Informativa sulla privacy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679
Titolare del trattamento
Il titolare del trattamento dei dati personali è:
EASY di Andrea Papisca
Via C. Ebat, 2 – 57127 Livorno (LI)
E-mail: info@easy-online.it
PEC: easyonline@pec.it
Telefono: +39 348 6931836
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile contattare il titolare utilizzando uno dei recapiti sopra indicati.
Tipologie di dati trattati
nome e cognome;
indirizzo di fatturazione e di spedizione;
indirizzo e-mail e numero di telefono;
codice fiscale, partita IVA e dati necessari all’emissione dei documenti fiscali;
dati necessari alla registrazione e alla gestione dell’account cliente;
informazioni relative agli ordini, ai prodotti acquistati, ai pagamenti e alle spedizioni;
comunicazioni inviate tramite modulo di contatto, e-mail, telefono o WhatsApp;
indirizzo IP, log tecnici e informazioni relative al browser e al dispositivo, nei limiti necessari al funzionamento e alla sicurezza del sito.
I dati completi delle carte di pagamento non vengono memorizzati da EASY, ma sono gestiti direttamente dai fornitori dei servizi di pagamento. Il sito riceve soltanto le informazioni necessarie per verificare l’esito della transazione e gestire l’ordine.
Il sito non richiede intenzionalmente dati appartenenti a categorie particolari, come informazioni sulla salute, sulle convinzioni religiose o politiche, sulla vita sessuale, dati genetici o biometrici. Si invita pertanto a non trasmettere tali informazioni attraverso i moduli o gli altri canali di comunicazione.
Finalità e basi giuridiche del trattamento
Gestione degli ordini e del rapporto contrattuale
I dati personali vengono utilizzati per ricevere e confermare gli ordini, verificare i pagamenti, preparare e spedire i prodotti, fornire assistenza e gestire eventuali resi, rimborsi o reclami.
La base giuridica del trattamento è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Gestione dell’account cliente
I dati vengono utilizzati per creare e amministrare l’account personale, consentire la consultazione degli ordini, gestire gli indirizzi salvati e facilitare gli acquisti successivi.
La base giuridica del trattamento è l’esecuzione del servizio richiesto dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Adempimenti amministrativi, contabili e fiscali
I dati relativi agli acquisti vengono trattati per emettere fatture e altri documenti fiscali, registrare le operazioni contabili e adempiere agli obblighi previsti dalla normativa applicabile.
La base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetto il titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
Risposta alle richieste di contatto
I dati comunicati tramite modulo di contatto, e-mail, telefono o WhatsApp vengono utilizzati per rispondere alle richieste, fornire informazioni sui prodotti e assistere il cliente prima o dopo un acquisto.
Quando la richiesta riguarda un possibile acquisto o un ordine, la base giuridica è l’esecuzione di misure precontrattuali o contrattuali. Per le richieste generiche, il trattamento si basa sul legittimo interesse del titolare a rispondere alle comunicazioni ricevute e a fornire assistenza.
Sicurezza del sito e tutela dei diritti
I dati tecnici possono essere trattati per garantire il corretto funzionamento del sito, prevenire frodi, abusi, accessi non autorizzati e attività dannose, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
La base giuridica è il legittimo interesse del titolare alla sicurezza del sito, alla prevenzione degli illeciti e alla tutela della propria attività, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Modalità del trattamento e sicurezza
I dati personali sono trattati prevalentemente con strumenti informatici e, quando necessario, mediante documenti cartacei, esclusivamente per le finalità indicate nella presente informativa.
Il trattamento è effettuato dal titolare e da eventuali persone autorizzate, adeguatamente istruite e tenute alla riservatezza. I fornitori esterni possono accedere ai dati soltanto nei limiti necessari allo svolgimento dei servizi affidati.
Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o utilizzo illecito. Le misure vengono riesaminate e aggiornate quando necessario, in relazione all’evoluzione dei servizi e dei rischi.
Pagamenti
Il sito consente di effettuare il pagamento mediante:
• carte di credito o di debito tramite Stripe;
• PayPal;
• bonifico bancario.
Quando l’utente sceglie Stripe o PayPal, i dati necessari alla gestione del pagamento e dell’ordine vengono comunicati al fornitore selezionato. Possono comprendere i dati di fatturazione, l’importo dell’acquisto e gli identificativi della transazione.
I dati completi delle carte di pagamento non vengono memorizzati da EASY. Nel pagamento tramite Stripe, i dati della carta sono raccolti mediante un’interfaccia gestita da Stripe; il sito conserva soltanto le informazioni e gli identificativi necessari per verificare l’esito della transazione e gestire l’ordine.
Stripe e PayPal trattano i dati ricevuti secondo le rispettive informative sulla privacy e possono effettuare controlli di sicurezza e prevenzione delle frodi.
