Informativa sulla privacy

Ultimo aggiornamento: 21/07/2026

1. Titolare del trattamento

SOLE S.N.C.
Via Corticella 184 — 40128 Bologna (BO), Italia
P.IVA e C.F.: 04168461202 — REA: [BO-]
Email: somniasleep@gmail.com— PEC: sole2024@legalmail.it — Tel.: 0515880332

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati trattiamo

Che ci fornisci tu
Nome, cognome, email, telefono; indirizzo di spedizione e fatturazione; codice fiscale, P.IVA e codice destinatario SDI ove necessari; contenuto delle comunicazioni; preferenze espresse in fase di acquisto o nei nostri strumenti di consiglio.

Che raccogliamo automaticamente
Indirizzo IP, dispositivo, browser, sistema operativo, lingua; pagine visitate, prodotti consultati, durata e percorso di navigazione, sorgente di traffico; identificativi di cookie, pixel e tecnologie analoghe; identificativi pubblicitari assegnati dalle piattaforme.

Che riceviamo da terzi
Dati aggregati o pseudonimizzati dalle piattaforme pubblicitarie; esito delle transazioni dai fornitori di pagamento; stato delle spedizioni dai corrieri; [recensioni dalla piattaforma di raccolta].

Che non trattiamo
I dati completi della carta di pagamento non transitano dai nostri sistemi: sono gestiti dai fornitori di servizi di pagamento come titolari autonomi.

Dati relativi alla salute
Non richiediamo dati sanitari. Se in una richiesta di assistenza o consiglio ci comunichi spontaneamente informazioni riferibili a condizioni fisiche (ad esempio dolori alla schiena o alla cervicale), le trattiamo unicamente per risponderti, senza inserirle in profili strutturati e senza utilizzarle per finalità pubblicitarie o di profilazione.

3. Finalità, basi giuridiche e conservazione

FinalitàBase giuridicaConservazioneGestione di ordini, pagamenti, consegne, resiContratto (art. 6.1.b)10 anniProva di 100 notti e garanzieContratto (art. 6.1.b)10 anniAdempimenti fiscali e contabiliObbligo legale (art. 6.1.c)10 anniAssistenza clienti, anche via social e messaggisticaContratto o legittimo interesse (art. 6.1.b/f)24 mesi dall'ultimo contattoAssistente virtuale e strumenti di consiglioLegittimo interesse a fornire assistenza (art. 6.1.f)[12] mesiNewsletter e comunicazioni commercialiConsenso (art. 6.1.a)Fino a revocaEmail su prodotti analoghi a clienti esistentiArt. 130, co. 4, Codice PrivacyFino a opposizioneStatistiche e analisi dell'uso del sitoConsenso (art. 6.1.a)Vedi Cookie PolicyPubblicità personalizzata, retargeting, pubblici similiConsenso (art. 6.1.a)Vedi Cookie PolicyMisurazione conversioni, anche lato serverConsenso (art. 6.1.a)[24] mesiRipubblicazione di contenuti creati dagli utentiConsenso (art. 6.1.a)Fino a revocaRichieste di recensione post-acquistoLegittimo interesse (art. 6.1.f)[12] mesiPrevenzione frodi e usi illecitiLegittimo interesse (art. 6.1.f)12 mesiDifesa in giudizioLegittimo interesse (art. 6.1.f)Durata del contenzioso

Il conferimento dei dati necessari all'ordine è obbligatorio: in mancanza non possiamo concludere la vendita. Il conferimento per marketing e profilazione è facoltativo e il rifiuto non ha conseguenze sull'acquisto.

4. Pubblicità e misurazione

Tutti gli strumenti descritti in questa sezione sono attivati solo dopo il tuo consenso, revocabile dal link "Preferenze cookie" in fondo a ogni pagina.

Meta (Facebook e Instagram)
Utilizziamo il pixel di Meta e, [se attiva], l'API Conversioni, che trasmette a Meta gli eventi di acquisto direttamente dai nostri server. In questo caso possono essere trasmessi dati di contatto (email, telefono, nome, città) in forma cifrata tramite hash irreversibile, che Meta utilizza per abbinare l'evento a un profilo esistente e non è in grado di ricostruire in chiaro. Titolare autonomo o contitolare per le proprie finalità: Meta Platforms Ireland Ltd. — https://www.facebook.com/privacy/policy

Google
[Google Analytics 4] per le statistiche e [Google Ads] per conversioni e remarketing, con Consent Mode implementata. Google Ireland Ltd. — https://policies.google.com/privacy

[Altre piattaforme] — [TikTok, Pinterest, ecc.: elencare solo quelle attive.]

Pubblici personalizzati
Possiamo caricare su Meta e Google elenchi di indirizzi email in forma cifrata tramite hash, per escludere i clienti esistenti dalle campagne di acquisizione o per costruire pubblici simili. Base giuridica: consenso per finalità di marketing, revocabile in ogni momento.

Profilazione
Le piattaforme possono costruire profili basati sul tuo comportamento di navigazione per mostrarti annunci pertinenti. Si tratta di profilazione a fini di marketing: non produce effetti giuridici, non incide sui prezzi che vedi né sulle condizioni di vendita. Non pratichiamo prezzi personalizzati sulla base di profili individuali.

5. Assistente virtuale e intelligenza artificiale

[Rimuovere se non attivo.]

Come funziona — Le domande che scrivi all'assistente sono elaborate da un modello di intelligenza artificiale fornito da [nome fornitore], che agisce come responsabile del trattamento per nostro conto. Le conversazioni sono conservate per [12] mesi per migliorare il servizio e gestire eventuali richieste collegate.

