Informativa Generale sulla Privacy

ULTIMO AGGIORNAMENTO: 23/06/2026  |  PROSSIMA REVISIONE PREVISTA: 23/06/2027 (o in anticipo in caso di modifiche normative o tecnologiche significative)

La presente Informativa Generale sulla Privacy ha lo scopo di descrivere in modo chiaro, trasparente e dettagliato le modalità e le finalità con cui Eredi di Piscopo Michele di Creola Annalisa e C. SaS raccoglie, archivia, utilizza, gestisce e protegge i dati personali dei propri clienti, potenziali clienti e visitatori delle proprie piattaforme fisiche e digitali.

La tutela della riservatezza dei nostri Ospiti è un pilastro fondamentale della nostra filosofia aziendale. Questa policy si applica a tutte le interazioni eseguite sul sito web ufficiale eredipiscopo.it, sulle nostre applicazioni, canali social media ufficiali (Instagram, TikTok, LinkedIn), nonché durante l'esperienza d'acquisto e assistenza all'interno della nostra Boutique fisica.

1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Il Titolare del trattamento dei dati personali è la società:
Ragione Sociale: Eredi di Piscopo Michele di Creola Annalisa e C. SaS
Insegna Commerciale: Eredi Piscopo
Sede Legale e Operativa: Via Giuseppe Sesone 1, 13011 Borgosesia (VC) – Italia
Codice Fiscale e Partita IVA: IT00203240023
Canale di Contatto Privacy Dedicato: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Per qualsiasi domanda, chiarimento o per l'esercizio dei diritti previsti dal GDPR, l'utente può rivolgersi direttamente al Titolare scrivendo all'indirizzo email sopra indicato.

2. TIPOLOGIA DI DATI PERSONALI RACCOLTI

Eredi Piscopo raccoglie e tratta differenti categorie di dati personali, sia forniti direttamente dall'utente (in modalità attiva) sia raccolti automaticamente durante l'utilizzo del sito web (in modalità passiva):

• Dati Identificativi e Recapiti: Nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, codice fiscale, numero di telefono e indirizzo email. Tali dati vengono forniti, a titolo esemplificativo, durante la creazione di un account online, la compilazione della scheda cliente in boutique, la richiesta di servizi di "Click & Collect" o l'evasione di un ordine d'acquisto.
• Dati Finanziari e di Pagamento: Informazioni relative alle carte di credito/debito (circuiti Visa, Mastercard, American Express), dettagli del conto corrente bancario o dell'account PayPal necessari per elaborare il pagamento delle creazioni ordinate.
• Dati sulle Preferenze e Interessi d'Acquisto: Informazioni relative alle taglie, allo stile, alle collezioni preferite o ai trend di interesse, condivise facoltativamente dall'utente durante l'interazione con i nostri consulenti di vendita o tramite la lista dei desideri (wishlist) sul sito.
• Dati di Navigazione e Tracciamento: Indirizzi IP, tipologia di browser utilizzato, URL di provenienza, pagine visitate sul nostro sito, tempi di permanenza ed abitudini di navigazione, raccolti tramite cookie e tecnologie similari.
• Dati da Piattaforme Esterne e Social Media: Informazioni, interazioni, recensioni o preferenze espresse sulle nostre pagine ufficiali Instagram, TikTok e LinkedIn, o pubblicate in spazi pubblici web in relazione ai nostri servizi.
• Immagini e Dati di Sicurezza: Immagini registrate tramite i sistemi di videosorveglianza opportunamente segnalati all'interno della nostra Boutique fisica, raccolte a fini di tutela del patrimonio e sicurezza.

