Informativa sul trattamento dei dati personali (art. 13 GDPR)
1. Titolare del trattamento
PMU American Clinic S.r.l.s.Via Mergellina 205
80122 Napoli (NA), Italia
Tel.: +39 351 627 9086
Email: info@ipercare.it
2. I trattamenti, uno per uno
2.1 Visita del sito (hosting)
Quando aprite una nostra pagina, il server registra indirizzo IP, data e ora, URL richiesto, URL di provenienza, browser e sistema operativo. Il sito è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, con consegna dal centro dati di Francoforte sul Meno. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse al funzionamento e alla sicurezza).
2.2 Ordine ed esecuzione del contratto
Per evadere l'ordine trattiamo nome, indirizzo di spedizione e fatturazione, indirizzo e-mail, eventuale numero di telefono e gli articoli acquistati. I dati di ordine e cliente risiedono in una banca dati di Supabase Inc., 970 Toa Payoh North, Singapore, su server situati nell'Unione Europea. Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).
2.3 Pagamenti
I pagamenti passano esclusivamente da Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublino 1, Irlanda. I dati della carta li inserite direttamente presso Stripe: noi non li vediamo e non li conserviamo. I metodi disponibili — carta di credito e debito, PayPal, Klarna, Google Pay, Apple Pay — sono resi disponibili tramite Stripe. Base giuridica: art. 6, par. 1, lett. b GDPR.
2.4 Spedizione
Per spedire comunichiamo nome, indirizzo di consegna e, se necessari al recapito, e-mail e numero di telefono al corriere GLS e alla piattaforma di spedizione Easysped (Spedisci.online). Base giuridica: art. 6, par. 1, lett. b GDPR.
2.5 E-mail relative agli ordini
Conferma d'ordine, avviso di spedizione e comunicazioni simili partono tramite Resend (Plus Five Five, Inc., San Francisco, USA). Vengono trasmessi il vostro indirizzo e-mail e il contenuto del messaggio. Base giuridica: art. 6, par. 1, lett. b GDPR. Se inserite la vostra e-mail nella cassa e non completate l'ordine, vi ricordiamo una volta via e-mail il carrello con gli articoli scelti; base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Potete opporvi in qualsiasi momento dal link presente nell'e-mail. Come clienti vi segnaliamo via e-mail prodotti nostri simili, per esempio quando un prodotto acquistato sta per finire (art. 6, par. 1, lett. f GDPR); anche a questo potete opporvi in qualsiasi momento dal link di disiscrizione in ogni e-mail.
2.6 Consenso e Consent Mode
Alla prima visita un banner chiede il consenso per finalità statistiche e di marketing. Finché non acconsentite, la memorizzazione statistica e pubblicitaria resta disattivata (Google Consent Mode v2, impostazione predefinita «denied»): in quello stato Google riceve soltanto segnali privi di cookie e di identificativo. La vostra scelta viene salvata localmente nel browser e potete cambiarla quando volete. Base giuridica: art. 6, par. 1, lett. a GDPR; art. 122 Codice privacy.
2.7 Statistiche di utilizzo (Google Analytics 4)
Solo con il vostro consenso misuriamo l'uso delle pagine con Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda). Sono trattati indirizzo IP troncato, dispositivo, posizione approssimativa e pagine visitate. Base giuridica: art. 6, par. 1, lett. a GDPR.
2.8 Google Ads e misura della pubblicità
Facciamo pubblicità con Google Ads. Se arrivate da un annuncio, Google aggiunge all'indirizzo un identificativo di clic (gclid) che conserviamo per poter attribuire un eventuale ordine a quell'annuncio. L'attribuzione viene comunicata a Google Ads dal nostro server, insieme alla vostra scelta sul consenso, così che senza consenso Google non la usi per pubblicità personalizzata. Vengono trasmessi identificativo di clic, valore e numero dell'ordine, non il vostro nome. Base giuridica: art. 6, par. 1, lett. a GDPR.
2.9 Google Merchant Center
Il nostro assortimento compare su Google Shopping tramite Google Merchant Center. All'apertura della pagina viene inviato a Google un segnale di misurazione che serve a verificare la corrispondenza fra annuncio e scheda prodotto. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a una rappresentazione corretta dei prodotti); i relativi cookie sono impostati solo dopo il consenso.
2.10 Richieste di recensione e recensioni clienti Google
Dopo la consegna ti inviamo una sola email per chiederti di recensire i prodotti acquistati, usando l'indirizzo che hai indicato nell'ordine; te lo segnaliamo al momento dell'acquisto. Puoi opporti in qualsiasi momento, dal link nell'email o scrivendo a info@ipercare.it. Base giuridica: art. 6, par. 1, lett. f GDPR. Solo con il consenso marketing carichiamo il badge delle recensioni di Google e, dopo un ordine, vi proponiamo il sondaggio di valutazione. In quel caso a Google vengono trasmessi numero d'ordine, indirizzo e-mail, paese di consegna e data di consegna prevista. Senza consenso il badge non viene caricato e nessun dato viene trasmesso. Base giuridica: art. 6, par. 1, lett. a GDPR.
