Legale

Privacy Policy

Revisione 25 ottobre 2026

Dati aziendali

  • Giovenza
  • SHORTIQLAB STUDIOS ECOM - FZCO
  • Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates
  • Licenza FZCO: 88880
  • info@giovenza.com
  • +39 350 990 6974

1. Titolare e campo di applicazione

Il titolare è SHORTIQLAB STUDIOS ECOM - FZCO, licenza 88880, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates. Contatto per la protezione dei dati: info@giovenza.com. Questa informativa riguarda navigazione, account, preferiti, ordini, richieste di assistenza e recesso e strumenti di misurazione effettivamente attivati su Giovenza. Ai residenti UE si applica il GDPR quando ricorrono i presupposti territoriali; per UAE va individuato il regime applicabile alla società, compreso il Federal Decree-Law 45/2021 e le eventuali disposizioni speciali della free zone.

2. Dati forniti e dati tecnici

Possiamo trattare nome, email, telefono, indirizzi, dati di account e accesso, articoli e varianti selezionati, preferiti, contenuto del carrello, riferimenti di ordine e richieste di recesso. L’assistenza può contenere informazioni che scegli di inviare; evita documenti d’identità, dati sanitari e numeri completi di carta se non necessari. Infrastruttura e sicurezza possono trattare IP, browser, log e informazioni sul dispositivo. Il checkout non attivo non implica un acquisto o un addebito. Non vengono attivati AI Fit, crediti AI o profilazioni corporee da questa informativa.

3. Finalità e basi giuridiche per UE

Account e funzioni richieste, gestione di acquisti e recesso e comunicazioni necessarie possono fondarsi sull’esecuzione del contratto o misure precontrattuali. Fatturazione, garanzie e adempimenti si fondano sugli obblighi legali applicabili. Sicurezza, prevenzione di abusi e difesa di diritti possono fondarsi su interessi legittimi documentati e bilanciati, senza prevalere ingiustamente sui diritti dell’interessato. Analytics e pubblicità facoltativi si fondano sul consenso. L’accettazione dei termini, l’uso del sito o la semplice disponibilità di una email non costituiscono consenso pubblicitario.

4. Trattamento nel contesto UAE

Le basi ammesse dalla legge UAE non coincidono automaticamente con quelle GDPR. Devono essere valutati consenso valido e relative eccezioni, inclusi trattamenti necessari per contratto e obblighi di legge, oltre alle regole di protezione del consumatore. Il riferimento UE al legittimo interesse non viene utilizzato come autorizzazione generale per trattamenti UAE. L’uso dei dati dei clienti per marketing richiede una verifica specifica della disciplina locale; non si caricano liste clienti o informazioni di ordine presso piattaforme pubblicitarie in base a queste condizioni.

5. Account, ordini e carrelli abbandonati

Lovable Cloud gestisce identità, profilo e preferiti; WooCommerce esterno gestisce il catalogo e i dati commerciali degli ordini. Il collegamento agli ordini utilizza l’identità verificata e non un identificativo arbitrario fornito da un visitatore. Carrello e recenti ricerche possono restare nel browser; quando sono disponibili dati di contatto, il carrello può essere conservato per continuità del servizio e recupero. Ciò non conclude il contratto e non autorizza promozioni. La cancellazione dell’account non elimina automaticamente documenti da conservare per obbligo legale o controversie.

6. Google Analytics e Meta Pixel

Solo dopo consenso per la categoria corrispondente, Google Analytics riceve dati tecnici e attività di navigazione e commercio per analisi; Meta Pixel riceve dati tecnici, IP trattato dal fornitore, identificatori cookie, pagine, identificativi prodotti e azioni come visualizzazione, aggiunta al carrello e avvio checkout, per misurazione e ottimizzazione pubblicitaria. Meta può associare tali dati ad altre informazioni secondo le proprie informative. Giovenza non invia email, telefono, liste clienti, dati AI Fit o matching avanzato e non attiva Conversions API con questa installazione. La raccolta automatica di moduli e clic Meta è disabilitata. Un avvio checkout non viene registrato come acquisto pagato.

