Informativa sulla Privacy

Ultimo aggiornamento: 30 giugno 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") e descrive come Vittorio Citro S.r.l. raccoglie, utilizza, conserva e protegge i dati personali degli utenti del sito vittoriocitro.it e dei propri clienti.

1. Titolare del trattamento

Titolare del trattamento è:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italia
P.IVA / C.F.: 05556330651 — REA SA-455471
Email: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Telefono: +39 081 1972 3599

Per qualsiasi questione relativa al trattamento dei dati personali e per l'esercizio dei tuoi diritti puoi utilizzare i recapiti sopra indicati o il Centro Privacy disponibile sul sito.

2. Categorie di dati personali trattati

In base alla tua interazione con il sito e i servizi, possiamo trattare:

• Dati identificativi e di contatto: nome, cognome, indirizzo di fatturazione e spedizione, email, numero di telefono.
• Dati di pagamento: dati relativi alla transazione e al metodo di pagamento. I dati completi della carta sono trattati direttamente dai provider di pagamento e non sono conservati da noi.
• Dati dell'account: credenziali, preferenze, impostazioni.
• Dati relativi a ordini e transazioni: articoli visualizzati, aggiunti al carrello, alla lista desideri, acquistati, resi, cambiati; storico ordini.
• Comunicazioni: contenuto delle comunicazioni con l'assistenza, richieste, reclami.
• Dati di navigazione e dispositivo: indirizzo IP, tipo di browser e dispositivo, identificatori, dati raccolti tramite cookie e tecnologie simili.
• Dati di utilizzo: interazioni con il sito e i servizi.

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non comunicarci tali dati se non strettamente necessario.

3. Fonti dei dati

I dati possono essere raccolti: direttamente da te (registrazione, ordine, comunicazioni); automaticamente tramite il sito, i cookie e le tecnologie simili; dai nostri fornitori di servizi e da partner o terze parti che li trattano per nostro conto.

4. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell'art. 6 GDPR:

• Esecuzione del contratto (art. 6.1.b): gestione e conferma degli ordini, elaborazione dei pagamenti, spedizione e consegna, gestione di resi, recessi, cambi e rimborsi, creazione e gestione dell'account, assistenza clienti.
• Obbligo legale (art. 6.1.c): adempimenti fiscali, contabili, di fatturazione e di conservazione documentale, nonché altri obblighi previsti dalla legge.
• Legittimo interesse (art. 6.1.f): sicurezza del sito e dei sistemi, prevenzione e contrasto delle frodi (inclusi i controlli sugli ordini e sul contrassegno), miglioramento dei prodotti e dei servizi, accertamento, esercizio o difesa di un diritto in sede giudiziaria, e marketing diretto via email verso clienti esistenti relativamente a prodotti o servizi analoghi a quelli già acquistati (con possibilità di opporsi in ogni momento).
• Consenso (art. 6.1.a): invio della newsletter e di comunicazioni di marketing verso non clienti o tramite canali ulteriori, attività di profilazione per finalità promozionali, utilizzo di cookie e tecnologie non tecniche. Il consenso è facoltativo, specifico e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

5. Natura del conferimento

Il conferimento dei dati necessari all'esecuzione del contratto e agli adempimenti di legge è obbligatorio: il rifiuto rende impossibile concludere l'ordine. Il conferimento dei dati per finalità di marketing e profilazione è facoltativo e l'eventuale rifiuto non pregiudica la possibilità di acquistare.

6. Profilazione e decisioni automatizzate

Possiamo analizzare le tue preferenze e i tuoi acquisti per offrirti raccomandazioni e comunicazioni personalizzate. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla tua persona ai sensi dell'art. 22 GDPR. Hai comunque diritto di opporti alla profilazione per finalità di marketing.

