Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 1 settembre 2026 · Versione v2-2026-09
In breve
Raccogliamo i tuoi dati solo per venderti un materasso, spedirtelo e — se ce lo chiedi — mandarti una email al mese. Non vendiamo i tuoi dati a nessuno. Puoi chiedere in qualsiasi momento di vedere cosa abbiamo su di te o di cancellarlo, scrivendo a info@pevline.it.
Nicolò Staderini
Via Pirò 2, 21050 Cairate (VA)
P.IVA IT03942590120
Email: info@pevline.it
Telefono / WhatsApp: +39 349 706 7704
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione dell'ordine, pagamento, spedizione e assistenza | Nome, cognome, email, telefono, indirizzo di spedizione e fatturazione | Esecuzione di un contratto — art. 6.1.b GDPR | 10 anni (obblighi fiscali e civilistici) |
| Richieste di ordine su misura | