesta o dopo 5 anni senza accessi né ordini, salvo i dati che dobbiamo conservare per legge.
• Richieste via moduli, email, telefono o WhatsApp: il tempo necessario a gestirle e poi fino a 12 mesi, salvo che diventino parte di un ordine.
• Newsletter: fino alla revoca del consenso (disiscrizione).
• Cookie: per le durate indicate nella cookie policy; la tua scelta sui cookie vale 6 mesi.
• Registro dei consensi ai cookie (id anonimo, data e categorie scelte): 24 mesi.
• Log tecnici dei server e dei servizi di protezione: secondo le politiche dei fornitori, di norma non oltre 12 mesi, salvo necessità di accertare un abuso.
• Dati necessari a difendere un nostro diritto: fino alla conclusione della controversia e alla scadenza dei termini di prescrizione.

7. I tuoi diritti

In ogni momento puoi chiederci gratuitamente:

• l'accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
• di opporti ai trattamenti basati sul nostro legittimo interesse e, sempre e senza motivazione, a quelli di marketing (art. 21);
• di revocare il consenso in qualsiasi momento, senza conseguenze per i trattamenti già effettuati (art. 7): per i cookie dal link «Preferenze cookie», per la newsletter dal link in ogni email.

Per esercitarli scrivi a [email protected] o via PEC a [email protected]. Ti risponderemo entro un mese (prorogabile di due mesi nei casi più complessi, avvisandoti); potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.

8. Minori

Gli acquisti e la registrazione sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; se pensi che sia successo, scrivici e li cancelleremo.

9. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso ai dati riservato al titolare, protezione dei server da accessi non autorizzati e attacchi, aggiornamento dei sistemi. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che possa mettere a rischio i tuoi diritti, avviseremo il Garante e, se necessario, anche te, come previsto dagli articoli 33 e 34 GDPR.

10. Modifiche a questa informativa

Potremo aggiornare questa informativa, per esempio se cambiano i servizi o la normativa. La data dell'ultimo aggiornamento è indicata in alto; per le modifiche importanti ti avviseremo anche sul sito o via email.