Informativa sulla privacy

In vigore dal 22 settembre 2026 (prima pubblicazione l'11 settembre 2026). La presente informativa sostituisce l'informativa sulla privacy del 1° gennaio 2014.

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è CO2Art Technologies Limited, società registrata in Irlanda con numero di registrazione 658258, sede legale Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, partita IVA IE3647876IH. Puoi contattarci all'indirizzo support@co2art.eu oppure per posta all'indirizzo sopra indicato.

La presente informativa riguarda il negozio online www.co2art.eu e le sue versioni linguistiche sui nostri domini (per esempio de.co2art.eu, www.co2art.pl, www.co2art.fr), gli account cliente, le nostre e-mail e la nostra assistenza clienti. Il nostro negozio per rivenditori (B2B) e il nostro negozio statunitense hanno informative proprie.

2. Quali dati raccogliamo e perché

Raccogliamo solo ciò che ci serve per venderti i nostri prodotti, informarti e gestire il negozio. Le basi giuridiche previste dal GDPR sono indicate tra parentesi.

• Ordini e consegna — il tuo nome, l'indirizzo di consegna e di fatturazione, l'indirizzo e-mail, il numero di telefono, che cosa hai acquistato e come hai pagato. Ci servono per evadere il tuo ordine, consegnarlo, emettere le fatture e gestire i resi e le richieste in garanzia (esecuzione di un contratto; obblighi di legge, come la normativa fiscale e contabile).
• Il tuo account cliente — il tuo indirizzo e-mail, il nome, gli indirizzi e lo storico degli ordini. L'accesso è gestito da Shopify con un codice monouso inviato alla tua e-mail, oppure con Google, Facebook o Shop, se preferisci; non vediamo mai una password. Se accedi con Google o Facebook, da loro riceviamo soltanto il tuo nome e il tuo indirizzo e-mail (esecuzione di un contratto).
• Assistenza clienti — i messaggi che ci invii via e-mail, in chat o con il modulo di contatto e i dati necessari per rispondere, come il numero d'ordine e le foto di un prodotto (esecuzione di un contratto; nostro legittimo interesse a risponderti nel modo migliore).
• Newsletter e offerte — il tuo indirizzo e-mail e, se ce li indichi, gli argomenti che ti interessano. Le inviamo solo con il tuo consenso, che puoi revocare in qualsiasi momento con il link presente in ogni e-mail (consenso).
• Recensioni — il nome e il testo della recensione che invii, insieme al tuo ordine, così da poter mostrare recensioni verificate (consenso; esecuzione di un contratto).
• Notifiche di acquisto e di recensione sul nostro sito — per mostrare ai visitatori che il negozio è attivo, co2art.eu visualizza brevi avvisi sugli ordini recenti e sulle recensioni recenti dei prodotti, per esempio «Anna di Berlino, Germania, ha acquistato un regolatore Pro-SE · 3 giorni fa». Un avviso di acquisto mostra il nome di battesimo dell'acquirente, la città e il paese dell'indirizzo di consegna, il prodotto e quanto tempo fa è stato effettuato l'ordine; un avviso di recensione mostra il nome di chi ha scritto la recensione così come pubblicato insieme a essa, il paese, la valutazione e il prodotto. Non mostriamo mai cognomi, indirizzi e-mail, numeri d'ordine, prezzi, indirizzi di residenza o testi delle recensioni. Un avviso viene generato automaticamente dagli ordini e dalle recensioni degli ultimi 14 giorni e in seguito rimosso automaticamente (nostro legittimo interesse a presentare l'attività del nostro negozio). Puoi chiederci in qualsiasi momento di escludere il tuo acquisto o la tua recensione da questi avvisi: scrivi a support@co2art.eu indicando il numero d'ordine o l'indirizzo e-mail del tuo ordine e lo rimuoveremo senza indugio, di norma entro un'ora, senza mostrarlo mai più.
• Utilizzo del sito — dati tecnici come il tuo indirizzo IP, il browser, le pagine che visiti e, se li accetti, i cookie di analisi e di pubblicità (nostro legittimo interesse a un sito funzionante e sicuro; consenso per i cookie di analisi e di pubblicità). Conteggiamo le visite anche senza cookie, come descritto nella sezione 5 (nostro legittimo interesse a sapere quante persone visitano il negozio).
• Prevenzione delle frodi e sicurezza — i dati relativi a un ordine e a un pagamento che Shopify e i nostri fornitori di servizi di pagamento utilizzano per individuare le frodi (legittimo interesse; obblighi di legge).

3. Con chi li condividiamo

Condividiamo i dati personali solo con i fornitori che ci aiutano a gestire il negozio e solo per tali finalità. Agiscono secondo le nostre istruzioni, salvo quando sono titolari autonomi del trattamento (fornitori di servizi di pagamento, corrieri e i servizi di accesso social che scegli).

• Shopify (Shopify International Limited, Irlanda, e Shopify Inc., Canada) ospita il negozio, il checkout, gli account cliente e i dati degli ordini e fornisce Shopify Payments, Shop Pay, Apple Pay e Google Pay. Al checkout e ai pagamenti si applica l'informativa sulla privacy di Shopify.
• I fornitori di servizi di pagamento mostrati al checkout elaborano il tuo pagamento. Non riceviamo mai il numero completo della tua carta.
• I corrieri come FedEx e UPS ricevono il tuo nome, indirizzo, numero di telefono e indirizzo e-mail per consegnare il pacco e inviare le notifiche di consegna. Per le consegne al di fuori dell'Unione Europea, le autorità doganali ricevono i dati previsti dalla legge.
• I nostri sistemi di gestione degli ordini e dei clienti, gestiti da noi, conservano i dati di ordini, consegne, garanzie e assistenza, così che il nostro team possa seguirti nel negozio, in magazzino e al servizio clienti.
• Strumenti di assistenza clienti — Re:amaze (chat e help desk). Una parte della nostra assistenza via chat ed e-mail è gestita da un assistente AI che operiamo noi; per formulare una risposta può elaborare il contenuto del tuo messaggio presso un fornitore di servizi AI, Anthropic, sulla base delle Clausole contrattuali tipo dell'UE. Una persona del nostro team può sempre subentrare e il tuo messaggio non viene mai utilizzato per addestrare tali modelli.
• E-mail — le nostre newsletter e le e-mail di servizio vengono inviate tramite Amazon Web Services (Amazon SES, regione Irlanda). Prima di inviare una newsletter possiamo verificare che un indirizzo e-mail sia in grado di ricevere posta tramite Bouncer, un servizio di verifica degli indirizzi e-mail con sede nell'Unione Europea. I nostri moduli di iscrizione, compresa la ruota dei premi, sono nostri.
• Accesso — Oxi Social Login (Oxi Apps) fornisce la finestra di accesso del nostro negozio: riceve l'indirizzo e-mail che inserisci, ti invia il codice monouso e ti fa accedere al tuo account cliente, e imposta i cookie di accesso elencati nella sezione 5. Se invece scegli di accedere con Google, Facebook, Apple o X (Twitter), quel servizio gli conferma il tuo nome e il tuo indirizzo e-mail e agisce come titolare autonomo del trattamento ai sensi della propria informativa sulla privacy.
• Recensioni — Stamped raccoglie e mostra le recensioni dei prodotti e invia per nostro conto le richieste di recensione.
• Tracciamento dell'ordine — la nostra pagina «Traccia ordine» cerca il tuo ordine tramite il numero e il tuo indirizzo e-mail nel nostro sistema di gestione degli ordini e mostra lo stato di tracciamento del corriere.
• Programma di affiliazione — GoAffPro registra che la tua visita proviene dal link di un affiliato, così che all'affiliato possa essere riconosciuta una commissione; non riceve né il tuo nome né il tuo indirizzo.
• Cloudflare (Cloudflare, Inc., Stati Uniti) distribuisce e protegge il nostro sito (distribuzione dei contenuti e sicurezza), conteggia le visite senza cookie (Cloudflare Web Analytics) e verifica che le partecipazioni alla nostra ruota dei premi provengano da una persona (Cloudflare Turnstile). Tratta dati tecnici come il tuo indirizzo IP, il tuo browser e le pagine che richiedi; Web Analytics non memorizza nulla sul tuo dispositivo e non conserva alcun identificativo (nostro legittimo interesse a un sito sicuro e funzionante e a sapere quante persone lo visitano).
• Analisi e pubblicità — Shopify Analytics, Google Analytics, Google Ads e Meta (Facebook e Instagram) ricevono dati di utilizzo e di conversione come descritto nella sezione 5, solo dopo che hai accettato i relativi cookie.
• Autorità e consulenti quando la legge lo richiede, e un acquirente della nostra azienda in caso di cessione.

Alcuni di questi fornitori si trovano fuori dallo Spazio economico europeo, principalmente negli Stati Uniti e in Canada. In questi casi ci basiamo sulle decisioni di adeguatezza della Commissione europea (Canada; e l'EU-US Data Privacy Framework per i fornitori statunitensi certificati) e sulle Clausole contrattuali tipo dell'UE.

