Privacy e Cookie Policy
Ultimo aggiornamento: 4 agosto 2026
Questa informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.effettocavada.it e il relativo negozio online shop.effettocavada.it (congiuntamente, il “Sito”), ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
Effettocavada S.r.l.
Via Provinciale, s.n.c. – 25070 Pertica Alta (BS), Italia
P. IVA e C.F. IT 04299650988 – REA BS-603952
E-mail: amministrazione@effettocavada.it
Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti possono essere inviate all’indirizzo e-mail sopra indicato.
2. Dati trattati
A seconda dell’uso del Sito, possono essere trattate le seguenti categorie di dati:
- dati di navigazione e tecnici: indirizzo IP, data e ora della richiesta, pagine visitate, URL di provenienza, tipo di browser e dispositivo, sistema operativo, identificativi online, dati relativi al funzionamento e alla sicurezza del Sito;
- dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e contenuto delle comunicazioni;
- dati dell’account: credenziali protette, storico degli ordini, indirizzi salvati e preferenze dell’utente;
- dati di acquisto, fatturazione e consegna: prodotti ordinati, importi, indirizzo di fatturazione e spedizione, codice fiscale o partita IVA quando necessari, informazioni per la consegna, eventuali note all’ordine, resi, rimborsi e reclami;
- dati relativi al pagamento: metodo scelto, esito e identificativo della transazione. I dati completi della carta sono raccolti e trattati direttamente dal prestatore di pagamento e non sono normalmente disponibili a Effettocavada S.r.l.;
- dati per newsletter e notifiche: nome, cognome, indirizzo e-mail, prova del consenso, stato dell’iscrizione e, per le notifiche web push, identificativo della sottoscrizione e informazioni tecniche del dispositivo/browser;
- dati statistici, di attribuzione e marketing: interazioni con pagine e prodotti, sorgente di traffico, parametri UTM, campagne, dispositivo, sessioni, eventi di acquisto e identificativi cookie, soltanto nei limiti consentiti dalle preferenze espresse dall’utente.
Il Sito non richiede intenzionalmente categorie particolari di dati personali ai sensi dell’articolo 9 GDPR. L’utente è invitato a non inserirle nei campi liberi o nelle comunicazioni, salvo che ciò sia strettamente necessario.
3. Finalità, basi giuridiche e conservazione
| Trattamento | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione, funzionamento e sicurezza | Fornire le pagine e le funzioni richieste, gestire sessioni e carrello, prevenire abusi, frodi e attacchi, diagnosticare errori e tutelare il Sito. | Esecuzione del servizio richiesto e del contratto o di misure precontrattuali (art. 6.1.b GDPR); legittimo interesse del Titolare alla sicurezza e continuità dei sistemi (art. 6.1.f GDPR). | Per il tempo necessario alla sessione e al funzionamento del servizio. I log sono conservati secondo criteri di necessità, proporzionalità e sicurezza, più a lungo soltanto in presenza di incidenti o obblighi di legge. |
| Richieste di informazioni, assistenza e reclami | Rispondere a e-mail, richieste inviate tramite WhatsApp e altre comunicazioni; fornire assistenza prima e dopo l’acquisto. | Misure precontrattuali o esecuzione del contratto (art. 6.1.b GDPR); legittimo interesse alla gestione delle richieste e alla tutela dei diritti (art. 6.1.f GDPR). | Per il tempo necessario a gestire la richiesta e, successivamente, per il periodo occorrente alla tutela dei diritti o imposto dalla legge. |
| Registrazione e gestione dell’account | Creare e proteggere l’account, consentire l’accesso alle relative funzioni, mostrare ordini e indirizzi salvati, gestire recupero password e preferenze. | Esecuzione del contratto o del servizio richiesto (art. 6.1.b GDPR). | Fino alla cancellazione dell’account o alla cessazione del servizio. I dati collegati a ordini, obblighi di legge o controversie restano conservati per i rispettivi periodi. |