Cosa non facciamo — Le conversazioni non sono utilizzate per addestrare modelli di intelligenza artificiale del fornitore né di terzi. Non colleghiamo il contenuto delle conversazioni ai profili delle piattaforme pubblicitarie.

Nessuna decisione automatizzata — I suggerimenti sono indicazioni non vincolanti. Non si tratta di un processo decisionale automatizzato ai sensi dell'art. 22 GDPR: non incidono su prezzi, condizioni di vendita o accesso ai servizi. Puoi sempre parlare con una persona scrivendo a [info@somniasleep.it].

Cosa evitare — Ti invitiamo a non inserire in chat dati sanitari dettagliati, dati di pagamento o informazioni riservate.

6. Canali social e messaggistica

Pagine e profili — Quando interagisci con i nostri profili Instagram e Facebook, Meta genera statistiche aggregate sull'utilizzo della pagina (visualizzazioni, interazioni, distribuzione per età, genere e area geografica). Rispetto a tali statistiche siamo contitolari con Meta ai sensi dell'art. 26 GDPR, secondo il Page Insights Addendum, con cui Meta assume gli obblighi principali. Non possiamo disattivare questa raccolta né accedere ai dati individuali. Puoi rivolgerti indifferentemente a noi o a Meta per l'esercizio dei tuoi diritti.

Messaggi diretti sui social — I messaggi inviati tramite Instagram e Facebook Messenger sono trattati per rispondere alla tua richiesta, sulla base dell'esecuzione del contratto o del legittimo interesse a fornire assistenza. Conservazione: [24] mesi. Il contenuto transita sui server del gestore della piattaforma, secondo le sue politiche.

WhatsApp Business — Se ci contatti via WhatsApp trattiamo il tuo numero di telefono, il nome profilo e il contenuto dei messaggi, per rispondere alla richiesta e — se relativa a un ordine — per eseguire il contratto. Il servizio è fornito da WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati secondo le proprie politiche; i messaggi sono cifrati end-to-end in transito.

Le comunicazioni relative a ordini, recesso, prova di 100 notti, garanzie e reclami sono trasferite e conservate nei nostri sistemi gestionali per il tempo previsto dagli obblighi contrattuali e fiscali ([10] anni). Le conversazioni di sola assistenza sono conservate per [24] mesi.

Non inviamo comunicazioni commerciali via WhatsApp senza il tuo consenso specifico, e non richiediamo mai dati di pagamento tramite questo canale.

Contenuti creati dagli utenti — Se ci autorizzi a ripubblicare una tua fotografia o un tuo video, trattiamo la tua immagine e il tuo nome utente sulla base del consenso, revocabile in ogni momento a somniasleep@gmail.com. Alla revoca rimuoveremo il contenuto dai canali sotto il nostro controllo entro [X] giorni; copie già diffuse da terzi possono restare online.

7. Comunicazioni a clienti esistenti

Se hai già acquistato da noi, possiamo inviarti comunicazioni relative a nostri prodotti analoghi a quelli acquistati ai sensi dell'art. 130, comma 4, del Codice Privacy, anche in assenza di un consenso specifico. In ogni comunicazione trovi il link per opporti; puoi farlo anche scrivendo a somniasleep@gmail.com.

8. A chi comunichiamo i dati

• Shopify Inc. — piattaforma e-commerce, hosting, checkout
• [Corriere/i] — consegna, ritiro e logistica inversa
• [Shopify Payments / Stripe] / PayPal / Alma — pagamenti e rateizzazione
• [Fornitore email marketing] — invio comunicazioni
• Meta Platforms Ireland Ltd. — misurazione e pubblicità
• WhatsApp Ireland Ltd. — assistenza tramite messaggistica
• Google Ireland Ltd. — analisi e pubblicità
• [Fornitore assistente virtuale / modello IA]
• [Piattaforma recensioni]
• [Fornitore banner consensi]
• [Ente destinatario dei prodotti resi]
• Consulente fiscale e studio contabile
• Autorità pubbliche, quando previsto per legge

Elenco aggiornato dei responsabili disponibile su richiesta a somniasleep@gmail.com. I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi.

9. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Shopify, Meta, Google, [fornitore IA]) possono trattare dati in paesi extra-UE, tra cui gli Stati Uniti, sulla base di:

• decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework), per i fornitori certificati; oppure
• Clausole Contrattuali Standard, con valutazione d'impatto sul trasferimento e misure supplementari ove necessarie.

Copia delle garanzie adottate può essere richiesta a somniasleep@gmail.com.

10. Sicurezza e violazioni dei dati

Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico (HTTPS), accesso limitato al personale autorizzato, autenticazione a più fattori sugli strumenti amministrativi, backup periodici, verifica dei fornitori.

In caso di violazione che comporti un rischio elevato per i tuoi diritti e libertà, te ne daremo comunicazione senza ingiustificato ritardo, descrivendo la natura della violazione, le probabili conseguenze e le misure adottate. Le violazioni sono notificate al Garante entro 72 ore quando previsto dall'art. 33 GDPR.

11. I tuoi diritti

Puoi esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti fondati sul legittimo interesse, revoca del consenso senza pregiudizio per la liceità del trattamento precedente.

Scrivi a somniasleep@gmail.com Rispondiamo entro un mese, prorogabile di due in casi complessi.

Puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità dello Stato in cui risiedi.

12. Minori

Il sito non è destinato a minori di 16 anni e non ne raccogliamo consapevolmente i dati. Non ripubblichiamo contenuti che ritraggano minori. Segnalazioni a somniasleep@gmail.com

13. Modifiche

Aggiorniamo questa informativa quando cambiano le normative o i servizi utilizzati. La versione vigente è sempre pubblicata su questa pagina con la data in alto. In caso di modifiche sostanziali ne daremo avviso.