Informativa sulla privacy

Vittorio Citro S.r.l. — Informativa sulla Privacy — ultimo aggiornamento: 27 ottobre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 e descrive come Vittorio Citro S.r.l. raccoglie, usa, conserva e protegge i dati personali degli utenti del sito vittoriocitro.it, dell'app Vittorio Citro e dei propri clienti, online e in boutique.

1. Titolare del trattamento

Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA), Italia — P.IVA e C.F. 05556330651 — REA SA-455471
Email: info@vittoriocitro.com — PEC: vittoriocitro@pec.it — Telefono: +39 081 1972 3599
Per esercitare i tuoi diritti puoi usare questi recapiti o il Centro Privacy disponibile sul sito.

2. Dati trattati

  • Identificativi e di contatto: nome, cognome, indirizzi di fatturazione e spedizione, email, telefono.
  • Pagamento: dati della transazione e del metodo usato. I dati completi della carta sono trattati dai provider di pagamento e non li conserviamo. Per i rimborsi di ordini in contrassegno o bonifico, l'IBAN che ci comunichi.
  • Account e ordini: credenziali, preferenze, storico di ordini, resi, cambi, rimborsi, lista desideri, richieste di avviso disponibilità.
  • Comunicazioni: contenuto di email, chat, WhatsApp e telefonate con l'assistenza, reclami, dichiarazioni relative a consegne o resi.
  • Documentazione di spedizioni e resi: foto e video dell'imballaggio degli articoli di valore e dello stato dei prodotti al rientro, pesi registrati dal corriere, prove di consegna.
  • Navigazione e dispositivo: indirizzo IP, browser, dispositivo, identificatori, pagine visitate, prodotti visualizzati e aggiunti al carrello, dati raccolti tramite cookie e tecnologie simili, anche in modalità server-side.
  • App mobile: identificativo del dispositivo e token per le notifiche push, prodotti visualizzati e aggiunti al carrello nell'app, anche se non hai effettuato l'accesso.
  • Acquisti in boutique: se ti registri in negozio, i dati dello scontrino e della fidelizzazione collegati al tuo profilo cliente.

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR): ti invitiamo a non comunicarcele.

3. Finalità e basi giuridiche

  • Esecuzione del contratto (art. 6.1.b): gestione di ordini, pagamenti, spedizioni, ritiro in boutique, pre-ordini, resi, cambi, rimborsi, garanzia, account e assistenza.
  • Obbligo di legge (art. 6.1.c): fatturazione, contabilità, conservazione documentale, adempimenti fiscali e risposte alle autorità.
  • Legittimo interesse (art. 6.1.f): sicurezza del sito e dei sistemi; prevenzione delle frodi, compresi i controlli sugli ordini, sul contrassegno e sui chargeback; documentazione fotografica e video di imballaggi e resi a tutela di entrambe le parti; gestione di reclami e contestazioni e difesa dei diritti in giudizio; analisi statistiche aggregate; invito a lasciare una recensione dopo l'acquisto; email di marketing su prodotti analoghi a quelli acquistati (con opposizione possibile in ogni momento).
  • Consenso (art. 6.1.a): newsletter e comunicazioni promozionali via email, SMS, WhatsApp e notifiche push; profilazione per offerte personalizzate; cookie e tecnologie di tracciamento non tecnici; pubblico personalizzato per la pubblicità sulle piattaforme di terzi (punto 6). Il consenso è facoltativo e revocabile in ogni momento senza pregiudicare la liceità del trattamento precedente.

4. Natura del conferimento

I dati necessari all'ordine e agli adempimenti di legge sono obbligatori: senza di essi non possiamo concludere la vendita. I dati per marketing e profilazione sono facoltativi e il rifiuto non incide sulla possibilità di acquistare.

5. Profilazione e decisioni automatizzate

Con il tuo consenso analizziamo preferenze e acquisti per proporti prodotti e comunicazioni personalizzate. I controlli antifrode possono usare valutazioni automatiche del rischio (per esempio incoerenza fra dati di pagamento e di consegna): un ordine segnalato non viene mai annullato automaticamente, ma verificato da una persona, e puoi chiedere il riesame contattandoci. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici ai sensi dell'art. 22 GDPR.

6. Pubblicità e pubblico personalizzato

Se hai prestato il consenso al marketing, possiamo condividere con Google e Meta il tuo indirizzo email e telefono in forma pseudonimizzata (hash) per mostrarti annunci pertinenti o per escluderti da annunci non pertinenti sulle loro piattaforme («customer match» e «pubblico personalizzato»); le piattaforme non ricevono i dati in chiaro. Le misurazioni delle campagne pubblicitarie (Google, Meta, TikTok, Pinterest) avvengono tramite cookie e tracciamento server-side solo con il consenso espresso nel banner cookie. Se nel banner cookie hai accettato i cookie pubblicitari, quando completi un acquisto il tag di Google invia a Google l'indirizzo email e il telefono inseriti al checkout, in forma pseudonimizzata (hash), insieme ai dati dell'acquisto («conversioni avanzate»): Google li usa per misurare i risultati delle nostre campagne e per creare elenchi di clienti a partire dagli acquisti, con cui possiamo mostrarti annunci pertinenti o escluderti da annunci non pertinenti. Puoi revocare il consenso in ogni momento dal Centro Privacy o dal banner cookie.

