Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla Privacy descrive le modalità con cui Ambassador Global S.r.l. (di seguito "VC Gallery", "noi") raccoglie, utilizza, comunica e protegge i tuoi dati personali quando visiti il nostro sito vcgallery.it e i relativi sottodomini (il "Sito"), effettui un ordine, richiedi un preventivo, aderisci al nostro Programma Trade, ti iscrivi alla nostra newsletter, ci contatti o interagisci in altro modo con i nostri servizi.

Trattiamo i tuoi dati personali nel rispetto del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati, "GDPR"), del Decreto Legislativo n. 196/2003 come modificato dal Decreto Legislativo n. 101/2018 (Codice Privacy italiano) e delle linee guida emesse dal Garante per la protezione dei dati personali.

2. Titolare del Trattamento

Il Titolare del trattamento è:

Ambassador Global S.r.l., società a responsabilità limitata di diritto italiano, con sede legale in Via Valata 34/3, 33080 Zoppola (PN), Italia, iscritta al Registro delle Imprese di Pordenone, partita IVA IT01961190939, codice LEI 8156008150680A6AD528, codice ATECO 46.47.30 (commercio all'ingrosso di articoli per l'illuminazione).

Sede operativa e showroom: Via Filippo Turati 3, 20121 Milano (MI), Italia.

Contatto privacy: [email protected]
Telefono: +39 392 381 0531

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) in quanto non siamo obbligati ai sensi dell'articolo 37 del GDPR. Tutte le richieste in materia di privacy sono gestite dal contatto interno privacy all'indirizzo [email protected].

3. Tipologie di Dati Personali Raccolti

3.1 Dati forniti direttamente da te

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna, indirizzo di fatturazione.
• Dati relativi agli ordini e alle transazioni: prodotti acquistati, valore dell'ordine, data dell'ordine, dati di fatturazione, preferenze di consegna, comunicazioni relative all'ordine.
• Dati dell'account: se crei un account cliente, le tue credenziali di accesso (e-mail e password, quest'ultima archiviata in forma cifrata da Shopify), lo storico degli ordini, gli indirizzi salvati, gli articoli in wishlist.
• Dati del Programma Trade: se richiedi l'accesso al nostro Programma Trade per architetti, interior designer, operatori dell'hospitality e altri professionisti, raccogliamo informazioni aggiuntive tra cui ragione sociale, ruolo professionale, portfolio o sito web di riferimento, partita IVA, indirizzo aziendale, ambito del progetto e documentazione a supporto. Queste informazioni sono necessarie per verificare l'idoneità e per l'emissione dei documenti commerciali.
• Dati di comunicazione: il contenuto dei messaggi che ci invii tramite il modulo di contatto, il modulo di richiesta preventivo, il modulo di candidatura Trade, WhatsApp, e-mail, chat dal vivo o telefono.
• Dati di consenso marketing: il tuo consenso a ricevere la nostra newsletter e le comunicazioni marketing, e l'eventuale revoca di tale consenso.
• Dati di recensione: se lasci una recensione su Trustpilot, Google, Judge.me o altra piattaforma dopo l'acquisto, potremmo ricevere il contenuto della tua recensione e gli identificativi che scegli di condividere.

3.2 Dati raccolti automaticamente

Quando navighi sul Sito, noi e i nostri fornitori raccogliamo i seguenti dati tramite cookie, pixel, tag, log del server e tecnologie simili:

• Dati di dispositivo e browser: indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, impostazioni della lingua, URL di provenienza.
• Dati di utilizzo: pagine visitate, tempo trascorso sulle pagine, percorsi di navigazione, profondità di scorrimento, ricerche interne al Sito, prodotti visualizzati, articoli aggiunti al carrello, articoli rimossi dal carrello, avanzamento nel checkout, registrazioni di sessione e heatmap (tramite Microsoft Clarity), interazioni con i moduli.
• Identificativi pubblicitari e di attribuzione: cookie e identificativi impostati dalle piattaforme pubblicitarie (Google Ads, Meta, TikTok, Pinterest, Microsoft Advertising) per misurare le performance degli annunci e abilitare il retargeting.
• Identificativi di marketing automation: identificativi impostati dalla nostra piattaforma di marketing automation (HubSpot) per collegare le tue interazioni tra Sito, moduli, chat ed e-mail.

