Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 28 maggio 2026 (Versione 2.0)

Disclaimer: la presente Informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana sulla protezione dei dati personali. Non costituisce consulenza legale individuale.

1. TITOLARE DEL TRATTAMENTO

0 IDENTITY SRL

Sede legale: Via Mecenate 76, 20138 Milano (MI), Italia

P.IVA / C.F.: 14315060963

Iscritta al Registro delle Imprese di Milano

Email: business@0identity.com

PEC: 0identity@pec.it

Codice destinatario SDI: T9K4ZHO

Il Titolare non ha obbligo di nominare un Data Protection Officer ai sensi dell'art. 37 GDPR, non rientrando nei casi previsti.

2. TIPOLOGIE DI DATI TRATTATI

a) Dati forniti volontariamente dall'utente: nome, cognome, email, numero di telefono (opzionale), indirizzo di spedizione e fatturazione, codice fiscale (se richiesto in fattura), P.IVA (per acquisti aziendali e reverse charge UE), dati di pagamento (gestiti dai provider Shopify Payments e PayPal), dati dichiarativi forniti volontariamente alla chat AI per consigli sulle taglie (peso, altezza).

b) Dati raccolti automaticamente: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, durata della visita, origine del traffico, dati di interazione tramite cookie (vedi Cookie Policy).

c) Dati di comunicazione: messaggi al servizio clienti via email, trascrizioni delle conversazioni con la chat AI, reclami, richieste di reso, supporto.

3. FINALITÀ, BASI GIURIDICHE, CONSERVAZIONE

Esecuzione del contratto di vendita: art. 6(1)(b) GDPR, conservazione 10 anni

Adempimenti fiscali e fatturazione elettronica: art. 6(1)(c) GDPR, conservazione 10 anni

Spedizione e logistica (TISSQUAD SRL, corrieri): art. 6(1)(b) GDPR, fino a consegna + 12 mesi

Supporto clienti: art. 6(1)(b) GDPR, 24 mesi dall'ultima interazione

Assistenza AI tramite chat: art. 6(1)(b) + (f) GDPR, trascrizioni 12 mesi, log tecnici 6 mesi

Newsletter e comunicazioni commerciali: consenso art. 6(1)(a) GDPR, fino a revoca

Marketing tramite cookie di profilazione: consenso art. 6(1)(a) GDPR, fino a revoca

Difesa in giudizio: art. 6(1)(f) GDPR, durata della prescrizione decennale

Prevenzione frodi: art. 6(1)(f) GDPR, 24 mesi dall'ordine

4. COMUNICAZIONE DEI DATI A TERZI

Shopify Inc. (Canada): piattaforma e-commerce, hosting Sito

Stripe Payments Europe Ltd (Irlanda): gateway pagamenti carte via Shopify Payments

PayPal Europe S.à r.l. et Cie S.C.A. (Lussemburgo): gateway pagamenti PayPal

TISSQUAD SRL (Nola, Italia): logistica, magazzino, evasione ordini

GLS, BRT, SDA, DHL: consegna fisica degli ordini in Italia e UE

Anthropic PBC (USA, SCC): modello Claude per chat AI di assistenza

Meta Platforms Ireland Ltd (Irlanda): Pixel Meta per remarketing, solo previo consenso

TikTok Information Technologies UK Ltd: Pixel TikTok, solo previo consenso

Google Ireland Ltd (Irlanda): Google Analytics 4, solo previo consenso

L'elenco aggiornato dei responsabili ex art. 28 GDPR è disponibile scrivendo a business@0identity.com.

5. TRASFERIMENTO DATI EXTRA-UE

Alcuni fornitori (Shopify Inc. Canada, Anthropic PBC USA, Meta, Google) trattano dati al di fuori dell'UE. Il trasferimento avviene sulla base di decisione di adeguatezza UE, Standard Contractual Clauses (SCC) approvate con Decisione 2021/914/UE, EU-US Data Privacy Framework ove disponibile.

6. DIRITTI DELL'INTERESSATO (artt. 15-22 GDPR)

In qualunque momento puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso, reclamo all'Autorità Garante (www.garanteprivacy.it). Scrivi a business@0identity.com con oggetto "[GDPR – tipo di richiesta]". Risposta entro 30 giorni.

7. MISURE DI SICUREZZA (art. 32 GDPR)

Cifratura HTTPS/TLS 1.2+ in transito, cifratura a riposo, autenticazione a due fattori (2FA), backup cifrati giornalieri, log degli accessi 12 mesi, audit annuali, procedura di data breach conforme art. 33 GDPR (notifica entro 72 ore al Garante).

8. COOKIE

Per il dettaglio sull'uso dei cookie consulta la Cookie Policy nella sezione dedicata del sito.

9. MINORI

Il Sito non è destinato a soggetti di età inferiore a 14 anni. Per acquisti tra 14 e 18 anni è richiesto il consenso del genitore/tutore.

10. PROFILAZIONE E DECISIONI AUTOMATIZZATE

Il Titolare non effettua trattamenti di profilazione che producano effetti giuridici ai sensi dell'art. 22 GDPR. I cookie di marketing sono attivati solo previo consenso esplicito.

11. ASSISTENZA TRAMITE INTELLIGENZA ARTIFICIALE

Il Sito include una chat AI basata sul modello Claude (Anthropic PBC, USA). Conformità all'AI Act: disclosure esplicita ad ogni conversazione, diritto di parlare con un operatore umano (scrivi "parlare con persona" o contatta business@0identity.com), nessuna decisione vincolante presa dall'AI. Trascrizioni conservate 12 mesi.

12. MODIFICHE ALL'INFORMATIVA

La presente Informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate sul Sito (banner in homepage per almeno 30 giorni) e via email agli utenti registrati.

13. CONTATTI

Email: business@0identity.com

PEC: 0identity@pec.it

Indirizzo postale: 0 IDENTITY SRL, Via Mecenate 76, 20138 Milano (MI), Italia