Pagamento alla consegna disponibileConsegna in 2–3 giorni lavorativiSpedizione gratuita da 60 EURReso entro 14 giorni

Informativa sulla privacy

Versione di riferimento del 24 agosto 2026

PERCHÉ È IMPORTANTE LEGGERE QUESTA INFORMATIVA SULLA PRIVACY?

La presente informativa sulla privacy (l’«informativa») descrive come Atolo.shop (di seguito « Società », « noi », « nostro ») raccoglie, utilizza, comunica e conserva i dati personali dell’utente e quali diritti spettano a quest’ultimo. Tuteliamo i dati personali nel rispetto del Regolamento generale sulla protezione dei dati (2016/679) («GDPR») e delle altre normative applicabili. Possiamo modificare unilateralmente la presente informativa di volta in volta.

CHI È RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI?

Il titolare del trattamento dei dati personali è:
Expres Colet SRL
str. Aureliu Vlaicu 78, Iași, Romania
Numero di identificazione fiscale (CUI): RO32088257
E-mail: [email protected]

Per domande sul trattamento dei dati personali o per esercitare i diritti descritti di seguito, è possibile scrivere a [email protected] .

PERCHÉ E COME RACCOGLIAMO I DATI PERSONALI?

1. PER GESTIRE GLI ORDINI NEL NOSTRO NEGOZIO ONLINE, RICEVERE I PAGAMENTI E SPEDIRE I PRODOTTI ACQUISTATI

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando il cliente acquista i nostri prodotti Nome, cognome, indirizzo di consegna, numero di telefono, informazioni sul prezzo e sulla valuta del pagamento, circuito e tipo di carta di credito, numero BIN e paese di emissione della carta di credito, indirizzo IP, lingua, tipo di dispositivo e cronologia dei pagamenti Contratto (art. 6, par. 1, lett. b, GDPR) Dall’interessato Il conferimento dei dati è necessario per concludere un contratto. In mancanza di tali dati non sarà possibile acquistare e ricevere i nostri prodotti. 10 anni

2. PER GARANTIRE LA SICUREZZA E MIGLIORARE IL NOSTRO SITO.

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando l’utente utilizza il nostro sito o viola i Termini e condizioni Indirizzo IP, identificativo e dati del dispositivo, informazioni sul browser, informazioni sull’attività dell’utente sul nostro sito, paese, informazioni sulle violazioni dei Termini e condizioni e sull’inserimento in una lista di blocco Legittimo interesse (sicurezza e miglioramento del nostro sito) (art. 6, par. 1, lett. f, GDPR) Dall’interessato No Un mese dall’ultimo utilizzo del sito; 10 anni per le informazioni relative alle violazioni dei Termini e condizioni e alla lista di blocco

3. PER FORNIRE ASSISTENZA AI CLIENTI

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando il cliente invia una domanda o un reclamo al nostro servizio di assistenza Nome, cognome, indirizzo di consegna, paese, numero di telefono, oggetto, data e contenuto della richiesta, allegati, risposta alla richiesta, cronologia dei contatti con il cliente e identificativo dell’ordine Consenso (art. 6, par. 1, lett. a, GDPR) Dall’interessato

Fornitori di servizi di assistenza clienti
No 10 anni dalla ricezione dell’ultima richiesta

4. PER FORNIRE INFORMAZIONI SUI NOSTRI PRODOTTI O MOSTRARE ANNUNCI PUBBLICITARI SU INTERNET

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando desideriamo informare l’utente sui nostri prodotti, chiedere la sua opinione o mostrargli annunci su internet Nome completo, e-mail, numero di telefono, indirizzo IP, dati dell’ordine, paese, dati postback, sito dal quale l’utente è giunto al sito della Società e interazioni con gli annunci su internet Consenso (art. 6, par. 1, lett. a, GDPR)

Rapporto con il cliente

Legittimo interesse (marketing diretto e pubblicità su internet) (art. 6, par. 1, lett. f, GDPR)
Dall’interessato

Fornitori di servizi di social media

Fornitori di servizi di marketing

Fornitori di servizi di commercio elettronico
No 5 anni, salvo opposizione dell’interessato

5. PER INTERAGIRE CON L’UTENTE TRAMITE I SOCIAL NETWORK

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando l’utente interagisce con i nostri profili sui social network, ad esempio inviando un messaggio, seguendo un profilo, condividendo un post o aggiungendo una reazione Nome completo, indirizzo e-mail, genere, paese, fotografia, messaggio, data e ora di ricezione, contenuto e allegati del messaggio, risposta e relativo orario, informazioni sulle valutazioni della Società, commenti, condivisioni e reazioni ai post Consenso (art. 6, par. 1, lett. a, GDPR) Dall’interessato e dai fornitori di servizi di social media No 10 anni dall’ultima interazione con i nostri profili sui social network

6. PER SELEZIONARE POTENZIALI DIPENDENTI

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando riceviamo una candidatura, quando il candidato acconsente alla conservazione del curriculum oppure quando lo contattiamo sulla base delle informazioni che ha reso pubbliche sui social network professionali. Nome completo, e-mail, numero di telefono, curriculum, esperienza professionale e altri dati forniti dall’interessato Consenso (art. 6, par. 1, lett. f, GDPR)

Contratto (art. 6, par. 1, lett. b, GDPR)

Legittimo interesse (contattare l’interessato che ha reso pubbliche le proprie informazioni) (art. 6, par. 1, lett. f, GDPR)
Dall’interessato

Fornitori di servizi di social network professionali

Agenzie per il lavoro
Il conferimento è necessario per concludere un contratto solo quando intendiamo instaurare un rapporto di lavoro con il candidato. In mancanza di tali dati non potremo concludere il contratto di lavoro. 6 mesi dalla conclusione della relativa procedura di selezione

5 anni dal rilascio del consenso o dalla pubblicazione delle informazioni sui social network professionali

7. PER ADEMPIERE AGLI OBBLIGHI LEGALI IN MATERIA CONTABILE

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando il cliente acquista i nostri prodotti Nome completo, indirizzo e-mail, numero di telefono, numero di conto bancario, indirizzo, firma, fattura, rendiconti, documenti contabili, pagamenti, importi versati e altri dati che siamo tenuti a raccogliere per legge Obbligo legale (art. 6, par. 1, lett. c, GDPR) Dall’interessato

Fornitori di servizi di revisione contabile
Si tratta di un obbligo di legge. In mancanza di tali dati non sarà possibile acquistare i nostri beni o servizi 10 anni dalla transazione

8. PER TUTELARE I NOSTRI DIRITTI E INTERESSI

Quando si applica questo trattamento? Quali dati personali vengono raccolti? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando siamo parte di un procedimento giudiziario che riguarda l’interessato o siamo tenuti per legge a raccogliere dati che lo riguardano Tutti i dati sopra indicati, fascicoli contabili e legali, documenti giuridici, altri dati forniti dall’interessato e altri dati che siamo tenuti per legge a raccogliere e/o comunicare Obbligo legale (art. 6, par. 1, lett. c, GDPR)

Legittimo interesse (tutela dei nostri diritti e interessi) (art. 6, par. 1, lett. f, GDPR)
Dalle fonti indicate, dalle autorità di polizia, dalle parti di un procedimento giudiziario e dagli organi giurisdizionali Sì, quando siamo tenuti per legge a raccogliere dati personali 10 anni dalla cessazione del rapporto contrattuale con noi oppure, se più lunga, per la durata del procedimento giudiziario e per i 3 anni successivi alla data in cui la decisione dell’autorità diventa definitiva
Se del caso: informazioni relative a reati e condanne penali Accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR)

9. PER PUBBLICARE LE RECENSIONI INVIATE SUI NOSTRI PRODOTTI

Quando si applica questo trattamento? Quali dati personali raccogliamo? Qual è la base giuridica della raccolta dei dati? Da dove provengono i dati? È obbligatorio fornire questi dati? Per quanto tempo conserviamo i dati?
Quando l’utente invia una recensione tramite il modulo presente nella pagina del prodotto Nome visualizzato, indirizzo e-mail, valutazione, titolo e testo della recensione, fotografie allegate e data di invio

Il nome visualizzato, la valutazione, il titolo, il testo e le fotografie vengono pubblicati sul sito , accanto al prodotto recensito. L’indirizzo e-mail non viene pubblicato ed è utilizzato esclusivamente per contattare l’autore in merito alla recensione.
Consenso (art. 6, par. 1, lett. a, GDPR), espresso mediante l’invio della recensione Dall’interessato No. È possibile acquistare senza lasciare una recensione Fino alla richiesta di cancellazione della recensione

CON CHI CONDIVIDIAMO I DATI PERSONALI?

Condividiamo i dati personali con destinatari situati sia all’interno sia all’esterno dello Spazio economico europeo (SEE), quando ciò è necessario per le finalità sopra descritte e consentito dalla normativa applicabile.

Destinatario o categoria di destinatari dei dati Finalità del trasferimento dei dati Paese del destinatario Decisione della Commissione europea sull’adeguatezza del livello di protezione dei dati nel paese al di fuori del SEE Garanzie adeguate a tutela dei dati trasferiti verso paesi al di fuori del SEE
Fornitori di servizi di contabilità e revisione Adempiere agli obblighi legali in materia contabile UE Non applicabile Non applicabile
Fornitori di servizi di archiviazione Conservare il nostro archivio UE Non applicabile Non applicabile
Fornitori di servizi di comunicazione elettronica Gestire le nostre comunicazioni elettroniche UE Non applicabile Non applicabile
Avvocati, notai, ufficiali giudiziari, revisori, responsabili della protezione dei dati e consulenti Garantire il rispetto della normativa e tutelare i nostri diritti e interessi UE Non applicabile Non applicabile
Fornitori di servizi e-mail e di hosting cloud Gestire le risorse informatiche In tutto il mondo No Clausole contrattuali standard dell’UE
Mollie B.V. (Paesi Bassi) — fornitore dei servizi di pagamento con carta, quando disponibili al checkout Gestire i pagamenti online con carta, prevenire le frodi ed effettuare rimborsi quando il pagamento con carta è disponibile al checkout. Mollie e la Società agiscono come titolari autonomi del trattamento per le rispettive attività Paesi Bassi (UE) Non applicabile — trasferimento all’interno del SEE Non applicabile
Banche e altri fornitori di servizi finanziari Ricevere pagamenti ed effettuare rimborsi mediante bonifico bancario UE Non applicabile Non applicabile
Il nostro fornitore di CRM per il call center Contattare il cliente telefonicamente per la conferma dell’ordine e inviare l’e-mail di conferma dell’ordine UE Non applicabile Non applicabile
Microsoft Ireland Operations Limited (Irlanda) — Microsoft Clarity Analizzare l’utilizzo del sito, anche mediante la registrazione delle sessioni di navigazione Irlanda (UE) Non applicabile — trasferimento all’interno del SEE Non applicabile
Meta Platforms Ireland Limited (Dublino, Irlanda) — Meta Pixel ed eventi inviati dal nostro server tramite Meta Conversions API (CAPI) Misurare i risultati delle campagne pubblicitarie. Per questo trattamento, Meta e la Società sono contitolari del trattamento ai sensi dell’art. 26 GDPR Irlanda (UE) Non applicabile — trasferimento all’interno del SEE Non applicabile
Fornitori di servizi di marketing e telemarketing Promuovere i nostri prodotti In tutto il mondo No Clausole contrattuali standard dell’UE
Fornitori di servizi di spedizione e centri di distribuzione Spedire i nostri prodotti In tutto il mondo No Clausole contrattuali standard dell’UE
Fornitori di servizi di assistenza clienti Fornire assistenza ai clienti In tutto il mondo No Clausole contrattuali standard dell’UE
Fornitori di servizi di social network Gestire i nostri profili sui social network In tutto il mondo No Clausole contrattuali standard dell’UE

QUALI DIRITTI SPETTANO ALL’INTERESSATO IN RELAZIONE AI PROPRI DATI?

Alle condizioni e nei limiti previsti dalla normativa applicabile, l’interessato ha il diritto di: (i) ottenere conferma della raccolta di dati che lo riguardano e richiederne l’accesso; (ii) correggere dati inesatti o errati e integrare quelli incompleti; (iii) ottenere la cancellazione dei dati in nostro possesso; (iv) limitarne l’utilizzo quando ne contesta l’esattezza, si oppone al trattamento o ne ha bisogno per finalità giuridiche; (v) richiedere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico; (vi) opporsi al trattamento; (vii) revocare qualsiasi consenso prestato al trattamento; (viii) presentare un reclamo alle autorità di controllo; e (ix) non subire discriminazioni nell’esercizio dei propri diritti. Le sezioni seguenti forniscono maggiori informazioni su tali diritti e sui casi in cui si applicano.

IN COSA CONSISTE IL DIRITTO DI ACCESSO AI DATI?

