Privacy Policy

Ultimo aggiornamento: 2 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito waddesdon.it e che utilizzano i servizi offerti da Waddesdon. L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come aggiornato dal D.Lgs. 101/2018 (Codice in materia di protezione dei dati personali).

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

Ragione sociale: Waddesdon di Luca Dei Rossi
Sede legale: Via Stallone 42, 22029 Uggiate con Ronago (CO)
Partita IVA: 03999400132
Email di contatto: info@waddesdon.it

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo info@waddesdon.it.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone gli obblighi di legge.

2. Tipologie di dati raccolti

A seconda dell'utilizzo del sito e dei servizi, il Titolare può raccogliere e trattare le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

2.2 Dati dell'account

Al momento della registrazione: nome, indirizzo email e password (conservata in forma cifrata e mai leggibile in chiaro dal Titolare).

In caso di registrazione o accesso tramite Google (OAuth), il Titolare riceve dal fornitore l'identificativo Google dell'utente e l'indirizzo email associato all'account Google.

Per i clienti registrati, la verifica dell'indirizzo email è richiesta prima di poter effettuare un ordine. L'acquisto è possibile anche come ospite, senza registrazione.

2.3 Dati di ordine e fatturazione

Per l'evasione degli ordini vengono raccolti: indirizzo di spedizione, indirizzo di fatturazione, numero di telefono, indirizzo email. In caso di fatturazione come azienda: ragione sociale, Partita IVA e dati aziendali; in caso di fatturazione come privato: i dati anagrafici necessari all'emissione del documento.

2.4 Dati di pagamento

I pagamenti sono gestiti tramite fornitori esterni specializzati: Stripe (carte, Apple Pay e Google Pay), PayPal e i servizi di pagamento dilazionato PayPal, Scalapay e Klarna. I dati della carta e degli strumenti di pagamento sono trattati direttamente da tali fornitori: il Titolare non raccoglie né conserva i numeri di carta. Al fornitore di pagamento vengono comunicati i dati necessari a eseguire la transazione (importo, riferimento dell'ordine, dati di contatto). Per i pagamenti dilazionati, il relativo fornitore può effettuare valutazioni sul merito creditizio secondo la propria informativa.

2.5 Dati delle comunicazioni via WhatsApp e assistenza

Se l'utente comunica con il Titolare tramite WhatsApp Business o tramite il chatbot presente sul sito, vengono trattati il numero di telefono e il contenuto delle conversazioni (messaggi scambiati), utilizzati per notifiche sullo stato dell'ordine e per l'assistenza clienti.

2.6 Dati trattati dal chatbot con intelligenza artificiale

Sia il servizio di assistenza su WhatsApp sia il chatbot presente sul sito utilizzano un sistema di intelligenza artificiale fornito da Anthropic (Claude). Il testo dei messaggi inviati dall'utente viene trasmesso ad Anthropic per generare in automatico una risposta. Si invita l'utente a non inserire dati particolari o non necessari all'interno delle conversazioni con il chatbot.

2.7 Dati di analisi e marketing

Tramite cookie e tecnologie analoghe, e solo previo consenso, vengono raccolti dati relativi al comportamento di navigazione, alle interazioni con il sito e agli eventi di acquisto, a fini statistici e di marketing (vedi paragrafi 6 e 9).

3. Finalità e basi giuridiche del trattamento

Finalità	Dati trattati	Base giuridica (art. 6 GDPR)
Registrazione e gestione dell'account, anche via Google	Nome, email, password, id Google	Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b)
Verifica dell'indirizzo email	Email	Esecuzione del contratto (art. 6.1.b); legittimo interesse a prevenire abusi (art. 6.1.f)
Gestione degli ordini, dei pagamenti, della spedizione e della consegna	Dati anagrafici, indirizzi, telefono, email, dati necessari al pagamento	Esecuzione del contratto (art. 6.1.b)
Fatturazione e adempimenti fiscali e contabili	Dati di fatturazione, P.IVA	Obbligo legale (art. 6.1.c)
Invio di email transazionali (verifica, conferma ordine, stato ordine, reset password)	Email, dati dell'ordine	Esecuzione del contratto (art. 6.1.b)
Notifiche di stato ordine e assistenza via WhatsApp	Numero di telefono, contenuto delle conversazioni	Esecuzione del contratto (art. 6.1.b); consenso per l'uso del canale (art. 6.1.a)
Assistenza automatizzata tramite chatbot AI (Anthropic)	Testo dei messaggi dell'utente	Esecuzione del contratto e riscontro alle richieste (art. 6.1.b); legittimo interesse a fornire assistenza efficiente (art. 6.1.f)
Gestione del diritto di recesso e dei resi	Dati dell'ordine e dell'utente	Obbligo legale (art. 6.1.c); esecuzione del contratto (art. 6.1.b)
Cookie e strumenti di analisi (Google Analytics 4)	Dati di navigazione, identificatori	Consenso (art. 6.1.a)
Cookie e strumenti di marketing e remarketing (Google Ads, Meta Pixel, TikTok Pixel)	Dati di navigazione, identificatori, eventi di acquisto	Consenso (art. 6.1.a)
Difesa di un diritto in sede giudiziaria e prevenzione delle frodi	Dati di account e ordine	Legittimo interesse (art. 6.1.f)

Il conferimento dei dati necessari alla registrazione, all'evasione dell'ordine e agli adempimenti di legge è obbligatorio: il rifiuto rende impossibile la fornitura del servizio. Il conferimento dei dati per finalità di marketing e per l'uso dei canali di comunicazione facoltativi è invece libero e revocabile in qualsiasi momento.

4. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere comunicati, per le sole finalità sopra indicate, ai seguenti soggetti, che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) o di autonomi Titolari.

Fornitore di hosting web: serverclienti.com (server situati nell Unione Europea) - server situati nell'Unione Europea; conserva ed elabora i dati del sito e del database.
Corriere per la spedizione: un corriere espresso nazionale - riceve i dati necessari alla consegna (nome, indirizzo, telefono).
Provider del servizio email (SMTP): il fornitore di posta del dominio waddesdon.it - invio delle email transazionali.
Stripe Payments Europe Ltd - gestione dei pagamenti con carta, Apple Pay e Google Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A. - pagamenti PayPal e pagamento dilazionato PayPal.
Scalapay S.r.l. - pagamento dilazionato in 3 o 4 rate.
Klarna Bank AB - pagamento dilazionato.
Google LLC / Google Ireland Ltd - servizi di autenticazione (Google OAuth), Google Tag Manager, Google Analytics 4 e Google Ads.
Meta Platforms Ireland Ltd - servizio di messaggistica WhatsApp Business e Meta Pixel.
TikTok Technology Ltd / TikTok Inc. - TikTok Pixel.
Anthropic PBC (fornitore con sede negli Stati Uniti) - elaborazione dei messaggi da parte del chatbot con intelligenza artificiale (Claude).
Consulenti, commercialisti e professionisti - per adempimenti contabili, fiscali e legali.
Autorità pubbliche e organi di vigilanza - ove richiesto dalla legge.

I dati non sono oggetto di diffusione né di vendita a terzi. L'elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@waddesdon.it.

5. Trasferimenti di dati verso Paesi extra UE

Alcuni destinatari sopra indicati possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. Ciò riguarda in particolare:

Anthropic PBC (USA), per l'elaborazione dei messaggi inviati al chatbot AI;
Google, Meta e TikTok, per i rispettivi servizi di analisi, advertising e messaggistica, ove i dati siano trasferiti verso società del gruppo con sede negli USA.

Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una delle seguenti garanzie:

l'adesione del fornitore al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), ove applicabile; e/o
la sottoscrizione delle Clausole Contrattuali Tipo (Standard Contractual Clauses) adottate dalla Commissione europea, integrate se necessario da misure supplementari.

L'utente può richiedere copia delle garanzie adottate scrivendo a info@waddesdon.it.

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso raccolto tramite apposito banner, cookie di analisi e di marketing (Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel), gestiti tramite Google Tag Manager con Google Consent Mode v2. I cookie di analisi e marketing vengono attivati solo dopo il consenso dell'utente ed è possibile modificare le proprie scelte in qualsiasi momento.

Per informazioni dettagliate sulle categorie di cookie, sulle finalità, sulle durate e sulle modalità di gestione del consenso si rimanda alla Cookie Policy.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in ogni caso, secondo i seguenti criteri:

Dati dell'account: per tutta la durata del rapporto; l'account può essere cancellato su richiesta dell'utente. In assenza di attività, i dati sono conservati fino a 24 mesi.
Dati di ordine e fatturazione: per 10 anni dalla conclusione dell'operazione, in ottemperanza agli obblighi civilistici e fiscali (art. 2220 c.c.).
Email transazionali e log di invio: per il tempo necessario alla gestione dell'ordine e per la difesa di eventuali diritti.
Conversazioni WhatsApp e chatbot: per 24 mesi dalla chiusura della richiesta di assistenza, salvo diverso obbligo di conservazione.
Dati di analisi e marketing: per la durata indicata nella Cookie Policy e comunque non oltre il termine di conservazione previsto dai rispettivi strumenti, o fino alla revoca del consenso.

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

In qualità di interessato, l'utente ha diritto, ai sensi degli articoli da 15 a 22 del GDPR, di:

accedere ai propri dati personali e ottenerne copia (art. 15);
ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti (art. 17);
ottenere la limitazione del trattamento (art. 18);
ricevere i propri dati in un formato strutturato e di uso comune e trasmetterli ad altro titolare (portabilità, art. 20);
opporsi al trattamento fondato sul legittimo interesse e, in ogni momento, al trattamento per finalità di marketing (art. 21);
revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7);
non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici (art. 22).

Come esercitare i diritti

Le richieste possono essere inoltrate scrivendo a info@waddesdon.it [oppure alla PEC ]. Il Titolare risponde entro un mese dalla ricezione della richiesta, termine prorogabile di due mesi in casi di particolare complessità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Reclamo all'autorità di controllo

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente, o all'autorità di controllo dello Stato membro in cui risiede o lavora.

9. Dati dei minori

I servizi di Waddesdon non sono rivolti a minori di 14 anni e il Titolare non raccoglie consapevolmente dati di minori di tale età senza il consenso di chi esercita la responsabilità genitoriale. Qualora si venga a conoscenza di un trattamento di dati di un minore avvenuto senza le necessarie autorizzazioni, i dati saranno cancellati nel più breve tempo possibile. Chi esercita la responsabilità genitoriale può segnalare tali casi scrivendo a info@waddesdon.it.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui la cifratura delle password, l'uso di connessioni protette (HTTPS) e la limitazione degli accessi ai soli soggetti autorizzati.

11. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente Privacy Policy, anche in conseguenza di variazioni normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina. In caso di modifiche sostanziali, il Titolare potrà darne comunicazione con mezzi adeguati.