Aggiornata il 10 ottobre 2026 — sito new.ortopronto.it
1. Titolare e contatti
Il titolare del trattamento è Rocca Alessandro, Via G. Galilei 10/A, 35043 Monselice (PD), P. IVA 02139170282. Per informazioni e per esercitare i diritti sui dati personali puoi scrivere a info@ortopronto.it o all’indirizzo postale indicato sopra. Questa informativa riguarda il negozio online, i form, l’account, gli ordini e i servizi accessibili dal sito.
2. Dati trattati e loro provenienza
Raccogliamo i dati che inserisci: nome, cognome, email, telefono, indirizzi di consegna e fatturazione, dati fiscali quando richiesti, contenuto dei messaggi, prodotti ordinati, preferenze e richieste di assistenza. Il sistema registra identificativi e stato degli ordini e dei pagamenti, accessi e informazioni tecniche necessarie al funzionamento e alla sicurezza. Se scegli l’accesso Google riceviamo i dati di identificazione autorizzati nel percorso di accesso, come email e nome; non riceviamo la password Google. Gli strumenti facoltativi di analisi e pubblicità possono raccogliere dati di navigazione solo secondo le scelte descritte nella cookie policy.
I campi obbligatori sono necessari per la funzione richiesta. Senza i dati necessari potremmo non poter creare un account, rispondere a un messaggio, eseguire un ordine o consegnarlo. Newsletter e consenso a statistiche e marketing sono facoltativi: rifiutarli non impedisce l’acquisto.
3. Finalità e basi giuridiche
Account, autenticazione, rubrica, carrello, gestione ordini, consegna, notifiche operative, resi, rimborsi e assistenza: esecuzione del contratto o delle misure precontrattuali richieste, articolo 6, paragrafo 1, lettera b) del GDPR.
Fatturazione e adempimenti contabili, fiscali e richieste legalmente vincolanti delle autorità: obblighi legali, articolo 6, paragrafo 1, lettera c).
Sicurezza del servizio, prevenzione di abusi e frodi, accertamento e difesa dei diritti: legittimo interesse del titolare e dei soggetti interessati alla sicurezza, articolo 6, paragrafo 1, lettera f), con misure proporzionate e possibilità di opposizione nei casi previsti.
Newsletter, statistiche facoltative e pubblicità, comprese misurazione delle conversioni e attività di remarketing: consenso, articolo 6, paragrafo 1, lettera a), raccolto separatamente per le finalità pertinenti e revocabile in qualsiasi momento. La presa visione di questa informativa non costituisce un consenso pubblicitario.
4. Form di contatto
Nome, email, oggetto, messaggio, identificativo della richiesta, versione dell’informativa e data della presa visione sono salvati nel database. La richiesta viene inoltrata ai destinatari email e ai servizi webhook configurati per il form; gli amministratori autorizzati possono consultarla e riceverla secondo la configurazione. I webhook sono collegamenti server ai servizi utilizzati per gestire la richiesta. Sono registrati gli esiti degli invii per verificarne il funzionamento. I messaggi non vengono inviati a Meta come contenuto pubblicitario. Evita di inserire dati sanitari, password e numeri di carta.
5. Pagamenti, spedizioni, email e WhatsApp
Stripe gestisce il pagamento e le attività di prevenzione delle frodi associate. Il negozio conserva riferimenti, importi e stato della transazione, senza acquisire il numero completo della carta. STEF e Paccofacile e gli operatori incaricati ricevono i dati necessari quando utilizzati per organizzare ed eseguire la spedizione, come nome, recapiti, indirizzo e informazioni della consegna.
Le email operative sono inviate tramite il servizio email configurato e possono essere ricevute anche dagli incaricati del negozio per gestire l’ordine. Se attivate e previste per il recapito indicato, le notifiche WhatsApp sono trasmesse tramite OpenWA e la rete WhatsApp/Meta. OpenWA è il software di collegamento; WhatsApp è il servizio di comunicazione. Le notifiche operative non iscrivono alla newsletter e non costituiscono un consenso a messaggi promozionali. Per assistenza è disponibile info@ortopronto.it.
6. Newsletter
Listmonk gestisce le iscrizioni alle newsletter tramite il sistema del negozio. L’iscrizione è facoltativa e distinta da account e ordini. Sono utilizzati email e preferenze necessarie all’invio. Puoi disiscriverti tramite il collegamento presente nelle comunicazioni o scrivendo al titolare. Il servizio di invio email riceve i dati necessari alla consegna del messaggio. La revoca non pregiudica l’assistenza e gli ordini.
7. Statistiche e pubblicità
Google Analytics 4 è configurato per misurare l’utilizzo del sito con il consenso statistiche. Hotjar, quando configurato e attivato, permette analisi delle interazioni, mappe di utilizzo e registrazioni di sessione. Nel sito gli strumenti di registrazione sono esclusi dalle pagine riservate, di checkout e di contatto.
