Informativa sulla privacy

Ultimo aggiornamento: 17 ottobre 2026

CROITOR gestisce questo negozio e il sito web, comprese le informazioni, il contenuto, le funzionalità, gli strumenti, i prodotti e i servizi, al fine di fornire a te, che sei il cliente, un'adeguata esperienza di acquisto (i "Servizi"). CROITOR è supportato da Shopify, che ci consente di fornirti i Servizi. La presente Informativa sulla privacy descrive il modo in cui raccogliamo, utilizziamo e divulghiamo i tuoi dati personali quando visiti, utilizzi, effettui un acquisto o qualsiasi altra transazione tramite i Servizi o quando comunichi con noi. In caso di conflitto tra i nostri Termini e condizioni del servizio e la presente Informativa sulla privacy, l'Informativa sulla privacy prevale in relazione alla raccolta, l'elaborazione e la divulgazione dei tuoi dati personali.

Ti preghiamo di leggere attentamente questa Informativa sulla privacy. Con l'utilizzo e l'accesso ai Servizi confermi di aver letto la presente Informativa sulla privacy e compreso quanto descritto in relazione alla raccolta, l'utilizzo e la divulgazione delle tue informazioni.

I dati personali che raccogliamo o elaboriamo

Quando utilizziamo il termine "dati personali" ci riferiamo alle informazioni che identificano o sono ragionevolmente collegate a te o a un'altra persona. I dati personali non includono informazioni raccolte in forma anonima o anonimizzate, in modo che non possano identificarti né essere collegate a te. Potremmo raccogliere o elaborare le seguenti categorie di dati personali, comprese le inferenze ricavate da tali dati personali, in base alla tua interazione con i Servizi, a dove vivi e per quanto concesso o richiesto dalle leggi applicabili:

  • Recapiti compresi nome, indirizzo, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono e indirizzo email.
  • Dati finanziari compresi i numeri di carta di credito, carta di debito e conto finanziario, i dati di pagamento della carta, i dati dell'account finanziario, i dettagli delle transazioni, la forma di pagamento, la conferma di pagamento e altri dettagli di pagamento.
  • Dati dell'account compresi il nome utente, la password, le domande di sicurezza, le preferenze e le impostazioni.
  • Dati delle transazioni compresi gli articoli che visualizzi, aggiungi al carrello, aggiungi alla lista dei desideri o che acquisti, rendi, cambi o elimini, e le transazioni passate.
  • Comunicazioni con noi comprese le informazioni che includi nelle comunicazioni con noi, ad esempio se invii una disputa all'assistenza clienti.
  • Informazioni sul dispositivo comprese le informazioni sul dispositivo, il browser o la rete di connessione, l'indirizzo IP e altri identificatori univoci.
  • Informazioni sull’uso comprese le informazioni riguardanti la tua interazione con i Servizi, oltre a come e quando interagisci con i Servizi o li esplori.

Fonti dei dati personali

Potremmo raccogliere i dati personali dalle seguenti fonti:

  • Direttamente da te compreso quando crei un account, visiti o utilizzi i Servizi, comunichi con noi o ci fornisci i tuoi dati personali;
  • Automaticamente tramite i Servizi compreso tramite il tuo dispositivo quando utilizzi i nostri prodotti o servizi o visiti i nostri siti web, e tramite l'utilizzo dei cookie e di tecnologie simili;
  • Dai nostri fornitori di servizi compreso quando li incarichiamo di implementare una determinata tecnologia e quando loro raccolgono o elaborano i tuoi dati personali per conto tuo;
  • Dai nostri partner o da terze parti.

Come utilizziamo i tuoi dati personali

In base a come interagisci con noi o a quali Servizi utilizzi, potremmo raccogliere i tuoi dati personali per le seguenti finalità:

  • Fornire, personalizzare e migliorare i Servizi. Utilizziamo i tuoi dati personali per fornirti i Servizi, oltre che per applicare il nostro contratto a te; elaborare i tuoi pagamenti; evadere i tuoi ordini; ricordare le tue preferenze e gli articoli che ti interessano; inviarti notifiche relative all'account; elaborare acquisti, resi, cambi o altre transazioni; creare, mantenere e gestire il tuo account; organizzare la spedizione; facilitare i resi e i cambi; consentirti di pubblicare le recensioni e per creare un'esperienza di acquisto personalizzata, ad esempio con raccomandazioni di prodotti collegati ai tuoi acquisti. Ciò potrebbe includere l'utilizzo dei tuoi dati personali per personalizzare e migliorare i Servizi.
  • Marketing e pubblicità. Utilizziamo i tuoi dati personali per finalità di marketing e pubblicità, ad esempio per inviarti comunicazioni di marketing, pubblicitarie e promozionali via email, messaggio di testo o tramite posta, e per mostrarti annunci online di prodotti e servizi all'interno dei nostri Servizi o su altri siti web, anche in base agli articoli da te acquistati o aggiunti al carrello in precedenza e ad altre attività all'interno dei Servizi.
  • Sicurezza e prevenzione frodi. Utilizziamo i tuoi dati personali per autenticare il tuo account; fornire un'esperienza di pagamento e di acquisto sicura; individuare, investigare o agire contro eventuali attività fraudolente, illegali, non sicure o dannose; proteggere la sicurezza pubblica e i nostri servizi. Scegliendo di utilizzare i Servizi e registrare un account ti assumi la responsabilità di proteggere le tue credenziali. Ti consigliamo di non condividere nome utente, password e altri dati di accesso con nessuno.
  • Comunicazioni con te. Utilizziamo i tuoi dati personali per fornirti assistenza clienti; fornirti risposte; offrirti servizi efficaci e mantenere i nostri rapporti commerciali con te.
  • Motivi legali. Utilizziamo i tuoi dati personali in conformità alle leggi applicabili o in risposta a procedure legali valide, comprese le richieste da parte delle autorità o di agenzie governative; per investigare o partecipare a testimonianze, cause potenziali o in corso, o ad altre procedure legali; per applicare o investigare potenziali violazioni dei nostri termini o informative.

Come divulghiamo i dati personali

In determinate circostanze potremmo divulgare i tuoi dati personali a terze parti per fini legittimi subordinati alla presente Informativa sulla privacy. Tali circostanze possono includere:

  • Con Shopify, venditori e altre terze parti che svolgono servizi per conto nostro (ad esempio, gestione IT, elaborazione dei pagamenti, analisi dei dati, assistenza clienti, spazio di archiviazione, evasione e spedizione).
  • Con partner commerciali e di marketing per fornirti servizi e annunci di marketing. Ad esempio, utilizziamo Shopify per offrire annunci personalizzati con servizi di terze parti in base alla tua attività online con merchant e siti web diversi. I nostri partner commerciali e di marketing utilizzeranno i tuoi dati in conformità con le loro informative sulla privacy. A seconda di dove risiedi, potresti avere il diritto di chiederci di non condividere i tuoi dati per mostrarti annunci personalizzati e di marketing basati sulla tua attività online con merchant e siti web diversi.
  • Quando ci chiedi o ci autorizzi alla divulgazione di determinate informazioni a terze parti, ad esempio per spedire i tuoi prodotti, o quando utilizzi i widget dei social media o delle integrazioni per l'accesso.
  • Con i nostri affiliati o all'interno del nostro gruppo aziendale.
  • In relazione a una transazione commerciale come fusione o bancarotta; in conformità a eventuali obblighi legali (compresa la risposta a citazioni, mandati di perquisizione e richieste simili); per applicare termini e condizioni del servizio o informative, e per proteggere o difendere i Servizi, i nostri diritti e quelli dei nostri utenti o di altre persone.

Rapporto con Shopify

I Servizi sono supportati da Shopify, che raccoglie ed elabora i dati personali relativi all'accesso e all'utilizzo dei Servizi da parte tua per offrire e migliorare i Servizi per te. Al fine di offrire e migliorare i Servizi per te, i dati che invii ai Servizi saranno trasmessi e condivisi con Shopify e terze parti che potrebbero risiedere in paesi diversi dal tuo. Inoltre, per aiutarti a proteggere, far crescere e migliorare la tua attività, utilizziamo determinate funzionalità avanzate di Shopify che incorporano i dati e le informazioni ricevuti da te tramite le tue interazioni con il nostro negozio, oltre che con altri merchant e con Shopify. Per fornire tali funzionalità avanzate, Shopify potrebbe utilizzare i dati personali raccolti dalle tue interazioni con il nostro negozio, oltre che con altri merchant e con Shopify stesso. In tali circostanze, Shopify è responsabile per l'elaborazione dei tuoi dati personali, compresa la risposta alle tue richieste di esercitare i tuoi diritti relativi all'utilizzo dei tuoi dati personali per tali finalità. Per maggiori informazioni su come Shopify utilizza i tuoi dati personali e sui diritti che potresti avere, puoi consultare l' Informativa sulla privacy dei consumatori di Shopify . A seconda di dove risiedi, potresti esercitare determinati diritti relativi ai tuoi dati personali qui Link Portale sulla privacy di Shopify.