3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

I dati personali raccolti sono trattati da Eredi Piscopo esclusivamente per il perseguimento delle seguenti finalità, associate alle rispettive basi giuridiche richieste dal GDPR:

• Evasione degli Ordini e Prestazioni Contrattuali: Gestione amministrativa e logistica degli acquisti, elaborazione dei pagamenti, spedizione e consegna dei capi, assistenza clienti, gestione dei resi e dei cambi taglia, erogazione del servizio di ritiro in boutique (Click & Collect).
  Base giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b, GDPR).
• Adempimenti di Obblighi di Legge: Gestione della fatturazione elettronica, tenuta della contabilità aziendale, assolvimento degli obblighi fiscali, civilistici e doganali legati alle vendite nazionali e internazionali.
  Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).
• Sicurezza e Prevenzione delle Frodi: Tutela del sito web e delle transazioni e-commerce da attività fraudolente o accessi illeciti; protezione della boutique fisica tramite sistemi di videosorveglianza.
  Base giuridica: Legittimo interesse del Titolare a garantire la sicurezza delle proprie attività online e offline (Art. 6, par. 1, lett. f, GDPR).
• Attività di Marketing e Comunicazione: Invio di newsletter, comunicazioni promozionali personalizzate, aggiornamenti su nuove collezioni, eventi in boutique ed offerte speciali tramite email o canali di messaggistica.
  Base giuridica: Consenso esplicito e facoltativo espresso dall'interessato (Art. 6, par. 1, lett. a, GDPR).
• Analisi Statistica e Profilazione Pubblicitaria: Ottimizzazione delle funzionalità del sito eredipiscopo.it tramite analisi aggregate (Google Analytics 4); misurazione dell'efficacia delle campagne pubblicitarie e retargeting tramite pixel di Meta, TikTok e LinkedIn.
  Base giuridica: Per l'analisi statistica con cookie, consenso esplicito (Art. 6, par. 1, lett. a, GDPR); per la profilazione marketing tramite pixel di terze parti, consenso esplicito (Art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.

4. AMBITO DI COMUNICAZIONE E CONDIVISIONE DEI DATI

Eredi Piscopo non vende, non cede e non commercializza i dati personali dei propri utenti a fronte di un corrispettivo. I dati potranno essere condivisi esclusivamente con soggetti terzi selezionati che agiscono in qualità di Responsabili del Trattamento o partner commerciali strettamente necessari per l'erogazione del servizio:

• Partner Logistici e Spedizionieri: Società di trasporto e corrieri espressi incaricati della consegna dei pacchi a livello nazionale e internazionale.
• Istituti di Credito e Fornitori di Servizi di Pagamento: Banche e intermediari finanziari per la gestione sicura delle transazioni elettroniche (carte di credito, PayPal).
• Fornitori di Servizi Informatici: Professionisti o società terze incaricate dello sviluppo, della manutenzione tecnologica e dell'hosting della piattaforma e-commerce e dei software gestionali.
• Piattaforme Social e Pubblicitarie (Meta, TikTok, LinkedIn, Google): In caso di consenso all'attivazione dei pixel di tracciamento marketing o dei cookie analitici, i dati di navigazione possono essere condivisi con le rispettive piattaforme secondo le loro policy sulla privacy. Si veda la sezione 5 per il dettaglio dei trasferimenti.
• Consulenti Professionali e Autorità: Studi di consulenza fiscale/commerciale per la tenuta dei registri contabili; organi giudiziari o doganali qualora richiesto da norme imperative o ispezioni di legge.

5. TRASFERIMENTO DEI DATI ALL'ESTERO (EXTRA-UE)

La gestione e la conservazione dei dati personali avvengono prevalentemente su server ubicati all'interno dell'Unione Europea. Tuttavia, l'utilizzo di specifici servizi tecnologici e di marketing comporta il trasferimento di talune informazioni verso Paesi situati al di fuori dello Spazio Economico Europeo (in particolare gli Stati Uniti). Tali trasferimenti avvengono solo previo suo consenso (per i cookie analitici e di marketing) e con le seguenti garanzie:

