Informativa sulla privacy

Ultimo aggiornamento: 15 agosto 2026

La presente Informativa descrive come Vedasama raccoglie, utilizza, conserva e comunica i dati personali degli utenti che visitano il sito, effettuano un acquisto, creano un account, richiedono assistenza o utilizzano i servizi disponibili.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del Decreto legislativo 196/2003, come modificato, e delle altre disposizioni applicabili in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

Abramo Baretta – ditta individuale operante con il marchio Vedasama
Via Martinelle 9
30010 Cona (VE) – Italia
E-mail: info@vedasama.shop
Telefono: +39 340 360 0763

Per domande sulla presente Informativa o per esercitare i diritti relativi ai dati personali è possibile utilizzare questi recapiti.

2. Dati personali trattati

Vedasama può trattare le seguenti categorie di dati.

Dati identificativi e di contatto

Nome, cognome, indirizzo di fatturazione e spedizione, indirizzo e-mail, numero di telefono e altre informazioni fornite dall’utente.

Dati relativi agli ordini

Prodotti visualizzati, inseriti nel carrello o acquistati, numero e data dell’ordine, importi, spedizione, stato del pagamento, resi, sostituzioni, rimborsi e comunicazioni relative all’acquisto.

Dati dell’account

Informazioni necessarie per creare e gestire l’account cliente, preferenze e storico degli ordini associato all’account. Le credenziali vengono gestite attraverso l’infrastruttura tecnologica di Shopify.

Dati relativi ai pagamenti

I pagamenti vengono gestiti da fornitori specializzati. Vedasama riceve le informazioni necessarie per verificare la transazione, come metodo di pagamento, importo, data, esito e identificativo della transazione.

Vedasama non acquisisce né conserva direttamente il numero completo della carta o i relativi codici di sicurezza.

Comunicazioni

Informazioni contenute nelle richieste inviate tramite e-mail, telefono, moduli di contatto, Shopify Inbox o altri canali messi a disposizione da Vedasama.

Dati tecnici e di navigazione

Indirizzo IP, browser, dispositivo, sistema operativo, identificativi tecnici, pagine visitate, data e ora dell’accesso e informazioni relative all’interazione con il sito.

Preferenze e consensi

Scelte espresse in relazione ai cookie, agli strumenti di analisi, alla personalizzazione e alle eventuali comunicazioni informative o promozionali.

3. Fonti dei dati

I dati vengono raccolti:

• direttamente dall’utente durante un acquisto, la creazione di un account o una comunicazione con Vedasama;

• automaticamente durante la navigazione, mediante cookie e tecnologie analoghe;

• attraverso Shopify e i servizi collegati al negozio;

• dai fornitori che partecipano alla gestione dei pagamenti, delle spedizioni, della sicurezza e dell’assistenza;

• da Google Analytics, previo consenso dell’utente.

4. Finalità e basi giuridiche

Gestione degli ordini e del rapporto contrattuale

I dati vengono utilizzati per gestire il carrello, elaborare il pagamento, confermare ed evadere l’ordine, organizzare la spedizione, gestire resi e rimborsi e fornire assistenza.

La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Il conferimento dei dati necessari all’ordine è obbligatorio. In loro assenza non è possibile completare l’acquisto.

Adempimento degli obblighi legali

I dati relativi agli ordini, ai pagamenti e alla fatturazione vengono trattati per adempiere agli obblighi amministrativi, contabili, fiscali e normativi.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Assistenza e comunicazioni

I dati forniti tramite i canali di contatto vengono utilizzati per rispondere a domande, richieste di assistenza, reclami e comunicazioni relative ai prodotti o agli ordini.

La base giuridica è l’esecuzione di misure precontrattuali o contrattuali oppure, per le richieste non collegate a un contratto, il legittimo interesse di Vedasama a gestire le comunicazioni ricevute.

Sicurezza e prevenzione delle frodi

I dati tecnici e quelli relativi alle transazioni possono essere utilizzati per proteggere il sito, gli account e i pagamenti, prevenire attività fraudolente, abusi o accessi non autorizzati e tutelare i diritti di Vedasama e dei clienti.

La base giuridica è il legittimo interesse alla sicurezza dei servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, oltre all’adempimento degli obblighi applicabili.

Google Analytics

Previo consenso dell’utente, Vedasama utilizza Google Analytics per comprendere in forma statistica come viene utilizzato il sito, quali pagine vengono visitate e come migliorare l’esperienza di navigazione.

La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Alla data del presente aggiornamento Vedasama non utilizza Google Ads e non gestisce campagne di remarketing o pubblicità comportamentale.

Comunicazioni informative o promozionali

Quando l’utente sceglie espressamente di iscriversi a un servizio informativo o promozionale, i dati di contatto vengono utilizzati per inviare le comunicazioni richieste.