Siti web e link di terze parti

I Servizi potrebbero presentare link a siti web o ad altre piattaforme online gestiti da terze parti. Se apri link a siti non affiliati o non controllati da noi, potresti dover accettare le loro informative sulla privacy e la sicurezza e altri termini e condizioni. Non garantiamo né siamo responsabili per la privacy e la sicurezza di tali siti, né della correttezza, della veridicità e dell'affidabilità delle informazioni in essi contenute. Le informazioni che fornisci in contesti pubblici o semi-pubblici, comprese quelle che condividi su piattaforme social di terze parti, potrebbero essere visualizzate anche da altri utenti dei Servizi e/o dagli utenti delle suddette piattaforme di terze parti, senza restrizioni al loro utilizzo da parte nostra o di terze parti. Il fatto che includiamo tali link non implica alcun sostegno da parte nostra nei confronti dei contenuti di tali piattaforme né dei loro proprietari o gestori, fatta eccezione per quanto divulgato nei Servizi.

Dati dei minori

I Servizi non sono adatti all'utilizzo da parte di minori e noi non raccogliamo di proposito i dati personali di bambini al di sotto della maggiore età nella tua giurisdizione. Se sei un genitore o un tutore di un minore che ci ha fornito i propri dati personali, puoi contattarci utilizzando i recapiti indicati di seguito per chiederne l'eliminazione. A partire dalla data di entrata in vigore della presente Informativa sulla privacy, non siamo a conoscenza della "condivisione" o "vendita" (a seconda di come tali termini sono indicati nelle leggi applicabili) dei dati personali di soggetti di età inferiore ai 16 anni.

Sicurezza e conservazione dei dati

Tieni presente che nessuna misura di sicurezza è perfetta né impenetrabile e che non possiamo garantire una "sicurezza assoluta". Inoltre, i dati che ci invii potrebbero non essere sicuri durante l'invio. Ti consigliamo di utilizzare solo canali sicuri per comunicarci informazioni riservate o confidenziali.

Il tempo di conservazione dei dati personali dipende da diversi fattori, come ad esempio se abbiamo bisogno di tali dati per mantenere il tuo account, per fornirti i Servizi, adempiere agli obblighi legali, risolvere dispute o applicare altri contratti e informative.

Diritti e scelte a tua disposizione

A seconda di dove risiedi, potresti godere di uno o più diritti relativi ai dati personali, tra quelli elencati di seguito. Tuttavia, tali diritti non sono assoluti e potrebbero valere solo in determinate circostanze e può capitare che rifiutiamo la tua richiesta nei limite di quanto consentito dalla legge.

  • Diritto di accesso/conoscenza. Potresti avere il diritto di richiedere l'accesso ai tuoi dati personali in nostro possesso.
  • Diritto di eliminazione. Potresti avere il diritto di richiedere l'eliminazione dei tuoi dati personali in nostro possesso.
  • Diritto di correzione. Potresti avere il diritto di richiedere la correzione dei tuoi dati personali in nostro possesso.
  • Diritto di portabilità. Potresti avere il diritto di ricevere una copia dei tuoi dati personali in nostro possesso e di chiederci di trasferirli a una terza parte, in determinate circostanze e con determinate eccezioni.
  • Gestione delle preferenze di comunicazione. Potremmo inviarti email promozionali e tu puoi rifiutare esplicitamente di riceverle in qualsiasi momento utilizzando l'opzione di annullamento dell'iscrizione presente nelle nostre email. Se rifiuti esplicitamente, potremmo comunque inviarti email non promozionali, come quelle relative al tuo account o agli ordini da te effettuati.

Se risiedi nel Regno Unito o nello Spazio economico europeo, e in relazione alle restrizioni e ai limiti imposti dalle leggi locali, potresti esercitare i seguenti diritti oltre a quelli menzionati in precedenza:

  • Opposizione all'elaborazione e limitazione dell'elaborazione: Potresti avere il diritto di chiederci di interrompere o limitare l'elaborazione dei dati personali per determinate finalità.
  • Revoca del consenso: Qualora sia necessario il tuo consenso per elaborare i tuoi dati personali, hai il diritto di revocarlo. Se revochi tale consenso, ciò non influirà sulla legittimità dell'elaborazione basata sul tuo consenso prima della revoca.