7. Destinatari e categorie di destinatari

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• Shopify, quale fornitore della piattaforma e-commerce e dei relativi servizi (hosting, checkout, strumenti di gestione);
• provider di pagamento (es. Shopify Payments, PayPal, Scalapay, Klarna) per l'elaborazione delle transazioni;
• corrieri e operatori logistici (es. GLS, BRT) per la spedizione e la consegna;
• piattaforma di gestione resi (es. ifReturns) per la gestione di resi e cambi;
• fornitori di email marketing e automazioni (es. Klaviyo) per le comunicazioni acconsentite;
• fornitori di analytics e advertising (es. Google, Meta, TikTok, Pinterest), nei limiti del consenso prestato tramite il banner cookie;
• consulenti e professionisti (es. studio commerciale, consulenti legali) e autorità competenti, ove richiesto dalla legge.

Tali soggetti, ove trattino dati per nostro conto, sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta ai recapiti del Titolare.

8. Trasferimenti extra-UE

Alcuni fornitori (in particolare Shopify e i fornitori di analytics/advertising) possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza (ad es. EU-US Data Privacy Framework) o di garanzie adeguate quali le Clausole Contrattuali Tipo approvate dalla Commissione Europea, eventualmente integrate da misure supplementari.

9. Tempi di conservazione

• Dati di ordine, fatturazione e contabili: 10 anni dalla conclusione dell'operazione (obblighi civilistici e fiscali).
• Dati dell'account: per la durata dell'account e fino a 24 mesi dall'ultima attività, salvo diversa richiesta.
• Dati di marketing e newsletter: fino alla revoca del consenso o alla richiesta di cancellazione, con verifiche periodiche dell'interesse.
• Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.
• Dati trattati per prevenzione frodi e difesa in giudizio: per il tempo necessario alla tutela dei diritti.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi, salvo ulteriori obblighi di legge.

10. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e cartacei, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantirne riservatezza, integrità e disponibilità e per prevenire accessi non autorizzati, perdite o usi impropri. Nessun sistema può tuttavia garantire una sicurezza assoluta; ti invitiamo a custodire con cura le credenziali di accesso.

11. Diritti dell'interessato

In qualità di interessato puoi esercitare, nei limiti e alle condizioni previsti dagli artt. 15-22 GDPR, i seguenti diritti:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione ("diritto all'oblio");
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse e, in particolare, al marketing diretto e alla profilazione;
• revoca del consenso, in qualsiasi momento, per i trattamenti basati su di esso.

Puoi esercitare i tuoi diritti contattando il Titolare ai recapiti indicati al punto 1. Risponderemo entro i termini di legge, previa eventuale verifica della tua identità. L'esercizio dei diritti è gratuito, salvo i casi previsti dalla legge.

12. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it), oppure all'autorità di controllo dello Stato UE in cui risiedi o lavori.

13. Dati dei minori

I servizi non sono destinati a minori e non raccogliamo consapevolmente dati di minori privi del consenso di chi esercita la responsabilità genitoriale. In Italia il consenso al trattamento per i servizi della società dell'informazione è valido a partire dai 14 anni. Se ritieni che un minore ci abbia fornito dati senza il necessario consenso, contattaci per la cancellazione.

14. Cookie e tecnologie simili

Il sito utilizza cookie e tecnologie simili secondo quanto descritto nella Cookie Policy, disponibile sul sito, dove puoi gestire le tue preferenze in qualsiasi momento tramite il relativo banner.

15. Rapporto con Shopify

Il sito è realizzato sulla piattaforma Shopify, che tratta dati relativi all'accesso e all'utilizzo dei servizi per fornirli e migliorarli. In relazione a determinate funzionalità avanzate, Shopify può trattare dati anche in qualità di autonomo titolare. Per maggiori informazioni puoi consultare l'informativa sulla privacy dei consumatori di Shopify e il relativo portale privacy.

16. Modifiche all'informativa

Potremo aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecniche. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

17. Contatti

Per domande sulla presente informativa o per esercitare i tuoi diritti:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
Email: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefono: +39 081 1972 3599