2.11 Newsletter
Se vi iscrivete alla newsletter trattiamo il vostro indirizzo e-mail e i dati di apertura e clic tramite Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Potete cancellarvi in ogni momento dal link presente in fondo a ogni e-mail. Base giuridica: art. 6, par. 1, lett. a GDPR.
2.12 Assistente alla vendita
Sul sito è disponibile un assistente in chat. Se lo usate, il testo del vostro messaggio viene trasmesso per generare la risposta ad Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Vi chiediamo di non inserire in chat dati sulla salute né dati di pagamento. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a fornire assistenza); il trattamento avviene solo se aprite la chat e scrivete.
2.13 Contatto WhatsApp
Il pulsante WhatsApp è un semplice collegamento: solo se lo toccate si apre WhatsApp e il vostro numero di telefono e il messaggio vengono trasmessi a WhatsApp Ireland Ltd. (Meta). Senza il vostro clic non viene caricato né trasmesso nulla. Base giuridica: art. 6, par. 1, lett. b oppure lett. f GDPR.
2.14 Notifica interna degli ordini
Perché un ordine venga preso in carico subito, il nostro team riceve una notifica sul messenger Telegram (Telegram FZ-LLC, Dubai, Emirati Arabi Uniti). Oggi quella notifica contiene i dati dell'ordine, compresi nome, indirizzo e-mail, numero di telefono e indirizzo di consegna. La notifica è ricevuta esclusivamente dalle persone del nostro team incaricate della gestione degli ordini. Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).
2.15 Meta Pixel
Solo con il vostro consenso marketing utilizziamo il Meta Pixel di Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, Irlanda). Misura se chi arriva dagli annunci su Facebook e Instagram visita le nostre pagine, guarda i prodotti, li aggiunge al carrello o completa un ordine, e permette di mostrare annunci alle persone interessate. Vengono trattati indirizzo IP, informazioni su browser e dispositivo, pagine visitate, codici prodotto, valore e numero dell'ordine e l'identificativo nel cookie _fbp. Per la raccolta e la trasmissione siamo contitolari del trattamento insieme a Meta (art. 26 GDPR, https://www.facebook.com/legal/controller_addendum). Senza consenso il Pixel non viene caricato. Base giuridica: art. 6, par. 1, lett. a GDPR.
2.16 Trasferimenti verso paesi terzi
Alcuni dei servizi citati hanno sede negli Stati Uniti (Vercel, Resend, Klaviyo, Anthropic, e Google LLC e Meta Platforms, Inc. come società madri). Il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea sul EU-US Data Privacy Framework del 10 luglio 2023 oppure sulle clausole contrattuali tipo ex art. 46, par. 2, lett. c GDPR. Per Telegram (Emirati Arabi Uniti) non esiste una decisione di adeguatezza: il trasferimento avviene ai sensi dell'art. 49, par. 1, lett. b GDPR, in quanto necessario all'esecuzione del vostro contratto.
3. Per quanto tempo conserviamo i dati
Dati di ordine, fattura e pagamento: dieci anni, come impongono le norme civilistiche e fiscali. La scelta sul consenso resta memorizzata finché non la cambiate. Le richieste di contatto vengono cancellate una volta evase, al più tardi dopo due anni. I dati della newsletter si cancellano con la vostra disiscrizione. I dati di visita della panoramica in tempo reale si cancellano dopo 30 giorni.
4. I vostri diritti
Avete diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione ai trattamenti fondati sul legittimo interesse (art. 21). I consensi prestati sono revocabili in qualsiasi momento con effetto per il futuro. Per esercitarli basta scrivere a: info@ipercare.it.
Potete inoltre proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
5. Cookie e memorizzazione locale
I cookie necessari li impostiamo sempre, tutti gli altri solo dopo il vostro consenso. Questi sono quelli che usiamo:
| Nome | A che cosa serve | Durata |
|---|---|---|
| ic_sid | Necessario: riconosce la sessione in corso perché carrello e cassa funzionino. | 30 minuti |
| _gclid, _utm | Marketing: ricordano da quale annuncio o campagna siete arrivati, per attribuire un ordine all'annuncio giusto. | 90 giorni |
| Voce del consenso | Necessario: conserva la scelta fatta sul banner (memoria locale, non è un cookie). | fino a revoca |
| __stripe_mid, __stripe_sid | Necessari: prevenzione delle frodi in fase di pagamento, impostati da Stripe. | 1 anno / 30 minuti |
| _ga, _gcl_au, NID | Statistica e marketing: Google Analytics, Google Ads e recensioni clienti Google. Impostati solo dopo il consenso. | fino a 2 anni |
| _fbp | Marketing: Meta Pixel, collega visite e ordini agli annunci su Facebook e Instagram. Impostato solo dopo il consenso. | 90 giorni |
Potete cambiare la scelta in qualunque momento cancellando i dati del sito dal browser: il banner ricomparirà. Revocando il consenso, alla visita successiva quei servizi non vengono più caricati.
Aggiornata al 17 settembre 2026