La base giuridica è il consenso. Il consenso può essere revocato in qualsiasi momento tramite il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a info@vedasama.shop.

5. Cookie e gestione del consenso

Il sito utilizza cookie tecnici necessari al funzionamento del negozio, alla sicurezza, alla gestione del carrello, all’accesso all’account e al completamento degli ordini.

I cookie strettamente necessari vengono utilizzati senza consenso nella misura indispensabile a fornire il servizio richiesto.

I cookie e le tecnologie non necessarie, comprese quelle utilizzate per analisi, personalizzazione e pubblicità, vengono attivati nel rispetto delle scelte espresse dall’utente attraverso il banner dei cookie.

Il banner consente di:

• accettare i cookie non necessari;

• rifiutarli;

• gestire separatamente le proprie preferenze.

Le preferenze possono essere modificate o revocate in qualsiasi momento attraverso il collegamento “Preferenze cookie” disponibile sul sito.

Nelle aree geografiche in cui è previsto, l’utente può inoltre utilizzare la pagina di opt-out per la condivisione dei dati disponibile nel piè di pagina del negozio.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Google Analytics

Google Analytics può trattare indirizzi IP, identificativi online, dati relativi al dispositivo, informazioni sulla navigazione e sulle interazioni con il negozio.

I dati relativi agli utenti e agli eventi raccolti attraverso Google Analytics vengono conservati per 14 mesi. I report statistici aggregati e non direttamente riferibili a una persona possono essere conservati più a lungo.

Maggiori informazioni sono disponibili nell’Informativa sulla privacy di Google.

7. Shopify e Shopify Network Intelligence

Il negozio Vedasama è ospitato e supportato da Shopify.

Shopify tratta i dati personali necessari a fornire la piattaforma, il negozio online, gli account cliente, Shopify Inbox, il canale Shop, i servizi di pagamento, sicurezza e assistenza.

Per i trattamenti effettuati su istruzione di Vedasama, Shopify opera generalmente come responsabile del trattamento.

Per alcune funzioni proprie, tra cui Shop, Shop Pay e i servizi avanzati collegati a Shopify Network Intelligence, Shopify opera come titolare autonomo e determina direttamente le finalità e le modalità del trattamento.

Quando Shopify Network Intelligence è attiva, Shopify può utilizzare i dati relativi alle interazioni e alle transazioni effettuate con Vedasama insieme ai dati provenienti dalle interazioni con altri negozi Shopify e con Shopify stesso. Questi dati possono essere utilizzati per fornire, sviluppare e migliorare servizi avanzati di:

• analisi;

• sicurezza e prevenzione delle frodi;

• personalizzazione del negozio e dell’esperienza;

• miglioramento delle prestazioni;

• individuazione e presentazione di prodotti;

• pubblicità, quando applicabile.

Nello Spazio economico europeo, le attività non necessarie basate su cookie o tecnologie analoghe e quelle di pubblicità personalizzata vengono gestite nel rispetto delle scelte di consenso espresse tramite il banner.

Il rifiuto dei cookie non necessari viene comunicato agli strumenti Shopify integrati, compresa Shopify Network Intelligence, affinché i dati del dispositivo non vengano utilizzati per finalità non essenziali.

Per conoscere come Shopify tratta i dati personali e per esercitare i diritti relativi ai trattamenti svolti autonomamente da Shopify è possibile consultare:

• l’Informativa sulla privacy dei consumatori di Shopify;

• il Portale della privacy di Shopify.

8. Strumenti di analisi simulata

Vedasama utilizza SimGym, uno strumento Shopify che impiega acquirenti virtuali generati mediante intelligenza artificiale per simulare la navigazione nel negozio, l’esplorazione dei prodotti e l’aggiunta di articoli al carrello.

SimGym viene utilizzato per analizzare l’esperienza del negozio e individuare possibili miglioramenti. Le simulazioni non costituiscono acquisti reali e non producono decisioni giuridiche o effetti significativi nei confronti dei clienti.

SimGym è integrato nell’infrastruttura Shopify ed è collegato alle funzionalità di Shopify Network Intelligence descritte nella presente Informativa.

9. Destinatari dei dati

I dati personali possono essere comunicati, limitatamente a quanto necessario, a:

• Shopify e alle società del relativo gruppo;

• fornitori dei servizi di pagamento e istituti finanziari;

• corrieri e operatori incaricati della consegna;

• fornitori di servizi informatici, hosting, sicurezza e assistenza tecnica;

• fornitori di servizi e-mail e comunicazione;

• Google, per il servizio Google Analytics attivato previo consenso;

• consulenti amministrativi, fiscali, contabili e legali;

• autorità pubbliche o altri soggetti legittimati dalla legge.