• Google LLC (USA) – Google Analytics 4 e reCAPTCHA.
  Dati: indirizzo IP (anonimizzato), identificativo di sessione, pagine visitate, durata della navigazione, dati comportamentali per la sicurezza dei moduli.
  Garanzie: Clausole Contrattuali Standard (SCC) e adesione al Data Privacy Framework UE-USA.
  Informativa: policies.google.com/privacy
• Meta Platforms Inc. (USA) – Meta Pixel (Facebook/Instagram).
  Dati: identificativo utente, eventi di navigazione (visualizzazione prodotto, aggiunta al carrello, acquisto), URL di provenienza.
  Garanzie: SCC e Data Privacy Framework UE-USA.
  Informativa: facebook.com/privacy/policy
• ByteDance Ltd. – TikTok Pixel.
  Dati: identificativo utente, eventi pixel, informazioni sul dispositivo.
  Garanzie: Clausole Contrattuali Standard (SCC).
  Informativa: tiktok.com/legal/privacy-policy
• LinkedIn Corp. / Microsoft (USA) – LinkedIn Insight Tag.
  Dati: identificativo utente, eventi di conversione, dati di navigazione professionale.
  Garanzie: SCC e Data Privacy Framework UE-USA.
  Informativa: linkedin.com/legal/privacy-policy

Per quanto riguarda la Svizzera, la Commissione Europea ne riconosce l'adeguatezza del livello di protezione dei dati; i trasferimenti verso la Confederazione Svizzera avvengono pertanto in conformità con la nuova LPD (Legge federale svizzera sulla protezione dei dati). L'utente può rifiutare i trasferimenti legati a cookie analitici e di marketing selezionando "Rifiutare tutto" nel banner cookie: in tal caso restano attivi unicamente i cookie tecnici necessari.

6. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, conformemente ai seguenti criteri temporali:

• Dati dei Clienti (Transazioni E-commerce e Boutique): I dati legati agli acquisti e ai profili dei clienti effettivi vengono conservati per l'intera durata del rapporto commerciale e, successivamente alla sua cessazione, per un periodo di 10 anni, in ottemperanza agli obblighi civilistici e fiscali di conservazione delle scritture contabili.
• Dati dei Potenziali Clienti (Prospect / Marketing): I dati raccolti per finalità di comunicazione commerciale e marketing vengono conservati per un periodo massimo di 3 anni dall'ultima interazione attiva intrapresa dall'utente (es. apertura di un'email, partecipazione a un evento).
• Immagini di Videosorveglianza: I filmati registrati all'interno della boutique vengono conservati per un periodo massimo di 24-72 ore, salve specifiche proroghe richieste dalle autorità o necessarie per indagini giudiziarie.
• Cookie di Navigazione: I cookie hanno scadenze differenziate a seconda della loro natura (tecnici, analitici o di profilazione) e non superano comunque il limite massimo di 13 mesi dal rilascio del consenso.

Al termine di tali periodi, i dati vengono definitivamente cancellati o resi anonimi in modo irreversibile.

7. COOKIE POLICY

7.1 Cosa sono i Cookie
I cookie sono stringhe di testo di piccole dimensioni che il sito eredipiscopo.it invia al Suo dispositivo (computer, tablet o smartphone), dove vengono memorizzati per essere poi ritrasmessi in occasione di visite successive. Il consenso per l'utilizzo dei cookie ha una validità massima di 13 mesi.

7.2 Tipologie di Cookie utilizzati e Consenso
La nostra piattaforma utilizza cookie tecnici e di sicurezza (non opzionali) per garantire funzioni essenziali come la lingua, l'accesso all'area riservata e la gestione della shopping bag. Previo Suo consenso esplicito, espresso tramite il banner iniziale, il sito utilizza inoltre:

• Cookie di analisi statistica (Google Analytics 4): per monitorare in forma aggregata e pseudo-anonima le performance del sito.
• Cookie utili a personalizzare l'esperienza: per offrirLe suggerimenti in linea con le Sue aspettative.
• Cookie promozionali e Social Media (Meta, TikTok, LinkedIn): per misurare l'efficacia delle nostre campagne e mostrarLe contenuti pertinenti sulle piattaforme partner.

7.3 Gestione delle preferenze
Può modificare o revocare il Suo consenso in qualsiasi momento, senza alcuna penalità, cliccando sul link "Cookies" presente nel footer del sito o configurando direttamente le impostazioni del Suo browser (Chrome, Safari, Firefox, Edge). Per il dettaglio completo dei singoli cookie consulti la Cookie Policy dedicata.

