Informativa sul Trattamento dei Dati Personali

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") nonché del Decreto Legislativo 30 giugno 2003, n. 196 e successive modifiche e integrazioni introdotte dal Decreto Legislativo 10 agosto 2018, n. 101.

Articolo 1 — Premesse e Oggetto

La presente informativa, redatta in conformità al principio di trasparenza di cui all'articolo 5, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 nonché alle disposizioni di cui agli articoli 12, 13 e 14 del medesimo Regolamento, descrive le modalità di gestione e trattamento dei dati personali raccolti per il tramite del sito web denominato "Convexia" (di seguito anche "Sito"), unitamente alle pagine di prodotto, di approfondimento (advertorial) e di conferma ordine ad esso funzionalmente connesse, ivi inclusi i sotto-domini, le sotto-cartelle e gli URL alternativi gestiti dal medesimo Titolare nell'ambito della propria attività commerciale di affiliazione e intermediazione di prodotti di consumo destinati al mercato della Repubblica Italiana e degli ulteriori Stati membri dell'Unione europea.

Articolo 2 — Identificazione del Titolare del Trattamento

Ai sensi e per gli effetti di quanto previsto dall'articolo 4, paragrafo 1, numero 7), del Regolamento (UE) 2016/679, nonché in conformità agli adempimenti informativi di cui all'articolo 13, paragrafo 1, lettere a) e b) del medesimo testo regolamentare, si rappresenta che il soggetto deputato a determinare le finalità e i mezzi del trattamento dei dati personali oggetto della presente informativa è identificabile in persona fisica residente nel territorio della Repubblica Italiana, esercente attività imprenditoriale di intermediazione commerciale digitale e di marketing di affiliazione ai sensi delle vigenti disposizioni normative in materia di commercio elettronico, nelle vesti di titolare della ditta individuale denominata "Ditta Individuale Michele George Geraci" iscritta al Registro delle Imprese tenuto dalla Camera di Commercio di Cuneo con numero REA CN-341342, codice fiscale e partita IVA 04173300049, identificato negli atti civili e amministrativi quale Michele George Geraci, e contattabile, ai fini esclusivi dell'esercizio dei diritti riconosciuti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679 nonché di ogni e qualsivoglia ulteriore comunicazione attinente il trattamento dei dati personali, mediante posta elettronica al seguente recapito: [email protected]. Il domicilio fiscale del Titolare ai fini della corrispondenza postale risulta dalle iscrizioni del summenzionato Registro delle Imprese ed è ivi liberamente consultabile da chiunque ne abbia interesse, riservandosi il Titolare la facoltà di richiedere ulteriore documentazione idonea ad accertare l'identità dell'interessato qualora ciò si renda necessario al fine di evitare adempimenti a soggetti non legittimati.

Articolo 3 — Tipologie di Dati Personali Oggetto di Trattamento

Costituiscono oggetto di trattamento, ai fini di cui al successivo Articolo 4, le seguenti categorie di dati personali, conferiti dall'interessato mediante compilazione del modulo d'ordine elettronico ovvero raccolti automaticamente dai sistemi informatici e dagli applicativi di terze parti integrati nel Sito: (i) dati anagrafici e identificativi, ivi inclusi nome e cognome dell'interessato; (ii) recapiti di contatto telefonico e indirizzo postale completo per finalità di consegna del prodotto; (iii) dati di connessione, comprensivi dell'indirizzo IP del dispositivo utilizzato, dello user-agent del browser, del tipo di dispositivo, della risoluzione dello schermo, della lingua e del fuso orario impostati a livello sistema; (iv) identificativi pubblicitari di tracciamento di terze parti, tra cui a titolo esemplificativo e non esaustivo i parametri "fbclid", "gclid", "ttclid", "msclkid", nonché i cookie di tracciamento "_fbp" e "_fbc" associati alla piattaforma Meta Platforms Ireland Limited; (v) un identificatore univoco di sessione del browser ottenuto mediante tecnica di "fingerprinting" basata su caratteristiche tecniche del dispositivo, in forma di stringa esadecimale priva di significato semantico; (vi) parametri UTM relativi alla campagna pubblicitaria di provenienza; (vii) metriche di interazione con la pagina, comprensive del tempo di permanenza, della percentuale di scrolling massimo raggiunto, del numero di interazioni e del tempo trascorso nella compilazione del modulo.