3.3 Dati ricevuti da terze parti

• Dati sullo stato dei pagamenti dai nostri provider di pagamento (Shopify Payments, PayPal): l'esito e lo stato della transazione, le ultime quattro cifre della carta e il brand della carta. Non riceviamo né conserviamo il numero completo della carta.
• Dati sullo stato delle spedizioni dai nostri vettori (DHL e freight forwarder): eventi di tracking, conferme di consegna, incidenti di consegna.
• Dati sulle performance pubblicitarie dalle piattaforme pubblicitarie: statistiche aggregate e a livello di conversione su come hai interagito con i nostri annunci.
• Informazioni professionali pubbliche per i candidati al Programma Trade: informazioni disponibili pubblicamente sulla tua attività professionale utili a verificare la candidatura.

4. Finalità e Basi Giuridiche del Trattamento

Trattiamo i tuoi dati personali per le finalità e sulle basi giuridiche di seguito indicate ai sensi dell'articolo 6 del GDPR.

Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento (vedi Sezione 8). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Quando il trattamento si basa sul nostro legittimo interesse, hai diritto di opporti (vedi Sezione 8). Effettuiamo una valutazione di bilanciamento prima di fondarci sul legittimo interesse e possiamo fornirti una sintesi di tale valutazione su richiesta.

5. Cookie e Tecnologie Simili

5.1 Cosa utilizziamo

Il nostro Sito utilizza cookie e tecnologie di tracciamento simili. Gestiamo il consenso ai cookie tramite un banner realizzato con l'applicazione Pandectes GDPR Compliance per Shopify. Il banner viene mostrato alla tua prima visita e ti consente di accettare o gestire le tue preferenze.

Nota di trasparenza importante. Alla data di pubblicazione della presente Informativa, alcuni cookie e pixel di analytics, marketing e pubblicità vengono impostati sul tuo dispositivo al caricamento della pagina, prima che tu esprima una scelta di consenso. Stiamo lavorando a una riconfigurazione dello strumento di consenso affinché tutti i cookie non essenziali siano bloccati fino alla prestazione del consenso. Nel frattempo, puoi revocare o modificare il tuo consenso in qualsiasi momento tramite il link "Preferenze cookie" accessibile dal banner cookie, e puoi bloccare o cancellare i cookie anche direttamente dalle impostazioni del tuo browser. In caso di revoca del consenso, interromperemo il relativo trattamento per il futuro e cancelleremo o renderemo anonimi gli identificativi associati laddove tecnicamente possibile.

5.2 Categorie di cookie utilizzati

Cookie strettamente necessari sono richiesti per il funzionamento del Sito (carrello, checkout, selezione della valuta, sessione di login, sicurezza, load balancing, stato del consenso). Non richiedono il tuo consenso.

Esempi impostati dal nostro Sito: cart_currency, localization, _shopify_essential, _shopify_s, _shopify_y, _pandectes_gdpr, __cf_bm (bot management di Cloudflare).

Cookie di analytics misurano l'utilizzo del Sito da parte dei visitatori per consentirci di migliorarlo. Richiedono il tuo consenso.

Esempi: _ga, _ga_CPBZYE3J1L (Google Analytics 4); _shopify_analytics, Shopify Monorail (analytics Shopify); _clck, _clsk, CLID, MUID, ANONCHK, MR, SM (Microsoft Clarity, inclusa la registrazione delle sessioni e le heatmap); HubSpot __hstc, __hssc, __hssrc, hubspotutk (analytics e identità HubSpot).

Cookie di marketing e pubblicità sono utilizzati per erogare pubblicità personalizzata, misurare le performance degli annunci, effettuare retargeting e creare audience. Richiedono il tuo consenso.

