Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018), la presente informativa descrive come vengono trattati i dati personali degli utenti del sito leonardi-materassi.it e dei clienti.

1. Titolare del trattamento

SOLE S.n.c. di Leonardo Esteban Servin Olea (insegna "Leonardi Materassi"), con sede legale in Via di Corticella 183, 40128 Bologna (BO), P. IVA 04168461202.
Email: info@leonardimaterassi.store — PEC: sole2024@legalmail.it — Tel: 051 5880332.

2. Categorie di dati trattati

  • Dati di contatto e anagrafici: nome, cognome, indirizzo, email, telefono, indirizzo di consegna e fatturazione.
  • Dati d'ordine e pagamento: prodotti acquistati, importi, esito delle transazioni (i dati delle carte sono gestiti dai fornitori di pagamento, non dal Titolare).
  • Dati di navigazione: dati tecnici raccolti tramite cookie e tecnologie simili (v. Cookie Policy).
  • Comunicazioni: contenuto delle richieste inviate via email, modulo di contatto o WhatsApp.
  • Dati conferiti al consulente virtuale "Pisolino": v. sezione 7.

3. Finalità e basi giuridiche

  • Gestione degli ordini e dei contratti (acquisto, consegna, assistenza, garanzie) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Adempimenti fiscali, contabili e di legge — base giuridica: obbligo legale (art. 6.1.c).
  • Assistenza clienti e risposta alle richieste — base giuridica: esecuzione del contratto o legittimo interesse (art. 6.1.b/f).
  • Marketing diretto e newsletter (se attivata) — base giuridica: consenso (art. 6.1.a) o, per prodotti analoghi a clienti esistenti, legittimo interesse con possibilità di opposizione.
  • Statistiche e miglioramento del Sito — base giuridica: consenso per i cookie non tecnici, legittimo interesse per le misurazioni aggregate.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e cartacei, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza, e sono accessibili solo a soggetti autorizzati.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che svolgono attività necessarie alla fornitura del servizio, nominati responsabili del trattamento ove previsto, tra cui:

  • Shopify International Ltd. / Shopify Inc. — piattaforma e-commerce e hosting del Sito;
  • Fornitori dei servizi di pagamento (es. Shopify Payments, PayPal);
  • Corrieri e operatori logistici per la consegna;
  • Fornitori di servizi email/marketing, ove utilizzati;
  • Consulenti, commercialista e soggetti per adempimenti di legge;
  • Fornitori di servizi di intelligenza artificiale e di infrastruttura per il consulente virtuale (v. sezione 7).

I dati non sono diffusi né ceduti a terzi per finalità proprie senza base giuridica.

6. Trasferimenti extra-UE

Alcuni fornitori (es. Shopify, e i servizi indicati alla sezione 7) possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR (es. Clausole Contrattuali Standard della Commissione Europea o adesione a meccanismi di adeguatezza riconosciuti).

7. Consulente virtuale "Pisolino" e analisi delle foto

Il Sito mette a disposizione un assistente virtuale ("Pisolino") che, su richiesta dell'utente, fornisce consigli sui prodotti. Per erogare il servizio, i contenuti inseriti (testo, voce e, se l'utente lo sceglie, fotografie) sono elaborati tramite fornitori terzi di servizi di intelligenza artificiale e di infrastruttura, che possono operare al di fuori dell'UE (in particolare Cloudflare, Inc. e Anthropic, PBC).

Foto della postura. L'invio di fotografie è facoltativo. Qualora le immagini possano rivelare informazioni relative allo stato di salute, queste costituiscono dati appartenenti a categorie particolari (art. 9 GDPR) e sono trattate esclusivamente previo Suo consenso esplicito, al solo fine di fornire il consiglio richiesto. Le immagini non vengono conservate dal Titolare: sono elaborate solo per il tempo necessario a generare la risposta e non vengono archiviate nei nostri sistemi. Qualora l'utente scelga di generare il documento "riepilogo consulenza" in formato PDF, tale file viene reso disponibile esclusivamente all'utente e non è conservato dal Titolare. L'utente può non utilizzare questa funzione senza alcuna conseguenza sull'acquisto.

8. Prenotazioni in negozio e "ponte negozio"

Se l'utente prenota una consulenza o genera un codice per il proseguimento dell'acquisto in negozio, i dati relativi (codice, preferenze e riepilogo della consulenza) sono trattati per gestire l'appuntamento e l'assistenza presso i punti vendita.

9. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per il periodo richiesto da obblighi di legge (es. dati fiscali e contabili: 10 anni). I dati trattati sulla base del consenso sono conservati fino a revoca del consenso.

10. Diritti dell'interessato

L'utente può esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché la revoca del consenso (che non pregiudica la liceità del trattamento basato sul consenso prima della revoca). Le richieste vanno inviate a info@leonardimaterassi.store.

L'utente ha inoltre diritto di proporre reclamo all'Autorità di controllo: Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Natura del conferimento

Il conferimento dei dati necessari all'evasione dell'ordine è obbligatorio per concludere l'acquisto; il mancato conferimento impedisce la fornitura del servizio. Il conferimento per finalità di marketing e l'uso del consulente virtuale con foto sono facoltativi.

12. Modifiche

La presente informativa può essere aggiornata. La versione vigente è quella pubblicata sul Sito.

Ultimo aggiornamento: 17 giugno 2026