I fornitori che trattano dati per conto di Vedasama operano sulla base di accordi e istruzioni adeguati, in qualità di responsabili del trattamento, quando richiesto dalla normativa.

I dati non vengono diffusi pubblicamente.

Vedasama non vende i dati personali dei clienti e, alla data del presente aggiornamento, non gestisce direttamente campagne di remarketing o pubblicità comportamentale. Restano distinti i trattamenti autonomi svolti da Shopify per i servizi descritti nella sezione precedente.

10. Trasferimenti internazionali

Shopify, Google e altri fornitori possono trattare dati personali anche in Paesi situati fuori dallo Spazio economico europeo.

Quando il trasferimento avviene verso un Paese privo di una decisione di adeguatezza della Commissione europea, vengono utilizzate garanzie riconosciute dal GDPR, tra cui le Clausole contrattuali tipo della Commissione europea.

Per i trasferimenti effettuati all’interno del gruppo Shopify possono essere utilizzate anche norme vincolanti d’impresa approvate dalle autorità competenti.

L’utente può richiedere informazioni sulle garanzie applicate scrivendo a info@vedasama.shop.

11. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi applicabili.

In particolare:

• i documenti amministrativi, contabili, fiscali e relativi agli ordini vengono conservati per 10 anni;

• i dati dell’account vengono conservati fino alla richiesta di cancellazione o alla chiusura dell’account, fatti salvi gli obblighi legali;

• le richieste di assistenza e le comunicazioni non collegate a contenziosi vengono conservate normalmente per un massimo di 24 mesi dalla conclusione della richiesta;

• i dati necessari alla gestione di reclami, contestazioni o controversie vengono conservati fino alla loro conclusione e per il successivo periodo necessario alla tutela dei diritti;

• i dati utilizzati per comunicazioni informative o promozionali vengono conservati fino alla revoca del consenso o, in assenza di interazioni, per un massimo di 24 mesi;

• le registrazioni delle preferenze e dei consensi vengono conservate per il periodo necessario a dimostrare il rispetto della normativa;

• i dati relativi agli utenti e agli eventi raccolti attraverso Google Analytics vengono conservati per 14 mesi.

Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo legale o tutelare un diritto.

I dati trattati autonomamente da Shopify e Google vengono conservati secondo le rispettive informative e politiche di conservazione.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può:

• ottenere conferma dell’esistenza di un trattamento;

• accedere ai dati e riceverne una copia;

• chiedere la rettifica dei dati inesatti;

• chiedere la cancellazione;

• chiedere la limitazione del trattamento;

• opporsi ai trattamenti fondati sul legittimo interesse;

• ricevere i dati in formato strutturato e leggibile da dispositivo automatico;

• chiedere, quando applicabile, la trasmissione dei dati a un altro titolare;

• revocare il consenso in qualsiasi momento;

• proporre reclamo all’autorità di controllo competente.

Per esercitare questi diritti è possibile scrivere a info@vedasama.shop.

Prima di dare seguito alla richiesta, Vedasama può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.

La richiesta viene gestita senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento, salvo le proroghe previste dal GDPR.

Per i trattamenti effettuati da Shopify come titolare autonomo, l’utente può utilizzare anche il Portale della privacy di Shopify.

13. Trattamenti automatizzati

Vedasama non adotta autonomamente decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’utente.

Shopify e i fornitori dei servizi di pagamento possono utilizzare sistemi automatizzati per la sicurezza, la prevenzione delle frodi e la verifica delle transazioni, secondo quanto indicato nelle rispettive informative.

14. Dati dei minori

Il negozio non è destinato all’acquisto diretto da parte di persone di età inferiore a 18 anni.

Vedasama non raccoglie consapevolmente dati personali di minori attraverso il sito. Il genitore o tutore che ritenga che un minore abbia fornito dati personali può richiederne la verifica e, quando applicabile, la cancellazione.

15. Sicurezza

Vedasama adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali contro perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.

Il sito e il processo di pagamento utilizzano l’infrastruttura di sicurezza fornita da Shopify e dai prestatori dei servizi di pagamento.

16. Reclami

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può contattare Vedasama utilizzando i recapiti indicati nella presente Informativa.

Resta sempre possibile proporre reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
www.garanteprivacy.it

17. Collegamenti esterni

Il sito può contenere collegamenti a siti o servizi gestiti da soggetti terzi. Il trattamento effettuato attraverso tali siti è disciplinato dalle informative dei rispettivi gestori.

18. Modifiche all’Informativa

La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o relative ai servizi utilizzati.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. In presenza di modifiche sostanziali verrà fornita un’informazione adeguata agli interessati.