Informativa privacy

Ultimo aggiornamento 21 settembre 2026

1 Titolare del trattamento

Il titolare del trattamento è Professional Growing di Magliuolo David, impresa individuale con sede in Via Sorrento 3, 00045 Genzano di Roma RM, Partita IVA 17145091009. Puoi contattare il titolare all'indirizzo staff.professionalgrowing@gmail.com o al numero +39 06 9521 1003.

2 Ambito dell'informativa

Questa informativa descrive il trattamento dei dati personali effettuato quando visiti professionalgrowing.com, crei un account, effettui o tenti un acquisto, chiedi assistenza, eserciti un diritto, ti iscrivi alla newsletter, invii una recensione o interagisci con funzioni collegate al negozio. Eventuali servizi di terzi, come Shop o Shop Pay, possono trattare dati anche come titolari autonomi secondo le rispettive informative.

3 Dati trattati

• Dati identificativi e di contatto, come nome, cognome, indirizzo, email, telefono e dati dell'eventuale impresa.

• Dati di account e autenticazione, preferenze, lingua, consensi e cronologia delle operazioni.

• Dati relativi a carrello, ordini, prodotti acquistati, importi, sconti, resi, rimborsi e garanzie.

• Dati di fatturazione e fiscali, inclusi codice fiscale, Partita IVA, codice destinatario o PEC quando richiesti.

• Dati necessari alla consegna e informazioni comunicate al corriere.

• Esito e riferimenti del pagamento. I dati completi della carta sono normalmente trattati dal fornitore di pagamento e non sono resi disponibili al venditore.

• Comunicazioni con l'assistenza, reclami, richieste di recesso e documentazione inviata.

• Dati tecnici e di utilizzo, come indirizzo IP, identificativi online, browser, dispositivo, log, pagine visitate e interazioni, nei limiti descritti nella Cookie Policy.

• Dati utilizzati per sicurezza, prevenzione delle frodi e tutela del negozio e degli utenti.

• Dati relativi alle preferenze di marketing e alla prova del consenso.

Non inviare tramite moduli o assistenza dati sanitari, giudiziari o altre informazioni particolarmente sensibili se non strettamente necessari a una specifica richiesta.

4 Finalità e basi giuridiche

Finalità	Base giuridica
Navigazione tecnica, carrello, checkout, account e funzioni richieste	Esecuzione di misure precontrattuali o del contratto; cookie tecnici strettamente necessari
Gestione di ordini, pagamenti, consegne, resi, rimborsi e garanzia	Esecuzione del contratto
Fatturazione, contabilità, obblighi fiscali e richieste delle autorità	Obbligo legale
Assistenza, reclami e gestione delle controversie	Contratto e legittimo interesse alla tutela dei diritti
Sicurezza, prevenzione di abusi e frodi, continuità del servizio	Legittimo interesse del titolare e, quando applicabile, obbligo legale
Richiami di prodotto e comunicazioni di sicurezza	Obbligo legale e tutela della sicurezza degli utenti
Newsletter e promozioni via email	Consenso; per prodotti analoghi già acquistati può applicarsi il soft spam nei limiti dell'articolo 130 comma 4 del Codice Privacy, con opposizione semplice in ogni messaggio
Analisi non strettamente necessarie, personalizzazione pubblicitaria e profilazione	Consenso raccolto tramite il banner o altro comando specifico
Pubblicazione e moderazione di recensioni inviate al negozio	Richiesta dell'utente e legittimo interesse a prevenire contenuti illeciti o fraudolenti

5 Conferimento dei dati

I dati contrassegnati come necessari servono a concludere ed eseguire il contratto, consegnare l'ordine o adempiere a obblighi di legge. Se non vengono forniti, il negozio potrebbe non poter completare l'acquisto o gestire la richiesta. Il conferimento per newsletter, marketing, profilazione e cookie non necessari è facoltativo e il rifiuto non impedisce di acquistare.

6 Origine dei dati

I dati sono raccolti direttamente da te, dal dispositivo e dal browser, dalla piattaforma Shopify, dai fornitori di pagamento, dai corrieri e, quando necessario, da soggetti coinvolti nella prevenzione delle frodi o nell'esecuzione dell'ordine. Se una persona effettua un ordine per conto di un destinatario diverso, dichiara di essere autorizzata a comunicarne i dati per la consegna.