Esempi: _gcl_au, cookie impostati da pagead2.googlesyndication.com e googletagmanager.com per l'ID di conversione Google Ads AW-16624549803; _fbp, fr, cfz_facebook-pixel (Meta Pixel); _ttp (TikTok Pixel); _pin_unauth, _pinterest_ct_ua (Pinterest Tag); SRM_B, MUID, MR su .bing.com (Microsoft Advertising); _shopify_marketing, _shop_app_essential; pixel pubblicitari e moduli HubSpot (hsadspixel.net, hs-banner.com, hsforms.com).

Cookie di chat e supporto live abilitano le funzionalità di chat dal vivo e chat con supporto AI. Sono trattati come cookie di marketing e richiedono il tuo consenso.

Esempi: messagesUtk, cfz_hubspot, cfzs_hubspot.

I periodi di conservazione dei singoli cookie variano dalla sessione corrente fino a 24 mesi, a seconda del cookie specifico. Puoi visualizzare la durata di conservazione dettagliata di ogni cookie tramite gli strumenti per sviluppatori del browser o tramite il nostro centro preferenze cookie.

5.3 Come gestire i cookie

Puoi gestire i cookie come segue:

• Apri il link "Preferenze cookie" disponibile dal banner cookie o nel footer di qualsiasi pagina del Sito.
• Configura il tuo browser per bloccare i cookie, cancellare i cookie esistenti o ricevere un avviso prima che un cookie venga memorizzato. Le istruzioni sono disponibili nella documentazione di supporto del tuo browser (Chrome, Firefox, Safari, Edge e altri forniscono controlli propri).
• Rinuncia alla pubblicità basata sugli interessi tramite strumenti di settore quali Your Online Choices, Impostazioni annunci Google, Preferenze pubblicitarie Meta e le impostazioni equivalenti su TikTok, Pinterest e Microsoft.

Il blocco dei cookie strettamente necessari può impedire il corretto funzionamento di parti del Sito, in particolare del carrello e del checkout.

6. Chat con Supporto AI

Il nostro Sito offre una funzionalità di chat che combina agenti umani e risposte con supporto AI (circa la metà delle interazioni è gestita con supporto AI, l'altra metà dal nostro team umano). L'AI è utilizzata come strumento per comprendere la tua domanda e preparare risposte pertinenti; le risposte finali sono supervisionate dal nostro team e non viene assunta alcuna decisione totalmente automatizzata che produca effetti giuridici che ti riguardino o che incida in modo analogamente significativo sulla tua persona (l'articolo 22 del GDPR non trova applicazione). L'AI non ha lo scopo di raccogliere i tuoi dati personali; qualora dati personali vengano inseriti nella chat, li trattiamo in conformità alla presente Informativa.

Puoi sempre richiedere di parlare con un agente umano chiedendolo direttamente in chat, oppure contattandoci a [email protected] o al numero +39 392 381 0531.

7. Destinatari e Categorie di Responsabili del Trattamento

Comunichiamo i tuoi dati personali alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento per nostro conto ai sensi dell'articolo 28 del GDPR (salvo diversa indicazione) e sono vincolati da accordi scritti sul trattamento dei dati.

