Informativa sulla privacy

Ultimo aggiornamento: 25.09.2026.

Questa pagina spiega quali dati riceviamo quando utilizzi abrisart.com e acquisti da noi, perché ci servono, con chi li condividiamo e come puoi controllarli. Linguaggio semplice, con formule giuridiche solo dove sono davvero necessarie.

1. Chi tratta i tuoi dati

abrisart.com appartiene al marchio Abris Art. Indirizzo: 15 Berehivska-Bichna St., Mukachevo, Ucraina. Per qualsiasi domanda sui tuoi dati scrivi a [email protected] indicando «Dati personali» nell’oggetto, oppure chiama il numero +380 93 972 23 07.

2. Quali dati riceviamo e perché

Dati	Perché
Nome, telefono, e-mail, indirizzo di consegna o filiale del vettore, commento all’ordine	Per elaborare e consegnare il tuo ordine e contattarti in merito
Account: e-mail, password (conservata solo in forma crittografata), storico degli ordini	Accesso, storico degli acquisti, checkout più rapido
Dati di pagamento: importo, stato, numero del pagamento	Per incassare i pagamenti ed effettuare i rimborsi. Non vediamo né conserviamo mai il numero della tua carta: lo gestisce il fornitore del servizio di pagamento
Richieste: e-mail, chat del sito, telefonate, messaggi nelle app di messaggistica	Per rispondere alle tue domande e gestire le richieste
Iscrizione alla newsletter: e-mail	Per inviarti novità e offerte, solo se hai effettuato l’iscrizione
Dati tecnici: indirizzo IP, tipo di dispositivo e di browser, pagine visitate, provenienza (inclusi i parametri pubblicitari come gclid, fbclid, utm)	Sicurezza del sito, protezione da spam e frodi, funzionamento stabile, capire quali annunci portano clienti
Dati di analisi e pubblicitari (vedi le sezioni 9 e 10)	Statistiche, miglioramento del sito, misurazione della pubblicità

3. Base giuridica

• Contratto. Senza il tuo nome, il tuo telefono e il tuo indirizzo non possiamo consegnarti l’ordine.
• Obbligo di legge. Siamo tenuti a conservare la documentazione contabile e fiscale.
• Il tuo consenso. Newsletter. Puoi revocare il consenso in qualsiasi momento; la revoca non pregiudica quanto fatto in precedenza.
• Legittimo interesse. Protezione del sito dagli abusi, analisi statistiche, misurazione della pubblicità, messaggi relativi ai tuoi ordini. Lo facciamo entro limiti ragionevoli e nel rispetto della tua privacy.

4. E-mail

Utilizziamo l’indirizzo che indichi al momento della registrazione o dell’ordine per le e-mail di servizio: conferma dell’ordine, informazioni su pagamento e consegna, dati di accesso e recupero della password.

Possiamo inviarti anche altri messaggi legati ai tuoi ordini e al servizio, ad esempio un promemoria per un ordine non completato o una richiesta di valutare il tuo acquisto. Puoi rinunciarvi in qualsiasi momento scrivendoci. Novità e offerte vengono inviate solo agli iscritti alla newsletter; puoi annullare l’iscrizione tramite il link presente in ogni e-mail.

Per l’invio delle e-mail utilizziamo servizi di posta elettronica (Google) che trattano il tuo indirizzo esclusivamente per questa finalità.

5. Con chi condividiamo i dati

Solo con chi ci aiuta a evadere gli ordini, a gestire il sito e a misurare la pubblicità, e solo nella misura necessaria. Non vendiamo i tuoi dati.

Chi	Per cosa
Nova Poshta, Ukrposhta, altri vettori per le spedizioni internazionali	Consegna: nome, telefono e indirizzo del destinatario
WayForPay	Pagamenti con carta, Apple Pay, Google Pay
Hetzner (Germania)	Il server su cui funziona il sito
Cloudflare	Protezione e velocità del sito, backup
Google (Gmail / Workspace)	Invio delle e-mail
MoySklad	Gestione degli ordini e del magazzino
HelpCrunch	Chat di assistenza sul sito
Google (Analytics, Tag Manager, Ads)	Statistiche delle visite, misurazione della pubblicità
Meta (Facebook, Instagram)	Misurazione dell’efficacia pubblicitaria
Microsoft Clarity	Analisi dell’usabilità
L’agenzia di marketing che configura la nostra pubblicità e le nostre analisi	Invio dei dati sugli acquisti alle piattaforme pubblicitarie (vedi la sezione 10), in base a un contratto e solo per questa finalità
Autorità pubbliche	Solo quando lo impone la legge

6. Trasferimenti al di fuori dell’UE

Alcuni di questi servizi (tra cui Google, Meta, Microsoft, Cloudflare e HelpCrunch) possono trattare i dati negli Stati Uniti o in altri paesi al di fuori dell’UE. Il nostro team, la contabilità e il magazzino si trovano in Ucraina. Utilizziamo solo servizi che applicano garanzie riconosciute nell’UE, come le clausole contrattuali tipo dell’UE o il quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework).