4. Per quanto tempo li conserviamo

• Ordini, fatture e relativa corrispondenza: per tutto il tempo richiesto dalla normativa fiscale e contabile, in generale 6 anni dalla fine dell'anno dell'ordine, e finché è possibile presentare una richiesta in garanzia.
• Il tuo account cliente: finché non lo chiudi oppure dopo 3 anni senza ordini e senza accessi.
• Dati della newsletter: fino alla revoca del consenso; in seguito conserviamo solo la registrazione della tua cancellazione.
• Conversazioni di assistenza: 3 anni dall'ultimo messaggio, salvo che riguardino un ordine o un reclamo.
• Dati di analisi: secondo le impostazioni di conservazione degli strumenti indicati nella sezione 5, al massimo 14 mesi per Google Analytics. Cloudflare Web Analytics conserva solo statistiche di visita aggregate, senza alcun identificativo.

5. Cookie e tecnologie simili

Alla tua prima visita al negozio, un banner ti permette di accettare o rifiutare i cookie non necessari. La tua scelta viene registrata dallo strumento di consenso di Shopify e rispettata dai tag di analisi e di pubblicità presenti sul sito. Puoi modificarla in qualsiasi momento cancellando i cookie di questo sito nel tuo browser; il banner comparirà di nuovo.

Il conteggio delle visite senza cookie. Per sapere quante persone visitano il negozio, ogni pagina utilizza Cloudflare Web Analytics. Non imposta alcun cookie, non memorizza nulla sul tuo dispositivo e non ti identifica né ti segue su altri siti, quindi non dipende dal banner: registra, in forma aggregata, la pagina, il sito da cui provieni, il tuo paese e il tipo di browser.

Tipo	Cookie	Finalità e durata
Necessari	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	La tua sessione, il tuo carrello, la tua valuta e il tuo paese, il checkout sicuro; impostati da Shopify; dalla sessione fino a un anno.
Preferenze	co2art_local_store	Ricorda se hai scelto una versione linguistica del negozio o se hai chiesto di restare su quella inglese, così da non chiedertelo di nuovo; un anno; impostato solo quando rispondi alla barra della lingua.
Preferenze	concept:newsletter-popup	Ricorda che la finestra della newsletter è già stata mostrata; un anno.
Analisi (con il tuo consenso)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics e Google Analytics: quali pagine vengono visitate e come viene utilizzato il negozio, in forma aggregata; fino a 13 mesi.
Pubblicità (con il tuo consenso)	_shopify_marketing, _fbp, _gcl_au	Meta e Google Ads: misurare se un annuncio ha portato a un ordine e mostrare annunci pertinenti; fino a 90 giorni.
Terze parti (sui loro domini)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, il nostro help desk: mantiene funzionante il modulo di contatto mentre lo compili; solo per la sessione, impostati al caricamento del modulo di contatto. Oxi Social Login, la nostra finestra di accesso: mantiene funzionante l'accesso e ti riporta alla pagina da cui provieni; 7 giorni.

6. I tuoi diritti

Hai il diritto di accedere ai dati personali che conserviamo su di te, di farli correggere o cancellare, di limitarne il trattamento o di opporti a esso, di riceverli in un formato portabile e di revocare un consenso in qualsiasi momento, senza che ciò pregiudichi quanto avvenuto in precedenza. La maggior parte dei tuoi dati puoi consultarli e modificarli da solo nel tuo account cliente. Per tutto il resto scrivi a support@co2art.eu: rispondiamo entro un mese. Questo vale anche per gli avvisi di acquisto e di recensione descritti nella sezione 2: basta un'e-mail con il numero del tuo ordine o con l'indirizzo e-mail dell'ordine e il tuo acquisto o la tua recensione ne viene escluso, di norma entro un'ora.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo alla Data Protection Commission irlandese (www.dataprotection.ie) o all'autorità di controllo del paese in cui risiedi.

7. Minori

I nostri prodotti e la nostra comunicazione sono destinati a un pubblico adulto. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni.

8. Sicurezza

Il negozio, il checkout e i nostri sistemi utilizzano connessioni crittografate, controlli degli accessi e backup regolari. Nessun metodo di trasmissione o di conservazione è completamente sicuro: ti invitiamo quindi a proteggere l'account e-mail con cui accedi e a informarci subito se sospetti un uso improprio.

9. Modifiche

Pubblicheremo ogni modifica alla presente informativa su questa pagina, con una nuova data di entrata in vigore. In caso di modifiche sostanziali, informeremo via e-mail anche i clienti che hanno un account.