| Ordini, vendita, consegna, resi e rimborsi | Gestire il carrello e l’ordine, confermare l’acquisto, organizzare consegna o ritiro, comunicare lo stato della spedizione, gestire resi, garanzie e rimborsi. | Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR); obblighi di legge (art. 6.1.c GDPR). | Per la durata del rapporto e, successivamente, di regola per 10 anni, fatti salvi termini più lunghi necessari per obblighi di legge o controversie. |
| Pagamenti e prevenzione delle frodi | Ricevere il pagamento, verificarne l’esito, prevenire operazioni fraudolente e gestire contestazioni e rimborsi. | Esecuzione del contratto (art. 6.1.b GDPR); obblighi di legge (art. 6.1.c GDPR); legittimo interesse alla prevenzione delle frodi e tutela dei diritti (art. 6.1.f GDPR). | I dati disponibili al Titolare seguono i tempi dell’ordine e degli obblighi contabili. Stripe e PayPal applicano i propri tempi di conservazione ai trattamenti svolti sotto la loro responsabilità. |
| Contabilità, fatturazione e adempimenti | Emettere e conservare documenti fiscali e contabili, adempiere a obblighi amministrativi, fiscali e richieste delle autorità. | Obbligo legale (art. 6.1.c GDPR). | Di regola 10 anni dalla registrazione, salvo differenti obblighi o necessità di difesa. |
| Newsletter | Inviare notizie, contenuti, iniziative, corsi, prodotti e comunicazioni promozionali di Effettocavada S.r.l.; misurare consegna, aperture e interazioni quando consentito. | Consenso (art. 6.1.a GDPR). | Fino alla revoca del consenso o alla disiscrizione. Le informazioni minime necessarie a documentare la revoca e impedire ulteriori invii possono essere conservate per il periodo necessario alla tutela dei diritti. |
| Notifiche web push | Inviare notifiche sul dispositivo dell’utente che abbia richiesto e autorizzato il servizio. | Consenso (art. 6.1.a GDPR). | Fino alla revoca dell’autorizzazione, alla disiscrizione o alla cessazione del servizio. |
| Statistiche e misurazione | Comprendere l’uso del Sito, misurare prestazioni e conversioni e migliorare contenuti e servizi mediante Google Analytics, Google Tag Manager e, ove attivo, Jetpack Stats. | Consenso per cookie o strumenti non tecnici (art. 6.1.a GDPR e art. 122 del D.lgs. 196/2003). Eventuali statistiche realmente aggregate e prive di identificatori personali possono essere trattate fuori dall’ambito del GDPR. | Fino alla revoca del consenso; i dati personali sono poi cancellati o anonimizzati secondo le impostazioni del servizio e i criteri di necessità. Le statistiche esclusivamente aggregate possono essere conservate più a lungo. |
| Attribuzione e marketing | Attribuire ordini e conversioni alle campagne, misurare l’efficacia pubblicitaria e creare o raggiungere segmenti di pubblico tramite Meta Pixel/Facebook for WooCommerce e altri tag eventualmente attivati nel contenitore. | Consenso (art. 6.1.a GDPR e art. 122 del D.lgs. 196/2003). | Fino alla revoca del consenso e secondo le durate indicate nella sezione cookie e nelle informative dei fornitori. |
| Difesa di diritti e gestione di contenziosi | Accertare, esercitare o difendere un diritto in sede stragiudiziale o giudiziaria. | Legittimo interesse del Titolare (art. 6.1.f GDPR) e, quando applicabile, obbligo legale (art. 6.1.c GDPR). | Per il tempo necessario alla gestione della controversia e fino alla scadenza dei termini applicabili. |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori durante la registrazione o l’acquisto è necessario per creare l’account, concludere ed eseguire il contratto, effettuare la consegna e adempiere agli obblighi di legge. Il mancato conferimento impedisce di fornire il relativo servizio.
L’iscrizione alla newsletter, le notifiche push e l’accettazione di strumenti statistici o di marketing sono facoltative. Il rifiuto o la revoca del consenso non impediscono la navigazione né l’acquisto dei prodotti.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, con modalità manuali, adottando misure tecniche e organizzative adeguate al rischio. L’accesso è limitato alle persone autorizzate e ai fornitori che devono trattare i dati per svolgere i servizi affidati.
6. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
- personale, collaboratori e consulenti autorizzati da Effettocavada S.r.l.;
- fornitori di hosting, manutenzione, sicurezza, backup e assistenza tecnica;
- fornitori della piattaforma WordPress/WooCommerce e dei relativi servizi connessi;
- Brevo, per la gestione della newsletter, e WonderPush, per le notifiche web push;
- Google, per Analytics, Tag Manager, reCAPTCHA e la distribuzione dei font, nei limiti e secondo le preferenze applicabili;
- Automattic/Jetpack, ove le relative funzioni siano attive;
- Meta Platforms, per Meta Pixel e Facebook for WooCommerce, soltanto previo consenso;
- Stripe e PayPal, per l’elaborazione dei pagamenti e le attività antifrode;
- corrieri, operatori logistici, punti di ritiro e soggetti coinvolti nella consegna;
- commercialisti, consulenti legali, assicurazioni e altri professionisti;
- banche, autorità pubbliche, amministrazioni fiscali, forze dell’ordine o altri soggetti quando previsto dalla legge.
I fornitori che trattano dati per conto del Titolare sono vincolati, quando richiesto, mediante accordi ai sensi dell’articolo 28 GDPR. Alcuni soggetti, in particolare i prestatori di pagamento, possono agire come titolari autonomi per i trattamenti determinati direttamente da loro.
7. Servizi di terze parti
Brevo
Il modulo newsletter utilizza Brevo (già Sendinblue). Brevo riceve i dati inseriti, le informazioni sull’iscrizione e, se la funzione è attiva e consentita, dati relativi alla consegna e all’interazione con i messaggi. Informativa: Privacy Policy di Brevo.
WonderPush
Il Sito utilizza WonderPush per offrire notifiche web push. Il servizio può trattare l’identificativo della sottoscrizione, informazioni sul browser/dispositivo, indirizzo IP ed eventi legati alle notifiche. L’iscrizione richiede una scelta dell’utente e l’autorizzazione del browser; può essere revocata dalle impostazioni del browser o del dispositivo. Informazioni: WonderPush – protezione dei dati.
Google Analytics e Google Tag Manager
Google Analytics misura visite, interazioni e conversioni. Google Tag Manager gestisce l’attivazione di tag: il suo utilizzo concreto dipende dai tag configurati nel contenitore. Questi strumenti non tecnici devono essere attivati soltanto dopo il consenso. Google può ricevere identificativi online, indirizzo IP, dati del dispositivo, URL visitati, provenienza e dati sugli eventi. Informazioni: Privacy Policy di Google e uso dei dati provenienti da siti e app di terzi.
Google reCAPTCHA
reCAPTCHA è utilizzato per proteggere i moduli da invii automatizzati e abusi. Google può trattare dati tecnici e comportamentali necessari alla valutazione del rischio, inclusi indirizzo IP, caratteristiche del browser e interazioni con la pagina. Il trattamento da parte di Google è disciplinato dalla sua Privacy Policy e dai Termini di servizio.
Google Fonts
Il Sito può richiedere a Google i file necessari alla visualizzazione dei caratteri. La richiesta comporta la trasmissione a Google dell’indirizzo IP e di dati tecnici del browser. Informazioni: Privacy Policy di Google.
Meta Pixel e Facebook for WooCommerce
Sullo shop possono essere utilizzati strumenti di Meta Platforms per misurare visite, interazioni, visualizzazioni di prodotti, aggiunte al carrello, acquisti e risultati delle campagne. L’attivazione avviene soltanto previo consenso. Meta può collegare le informazioni ricevute ad altri dati in suo possesso secondo le proprie regole. Informazioni: Privacy Policy di Meta e Cookie Policy di Meta.
Jetpack e servizi Automattic
Lo shop utilizza componenti Jetpack/Automattic che possono fornire funzioni statistiche, tecniche o di sicurezza. I dati trattati dipendono dai moduli effettivamente attivi e possono includere indirizzo IP, user agent, URL, data e ora della visita ed eventi tecnici. Informazioni: informativa Automattic per i visitatori dei siti degli utenti e Jetpack Privacy Center.