7. Destinatari, ruoli e accesso

Possono accedere ai dati soltanto persone autorizzate e fornitori necessari per hosting, Lovable Cloud, catalogo WooCommerce, assistenza e, quando attivi, corrieri, fornitori di pagamento e invio email. Google e Meta ricevono soltanto gli eventi consentiti e possono operare secondo ruoli propri per alcune finalità. Non affermiamo che tutti i fornitori siano semplicemente responsabili del trattamento: i ruoli e gli accordi devono essere verificati. Nessuna vendita di liste clienti è autorizzata dalla presenza dei loro dati nel negozio.

8. Trasferimenti internazionali

La società ha sede negli UAE e alcuni fornitori possono trattare dati in altri Paesi. Gli UAE non vengono descritti come automaticamente adeguati ai sensi GDPR. Per trasferimenti soggetti al Capo V GDPR occorre un meccanismo effettivamente valido, come clausole contrattuali standard ove appropriate, valutazione dei trasferimenti e misure ulteriori necessarie, o altro strumento applicabile; una frase in questa informativa non sostituisce tali accordi. Inventario di fornitori, sedi, accordi e garanzie è ancora da convalidare prima delle vendite. Per UAE valgono le condizioni locali sui trasferimenti, non una generica accettazione del sito.

9. Conservazione e cancellazione

I dati si conservano per il tempo necessario alla finalità e agli obblighi applicabili, non indefinitamente per marketing. Account e preferiti seguono la durata del servizio e le richieste di cancellazione, salvo necessarie eccezioni. Ordini, ricevute e reclami seguono i termini fiscali, di garanzia e difesa legalmente applicabili alla società e al mercato, da documentare: non inventiamo un termine uniforme di dieci anni. La scelta cookie e lo storico sono attualmente locali nel browser; eliminare i dati del browser elimina questa copia. Il calendario di cancellazione dei dati commerciali, backup e log deve essere confermato e applicato operativamente.

10. Diritti GDPR e modalità di richiesta

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti, opposizione ai trattamenti fondati su interesse legittimo e opposizione al marketing diretto. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Scrivi a info@giovenza.com: le richieste GDPR ricevono risposta normalmente entro un mese, con eventuale proroga motivata nei casi di legge. Possiamo chiedere solo elementi proporzionati per verificare l’identità. Hai diritto a proporre reclamo all’autorità competente, ad esempio il Garante italiano o l’autorità dello Stato UE interessato, e ad adire i tribunali.

11. Diritti UAE, rappresentanza e minori

I diritti previsti dalla normativa UAE comprendono, nei casi e limiti applicabili, informazione/accesso, rettifica, cancellazione, limitazione, opposizione e revoca del consenso. Meccanismi e termini delle disposizioni esecutive devono essere verificati senza attribuire automaticamente il termine GDPR a ogni richiesta UAE. Il recapito del rappresentante UE ex articolo 27 GDPR, se richiesto, e l’eventuale DPO devono essere individuati prima della messa in vendita: non sono qui inventati. Il negozio non offre un servizio pubblicitario destinato ai minori; non inviare dati relativi a bambini sotto 13 anni agli strumenti Meta. Le verifiche sull’età devono essere proporzionate.

12. Sicurezza, automazione e aggiornamenti

Si utilizzano controlli di accesso e protezioni adeguate al rischio; nessun sito può promettere sicurezza assoluta. Violazioni vengono gestite secondo gli obblighi di notificazione applicabili. Non viene attivata una decisione automatizzata con effetti giuridici basata su AI Fit; eventuali nuove finalità richiedono aggiornamento, valutazione e una base valida prima del trattamento. Puoi modificare i cookie nel footer senza perdere l’accesso alle pagine o la possibilità di richiedere un reso. Questa informativa descrive lo stato attuale e i punti ancora da completare, non certifica accordi che non sono stati verificati.

Fonti normative e verifica prima delle vendite

Quadro consultato: direttive UE 2011/83, 2019/771, 2023/2673 e 2024/825; GDPR; Federal Law UAE 15/2020, Cabinet Resolution 66/2023, Decree-Law 14/2023 e PDPL 45/2021. Le norme nazionali di attuazione e successive modifiche prevalgono. Per il mercato UAE occorrono informazioni al consumatore e fatture in arabo; una pagina solo italiana o inglese non sostituisce questo obbligo. Restano da verificare indirizzo resi, modello fiscale/doganale, garanzie dei trasferimenti, rappresentanza UE ove richiesta e avviso armonizzato della garanzia legale applicabile dal settembre 2026. Vendite e pagamenti restano disattivati finché tali aspetti non sono completati.