Potresti esercitare qualsiasi di tali diritti ove indicato nei Servizi o contattandoci tramite i recapiti indicati di seguito. Per maggiori informazioni su come Shopify utilizza i tuoi dati personali e i tuoi eventuali diritti, compresi quelli relativi ai dati elaborati da Shopify stesso, puoi visitare https://privacy.shopify.com/en.

Non subirai alcuna discriminazione per aver esercitato tali diritti. Prima di elaborare le tue richieste potrebbe essere necessario verificare la tua identità, entro i limiti consentiti dalle leggi in vigore. In conformità alle leggi applicabili, puoi nominare un agente autorizzato che effettui le richieste per conto tuo al fine di esercitare i tuoi diritti. Prima di accettare una richiesta da parte di un agente, gli chiederemo di fornirci la prova che è stato autorizzato da te e potremmo chiederti di verificare direttamente la tua identità. Risponderemo alla tua richiesta entro i tempi ragionevoli previsti dalle leggi in vigore.

Reclami

In caso di reclami su come elaboriamo i tuoi dati personali, contattaci tramite i recapiti indicati di seguito. A seconda di dove risiedi, potresti avere il diritto di fare ricorso contro la nostra decisione contattandoci tramite i recapiti indicati di seguito, o di riferire il tuo reclamo all'autorità locale responsabile della protezione dei dati. Per lo SEE, puoi trovare un elenco delle autorità di controllo della protezione dei dati responsabili qui.

Trasferimenti internazionali

Tieni presente che potremmo trasferire, conservare ed elaborare i tuoi dati personali al di fuori del paese in cui risiedi.

In caso di trasferimento dei tuoi dati personali al di fuori dello Spazio economico europeo o del Regno Unito, ci affideremo a meccanismi di trasferimento affidabili, come le Clausole contrattuali tipo della Commissione europea, o di contratti equivalenti erogati dalle autorità competenti del Regno Unito, a meno che il trasferimento di dati non avvenga verso un paese che si ritenga fornisca un adeguato livello di protezione.

Modifiche alla presente Informativa sulla privacy

Aggiorneremo la presente Informativa sulla privacy di tanto in tanto, anche per riflettere le modifiche alle nostre pratiche o per altre finalità operative, legali o normative. Pubblicheremo l'Informativa sulla privacy aggiornata sul sito web, modificheremo la data dell'"Ultimo aggiornamento" ed emaneremo un avviso secondo quanto stabilito dalle legge in vigore.

Contatti

In caso di domande sulle nostre politiche sulla privacy o sulla presente Informativa sulla privacy, o se intendi esercitare qualsiasi diritto che ti spetta, chiama il numero +39 34 9693 5315, invia un'email all'indirizzo croitorshop@hotmail.com o contattaci all'indirizzo Via Vincenzo Monti 19/P, 42122 Reggio Emilia RE, Italia Per la finalità delle leggi sulla protezione dei dati applicabili, siamo il titolare del trattamento dei dati dei tuoi dati personali.

Instagram e messaggi Direct

Sezione aggiornata il 17 ottobre 2026. Le informazioni seguenti riguardano specificamente l’analisi dei messaggi dell’account @croitor_lab e integrano la presente informativa. Il titolare è CROITOR SRL, Via Vincenzo Monti 19/P, 42122 Reggio Emilia, Italia. Per questo trattamento puoi scrivere a croitorlab@hotmail.com.

Dati trattati e finalità

Attraverso l’integrazione autorizzata con Meta riceviamo eventi relativi ai messaggi Instagram. Selezioniamo per l’analisi soltanto quelli con un riferimento esplicito riconoscibile a un nostro contenuto già conosciuto, come un post o un Reel condiviso. I messaggi generici non vengono attribuiti automaticamente all’ultimo post pubblicato.

Per i messaggi selezionati elaboriamo temporaneamente testo e metadati necessari a riconoscere segnali di interesse per preventivi, servizi o consegne. La classificazione usa regole testuali, può essere inesatta e non dimostra acquisti o preventivi confermati. I risultati aiutano a confrontare l’interesse verso i contenuti CROITOR e orientare successive pubblicazioni e hashtag; non identificano quale singolo hashtag abbia determinato il contatto.