• Piattaforma e-commerce: Shopify International Limited (Irlanda), che ospita il nostro Sito, il database ordini e gli account cliente.
• Provider di pagamento: Shopify Payments (gestito da Stripe Payments Europe Ltd, Irlanda) e PayPal (Europe) S.à r.l. et Cie S.C.A. (Lussemburgo). I provider di pagamento agiscono come titolari autonomi ai fini del trattamento del pagamento e dell'adempimento della normativa sui servizi finanziari.
• Vettori di spedizione: DHL Express e società affiliate per le spedizioni di illuminazione e piccoli colli; freight forwarder e partner logistici selezionati caso per caso per le consegne di arredamento. I vettori agiscono come titolari autonomi nell'esecuzione dei servizi di consegna in base al proprio contratto di trasporto.
• Marketing automation e CRM: HubSpot Ireland Limited (Irlanda), per l'invio della newsletter, i moduli, la chat dal vivo, il CRM e l'analytics di marketing. Dove disponibile, viene utilizzata la data residency HubSpot UE (endpoint region-EU).
• Piattaforme pubblicitarie: Google Ireland Limited (Google Ads, Google Analytics 4, Google Tag Manager), Meta Platforms Ireland Limited (Meta Pixel), TikTok Technology Limited (TikTok Pixel), Pinterest Europe Limited (Pinterest Tag), Microsoft Ireland Operations Limited (Microsoft Advertising / Bing Ads e Microsoft Clarity). Tali piattaforme agiscono tipicamente come contitolari con noi per la raccolta dei dati tramite i loro pixel e come titolari autonomi per i propri utilizzi dei dati.
• Analytics di sessione: Microsoft Ireland Operations Limited (Microsoft Clarity) per la registrazione delle sessioni e le heatmap.
• Piattaforme di recensioni: Trustpilot A/S (Danimarca), Google Ireland Limited (recensioni Google), Judge.me (Irlanda). Le piattaforme di recensioni agiscono come titolari autonomi per le recensioni pubblicate.
• Infrastruttura IT e sicurezza: Cloudflare Ireland Limited per bot management, protezione DDoS e content delivery.
• Consulenti professionali: commercialisti, consulenti fiscali e avvocati, ove necessario per l'esercizio o la difesa di un diritto in sede legale o per l'adempimento di obblighi di legge.
• Autorità pubbliche: ove richiesto dalla legge, incluse autorità fiscali, autorità giudiziarie, autorità di polizia e autorità di regolamentazione.

Non vendiamo i tuoi dati personali a terzi.

8. Trasferimenti Internazionali di Dati

Alcuni dei nostri destinatari sono stabiliti al di fuori dello Spazio Economico Europeo (SEE) o trattano i dati tramite infrastrutture ubicate al di fuori del SEE, in particolare negli Stati Uniti (Meta, TikTok, Pinterest, Microsoft, Google, infrastruttura US di HubSpot ove applicabile, Shopify).

Quando avviene un trasferimento, ci basiamo su una delle seguenti garanzie previste dal Capo V del GDPR:

• Decisioni di adeguatezza emesse dalla Commissione europea (ad esempio, l'EU-U.S. Data Privacy Framework qualora il destinatario sia certificato);
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, integrate ove necessario da misure tecniche e organizzative supplementari;
• Deroghe ai sensi dell'articolo 49 del GDPR in situazioni specifiche e limitate, quali il tuo consenso esplicito o l'esecuzione di un contratto da te richiesto.

Puoi richiedere una copia delle garanzie di trasferimento applicabili a un determinato responsabile scrivendo a [email protected].

9. Conservazione

Conserviamo i tuoi dati personali per il tempo necessario a raggiungere le finalità descritte nella presente Informativa e in conformità con gli obblighi di legge, contabili e fiscali applicabili.

Periodi di conservazione indicativi:

• Documenti di ordine, fatturazione e contabili: 10 anni dalla fine dell'esercizio, in conformità con l'articolo 2220 del Codice civile italiano e con la normativa fiscale italiana.
• Account cliente: per la durata dell'account più 24 mesi di inattività, dopo di che gli account inattivi vengono cancellati o resi anonimi.
• Documenti del Programma Trade: per la durata del rapporto professionale più 10 anni dalla sua cessazione, ai fini contabili e di difesa in sede legale.
• Richieste di contatto, preventivo e assistenza non sfociate in un contratto: 24 mesi dall'ultima interazione.
• Consensi marketing e iscritti alla newsletter: fino alla revoca del consenso o alla disiscrizione, oltre a una breve conservazione tecnica (fino a 12 mesi) per dimostrare la conformità dell'opt-out.
• Identificativi cookie e dati analytics: come indicato nella Sezione 5, fino a 24 mesi.
• Registrazioni di sessione (Microsoft Clarity): in linea con la conservazione di default di Clarity, generalmente fino a 13 mesi.
• Log del server e log di sicurezza: fino a 12 mesi, salvo che una conservazione più lunga sia necessaria per un'indagine di sicurezza.