7 Modalità e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, applicando misure tecniche e organizzative adeguate al rischio. L'accesso è limitato a persone autorizzate e fornitori selezionati. Nessun sistema online può essere dichiarato privo di rischio assoluto; il titolare aggiorna le misure in funzione delle tecnologie e dei trattamenti effettivamente utilizzati.

8 Destinatari e fornitori

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• Shopify International Limited e società del gruppo Shopify per piattaforma, hosting, checkout e servizi connessi; per alcune funzioni Shopify può operare anche come titolare autonomo.

• Fornitori di pagamento, banche e sistemi antifrode.

• Corrieri, operatori logistici e punti di ritiro.

• Fornitori di email, CRM, assistenza, recensioni e gestione dei consensi effettivamente installati.

• Fornitori di analisi, pubblicità e social media soltanto quando attivati e, ove richiesto, dopo il consenso.

• Commercialista, consulenti, legali, assicurazioni e fornitori IT vincolati alla riservatezza.

• Autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge o necessaria per tutelare un diritto.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare. Le terze parti indicate nel pannello cookie sono aggiornate in base agli strumenti realmente attivi.

9 Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Shopify International Limited ha sede in Irlanda e può effettuare trasferimenti infragruppo o verso subfornitori. I trasferimenti sono effettuati, a seconda del Paese e del servizio, sulla base di decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dagli articoli 44 e seguenti del GDPR. Per Shopify, i trasferimenti verso la società madre canadese possono basarsi sulla decisione di adeguatezza per il Canada e su accordi che includono le clausole contrattuali standard. Informazioni e copia delle garanzie applicabili possono essere richieste al titolare, nei limiti previsti dalla legge.

10 Tempi di conservazione

Categoria	Periodo o criterio
Ordini, fatture e documenti contabili	10 anni dalla registrazione o per il maggior termine richiesto da legge, controlli o contenzioso
Account cliente	Fino alla chiusura e, di regola, non oltre 24 mesi di inattività; i dati legati agli ordini restano per i termini di legge
Assistenza, reclami, resi e garanzie	Per il tempo necessario alla gestione e fino a 26 mesi dalla consegna, salvo controversie o obblighi più lunghi
Newsletter e marketing	Fino alla revoca e comunque con verifica periodica; di regola non oltre 24 mesi dall'ultima interazione significativa
Prova del consenso e lista di esclusione	Per il tempo necessario a dimostrare la conformità e rispettare la revoca
Carrello abbandonato	Fino a 30 giorni, salvo acquisto o consenso a comunicazioni ulteriori
Log tecnici e di sicurezza	Di regola fino a 6 mesi, salvo incidenti, frodi o obblighi che richiedano una conservazione più lunga
Cookie e identificativi	Per la durata indicata nel pannello delle preferenze e nella Cookie Policy

11 Diritti dell'interessato

Nei casi previsti dagli articoli 15 e seguenti del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente. Puoi opporti in qualsiasi momento al marketing diretto, anche selezionando il link di cancellazione presente nelle email.

Per esercitare i diritti scrivi a staff.professionalgrowing@gmail.com. Il titolare può chiedere informazioni ragionevoli per verificare l'identità e risponde, di regola, entro un mese, salvo proroghe consentite dal GDPR.

12 Reclamo all'autorità

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it oppure rivolgerti all'autorità di controllo competente o all'autorità giudiziaria.

13 Processi automatizzati

Il negozio può utilizzare indicatori automatici di rischio per prevenire frodi o abusi. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente, salvo quando consentito dalla legge e con le garanzie previste. Un ordine segnalato può essere sottoposto a verifica manuale.

14 Minori

Il sito non è destinato alla raccolta consapevole di dati di minori per l'acquisto di prodotti soggetti a limiti di età. Per le referenze contrassegnate come riservate ai maggiorenni può essere richiesta una verifica dell'età. Se ritieni che un minore abbia comunicato dati senza i necessari presupposti, contatta il titolare.

15 Aggiornamenti

Questa informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione vigente è pubblicata sul sito con la data di aggiornamento. Le variazioni sostanziali saranno comunicate con mezzi adeguati quando richiesto.