7. App mobile e notifiche push

L'app Vittorio Citro può inviarti notifiche push relative a prodotti che hai visualizzato o lasciato nel carrello e a promozioni. Le notifiche richiedono la tua autorizzazione nel sistema operativo e sono disattivabili in qualsiasi momento dalle impostazioni del dispositivo. Per inviarle usiamo un identificativo del dispositivo, anche se non hai effettuato l'accesso; se effettui l'accesso, lo colleghiamo al tuo profilo cliente.

8. Destinatari

I dati possono essere comunicati, per le finalità indicate, a: Shopify (piattaforma e-commerce, checkout, hosting); provider di pagamento (Shopify Payments, PayPal, Klarna, Scalapay), che per i pagamenti dilazionati trattano i dati anche come autonomi titolari; corrieri e operatori logistici (GLS, BRT) e il software di spedizione ShippyPro; la piattaforma resi ifReturns; Klaviyo per email, SMS e notifiche push; Trustpilot per gli inviti a recensire; Pandectes per la gestione del consenso ai cookie; Google, Meta, TikTok e Pinterest per analisi e pubblicità nei limiti del consenso; fornitori dell'app mobile; consulenti contabili e legali; autorità competenti ove richiesto dalla legge. I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento (art. 28 GDPR); l'elenco aggiornato è disponibile su richiesta.

9. Trasferimenti extra-UE

Alcuni fornitori (in particolare Shopify, Klaviyo e i fornitori di analisi e pubblicità) possono trattare dati negli Stati Uniti o in altri Paesi extra-SEE. I trasferimenti avvengono sulla base di decisioni di adeguatezza (compreso l'EU-US Data Privacy Framework) o delle Clausole Contrattuali Tipo della Commissione Europea, con misure supplementari ove necessario.

10. Conservazione

  • Ordini, fatture e dati contabili: 10 anni dalla conclusione dell'operazione.
  • Account: per la durata dell'account e fino a 24 mesi dall'ultima attività.
  • Documentazione di spedizioni, resi e contestazioni (foto, video, dichiarazioni, pesi): 12 mesi dalla chiusura della pratica, o fino alla definizione di eventuali controversie.
  • Marketing e newsletter: fino alla revoca del consenso, con verifiche periodiche dell'interesse.
  • Dati per prevenzione frodi: 24 mesi dall'evento; le liste di clienti con precedenti di frode, chargeback infondati o contrassegni rifiutati sono conservate per 5 anni a tutela dei nostri diritti.
  • Navigazione e cookie: secondo le durate indicate nella Cookie Policy.

Al termine i dati vengono cancellati o resi anonimi, salvo obblighi di legge.

11. Sicurezza

Trattiamo i dati con strumenti elettronici e cartacei adottando misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura delle connessioni, accessi limitati e tracciati, fornitori certificati. Nessun sistema garantisce sicurezza assoluta: custodisci con cura le credenziali.

12. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse (compresi marketing diretto e profilazione) e revoca del consenso (artt. 15-22 GDPR), scrivendo ai recapiti del punto 1 o usando il Centro Privacy sul sito. Rispondiamo entro 30 giorni, previa eventuale verifica dell'identità. L'esercizio dei diritti è gratuito salvo richieste manifestamente infondate o eccessive. Alcuni dati non possono essere cancellati prima dei termini di legge (per esempio le fatture).

13. Reclamo all'autorità

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it) o all'autorità dello Stato UE in cui risiedi o lavori.

14. Minori

I servizi non sono destinati a minori di 14 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale; se ritieni che sia accaduto, contattaci per la cancellazione.

15. Cookie

Il sito usa cookie e tecnologie simili secondo la Cookie Policy, dove puoi gestire le preferenze in ogni momento tramite il banner e il pannello di gestione.

16. Rapporto con Shopify

Il sito è realizzato su Shopify, che tratta dati relativi all'uso dei servizi per fornirli e migliorarli e, per alcune funzionalità (per esempio Shop Pay e la protezione dalle frodi), anche come autonomo titolare. Maggiori informazioni sono disponibili nell'informativa privacy per i consumatori di Shopify.

17. Modifiche

Possiamo aggiornare la presente informativa per modifiche normative, organizzative o tecniche; la versione aggiornata è pubblicata su questa pagina con la data.

18. Contatti

Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA) — info@vittoriocitro.com — PEC vittoriocitro@pec.it — +39 081 1972 3599