Informativa sulla privacy

Ultimo aggiornamento: 19 giugno 2026

La presente Informativa sulla Privacy descrive come Gelopast S.R.L. ("noi", "ci", "Gelopast") raccoglie, utilizza e protegge i dati personali degli utenti del sito www.gelopast.com (di seguito, il "Sito"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati personali:

  • Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione.
  • Dati relativi agli ordini: prodotti acquistati, importo, data dell'ordine, cronologia degli acquisti.
  • Dati di pagamento: raccolti e trattati direttamente dai fornitori di servizi di pagamento (Shopify Payments e Klarna). Gelopast non memorizza i dati completi della carta di pagamento.
  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sito di provenienza.
  • Dati comportamentali (registrazioni di sessione): tramite l'applicazione Vitals, possiamo raccogliere registrazioni anonime delle interazioni dell'utente con il Sito (movimenti del mouse, click, scorrimento). Tali registrazioni vengono attivate solo previo consenso tramite il banner cookie.
  • Comunicazioni: contenuto dei messaggi inviati tramite modulo di contatto o email.

3. Finalità e basi giuridiche del trattamento

Finalità Base giuridica
Esecuzione dell'ordine, spedizione, gestione resi Esecuzione di un contratto (Art. 6.1.b GDPR)
Adempimenti fiscali e contabili Obbligo legale (Art. 6.1.c GDPR)
Risposta a richieste di assistenza Esecuzione di un contratto / legittimo interesse
Analisi statistiche (Google Analytics 4) Consenso (Art. 6.1.a GDPR)
Marketing e remarketing (Google Ads) Consenso (Art. 6.1.a GDPR)
Registrazioni di sessione (Vitals) Consenso (Art. 6.1.a GDPR)
Prevenzione frodi Legittimo interesse (Art. 6.1.f GDPR)

4. Trasmissione e protezione dei dati

Tutti i dati personali sono trasmessi attraverso connessioni protette dal protocollo SSL/TLS (HTTPS) e archiviati su server con misure di sicurezza tecniche e organizzative adeguate, in conformità all'Art. 32 GDPR. Le transazioni di pagamento sono elaborate da provider conformi allo standard PCI DSS.

5. Vendita dei dati personali

Gelopast S.R.L. non vende e non cederà mai a terzi i dati personali degli utenti per finalità di marketing o lucro. I dati possono essere condivisi unicamente con i fornitori di servizi elencati al punto 6, esclusivamente per le finalità qui descritte.

6. Destinatari dei dati (responsabili del trattamento)

I dati possono essere comunicati ai seguenti soggetti, debitamente nominati responsabili del trattamento ai sensi dell'Art. 28 GDPR:

  • Shopify International Limited – piattaforma e-commerce, hosting, email transazionali e Shopify Payments. Privacy Policy.
  • Klarna Bank AB – elaborazione pagamenti rateali (Buy Now Pay Later). Privacy Policy.
  • Google Ireland Limited – analisi statistiche (Google Analytics 4) e advertising (Google Ads, Google Shopping). Privacy Policy.
  • Simprosys Infomedia Pvt. Ltd. – sincronizzazione del catalogo prodotti con Google Merchant Center. Privacy Policy.
  • Vitals (Vitals Apps Ltd.) – analisi del comportamento utente e registrazione di sessione. Privacy Policy.
  • Track123 – tracciamento spedizioni e notifiche stato ordine. Privacy Policy.
  • ParcelPanel (ParcelWILL) – tracciamento spedizioni. Privacy Policy.
  • EasyScan – gestione resi e codici a barre interni.
  • Corrieri: DHL e FedEx per la consegna degli ordini.
  • Autorità competenti nei casi previsti dalla legge.

7. Trasferimenti internazionali

Alcuni dei nostri fornitori (in particolare Shopify e Google) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) o di altre garanzie adeguate ai sensi degli Artt. 44-49 GDPR.

8. Periodo di conservazione

  • Dati relativi agli ordini: 10 anni (obbligo fiscale italiano, Art. 2220 c.c.).
  • Dati di marketing: fino alla revoca del consenso o massimo 24 mesi dall'ultima interazione.
  • Dati di navigazione e cookie: durata variabile per cookie; vedi Cookie Policy.
  • Comunicazioni di assistenza: 2 anni dalla chiusura della richiesta.

9. Diritti dell'utente

In conformità agli Artt. 15-22 GDPR, hai diritto a:

  • Accedere ai tuoi dati personali
  • Rettificare dati inesatti
  • Cancellare i tuoi dati ("diritto all'oblio")
  • Limitare il trattamento
  • Opporti al trattamento per finalità di marketing
  • Ricevere i tuoi dati in formato strutturato (portabilità)
  • Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contatta: support@gelopast.com.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, puoi proporre reclamo al Garante per la Protezione dei Dati Personali: Piazza Venezia 11, 00187 Roma, Italia – sito web: www.garanteprivacy.it.

11. Cookie

L'utilizzo di cookie tecnici, analitici e di marketing è disciplinato dalla nostra Cookie Policy. Puoi modificare le tue preferenze in qualsiasi momento tramite il banner cookie presente sul Sito.

12. Modifiche all'informativa

Ci riserviamo il diritto di aggiornare questa Informativa sulla Privacy in qualsiasi momento. Le modifiche entrano in vigore dalla data indicata in cima al documento. Ti invitiamo a consultarla periodicamente.

13. Contatti

Per qualsiasi domanda sulla presente Informativa, contattaci: