Informativa sulla privacy
L'Informativa sulla privacy è in vigore dal 6 novembre 2026.
§1. Titolare del trattamento
- Il Titolare del trattamento dei dati personali è KOMJ sp. z o.o. con sede a Trzebinia, ul. Przemysłowa 8, 32-540 Trzebinia, iscritta nel registro delle imprese del Registro Giudiziario Nazionale (Krajowy Rejestr Sądowy) con numero KRS 0000964370, NIP 6282286943, REGON 52179221300000, capitale sociale 100 000,00 PLN (di seguito: il "Titolare").
- Il Titolare gestisce il negozio online Wallcolors all'indirizzo wallcolors.com (di seguito: il "Sito web").
- Contatti per le questioni relative alla protezione dei dati personali:
- e-mail: hello@wallcolors.com (nell'oggetto: "Dati personali"),
- per iscritto: KOMJ sp. z o.o., ul. Przemysłowa 8, 32-540 Trzebinia, Polonia,
- telefono: +48 788 777 865 (dal lunedì al venerdì, dalle 8:00 alle 16:00).
- Il Titolare non ha nominato un responsabile della protezione dei dati.
- I termini scritti con la lettera maiuscola e non definiti nella presente Informativa hanno il significato loro attribuito nei Termini e Condizioni. Per "GDPR" si intende il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016.
§2. Finalità, basi giuridiche e periodo di trattamento
Il Titolare del trattamento tratta i dati personali per le seguenti finalità:
-
Conclusione ed esecuzione del contratto di vendita (ordine, pagamento, produzione, spedizione, contatti relativi all'ordine)
Categorie di dati: nome e cognome, indirizzo di consegna e di fatturazione, e-mail, telefono, dati dell'ordine; in caso di fattura – ragione sociale e numero di identificazione fiscale (NIP)
Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto)
Periodo di conservazione: fino all'esecuzione del contratto e, successivamente, per il periodo indicato nei punti seguenti -
Account del Cliente
Categorie di dati: e-mail, dati forniti nell'Account, cronologia degli ordini
Base giuridica: art. 6, par. 1, lett. b) GDPR
Periodo di conservazione: fino alla cancellazione dell'Account -
Obblighi contabili e fiscali (fatture, documentazione di vendita)
Categorie di dati: dati contenuti nei documenti di vendita
Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale)
Periodo di conservazione: 5 anni dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta -
Gestione dei reclami e dei recessi dal contratto
Categorie di dati: dati di contatto, dati dell'ordine, descrizione della segnalazione, fotografie
Base giuridica: art. 6, par. 1, lett. c) GDPR (obblighi derivanti dalla legge sui diritti dei consumatori) e lett. f) (legittimo interesse)
Periodo di conservazione: fino alla definizione della pratica e, successivamente, fino allo scadere del termine di prescrizione dei diritti -
Accertamento, esercizio e difesa di diritti in sede giudiziaria
Categorie di dati: dati necessari a dimostrare la pretesa
Base giuridica: art. 6, par. 1, lett. f) GDPR
Periodo di conservazione: fino allo scadere dei termini di prescrizione dei diritti -
Newsletter e comunicazioni di marketing via e-mail o SMS (compreso il codice sconto per l'iscrizione)
Categorie di dati: e-mail, facoltativamente numero di telefono e nome, cronologia delle interazioni con i messaggi
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso) in combinato disposto con le disposizioni della legge polacca – Codice delle comunicazioni elettroniche
Periodo di conservazione: fino alla revoca del consenso (la disiscrizione è possibile in ogni messaggio) -
Messaggi automatici legati agli acquisti (ad es. promemoria di un ordine non completato, raccomandazioni)
Categorie di dati: e-mail, contenuto del carrello, cronologia degli acquisti
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso al marketing) – nella misura in cui i messaggi hanno natura di marketing
Periodo di conservazione: fino alla revoca del consenso -
Richieste di recensione e pubblicazione delle recensioni sui prodotti
Categorie di dati: e-mail, nome o iniziali, contenuto della recensione, fotografie, valutazione
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse – raccolta e verifica delle recensioni degli acquirenti); pubblicazione – art. 6, par. 1, lett. a) GDPR (consenso espresso al momento dell'inserimento della recensione)
Periodo di conservazione: fino alla cancellazione della recensione o all'opposizione -
Gestione delle richieste (modulo di contatto, e-mail, telefono, chat), comprese le richieste B2B e di preventivo
Categorie di dati: dati forniti nel messaggio
Base giuridica: art. 6, par. 1, lett. f) GDPR e, qualora la richiesta riguardi un contratto, lett. b)
Periodo di conservazione: fino alla conclusione della pratica e, successivamente, fino allo scadere del termine di prescrizione di eventuali diritti -
Salvataggio e invio di progetti di carte da parati (funzione «Salva e invia»)
Categorie di dati: nome e cognome, e-mail, nome e parametri del progetto (motivo, dimensioni, impostazioni) e, se l'Utente lo indica, l'indirizzo e-mail della persona con cui condivide il progetto
Base giuridica: art. 6, par. 1, lett. b) GDPR (prestazione del servizio su richiesta dell'Utente); dati della persona con cui il progetto viene condiviso – art. 6, par. 1, lett. f) GDPR (legittimo interesse)
Periodo di conservazione: fino a 24 mesi dal salvataggio del progetto o fino alla precedente richiesta di cancellazione -
Promemoria su un progetto salvato e offerte via e-mail (inclusi codici sconto)
Categorie di dati: nome e cognome, e-mail, parametri del progetto salvato, informazione sull'eventuale acquisto del progetto, cronologia delle interazioni con i messaggi
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso espresso al salvataggio del progetto) in combinato disposto con la legge polacca sulle comunicazioni elettroniche
Periodo di conservazione: fino alla revoca del consenso (disiscrizione possibile in ogni messaggio) -
Visualizzazione dei prodotti sulla fotografia di un ambiente (visualizzatore)
Categorie di dati: fotografia caricata dall'Utente
Base giuridica: art. 6, par. 1, lett. b) GDPR (prestazione del servizio su richiesta dell'Utente)
Periodo di conservazione: per il tempo necessario a realizzare la visualizzazione -
Analisi e statistiche del Sito
Categorie di dati: dati provenienti da file cookie e tecnologie analoghe, indirizzo IP, informazioni sul dispositivo e sull'attività nel Sito
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso espresso nel banner dei cookie)
Periodo di conservazione: fino alla revoca del consenso o alla scadenza dei file cookie -
Marketing e pubblicità, comprese le pubblicità personalizzate in base agli interessi (Google, Meta, Pinterest)
Categorie di dati: dati provenienti da file cookie e pixel, identificatori online, informazioni sulle pagine visitate e sugli acquisti
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso espresso nel banner dei cookie)
Periodo di conservazione: fino alla revoca del consenso o alla scadenza dei file cookie -
Gestione dei profili sui social media
Categorie di dati: dati pubblicati sui profili (commenti, messaggi, identificatori)
Base giuridica: art. 6, par. 1, lett. f) GDPR
Periodo di conservazione: fino alla cancellazione dei dati da parte dell'Utente o all'opposizione -
Sicurezza del Sito e prevenzione degli abusi (comprese le frodi nei pagamenti)
Categorie di dati: indirizzo IP, log del server, dati del dispositivo, dati delle transazioni
Base giuridica: art. 6, par. 1, lett. f) GDPR
Periodo di conservazione: per il periodo necessario a garantire la sicurezza, in conformità alle impostazioni del fornitore della piattaforma
Il conferimento dei dati è facoltativo, ma necessario per la conclusione e l'esecuzione del contratto, la creazione dell'Account, l'iscrizione alla newsletter o la gestione di una segnalazione. Il conferimento dei dati per la fattura è obbligatorio se il Cliente desidera ricevere la fattura.
Il Titolare del trattamento non adotta nei confronti degli Utenti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di essi. Per finalità di marketing i dati possono essere analizzati al fine di personalizzare contenuti e pubblicità in base agli interessi (profilazione), esclusivamente sulla base del consenso.
§3. Destinatari dei dati
- I dati personali possono essere comunicati a soggetti che li trattano per conto del Titolare del trattamento (responsabili del trattamento) e a soggetti che li trattano in qualità di autonomi titolari del trattamento, esclusivamente nella misura necessaria al singolo scopo. Si tratta in particolare di:
- piattaforma del negozio – Shopify International Ltd. (Irlanda) insieme alle società del gruppo Shopify: hosting del Sito web, gestione del carrello e dei pagamenti, Account del Cliente, moduli, messaggi e-mail e chat;
- gestori dei pagamenti – Paynow (mBank S.A.), PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB (publ), banche;
- corrieri – UPS, FedEx, DPD – nella misura dei dati necessari per la consegna della spedizione (nome e cognome, indirizzo, telefono, e-mail);
- sistemi di gestione degli ordini e delle vendite – BaseLinker (gestione degli ordini e delle spedizioni), integrazioni con piattaforme di vendita (ad es. Etsy), strumenti per la traduzione del Sito web, la visualizzazione dei prodotti e la gestione del catalogo;
- strumenti per le recensioni e la comunicazione – Klaviyo, Inc. (raccolta e pubblicazione delle recensioni sui prodotti);
- fornitori di servizi di analisi e pubblicità – Google Ireland Ltd. (Google Analytics, Google Ads, Google Merchant Center), Meta Platforms Ireland Ltd. (Facebook, Instagram), Pinterest Europe Ltd. – esclusivamente nell'ambito del consenso espresso tramite il banner dei cookie;
- assistenti per gli acquisti basati sull'intelligenza artificiale e canali partner – qualora l'Utente effettui un ordine tramite tali canali, i dati necessari per l'evasione dell'ordine vengono trasmessi tra il canale in questione e il Sito web;
- soggetti che forniscono servizi di contabilità, consulenza legale, servizi informatici e servizi di hosting della posta elettronica;
- autorità pubbliche – esclusivamente quando l'obbligo di comunicare i dati deriva da disposizioni di legge.
- In caso di scelta del pagamento con Klarna, il Titolare del trattamento trasmette a Klarna i dati di contatto e i dettagli dell'ordine affinché Klarna possa valutare se l'Utente è idoneo a utilizzare tale metodo di pagamento e adattarlo all'Utente. Klarna tratta tali dati in qualità di autonomo titolare del trattamento, in conformità alla propria informativa sulla privacy. Analogamente, PayPal e le piattaforme di vendita (ad es. Etsy) trattano i dati in qualità di autonomi titolari del trattamento.
§4. Trasferimento di dati al di fuori dello Spazio economico europeo
- Alcuni destinatari dei dati (tra cui Shopify, Google, Meta, Pinterest, Klaviyo, PayPal) possono trattare i dati al di fuori del SEE, in particolare in Canada e negli Stati Uniti.
- Il trasferimento dei dati avviene sulla base di una decisione della Commissione europea che accerta un livello di protezione adeguato (Canada; USA – con riferimento ai soggetti certificati nell'ambito dell'EU-U.S. Data Privacy Framework) oppure sulla base di clausole contrattuali tipo approvate dalla Commissione europea. È possibile ottenere una copia delle garanzie contattando il Titolare del trattamento.
§5. Diritti dell'Utente
- L'Utente ha il diritto di:
- accedere ai dati e ottenerne una copia,
- rettificare i dati,
- ottenere la cancellazione dei dati,
- ottenere la limitazione del trattamento,
- portabilità dei dati (con riferimento ai dati trattati sulla base di un contratto o del consenso),
- opporsi al trattamento fondato sul legittimo interesse del Titolare del trattamento, compreso – senza dover indicare alcun motivo – il trattamento per finalità di marketing diretto,
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca,
- proporre reclamo a un'autorità di controllo – in Polonia al Presidente dell'Autorità per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia).
- Le richieste possono essere inviate ai recapiti indicati al §1 comma 3. È possibile annullare l'iscrizione alla newsletter tramite il link presente in ogni messaggio. L'Account del Cliente può essere cancellato inviando una richiesta via e-mail.
- Il Titolare del trattamento risponde alla richiesta entro un mese dal ricevimento; in casi giustificati tale termine può essere prorogato di ulteriori due mesi, e l'Utente ne sarà informato. Qualora non sia possibile accertare l'identità della persona che presenta la richiesta, il Titolare del trattamento può richiedere ulteriori informazioni.
- Il Titolare del trattamento può rifiutare la cancellazione dei dati nella misura in cui la loro conservazione sia richiesta dalla legge o sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
§6. File cookie e tecnologie analoghe
- Il Sito utilizza file cookie (piccoli file di testo salvati sul dispositivo dell'Utente) e tecnologie analoghe, quali pixel e archiviazione locale del browser.
- Vengono utilizzati i seguenti tipi di file cookie:
- necessari – garantiscono il funzionamento del Sito, del carrello, dell'accesso all'Account, dei pagamenti e la memorizzazione delle scelte relative alla privacy; non richiedono il consenso;
- di preferenza – memorizzano le impostazioni, ad es. la lingua e la valuta;
- analitici – consentono di misurare il traffico e le modalità di utilizzo del Sito (ad es. Google Analytics, statistiche di Shopify);
- di marketing – servono a mostrare, all'interno e all'esterno del Sito, pubblicità personalizzata in base agli interessi e a misurare l'efficacia delle campagne (ad es. Google Ads, Meta Pixel, Pinterest).
- I file cookie diversi da quelli necessari vengono salvati esclusivamente dopo aver espresso il consenso tramite il banner visualizzato alla prima visita. Il consenso può essere modificato o revocato in qualsiasi momento tramite il link «Impostazioni cookie» presente nel piè di pagina del Sito, nonché eliminando i file cookie nel browser (il banner verrà visualizzato nuovamente) o contattando il Titolare del trattamento. Le impostazioni dei file cookie possono essere modificate anche nel browser, il che potrebbe tuttavia limitare il funzionamento di alcune funzionalità del Sito.
- I file cookie di sessione vengono eliminati alla chiusura del browser, mentre quelli persistenti alla scadenza del periodo indicato nei loro parametri oppure dopo la loro eliminazione da parte dell'Utente.
- Le modalità di trattamento dei dati da parte dei fornitori di strumenti di terze parti sono descritte nelle rispettive informative sulla privacy, tra cui: Google, Meta, Pinterest, Shopify, Klarna.
§7. Log del server
- Durante l'utilizzo del Sito Web vengono registrate automaticamente informazioni tecniche, quali l'indirizzo IP, la data e l'ora della richiesta, il tipo di browser e di dispositivo, l'indirizzo della pagina di provenienza (referrer) nonché le informazioni sugli errori.
- Tali dati sono utilizzati allo scopo di garantire la sicurezza e il corretto funzionamento del Sito Web nonché di elaborare statistiche aggregate (art. 6, par. 1, lett. f) del GDPR) e sono conservati per il periodo necessario al conseguimento di tali finalità.
§8. Sicurezza dei dati
- Il Titolare del trattamento adotta misure tecniche e organizzative adeguate al rischio, in particolare una connessione cifrata (SSL/TLS), il controllo dell'accesso ai dati riservato esclusivamente alle persone autorizzate e accordi di nomina a responsabile del trattamento con i soggetti che trattano i dati per suo conto.
- I dati delle carte di pagamento non sono trattati dal Titolare del trattamento: sono gestiti direttamente dai gestori dei servizi di pagamento.
- In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti o le libertà dell'Utente, il Titolare del trattamento ne informerà senza ritardo l'Utente.
§9. Disposizioni finali
- La Privacy Policy può essere aggiornata in seguito a modifiche della normativa, della tecnologia o delle modalità di trattamento dei dati. La versione aggiornata è sempre disponibile sul Sito; in caso di modifiche sostanziali, il Titolare del trattamento ne darà informazione sulle pagine del Sito.
- La Privacy Policy è in vigore dal 6 novembre 2026. La versione precedente era in vigore dal 5 novembre 2026.