Articolo 4 — Finalità del Trattamento e Base Giuridica

I dati personali raccolti sono trattati per le seguenti finalità: (a) esecuzione del contratto avente ad oggetto la fornitura del prodotto richiesto, comprensiva delle attività di conferma telefonica dell'ordine, gestione della spedizione, consegna a mezzo corriere espresso e gestione del pagamento in contrassegno alla consegna, ai sensi dell'articolo 6, paragrafo 1, lettera b) del Regolamento (UE) 2016/679; (b) misurazione e ottimizzazione delle campagne pubblicitarie sui canali Meta Platforms (Facebook, Instagram), Google Ads e altri network di intermediazione, mediante invio di eventi di conversione tramite Conversions API server-side e Pixel client-side, ai sensi dell'articolo 6, paragrafo 1, lettera f) del medesimo Regolamento, qualificandosi tale trattamento come legittimo interesse del Titolare alla valutazione dell'efficacia delle iniziative di marketing; (c) prevenzione di frodi e di abusi mediante analisi tecnica delle caratteristiche di sessione e dei pattern di submit anomalo, ai sensi della medesima base giuridica del legittimo interesse; (d) adempimento di obblighi di legge ai quali il Titolare sia eventualmente soggetto, ai sensi dell'articolo 6, paragrafo 1, lettera c) del Regolamento; (e) invio di comunicazioni di marketing (offerte e promozioni) e creazione di audience pubblicitarie personalizzate sulle piattaforme dei network di intermediazione (a titolo esemplificativo, Meta Custom Audiences), mediante l'indirizzo email eventualmente conferito nella pagina di ringraziamento, sulla base del consenso liberamente prestato dall'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a) del Regolamento, revocabile in qualsiasi momento.

Articolo 5 — Modalità del Trattamento

Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici, con logiche correlate alle finalità di cui al precedente Articolo 4 e in modo da garantire la sicurezza e la riservatezza dei dati medesimi, conformemente a quanto previsto dall'articolo 32 del Regolamento (UE) 2016/679. Le misure tecniche e organizzative adottate comprendono: cifratura in transito mediante protocollo TLS 1.2 o superiore; controllo degli accessi al pannello amministrativo mediante credenziali individuali; archiviazione dei dati su server localizzati nello Spazio Economico Europeo; backup periodici cifrati. Non vengono effettuate decisioni esclusivamente automatizzate produttive di effetti giuridici sull'interessato ai sensi dell'articolo 22 del medesimo Regolamento, fatto salvo quanto descritto al successivo Articolo 6.

Articolo 6 — Comunicazione a Terze Parti e Trasferimenti Extra-UE

I dati personali raccolti vengono comunicati, esclusivamente per le finalità di cui all'Articolo 4 e nei limiti strettamente necessari, ai seguenti soggetti terzi che operano in qualità di Responsabili del Trattamento ovvero di Titolari autonomi: (i) il network di affiliazione COD selezionato per la specifica campagna (a titolo esemplificativo: WorldFilia, Ai20, ovvero altro intermediario di volta in volta utilizzato), il quale acquisisce i dati identificativi e di contatto al fine dell'esecuzione del contratto e li comunica a sua volta al venditore finale del prodotto; (ii) Meta Platforms Ireland Limited, con sede in Irlanda, per le finalità di misurazione delle conversioni pubblicitarie tramite Conversions API server-side, con possibile ulteriore trasferimento a Meta Platforms Inc. con sede negli Stati Uniti d'America sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea; (iii) Google Ireland Limited, ove integrato, per analoghe finalità; (iv) il fornitore di servizi di hosting del Sito e i fornitori di servizi di posta elettronica, tutti localizzati nello Spazio Economico Europeo. L'elenco aggiornato dei Responsabili del Trattamento è disponibile previa richiesta scritta da indirizzarsi al recapito di posta elettronica indicato all'Articolo 2.

Articolo 7 — Periodo di Conservazione dei Dati

I dati personali raccolti sono conservati per un periodo non superiore a 180 (centottanta) giorni decorrenti dalla data di raccolta, salvo che la conservazione per un periodo superiore non sia richiesta da specifiche disposizioni di legge o di regolamento applicabili al Titolare ovvero non sia necessaria per la difesa in sede giudiziaria di un diritto del Titolare medesimo. Decorso il periodo di conservazione di cui al periodo precedente, i dati personali vengono cancellati o resi anonimi in modo irreversibile mediante procedure tecniche idonee. I dati eventualmente comunicati a terze parti ai sensi dell'Articolo 6 sono soggetti alle politiche di conservazione dei rispettivi titolari, sulle quali il Titolare della presente informativa non esercita controllo diretto.