8. MISURE DI SICUREZZA

Eredi Piscopo implementa adeguate misure di sicurezza tecniche e organizzative finalizzate a proteggere i dati personali da distruzioni accidentali o illecite, perdite, alterazioni, diffusioni o accessi non autorizzati. La trasmissione dei dati di pagamento sul nostro e-commerce è protetta da protocolli di crittografia avanzati (SSL/TLS). Tuttavia, si ricorda all'utente che nessuna trasmissione via Internet può essere definita sicura al 100%, invitando ad adottare idonee precauzioni nella gestione delle proprie credenziali d'accesso.

9. DIRITTI DELL'INTERESSATO

In base agli articoli 15-22 del GDPR e alle normative internazionali pertinenti (incluso il CCPA/CPRA per gli utenti della California), l'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:

1. Diritto di Accesso: Richiedere la conferma dell'esistenza o meno di propri dati personali e ottenerne una copia.
2. Diritto di Rettifica: Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
3. Diritto alla Cancellazione (Diritto all'Oblio): Richiedere la rimozione definitiva dei propri dati.
4. Diritto di Limitazione: Richiedere il blocco temporaneo del trattamento.
5. Diritto alla Portabilità: Ricevere i propri dati in un formato strutturato e trasferirli a un altro titolare.
6. Diritto di Opposizione e Opt-Out: Opporsi al trattamento per finalità di marketing diretto e, per gli utenti statunitensi, esercitare il diritto di richiedere di non vendere/condividere le proprie informazioni ("Do Not Sell or Share My Personal Information").
7. Revoca del Consenso: Revocare il consenso precedentemente prestato tramite le impostazioni dei cookie, in qualsiasi momento e senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare tali diritti, è sufficiente inviare un'email all'indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. Le richieste vengono evase senza ingiustificato ritardo e comunque entro i termini di legge.

9.1 Diritti specifici per utenti statunitensi (CCPA/CPRA)
Gli utenti residenti in California, e in altri Stati USA con normative analoghe, hanno il diritto di sapere quali categorie di dati personali vengono raccolte, di richiederne la cancellazione e di opporsi alla loro condivisione. Eredi Piscopo non vende i dati personali a fronte di un corrispettivo. Tuttavia, l'uso di pixel di terze parti (Meta, TikTok, LinkedIn) può costituire una forma di "sharing" ai fini pubblicitari. Per esercitare il diritto "Do Not Sell or Share My Personal Information", l'utente può: (1) selezionare "Rifiutare tutto" nel banner cookie; (2) attivare il segnale "Do Not Track" nel proprio browser, che blocca automaticamente i tracker; (3) scrivere a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. con oggetto "CCPA Opt-Out".

9.2 Reclami alle Autorità di Controllo
L'utente ha il diritto di proporre un reclamo formale all'autorità competente:

• Italia: Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma – garanteprivacy.it
• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) – Feldeggweg 1, 3003 Berna – edoeb.admin.ch
• California (USA): California Privacy Protection Agency (CPPA) – cppa.ca.gov

10. TUTELA DEI MINORI

I servizi e-commerce e la vendita di prodotti tramite le nostre piattaforme sono destinati esclusivamente a soggetti che abbiano compiuto il diciottesimo anno d'età. Eredi Piscopo non raccoglie consapevolmente dati personali di minori. Qualora venissimo a conoscenza del conferimento di dati da parte di un minore di 18 anni senza il valido consenso dei genitori o del tutore legale, provvederemo all'immediata ed integrale cancellazione di tali informazioni dai nostri database.

11. AGGIORNAMENTI E MODIFICHE ALLA POLICY

La presente Informativa potrà subire modifiche o aggiornamenti nel corso del tempo, sia in conseguenza dell'introduzione di nuovi trattamenti o funzionalità sul sito, sia a causa di variazioni del quadro normativo nazionale o europeo. Eventuali modifiche di carattere sostanziale verranno segnalate chiaramente agli utenti. La versione costantemente aggiornata ed applicabile è sempre consultabile su questa pagina e su eredipiscopo.it/menzioni-legali.