Al termine del periodo di conservazione applicabile cancelliamo, rendiamo anonimi o archiviamo in modo sicuro i dati. Ove una conservazione più lunga sia richiesta per l'esercizio o la difesa di un diritto in giudizio, conserviamo solo i dati strettamente necessari a tale scopo.

10. I tuoi Diritti

Nei limiti e alle condizioni previste dal GDPR, hai i seguenti diritti:

• Diritto di accesso (art. 15): ottenere conferma se trattiamo i tuoi dati personali e, in caso affermativo, riceverne copia.
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17), noto anche come "diritto all'oblio", nei casi previsti dalla legge.
• Diritto di limitazione del trattamento (art. 18) nei casi previsti dalla legge.
• Diritto alla portabilità dei dati (art. 20): ricevere i dati che ci hai fornito in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21) al trattamento basato sul nostro legittimo interesse, inclusa la profilazione, e in particolare il diritto di opporti in qualsiasi momento al marketing diretto.
• Diritto di revocare il consenso (art. 7, par. 3) quando il trattamento si basa sul consenso, in qualsiasi momento e senza necessità di motivazione. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
• Diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22). Come illustrato nella Sezione 6, non utilizziamo processi decisionali automatizzati con effetti giuridici che ti riguardano.
• Diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi, lavori o in cui si è verificata la presunta violazione.

Per esercitare uno di questi diritti, scrivi a [email protected]. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di ulteriori due mesi qualora sia necessario tenuto conto della complessità e del numero di richieste. Potremmo chiederti di fornire informazioni ragionevoli per confermare la tua identità prima di dare seguito alla richiesta.

L'esercizio dei tuoi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive, nel qual caso potremmo addebitare un contributo ragionevole o rifiutare di dare seguito.

11. Comunicazioni Marketing e Revoca

Se hai prestato il consenso a ricevere la nostra newsletter o altre comunicazioni marketing, puoi revocarlo in qualsiasi momento:

• cliccando sul link "annulla iscrizione" in fondo a qualsiasi e-mail marketing che ti inviamo;
• gestendo le preferenze dal tuo account cliente;
• scrivendo a [email protected].

La revoca ha effetto rapidamente. Potremmo conservare una traccia limitata della tua richiesta di disiscrizione per dimostrare la conformità alla tua scelta.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzati. Le misure includono cifratura HTTPS/TLS del Sito, controlli di accesso, requisiti di autenticazione per il nostro team, logging e monitoraggio, backup e selezione dei fornitori sulla base della loro postura di sicurezza. Nessun sistema è del tutto sicuro e non possiamo garantire una sicurezza assoluta.

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, notificheremo la violazione al Garante per la protezione dei dati personali entro 72 ore come previsto dall'articolo 33 del GDPR e, ove il rischio sia elevato, ne daremo comunicazione anche a te ai sensi dell'articolo 34 del GDPR.

13. Minori

Il nostro Sito non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contatta [email protected] e provvederemo alla cancellazione.

14. Link a Siti di Terzi

Il nostro Sito può contenere link a siti web di terzi (ad esempio, partner ufficiali dei brand, portfolio di designer, piattaforme di recensioni o social media). Non siamo responsabili delle pratiche in materia di privacy di tali terze parti. Ti invitiamo a consultare le loro informative prima di fornire loro dati personali.

15. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa per riflettere modifiche alle nostre pratiche, alle tecnologie o ai requisiti di legge. La versione aggiornata sarà pubblicata su questa pagina con una data di "Ultimo aggiornamento" rivista. In caso di modifiche sostanziali, ne daremo comunicazione tramite un avviso ben visibile sul Sito o, ove opportuno, tramite e-mail.

16. Contatti

Per qualsiasi domanda sulla presente Informativa o per esercitare i tuoi diritti, contatta:

Ambassador Global S.r.l. (VC Gallery)
Contatto privacy: [email protected]
Telefono: +39 392 381 0531
Showroom e recapito postale: Via Filippo Turati 3, 20121 Milano (MI), Italia
Sede legale: Via Valata 34/3, 33080 Zoppola (PN), Italia