Articolo 8 — Diritti dell'Interessato

L'interessato ha facoltà di esercitare, in qualunque momento e senza alcun onere di motivazione, i diritti di cui agli articoli da 15 a 22 del Regolamento (UE) 2016/679, ivi compresi: il diritto di accesso ai propri dati personali (articolo 15); il diritto di rettifica dei dati inesatti o incompleti (articolo 16); il diritto alla cancellazione dei dati ("diritto all'oblio", articolo 17), nei limiti e nei casi previsti dal medesimo Regolamento; il diritto alla limitazione del trattamento (articolo 18); il diritto alla portabilità dei dati in formato strutturato e di uso comune (articolo 20); il diritto di opposizione al trattamento per motivi legittimi connessi alla situazione particolare dell'interessato (articolo 21); il diritto di non essere sottoposto a decisioni esclusivamente automatizzate (articolo 22); il diritto di revocare il consenso eventualmente prestato, fermo restando che la revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca medesima. L'esercizio dei diritti di cui sopra avviene mediante semplice richiesta scritta inviata al recapito di posta elettronica indicato all'Articolo 2, fermo restando il diritto dell'interessato di proporre reclamo all'Autorità di controllo competente, identificata, per il territorio italiano, nel Garante per la protezione dei dati personali (www.garanteprivacy.it).

Articolo 9 — Cookie e Tecnologie Affini

Il Sito utilizza cookie e tecnologie affini, ivi compreso il citato fingerprinting tecnico di sessione, secondo quanto descritto in dettaglio nella tabella seguente. L'interessato può in qualsiasi momento prendere visione della presente informativa mediante il link "Privacy" presente nel piede di pagina del Sito ovvero modificare le preferenze di tracciamento mediante le impostazioni del proprio browser. La disabilitazione dei cookie tecnici o di taluni cookie funzionali può pregiudicare il corretto funzionamento del Sito. La disabilitazione dei cookie analitici e di marketing non pregiudica la fruibilità del Sito ma riduce la capacità del Titolare di misurare l'efficacia delle proprie campagne pubblicitarie.

Articolo 10 — Natura del Conferimento

Il conferimento dei dati identificativi (nome, cognome, telefono, indirizzo) richiesti dal modulo d'ordine ha natura facoltativa; il mancato conferimento, tuttavia, comporta l'impossibilità per il Titolare di dare seguito alla procedura di acquisto e di consegna del prodotto richiesto. Il conferimento dei dati di connessione e degli identificativi pubblicitari di cui all'Articolo 3, lettere (iii), (iv) e (v), avviene in modo automatico al momento della navigazione sul Sito e può essere limitato dall'interessato mediante le impostazioni del proprio browser.

Articolo 11 — Minori

Il Sito non è rivolto a soggetti di età inferiore ai 16 (sedici) anni e il Titolare non raccoglie consapevolmente dati personali relativi a tali soggetti. Qualora un genitore o tutore legale ritenga che un minore abbia conferito dati personali al Titolare, è pregato di contattare il Titolare medesimo all'indirizzo di posta elettronica di cui all'Articolo 2 al fine di ottenere la cancellazione dei dati eventualmente raccolti.

Articolo 12 — Modifiche alla Presente Informativa

Il Titolare si riserva la facoltà di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione mediante pubblicazione sulla presente pagina. L'interessato è pertanto invitato a consultare periodicamente la presente informativa al fine di prendere visione delle eventuali modifiche. La data dell'ultimo aggiornamento è indicata in calce alla presente informativa.

Articolo 13 — Disposizioni Finali

Per quanto non espressamente previsto dalla presente informativa si rinvia alle disposizioni del Regolamento (UE) 2016/679, del Decreto Legislativo 30 giugno 2003, n. 196 e successive modifiche e integrazioni, nonché ai provvedimenti, alle linee guida e alle FAQ pubblicati dal Garante per la protezione dei dati personali e dal Comitato europeo per la protezione dei dati (EDPB).

Articolo 14 — Foro Competente

Per ogni controversia connessa al trattamento dei dati personali da parte del Titolare, fatto salvo il diritto dell'interessato di adire l'Autorità di controllo competente, sarà competente in via esclusiva il Foro del luogo di residenza dell'interessato qualora questi rivesta la qualità di consumatore ai sensi del Decreto Legislativo 6 settembre 2005, n. 206.

Ultimo aggiornamento: June 2026 · Versione 1.0