L’interessato ha il diritto di richiedere informazioni sulla raccolta e sull’utilizzo dei propri dati. Dopo aver ricevuto e verificato la richiesta, comunicheremo le categorie e le fonti dei dati personali raccolti, le finalità commerciali o aziendali della raccolta, le categorie di terzi con cui condividiamo i dati, i dati personali specifici raccolti e ogni altra informazione che siamo tenuti a fornire ai sensi della normativa applicabile. Comunichiamo dati a terzi per finalità commerciali o aziendali come descritto nella sezione 4 della presente informativa.

IN COSA CONSISTE IL DIRITTO DI RETTIFICA?

L’interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, può richiedere l’integrazione dei dati incompleti, anche fornendo una dichiarazione integrativa.

IN COSA CONSISTE IL DIRITTO ALLA CANCELLAZIONE DEI DATI?

L’interessato ha il diritto di richiedere la cancellazione dei dati da noi raccolti e conservati quando: (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) ha revocato il consenso sul quale si basa il trattamento e non sussiste un’altra base giuridica; (iii) si oppone al trattamento e non sussistono motivi legittimi prevalenti per proseguirlo, oppure si oppone al trattamento per finalità di marketing diretto; (iv) i dati sono stati trattati illecitamente; (v) devono essere cancellati per adempiere a un obbligo legale; (vi) sono stati raccolti nell’ambito dell’offerta diretta a un minore di servizi della società dell’informazione basati sul consenso. Dopo aver ricevuto e verificato la richiesta, cancelleremo i dati dai nostri archivi e chiederemo ai nostri fornitori di servizi di fare altrettanto, salvo che la normativa applicabile consenta di conservarli nel caso specifico. Ad esempio, la conservazione può essere necessaria affinché noi o i nostri fornitori possiamo completare la transazione per la quale i dati sono stati raccolti, fornire il bene o servizio richiesto, adottare misure ragionevolmente previste nel rapporto commerciale in corso o adempiere al contratto; rilevare incidenti di sicurezza, proteggerci da attività dannose, ingannevoli, fraudolente o illecite o perseguirne i responsabili; adempiere a un obbligo legale; oppure effettuare altri utilizzi interni e leciti dei dati compatibili con il contesto in cui sono stati forniti.

IN COSA CONSISTE IL DIRITTO ALLA LIMITAZIONE DEL TRATTAMENTO?

L’interessato ha il diritto di ottenere la limitazione del trattamento quando: (i) contesta l’esattezza dei dati personali; (ii) il trattamento è illecito e si oppone alla cancellazione chiedendo invece la limitazione dell’utilizzo; (iii) non abbiamo più bisogno dei dati per le finalità del trattamento, ma l’interessato ne ha bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria; (iv) si è opposto al trattamento.

IN COSA CONSISTE IL DIRITTO ALLA PORTABILITÀ DEI DATI?

L’interessato ha diritto alla portabilità quando desidera ricevere i dati che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure trasferirli a un altro titolare, se il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.

IN COSA CONSISTE IL DIRITTO DI OPPOSIZIONE AL TRATTAMENTO?

L’interessato ha il diritto di opporsi al trattamento dei propri dati quando la raccolta e l’utilizzo si basano sull’interesse pubblico, sull’esercizio di pubblici poteri o sul legittimo interesse, compresa la profilazione, come illustrato nella sezione 3 della presente informativa, oppure quando i dati personali sono trattati per finalità di marketing diretto.

IN COSA CONSISTE IL DIRITTO DI REVOCARE IL CONSENSO?

L’interessato ha il diritto di revocare in qualsiasi momento il consenso prestato al trattamento dei propri dati, quando quest’ultimo si basa sul consenso, come illustrato nella sezione 3 della presente informativa.

IN COSA CONSISTE IL DIRITTO DI PRESENTARE UN RECLAMO ALLE AUTORITÀ DI CONTROLLO?

L’interessato ha il diritto di presentare un reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione del GDPR.

In Romania, l’autorità competente è l’ Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP) , dataprotection.ro . Chi risiede in Italia può rivolgersi al Garante per la protezione dei dati personali, garanteprivacy.it .

IN COSA CONSISTE IL DIRITTO A NON SUBIRE DISCRIMINAZIONI NELL’ESERCIZIO DEI PROPRI DIRITTI?

L’interessato ha il diritto di non essere discriminato nell’esercizio dei diritti previsti dalla normativa applicabile. Ad esempio, per il fatto di aver esercitato tali diritti, non gli saranno negati beni o servizi, non gli sarà applicato un prezzo diverso e non gli saranno offerti beni o servizi di qualità diversa.