L’archivio dell’analisi conserva riferimenti pseudonimi del mittente e del messaggio, data, categoria del segnale e identificativo del contenuto associato. Non conserva testo, nome del mittente o fotografie dei messaggi. I riferimenti pseudonimi restano dati personali. La conversazione originale su Instagram non viene cancellata dall’integrazione. Non vengono prese decisioni con effetti giuridici o analogamente significativi sulle persone.

Base giuridica

La base individuata per questa analisi limitata è l’interesse legittimo di CROITOR a valutare l’interesse verso i propri contenuti e migliorare la comunicazione dei servizi (art. 6, par. 1, lett. f, GDPR), bilanciato con i diritti degli interlocutori tramite selezione dei messaggi pertinenti, minimizzazione, conservazione limitata e possibilità di opposizione. L’analisi non è necessaria per ottenere un preventivo: opporsi non impedisce di contattarci o richiedere servizi. La normale gestione delle richieste di preventivo è una finalità distinta. L’autorizzazione tecnica a Meta non costituisce consenso del cliente. Non inviare dati sanitari, documenti d’identità o altre informazioni non necessarie alla richiesta.

Conservazione e accesso

I record dell’analisi Direct sono conservati per 90 giorni, fino a un massimo di 10.000 eventi. Il servizio NAS elimina i record scaduti quando è in esecuzione; quelli oltre la finestra non sono inclusi nei risultati. Eventuali vecchie registrazioni non attribuite a contenuti sono escluse dai conteggi. L’archivio è cifrato sul NAS presso la sede di Reggio Emilia e il pannello è protetto da autenticazione; l’accesso al gestionale è riservato al personale autorizzato da CROITOR SRL.

Per rispettare un’opposizione conserviamo separatamente un riferimento pseudonimo di esclusione, senza testo del messaggio, finché necessario a impedire nuove elaborazioni durante l’utilizzo dell’integrazione. Questo riferimento non segue la scadenza di 90 giorni dei risultati e sarà rimosso quando non più necessario, ad esempio alla dismissione dell’analisi.

Meta, Google e destinatari

Meta fornisce gli eventi tramite Instagram e tratta i dati della propria piattaforma secondo la propria informativa privacy, che descrive anche i trattamenti internazionali e le relative garanzie. La localizzazione del NAS in Italia non significa che tutti i trattamenti della piattaforma avvengano in Italia.

Le richieste preparate per Google IA possono contenere conteggi riepilogativi riferiti ai contenuti pubblicati. Il componente Direct non inserisce nei prompt testi dei messaggi, nomi o identificativi dei mittenti e non dà a Google accesso diretto all’archivio Direct. L’uso di Google da parte di CROITOR è distinto dalla conversazione Instagram. I dati dell’archivio Direct non sono pubblicati né venduti. Eventuali comunicazioni alle autorità avvengono nei casi previsti dalla legge.

Cancellazione, opposizione e altri diritti

Puoi chiedere cancellazione ed esclusione da nuove analisi scrivendo a croitorlab@hotmail.com, indicando l’account Instagram e la richiesta, senza password o token. Può essere richiesta una verifica proporzionata dell’identità.

Puoi anche inviare dal tuo account a @croitor_lab uno dei seguenti messaggi esatti:

  • ESCLUDI ANALISI CROITOR
  • ELIMINA DATI ANALISI CROITOR

Quando Meta consegna l’evento verificato al sistema, entrambi i comandi eliminano i record locali di analisi del mittente ed escludono i successivi messaggi. Il controllo funziona anche per messaggi non collegati a un post e con analisi disabilitata, purché l’integrazione riceva gli eventi. Non viene inviata una risposta automatica: per conferma, assistenza o se il collegamento non è disponibile usa l’email. L’integrazione non aggiunge pulsanti alle chat.

La cancellazione riguarda l’archivio di analisi CROITOR, non la conversazione su Instagram. Eventuali riepiloghi già esportati non vengono modificati automaticamente dal comando: puoi includerli nella richiesta via email.

Nei casi previsti dal GDPR puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile e opposizione al trattamento fondato sull’interesse legittimo. Rispondiamo nei termini di legge, normalmente entro un mese; eventuali proroghe motivate vengono comunicate. Puoi proporre reclamo al Garante per la protezione dei dati personali.