Meta/Facebook Pixel e Conversion API sono configurati per misurare navigazione e conversioni con il consenso marketing. Gli eventi comprendono visualizzazioni di pagine e prodotti, ricerche, aggiunte al carrello, avvio del checkout, accesso e registrazione, richieste di contatto, iscrizione alla newsletter e fasi del pagamento e dell’acquisto, quando le relative azioni avvengono. L’inserimento di un’email valida al checkout può generare l’avvio del checkout; anche l’aggiunta al carrello da un cliente autenticato può generarlo. L’acquisto è registrato dopo la conferma del pagamento prevista dal sistema.
I dati trasmessi possono includere URL della pagina senza parametri, prodotti, quantità, importi, valuta, identificativi di evento e ordine, indirizzo IP, user agent e identificativi Meta _fbp/_fbc, se disponibili. Per associare gli eventi vengono utilizzati i dati disponibili di email, telefono, nome, cognome, città, provincia, CAP, paese e identificativo cliente, normalizzati e trasmessi dal server con hash SHA-256. L’hash non rende questi dati anonimi: Meta può associarli ai propri utenti. Non trasmettiamo password, codici temporanei, dati delle carte o testo dei messaggi dei form. Pixel e API condividono identificativi per evitare di contare due volte la stessa azione.
Google Ads è predisposto per misurazione pubblicitaria e remarketing, ma si attiva soltanto quando è configurato e vi è consenso marketing. Google Tag Manager è predisposto per la gestione dei tag e, nella presente integrazione, richiede entrambe le categorie statistiche e marketing. Google Ads, Tag Manager e Hotjar non inviano dati dal sito se i relativi identificativi non sono configurati. Il consenso alla CAPI è necessario anche se l’invio avviene dal server. Puoi modificare le scelte dal comando cookie nel footer; la revoca blocca i nuovi invii e gli eventi ancora in coda.
Questi servizi possono associare navigazione e azioni ad altri dati di cui dispongono e usare tali informazioni per misurazione, personalizzazione pubblicitaria e creazione di gruppi di destinatari secondo le proprie informative. Il negozio non usa questi eventi per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona.
8. Assistente alla spesa
Se utilizzi l’assistente, i messaggi necessari alla risposta e i dati pertinenti del catalogo possono essere elaborati mediante le API OpenAI. La funzione serve a rispondere alle richieste sui prodotti e non richiede dati sanitari, credenziali o dati di pagamento. Il codice richiede di non archiviare le risposte tramite la funzione di memorizzazione dell’API; ciò non equivale a escludere i log tecnici e di sicurezza del fornitore. OpenAI descrive per le API una conservazione ordinaria dei log contro gli abusi fino a 30 giorni, con eccezioni e configurazioni illustrate nella propria documentazione. L’assistente non sostituisce informazioni mediche e non esegue decisioni con effetti giuridici sull’utente.
9. Destinatari e trasferimenti
I dati sono accessibili al personale autorizzato e ai fornitori necessari per hosting, distribuzione del sito, manutenzione, email, pagamenti, consegna e servizi richiesti. L’infrastruttura utilizza Vercel per il sito e il server del negozio per il gestionale e il database. I dati possono essere comunicati a consulenti e autorità quando necessario per obblighi di legge o tutela dei diritti. Non sono pubblicati nel catalogo prodotti dati personali dei clienti.
I fornitori operano nel ruolo previsto dal servizio: gestione per conto del negozio, oppure trattamento autonomo per proprie funzioni, come pagamento, prevenzione frodi e servizi di account. Per Meta Business Tools, le responsabilità relative alla raccolta e trasmissione degli eventi sono descritte nei termini e nell’addendum sul trattamento di Meta.
L’uso di fornitori internazionali, tra cui Google, Meta, Stripe, WhatsApp, Vercel e OpenAI, può comportare trattamenti fuori dallo Spazio economico europeo. La base applicabile dipende dal destinatario e dal servizio e può consistere in una decisione di adeguatezza, compreso il Data Privacy Framework per destinatari certificati e trattamenti coperti, oppure nelle clausole contrattuali standard e nelle garanzie previste dalla normativa. Non tutti i trattamenti sono necessariamente svolti in Italia. Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie pertinenti e sulle modalità per ottenerne copia.
10. Conservazione
Messaggi dei form, esiti webhook e log email dei contatti: 24 mesi dalla richiesta, con cancellazione automatica dal database del negozio. Le copie ricevute nelle caselle email o nei servizi destinatari seguono le procedure del rispettivo servizio e le necessità di gestione della richiesta.