COME SI PRESENTA UNA RICHIESTA?

Per esercitare i diritti sopra indicati, è possibile inviare una richiesta via e-mail a [email protected]

È POSSIBILE AVVALERSI DI UN RAPPRESENTANTE AUTORIZZATO?

Sì. È possibile autorizzare per iscritto un rappresentante a presentare una richiesta di opposizione per proprio conto. In tal caso occorre fornirci una copia dell’autorizzazione, come indicato nella sezione 18 della presente informativa. Possiamo respingere la richiesta di un rappresentante che non dimostri di essere stato autorizzato ad agire per conto dell’interessato. È inoltre possibile presentare una richiesta per conto del proprio figlio minorenne.

VENGONO ADOTTATE DECISIONI INDIVIDUALI AUTOMATIZZATE, COMPRESA LA PROFILAZIONE?

No, non adottiamo decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull’interessato.

IL SITO SALVA COOKIE SUL DISPOSITIVO DELL’UTENTE?

Sì. Il nostro sito utilizza cookie necessari al funzionamento del negozio e alla sicurezza dei pagamenti, nonché cookie di analisi e marketing, installati durante la visita al sito.

Per comprendere come viene utilizzato il sito impieghiamo Microsoft Clarity, che registra le sessioni di navigazione: pagine visitate, clic e scorrimento. La registrazione è disattivata nelle pagine di checkout.

Per misurare i risultati delle campagne pubblicitarie utilizziamo Meta Pixel. Quando viene effettuato un ordine, trasmettiamo a Meta anche un evento di acquisto dal nostro server tramite Meta Conversions API (CAPI), con i dati di contatto sottoposti a una trasformazione irreversibile (hash).

Utilizziamo anche un sistema interno di misurazione che conta le visite e i passaggi che portano all’ordine.

Non utilizziamo Google Analytics.

Nome del cookie Chi lo installa Finalità Scadenza
Cookie strettamente necessari (funzionamento del negozio)
_medusa_cart_id Atolo.shop Associa il carrello al browser, consentendo di ritrovare i prodotti aggiunti quando si torna sul sito. Senza questo cookie il carrello non può funzionare. 7 giorni
_medusa_cache_id Atolo.shop Identificativo tecnico utilizzato per memorizzare correttamente nella cache le pagine mostrate all’utente. Non contiene dati che lo riguardano. 24 ore
_medusa_locale Atolo.shop Memorizza la lingua in cui l’utente preferisce visualizzare il sito. 1 anno
atolo_consent Atolo.shop Memorizza la risposta al banner sui cookie, evitando che venga mostrato di nuovo a ogni pagina. 1 anno
_medusa_jwt Atolo.shop Mantiene l’accesso all’account. Viene installato solo se l’utente crea un account ed effettua l’accesso. 7 giorni
Cookie di analisi e marketing
_clck Microsoft Clarity Conserva un identificativo pseudonimo del visitatore per consentirci di analizzare l’utilizzo del sito. 1 anno
_clsk Microsoft Clarity Collega le pagine visitate in un’unica sessione registrata. 1 giorno
_fbp Meta Identifica il browser per misurare i risultati delle nostre campagne pubblicitarie. 90 giorni
atolo_analytics_session Atolo.shop Sistema interno di misurazione: collega le pagine di una visita per contare le visite e i passaggi che portano all’ordine. 30 minuti

COME SI GESTISCONO I COOKIE?

È possibile configurare il browser per rifiutare alcuni o tutti i cookie oppure per chiedere il consenso prima di accettarli. La cancellazione o il blocco dei cookie futuri può impedire l’accesso ad alcune parti o funzioni del sito. L’utilizzo dei cookie tecnici, di preferenza o pubblicitari può essere controllato modificando le impostazioni del computer. Per sapere come gestire i cookie nel proprio browser, consultare uno dei seguenti collegamenti:

Mozilla Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Google Chrome: https://support.google.com/chrome/answer/95647
Opera: https://www.opera.com/help/tutorials/security/privacy
Microsoft Edge: https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy
Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-information-sfri11471/mac

COME CONTATTARE I RESPONSABILI DELLA PROTEZIONE DEI DATI?

Per domande, osservazioni o reclami sulle modalità con cui raccogliamo, utilizziamo e conserviamo i dati personali, è possibile rivolgersi ai nostri responsabili della protezione dei dati. Per ricevere assistenza, è possibile contattarli in qualsiasi momento via e-mail all’indirizzo [email protected] .