In caso di pagamento mediante bonifico bancario, EASY riceve le informazioni visibili nell’operazione bancaria necessarie a identificare il pagamento e ad associarlo all’ordine.
Il pagamento in contrassegno non è disponibile.
Spedizioni
Per preparare, affidare e consegnare gli ordini, EASY comunica al corriere selezionato esclusivamente i dati necessari alla gestione della spedizione.
I dati comunicati possono comprendere:
• nome e cognome del destinatario;
• indirizzo di consegna;
• indirizzo e-mail e numero di telefono, quando necessari;
• numero e riferimenti della spedizione;
• eventuali indicazioni fornite dal cliente per agevolare la consegna.
I corrieri attualmente utilizzati sono principalmente BRT, e all’occorrenza UPS e DHL.
I dati vengono utilizzati per il ritiro, il trasporto, il tracciamento e la consegna dei prodotti, nonché per gestire eventuali giacenze, variazioni, ritardi, smarrimenti o danneggiamenti.
La comunicazione al corriere è necessaria per l’esecuzione del contratto di acquisto e per consentire la consegna dei prodotti ordinati.
BRT, UPS e DHL trattano i dati ricevuti secondo le rispettive informative sulla privacy e per le attività di propria competenza connesse alla spedizione.
Destinatari dei dati
I dati personali possono essere comunicati esclusivamente quando necessario alle seguenti categorie di destinatari:
• Keliweb, quale fornitore dei servizi di hosting e dell’infrastruttura tecnica del sito;
• fornitori e tecnici incaricati della manutenzione, dell’assistenza e della sicurezza del sito;
• Stripe, PayPal e istituti bancari, per la gestione dei pagamenti e delle relative verifiche;
• BRT, UPS e DHL, per il ritiro, il trasporto, il tracciamento e la consegna degli ordini;
• commercialista e altri consulenti amministrativi, fiscali o legali, nei limiti necessari allo svolgimento dei rispettivi incarichi;
• il fornitore del servizio WhatsApp, quando l’utente sceglie volontariamente di utilizzare questo canale per comunicare con EASY;
• autorità pubbliche, amministrazioni finanziarie, forze dell’ordine o autorità giudiziarie, quando la comunicazione sia prevista dalla legge o richiesta nell’ambito delle rispettive competenze.
I destinatari trattano esclusivamente i dati necessari allo svolgimento delle attività loro affidate, secondo il ruolo e le responsabilità previsti dalla normativa applicabile.
I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità pubblicitarie o promozionali.
Trasferimenti di dati al di fuori dello Spazio economico europeo
Alcuni fornitori utilizzati per i servizi di pagamento, comunicazione, assistenza tecnica o spedizione possono trattare dati personali anche in Paesi situati al di fuori dello Spazio economico europeo.
Quando si verifica un trasferimento internazionale, i dati vengono trattati nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante clausole contrattuali standard o altre garanzie riconosciute dalla normativa applicabile.
I fornitori interessati adottano le misure e i meccanismi previsti per la protezione dei dati trasferiti. Per informazioni più dettagliate sui luoghi e sulle modalità del trattamento è possibile consultare le rispettive informative sulla privacy oppure contattare EASY ai recapiti indicati in questa pagina.
Periodi di conservazione dei dati
I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e per gli eventuali periodi ulteriori richiesti dalla legge o necessari alla tutela dei diritti del titolare.
In particolare:
• i dati relativi agli ordini, alle fatture, ai pagamenti e alla documentazione amministrativa, contabile e fiscale vengono conservati per dieci anni dalla relativa registrazione, salvo periodi più lunghi richiesti dalla legge o necessari in caso di controlli, contestazioni o controversie;
• i dati dell’account cliente vengono conservati fino alla chiusura dell’account o alla richiesta di cancellazione. I dati relativi agli ordini già effettuati possono essere conservati separatamente per adempiere agli obblighi fiscali, contabili e legali;
• le richieste ricevute tramite modulo di contatto, e-mail, telefono o WhatsApp vengono conservate per il tempo necessario a fornire una risposta, gestire l’eventuale assistenza e documentare le comunicazioni collegate a un ordine o a una controversia;
• i dati necessari alla gestione di resi, rimborsi, reclami o contestazioni vengono conservati fino alla conclusione della pratica e, successivamente, per il periodo necessario alla tutela dei diritti delle parti;
• i log tecnici e i dati relativi alla sicurezza vengono conservati secondo le configurazioni tecniche del sito e dei fornitori utilizzati, per un periodo proporzionato alle esigenze di manutenzione, sicurezza e prevenzione degli abusi.
Al termine dei rispettivi periodi di conservazione, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando ciò sia richiesto dalla normativa applicabile.
Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori durante la registrazione, l’acquisto o il pagamento è necessario per creare l’account, concludere il contratto di vendita, gestire l’ordine, adempiere agli obblighi fiscali e consegnare i prodotti.
La mancata comunicazione dei dati necessari può impedire:
• la creazione o la gestione dell’account cliente;
• il completamento dell’ordine e del pagamento;
• l’emissione dei documenti fiscali;
• la preparazione e la spedizione dei prodotti;
• la gestione di resi, rimborsi, reclami o richieste di assistenza collegate all’acquisto.
Il conferimento dei dati richiesti tramite modulo di contatto, e-mail, telefono o WhatsApp è facoltativo. Tuttavia, senza le informazioni necessarie, EASY potrebbe non essere in grado di rispondere alla richiesta o fornire l’assistenza richiesta.
L’utente è invitato a comunicare dati corretti, aggiornati e pertinenti rispetto alla richiesta, evitando di inserire informazioni non necessarie o appartenenti a terzi senza una valida ragione.
Comunicazioni commerciali, profilazione e decisioni automatizzate
EASY non utilizza i dati personali raccolti attraverso il sito per inviare newsletter o comunicazioni pubblicitarie e non cede i dati a terzi per finalità promozionali.
Nella configurazione attuale, il sito non utilizza Google Analytics, Meta Pixel o altri strumenti destinati alla profilazione commerciale o alla pubblicità personalizzata.
EASY non effettua processi decisionali basati esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.
I fornitori dei servizi di pagamento, come Stripe e PayPal, possono effettuare autonomamente controlli automatizzati di sicurezza, prevenzione delle frodi e valutazione delle transazioni, secondo le rispettive condizioni e informative sulla privacy.
Cookie e strumenti tecnici
Il sito utilizza cookie tecnici e altri strumenti strettamente necessari al proprio funzionamento, alla sicurezza e alla fornitura dei servizi richiesti dall’utente.
Questi strumenti possono essere utilizzati, in particolare, per mantenere attiva la sessione di navigazione, ricordare i prodotti inseriti nel carrello, consentire l’accesso all’account cliente, gestire il checkout, verificare l’esito dei pagamenti e proteggere il sito da utilizzi impropri.
Alcuni strumenti possono essere forniti da soggetti terzi coinvolti nella gestione del negozio, dei pagamenti o delle funzionalità tecniche. Il loro utilizzo avviene nei limiti necessari alla prestazione del servizio richiesto.
CookieYes viene utilizzato per mostrare il banner relativo ai cookie e consentire all’utente di esprimere e modificare le proprie preferenze.
Nella configurazione attuale, il sito non utilizza Google Analytics, Meta Pixel o strumenti destinati alla pubblicità personalizzata.
Per conoscere le categorie di cookie presenti, la loro durata, le finalità e gli eventuali fornitori terzi, è possibile consultare la Cookie Policy del sito.
Diritti dell’interessato
L’interessato può esercitare, quando ne ricorrono le condizioni, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR.
In particolare, può:
• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai dati trattati;
• ricevere una copia dei propri dati personali e le informazioni previste dalla normativa;
• chiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
• chiedere la cancellazione dei dati personali, quando sussistono i presupposti previsti dal GDPR;
• chiedere la limitazione del trattamento;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del titolare;
• ricevere, quando applicabile, i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
• revocare in qualsiasi momento un eventuale consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto, nei casi previsti dalla legge, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
L’esercizio di alcuni diritti può essere limitato dalla necessità di adempiere a obblighi legali, conservare la documentazione fiscale e contabile oppure accertare, esercitare o difendere un diritto.
Le richieste possono essere inviate a info@easy-online.it
EASY fornirà un riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi; l’interessato viene informato della proroga e dei relativi motivi entro il primo mese.
Reclamo al Garante e tutela giudiziaria
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR.
Il reclamo consente di chiedere al Garante di verificare una possibile violazione della disciplina in materia di protezione dei dati personali.
Le informazioni sulle modalità di presentazione del reclamo e la relativa modulistica sono disponibili sul sito ufficiale del Garante per la protezione dei dati personali.
Resta inoltre impregiudicato il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente, secondo quanto previsto dalla normativa applicabile.
Aggiornamenti dell’informativa
La presente informativa può essere modificata o aggiornata in seguito a variazioni normative, tecniche o organizzative, all’introduzione di nuovi servizi oppure a modifiche delle modalità di trattamento dei dati personali.
La versione aggiornata viene pubblicata su questa pagina. Si consiglia pertanto di consultarla periodicamente, in particolare prima di utilizzare nuovi servizi o funzionalità del sito.
Ultimo aggiornamento: 4 agosto 2026.