Stripe e PayPal
Quando l’utente sceglie un metodo di pagamento, i dati necessari alla transazione sono trasmessi al relativo prestatore. Stripe o PayPal possono trattare dati identificativi, di contatto, del dispositivo, della transazione e del mezzo di pagamento per eseguire il pagamento, prevenire frodi e rispettare obblighi legali. Effettocavada S.r.l. riceve normalmente soltanto l’esito e i riferimenti della transazione, non il numero completo della carta. Informative: Privacy Policy di Stripe e Informativa privacy di PayPal.
WhatsApp e collegamenti esterni
Il Sito contiene un collegamento per contattare Effettocavada S.r.l. tramite WhatsApp. Se l’utente lo seleziona, il trattamento effettuato da WhatsApp/Meta è regolato dalle condizioni e informative del servizio. Il Sito contiene inoltre collegamenti a siti e profili esterni, inclusi social network, sito di Stefano Cavada, piattaforme per corsi e altri servizi. Questi soggetti trattano i dati come titolari autonomi quando l’utente visita le rispettive pagine.
8. Trasferimenti verso Paesi esterni allo Spazio economico europeo
Alcuni fornitori possono trattare dati anche in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, dell’EU–US Data Privacy Framework quando applicabile, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dagli articoli 44 e seguenti GDPR. Informazioni aggiornate sui trasferimenti effettuati dai singoli fornitori sono disponibili nelle rispettive informative, collegate nella sezione precedente.
9. Processo decisionale automatizzato
Effettocavada S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’articolo 22 GDPR. I prestatori di pagamento possono svolgere autonome verifiche antifrode o di conformità secondo le rispettive informative.
10. Minori
Il Sito e i servizi di vendita non sono specificamente destinati ai minori. Un minore non dovrebbe effettuare acquisti o trasmettere dati personali senza il coinvolgimento di chi esercita la responsabilità genitoriale, quando richiesto dalla legge.
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare:
- la conferma che sia o meno in corso un trattamento e l’accesso ai dati personali;
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati forniti, quando applicabile;
- di opporsi al trattamento fondato sul legittimo interesse;
- di revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dall’articolo 22 GDPR.
La richiesta può essere inviata a amministrazione@effettocavada.it. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese, salvo la proroga prevista dall’articolo 12 GDPR.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 GDPR o rivolgersi all’autorità giudiziaria.
12. Cookie e altri strumenti di tracciamento
I cookie sono piccoli file memorizzati nel dispositivo dell’utente. Il Sito può usare anche tecnologie analoghe, quali local storage, pixel, tag e identificativi di sottoscrizione push.
12.1 Categorie
- Tecnici e necessari: consentono navigazione, sicurezza, memorizzazione delle preferenze, account, carrello, checkout e gestione del consenso. Non richiedono consenso.
- Statistici: misurano visite, utilizzo e prestazioni. Quando consentono di identificare o seguire l’utente, vengono attivati soltanto previo consenso.
- Marketing e profilazione: misurano campagne, conversioni e interessi o consentono pubblicità personalizzata. Sono attivati soltanto previo consenso.
- Funzionali facoltativi: abilitano funzioni non indispensabili, come le notifiche push o servizi esterni. Sono attivati su richiesta o previo consenso, secondo il caso.
