Informativa sulla privacy
Versione 2.0 — Aggiornata il Mon Jul 13
Questa informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR) agli utenti di STYLUSSO S.R.L.S., disponibile su https://valgora.it. Descrive i trattamenti collegati alla navigazione, agli account, alle comunicazioni, alle uscite verso i merchant e ad AI Valgora.
1. Titolare del trattamento
Il titolare del trattamento è STYLUSSO S.R.L.S.:
- Ragione sociale: STYLUSSO S.R.L.S.
- Partita IVA: IT04046830362
- Codice fiscale: 04046830362
- Sede: Via Piemonte 36, 41037, Mirandola, (MO), IT
- Email: info@valgora.it
Le richieste relative alla protezione dei dati possono essere inviate all'indirizzo email indicato sopra.
2. Ruolo di Valgora e dei merchant
STYLUSSO S.R.L.S. è un comparatore editoriale e affiliato. Non vende prodotti o servizi, non gestisce il checkout e non è parte del contratto concluso sul sito del merchant. Dopo l'apertura di un sito esterno, quel merchant o network tratta i dati secondo la propria informativa e, di regola, opera come autonomo titolare.
3. Categorie di dati trattati
- Dati tecnici e di sicurezza: indirizzo IP, user agent, data e ora della richiesta, log applicativi, identificativi di sessione e token di sicurezza. Dove possibile IP e user agent sono memorizzati soltanto in forma hash.
- Analytics e interazioni: pagina e URL canonico, referrer, sorgenti UTM, tipo di dispositivo, paese, visualizzazioni, ricerche depurate da dati sensibili, filtri, impression e click su prodotti, coupon, servizi e contenuti sponsorizzati. Senza consenso gli eventi ammessi sono registrati senza identificativi persistenti di visitatore o sessione.
- Account: email, password in forma hash, nome, cognome, telefono e genere se forniti, stato e dati di accesso. Possono inoltre essere memorizzati wishlist, alert prezzo, interessi, brand, negozi preferiti e budget indicativo.
- Newsletter e contatti: email, nome se fornito, prova del consenso, stato dell'iscrizione, token di disiscrizione e contenuto dei messaggi inviati; telefono soltanto se inserito volontariamente.
- Click verso merchant e campagne: offerta, prodotto, coupon, servizio o promozione, merchant di destinazione, pagina di origine, referrer, campagna UTM, dispositivo e, se disponibili in base alle preferenze cookie, identificativi pseudonimi di visitatore e sessione. I report destinati ai merchant sono aggregati e non contengono nome o email dell'utente.
- AI Valgora: richiesta dell'utente, contesto della pagina aperta, prodotti e varianti visibili e, se l'utente ha effettuato l'accesso, sole preferenze shopping pertinenti. La cronologia visibile della chat è conservata nel session storage del browser. Prompt e risposta possono essere registrati nei log AI per un periodo limitato.
- Prova delle preferenze cookie: scelta effettuata, versione della policy, data, identificativo pseudonimo e hash di IP e user agent.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogare sito, account, wishlist, alert e funzioni richieste | Esecuzione del servizio richiesto, art. 6.1.b GDPR |
| Rispondere a contatti e richieste commerciali | Misure precontrattuali o legittimo interesse a rispondere, artt. 6.1.b e 6.1.f |
| Inviare newsletter e comunicazioni promozionali | Consenso, art. 6.1.a; revocabile in ogni momento |
| Analytics con identificativi persistenti | Consenso e art. 122 del Codice Privacy |
| Statistiche aggregate senza identificativi persistenti | Legittimo interesse a misurare e migliorare il servizio, art. 6.1.f |
| Registrare uscite affiliate, prevenire frodi e produrre report CPC aggregati | Legittimo interesse e, per gli identificativi analytics, consenso |
| Fornire AI Valgora su richiesta | Esecuzione del servizio richiesto, art. 6.1.b |
| Sicurezza, prevenzione abusi e tutela dei diritti | Legittimo interesse e obblighi di legge, artt. 6.1.c e 6.1.f |
5. AI Valgora
AI Valgora è un assistente informativo. L'interfaccia segnala chiaramente quando una risposta è generata con AI. Non conclude acquisti, non prende decisioni con effetti giuridici o analogamente significativi e non sostituisce le condizioni del merchant.
Le richieste possono essere inoltrate al fornitore AI configurato tra OpenAI, Anthropic o Google. Non inserire password, dati di pagamento, documenti, dati sanitari, dati di minori o altre informazioni personali non necessarie. Il sistema applica controlli per rifiutare diversi formati di dati sensibili prima dell'invio, ma l'utente resta tenuto a non comunicarli.
Quando l'utente è autenticato, genere e preferenze shopping possono essere usati per rendere pertinente la risposta. Non vengono usati per decisioni automatizzate, scoring personale o pubblicità basata su categorie particolari di dati.
6. Destinatari e trasferimenti fuori dallo SEE
I dati possono essere trattati da personale autorizzato e da fornitori di hosting, database, sicurezza, email, manutenzione, analytics e AI nominati responsabili ove necessario. I merchant ricevono i normali dati tecnici generati dal browser solo dopo che l'utente apre il loro sito. I partner CPC ricevono report aggregati.
Alcuni fornitori tecnologici possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework per i soggetti aderenti oppure delle clausole contrattuali standard della Commissione europea e delle misure supplementari applicabili. L'elenco aggiornato delle categorie di fornitori e delle garanzie è disponibile su richiesta.
7. Tempi di conservazione
- sessioni applicative e token CSRF: fino a 8 ore;
- eventi analytics, sessioni e visitatori pseudonimi: massimo 12 mesi;
- dettaglio dei click outbound e CPC: massimo 24 mesi; report aggregati e documenti contabili per i termini di legge;
- richieste pubbliche ad AI Valgora e relative risposte nei log AI: massimo 30 giorni; cronologia nel browser fino alla chiusura della sessione o alla cancellazione manuale;
- prova delle preferenze cookie: massimo 5 anni, salvo necessità di tutela in un contenzioso;
- messaggi di contatto e lead non trasformati in rapporto contrattuale: massimo 24 mesi;
- newsletter: fino alla revoca; prova della disiscrizione per massimo 24 mesi;
- account e dati collegati: per la durata dell'account e, dopo una richiesta di cancellazione, per il tempo tecnico necessario e gli eventuali obblighi di legge.
8. Natura del conferimento
I campi indicati come obbligatori servono a fornire la funzione richiesta. Il mancato conferimento impedisce soltanto quella funzione. Newsletter, analytics, genere e preferenze shopping sono facoltativi. Il consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.
9. Diritti
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a info@valgora.it. La richiesta può richiedere una verifica ragionevole dell'identità. È possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Minori e modifiche
Il servizio non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati. L'informativa può essere aggiornata quando cambiano funzioni, fornitori o norme; in caso di variazioni sostanziali verrà richiesto nuovamente il consenso ove necessario.