Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, spiega come trattiamo i dati personali di chi visita il negozio online ALTANA, crea un account, effettua un ordine o ci contatta.

1. Titolare del trattamento

VIPER S.R.L., che opera con il marchio ALTANA, con sede in Via Carlo Pisacane 29, 61032 Fano (PU), Italia, P.IVA e C.F. 02574810418. Contatti: email assistenza@altanacats.it, PEC viperfano@legalmail.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta sulla privacy puoi usare i contatti indicati sopra.

2. Quali dati trattiamo

Dati dell'ordine e di contatto: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, prodotti acquistati, importi, eventuali dati fiscali (es. codice fiscale o P.IVA se richiedi fattura), comunicazioni su resi, rimborsi e garanzia.
Dati dell'account (se ne crei uno): credenziali di accesso, storico ordini, indirizzi salvati e preferenze.
Dati di pagamento: i pagamenti sono gestiti da fornitori terzi certificati PCI-DSS tramite Shopify (Shopify Payments/Checkout). Non riceviamo né conserviamo il numero completo della carta: riceviamo solo l'esito del pagamento e dati limitati della transazione (es. metodo usato, ultime cifre della carta, importo).
Dati di navigazione e cookie: indirizzo IP, tipo di dispositivo e browser, pagine visitate, prodotti visti o aggiunti al carrello, dati raccolti tramite cookie e tecnologie simili (vedi punto 9).
Newsletter (solo se ti iscrivi, tramite Shopify Email): indirizzo email, eventuale nome e dati sull'apertura e sui clic delle email.
Comunicazioni con l'assistenza: contenuto dei messaggi, foto e documenti che ci invii.

Non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR). Il sito non è destinato ai minori di 18 anni.

3. Finalità e basi giuridiche

Gestire ordini, pagamenti, spedizioni, resi, rimborsi e garanzia – esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
Gestire l'account cliente – esecuzione del contratto (art. 6.1.b).
Rispondere a richieste e reclami – esecuzione del contratto (art. 6.1.b) o nostro legittimo interesse a fornire assistenza (art. 6.1.f).
Adempiere a obblighi di legge (fiscali, contabili, tutela del consumatore) – obbligo legale (art. 6.1.c).
Prevenire frodi e garantire la sicurezza del sito e dei pagamenti – legittimo interesse (art. 6.1.f).
Tutelare i nostri diritti in caso di controversie – legittimo interesse (art. 6.1.f).
Inviarti la newsletter e comunicazioni promozionali – consenso (art. 6.1.a), revocabile in qualsiasi momento. Ai clienti possiamo inviare email su prodotti analoghi a quelli acquistati, senza consenso, in base all'art. 130, comma 4, D.Lgs. 196/2003: puoi opporti in qualsiasi momento, anche con il link presente in ogni email.
Statistiche, misurazione e pubblicità personalizzata tramite cookie non tecnici – consenso (art. 6.1.a) espresso tramite il banner cookie.

Il conferimento dei dati necessari all'ordine è obbligatorio: senza questi dati non possiamo concludere ed eseguire il contratto. Gli altri dati sono facoltativi.

4. Destinatari dei dati

Trattiamo i dati con personale autorizzato e li comunichiamo solo ai soggetti necessari, che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi:

Shopify (Shopify International Limited, Irlanda, e società del gruppo), piattaforma che ospita il negozio. Per alcune funzionalità avanzate Shopify agisce come titolare autonomo: vedi la sua informativa per i consumatori.
Fornitori di servizi di pagamento: fornitori terzi certificati PCI-DSS integrati nel checkout Shopify (Shopify Payments/Checkout), che per alcune attività (es. antifrode, obblighi antiriciclaggio) agiscono come titolari autonomi.
Corriere espresso, per le consegne e per il ritiro a domicilio dei resi: riceve nome, indirizzo, telefono ed email necessari alla spedizione.
Shopify Email, per l'invio della newsletter e delle comunicazioni ai clienti.
Meta Platforms Ireland Ltd. (Facebook e Instagram), tramite l'app Facebook & Instagram di Shopify: Meta Pixel e Conversions API, usati solo con il tuo consenso ai cookie di marketing, per misurare le conversioni e mostrare annunci pertinenti. Per i dati raccolti con questi strumenti Meta agisce come contitolare per la raccolta e trasmissione e come titolare autonomo per i trattamenti successivi: vedi l'informativa di Meta.
Google Ireland Ltd. – Google Analytics 4 (se attivato), usato solo con il tuo consenso ai cookie di statistica: vedi l'informativa di Google.
Consulenti e professionisti (commercialista, consulenti legali, fornitori IT) e autorità pubbliche, quando richiesto dalla legge.

Non vendiamo i tuoi dati personali. L'elenco aggiornato dei responsabili è disponibile su richiesta.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori, tra cui Shopify e società del suo gruppo, Meta e Google, possono trattare dati in paesi fuori dallo Spazio economico europeo, ad esempio Canada e Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (es. Canada, o EU-U.S. Data Privacy Framework per i fornitori certificati) oppure delle Clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), con le eventuali misure supplementari. Puoi chiederci informazioni sulle garanzie adottate.

6. Per quanto tempo conserviamo i dati

Dati di ordini, fatture e documenti contabili: 10 anni, come richiesto dalla normativa fiscale e civilistica (art. 2220 c.c.).
Dati necessari per garanzia e reclami: per la durata della garanzia legale (2 anni dalla consegna) e fino alla prescrizione dei diritti connessi, di norma 26 mesi dalla consegna, salvo contestazioni in corso.
Dati dell'account: finché l'account resta attivo; se lo chiudi li cancelliamo, salvo i dati che dobbiamo conservare per legge.
Newsletter e marketing: fino alla revoca del consenso o all'opposizione.
Richieste di assistenza: fino a 24 mesi dalla chiusura della richiesta.
Cookie: per la durata indicata nella cookie policy.

7. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR puoi chiederci in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato strutturato (portabilità), e opporti al trattamento basato sul legittimo interesse o a fini di marketing diretto. Puoi revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti scrivi a assistenza@altanacats.it o via PEC a viperfano@legalmail.it. Rispondiamo entro un mese, prorogabile nei casi previsti dalla legge. Potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi o lavori.

8. Processi decisionali automatizzati

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi nei tuoi confronti. I sistemi antifrode dei fornitori di pagamento possono analizzare le transazioni per bloccare pagamenti sospetti; in tal caso puoi contattarci per chiedere una verifica.

9. Cookie

Il sito usa cookie tecnici necessari al funzionamento del negozio (carrello, checkout, sicurezza), che non richiedono consenso, e, solo con il tuo consenso, cookie di statistica e di marketing, anche di terze parti. Puoi dare, negare o modificare il consenso in qualsiasi momento tramite il banner cookie e le relative impostazioni. Per i dettagli consulta la nostra Cookie policy.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione. Nessun sistema è però sicuro al 100%: ti consigliamo di proteggere le credenziali del tuo account.

11. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; in caso di modifiche rilevanti te lo comunicheremo nei modi previsti dalla legge.