Account e rubrica: per il periodo di utilizzo dell’account e fino alla richiesta di cancellazione, salvo i dati che devono essere conservati per ordini, obblighi legali o controversie. Ordini, fatture e documenti contabili: per i termini di conservazione imposti dalla normativa applicabile; per i documenti contabili il termine ordinario è dieci anni. I dati necessari a controversie possono essere conservati per il tempo della loro gestione e dei pertinenti termini di prescrizione.
Newsletter: fino alla revoca o alla cessazione del servizio; possono essere conservati i dati strettamente necessari a rispettare la disiscrizione e documentare la gestione delle richieste.
Preferenze cookie: 180 giorni sul dispositivo; una modifica significativa delle condizioni o della versione richiede una nuova scelta. La registrazione server delle preferenze contiene la versione, le categorie scelte e la scadenza; non viene usata per inviare eventi dopo la scadenza o la revoca.
Coda interna Meta: il payload cifrato viene rimosso dopo l’invio o entro sette giorni. I log di esito non contengono il payload dei dati di riconoscimento. I servizi esterni conservano i dati secondo le proprie impostazioni e informative; cancellare la coda locale non cancella dati già ricevuti dai fornitori.
I log tecnici, di sicurezza e operativi sono conservati per il tempo necessario a identificare guasti, abusi, verificare gli invii e tutelare i diritti, in rapporto alla finalità e agli eventuali incidenti. La scadenza di un cookie sul dispositivo non determina automaticamente la cancellazione dei dati già elaborati. I backup possono conservare copie temporanee fino alla loro sostituzione e sono soggetti a controlli di accesso.
11. Diritti e reclami
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in ogni momento senza pregiudicare la liceità dei trattamenti precedenti. La cancellazione non riguarda i dati che devono essere conservati per obblighi legali o per la tutela dei diritti. Per le richieste scrivi a info@ortopronto.it; potremmo chiedere quanto necessario a verificare l’identità e proteggere i dati. Rispondiamo entro i termini previsti dal GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/.
12. Informazioni sui servizi e aggiornamenti
Google: https://policies.google.com/privacy e https://policies.google.com/privacy/frameworks
Meta: https://www.facebook.com/privacy/policy/ e https://www.facebook.com/legal/terms/businesstools
Hotjar: https://www.hotjar.com/legal/policies/privacy/
Stripe: https://stripe.com/privacy
WhatsApp: https://www.whatsapp.com/legal/privacy-policy
Vercel: https://vercel.com/legal/privacy-policy
OpenAI API: https://openai.com/enterprise-privacy/ e https://developers.openai.com/api/docs/guides/your-data
STEF: https://www.stef.com/ — Paccofacile: https://www.paccofacile.it/ — Listmonk: https://listmonk.app/
Per i cookie consulta /cookies. Questa informativa può essere aggiornata per variazioni dei servizi e dei trattamenti; la data e la versione sono riportate nel documento. Le modifiche che richiedono una nuova scelta vengono presentate tramite il pannello cookie.
Dichiarazioni di recesso online
Per ricevere e gestire le dichiarazioni di recesso trattiamo nome, email, riferimento dell’ordine, eventuali prodotti indicati, testo della dichiarazione e data e ora della trasmissione. Le basi giuridiche sono l’esecuzione del contratto e l’adempimento degli obblighi di legge (art. 6, par. 1, lettere b e c, GDPR); non è richiesto consenso marketing. I dati sono accessibili al personale autorizzato e ai fornitori tecnici di hosting e posta elettronica già descritti, per registrare la richiesta, inviare la ricevuta e gestirne l’esito. Le registrazioni sono conservate per 24 mesi, salvo la conservazione necessaria per obblighi di legge o controversie; i documenti contabili seguono i propri termini. Non inserire informazioni sensibili non necessarie. Restano applicabili i diritti e i recapiti indicati nella presente informativa.
Gestione delle pratiche di recesso
Il personale autorizzato può collegare la dichiarazione al relativo ordine, assegnare un responsabile, registrare note interne e comunicare al cliente l’esito motivato. I rimborsi Stripe vengono gestiti mediante Stripe; quelli effettuati con altri mezzi possono essere registrati con il riferimento della transazione. Si conservano importi, riferimenti tecnici ed esiti, senza registrare i dati completi delle carte. Gli eventuali webhook configurati dal titolare trasmettono ai sistemi destinatari autorizzati gli aggiornamenti della pratica e i dati necessari alla gestione, escludendo le note interne. Le pratiche chiuse sono conservate per 24 mesi dalla chiusura; le pratiche aperte restano conservate per il tempo necessario alla gestione. In caso di controversia o obbligo legale la cancellazione è sospesa per il periodo necessario. Ordini e riferimenti contabili dei rimborsi seguono i termini di conservazione contabile già indicati.
Hai bisogno di un chiarimento? Scrivi a info@ortopronto.it.