12.2 Principali strumenti rilevati sul Sito
| Nome o tecnologia | Fornitore | Finalità | Durata indicativa | Categoria |
|---|---|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart |
Effettocavada / WooCommerce | Rilevare modifiche al contenuto del carrello. | Sessione | Tecnici |
wp_woocommerce_session_* |
Effettocavada / WooCommerce | Associare il visitatore ai dati del carrello conservati sul server. | Di regola 2 giorni per gli ospiti; può variare per utenti autenticati secondo la configurazione. | Tecnico |
woocommerce_recently_viewed, store_notice* |
Effettocavada / WooCommerce | Prodotti visti di recente e memorizzazione della chiusura di avvisi del negozio, se le funzioni sono usate. | Sessione | Tecnici/funzionali |
wordpress_logged_in_*, cookie di autenticazione e recupero account |
Effettocavada / WordPress | Autenticazione, sicurezza dell’account e mantenimento della sessione. | Sessione o durata scelta con “Ricordami” | Tecnici |
| Cookie della piattaforma di gestione del consenso | Effettocavada / CMP adottata | Memorizzare e documentare le preferenze sui cookie. | Secondo la configurazione della CMP e le regole applicabili | Tecnici |
sbjs_session |
Effettocavada / WooCommerce | Attribuzione dell’ordine: numero di pagine della sessione e pagina corrente. | 30 minuti | Statistico/attribuzione; soggetto a consenso |
sbjs_udata, sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add |
Effettocavada / WooCommerce | Attribuzione dell’ordine: user agent, dispositivo, origine del traffico, timestamp, URL referente e pagina di ingresso. | Sessione | Statistici/attribuzione; soggetti a consenso |
_ga, _ga_* |
Google Analytics | Distinguere utenti e sessioni e produrre statistiche sull’uso del Sito. | Impostazione predefinita Google: 2 anni, salvo configurazione più breve | Statistici; soggetti a consenso |
| Google Tag Manager | Gestire l’attivazione di tag. I dati e la durata dipendono dai tag caricati. | Dipende dai tag | Segue la categoria del tag; i tag non tecnici richiedono consenso | |
_GRECAPTCHA e altri identificatori reCAPTCHA |
Proteggere i moduli da spam e abusi. | Determinata da Google e soggetta a variazioni | Sicurezza/funzionale | |
_fbp, _fbc e identificatori Meta |
Meta Platforms | Misurazione pubblicitaria, attribuzione e marketing. | _fbp: 90 giorni; altri identificatori secondo le regole Meta |
Marketing; soggetti a consenso |
Identificatori Jetpack/WordPress.com, incluso tk_* ove presente |
Automattic | Statistiche, sicurezza o funzioni tecniche, a seconda dei moduli attivi. | Variabile in base alla funzione | Tecnici oppure statistici; consenso quando non strettamente necessari |
| Cookie e memorie locali di Stripe | Stripe | Pagamento, prevenzione delle frodi, sicurezza e funzionamento del checkout. | Variabile secondo il servizio e la configurazione | Tecnici per il pagamento richiesto |
| Cookie e identificatori PayPal | PayPal | Pagamento, autenticazione, sicurezza e prevenzione delle frodi. | Variabile secondo il servizio e la configurazione | Tecnici per il pagamento richiesto |
| Identificatore di sottoscrizione push, local storage e tecnologie analoghe | WonderPush | Attivare, indirizzare e misurare le notifiche web push. | Fino alla revoca, disiscrizione o scadenza tecnica | Funzionali/marketing; soggetti a scelta dell’utente |
La tabella descrive gli strumenti principali rilevati e quelli che possono essere installati dalle funzioni indicate. Nomi e durate possono cambiare in seguito ad aggiornamenti dei fornitori o della configurazione. Il pannello delle preferenze del Sito mostra le categorie effettivamente disponibili al momento della visita.
12.3 Gestione e revoca del consenso
Al primo accesso, le impostazioni predefinite consentono soltanto gli strumenti tecnici. L’utente può accettare tutti gli strumenti facoltativi, rifiutarli o scegliere singole categorie. La chiusura del banner senza accettazione mantiene le impostazioni predefinite.
Il consenso può essere modificato o revocato in qualsiasi momento tramite il comando “Gestisci preferenze cookie”, disponibile nel footer del Sito. La revoca non pregiudica la liceità del trattamento precedente.
12.4 Impostazioni del browser
L’utente può inoltre cancellare o bloccare i cookie dalle impostazioni del browser. Il blocco dei cookie tecnici può compromettere account, carrello, checkout e altre funzioni essenziali. Le notifiche push possono essere revocate dalle impostazioni del browser o del dispositivo.
13. Modifiche alla presente informativa
Il Titolare può aggiornare questa informativa per riflettere modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con l’indicazione della data di revisione. Quando richiesto dalla legge, gli utenti saranno informati con modalità ulteriori o sarà richiesto un nuovo consenso.