7. Per quanto tempo conserviamo i dati

• Ordini, pagamenti e documentazione contabile: fino a 10 anni, come richiesto dalle norme contabili e fiscali.
• Account: finché è attivo e fino a 3 anni dopo la tua ultima attività; poi lo cancelliamo o lo rendiamo anonimo. Puoi chiederci di cancellarlo prima.
• Richieste e corrispondenza: fino a 3 anni dopo l’ultimo contatto.
• Iscrizione alla newsletter: fino all’annullamento dell’iscrizione.
• Dati di analisi: fino a 26 mesi.
• Log del server e backup: per il tempo limitato necessario alla sicurezza e al ripristino, di norma fino a 12 mesi.

8. I tuoi diritti

Puoi:

• sapere quali dati conserviamo su di te e riceverne una copia;
• rettificare i dati inesatti (molti puoi modificarli direttamente nel tuo account);
• chiederci di cancellare i tuoi dati, tranne quelli che la legge ci impone di conservare;
• limitare il trattamento od opporti a esso, anche all’uso dei tuoi dati per misurare la pubblicità;
• ricevere i tuoi dati in un formato pratico leggibile da dispositivo automatico;
• annullare l’iscrizione alla newsletter in qualsiasi momento.

Scrivi a [email protected] e ti risponderemo entro 30 giorni. Per proteggere i tuoi dati potremmo chiederti di confermare che la richiesta provenga davvero da te. Hai inoltre il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese.

9. Cookie

I cookie sono piccoli file che un sito salva nel tuo browser. I cookie necessari conservano il carrello, l’accesso al tuo account e la lingua e la valuta scelte. I cookie di analisi e di marketing ci aiutano a contare le visite e a capire quale pubblicità funziona. Puoi bloccare o cancellare i cookie nelle impostazioni del browser; senza i cookie necessari il carrello e l’accesso non funzioneranno correttamente.

10. Analisi e pubblicità

Microsoft Clarity mostra come i visitatori utilizzano il sito: pagine visualizzate, clic, scorrimento, errori tecnici e registrazioni delle sessioni. I campi di inserimento e i dati del checkout sono oscurati e non vengono inviati a Clarity.

Google Analytics 4 e Google Ads ricevono eventi tecnici e comportamentali relativi all’uso del sito e agli acquisti: pagine, prodotti, importo, valuta e numero d’ordine. Utilizziamo questi dati a fini statistici e per valutare i canali pubblicitari.

Meta Pixel e Conversions API. Meta può ricevere eventi relativi alla visualizzazione dei prodotti, all’aggiunta al carrello, al checkout e all’acquisto.

Dati sugli acquisti lato server. Affinché Meta e Google Ads possano rilevare gli acquisti anche quando il browser non li ha segnalati (un ad blocker, una scheda chiusa), i dati relativi agli acquisti al dettaglio vengono inviati anche dal nostro server. Oltre a prodotti, importo, valuta e numero d’ordine, possono includere identificativi pubblicitari (come gclid, _fbp, _fbc), l’indirizzo IP e il tipo di browser al momento dell’ordine, nonché la tua e-mail e il tuo numero di telefono in forma hash (SHA-256). Un hash è un codice unidirezionale: da esso non è possibile risalire al tuo indirizzo o al tuo numero; serve solo ad abbinare un acquisto alla pubblicità che hai visto. La tua e-mail e il tuo telefono in chiaro non vengono mai inviati alle piattaforme pubblicitarie. Puoi opporti a questo trattamento scrivendoci (sezione 8).

11. Minori

Il sito non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito i propri dati, scrivici e li cancelleremo.

12. Sicurezza

Trasmettiamo i dati solo tramite connessione crittografata (HTTPS), conserviamo le password in forma crittografata, limitiamo l’accesso al personale che ne ha bisogno per lavorare ed eseguiamo backup regolari.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. La versione vigente è sempre disponibile in questa pagina, con la data di aggiornamento indicata in alto.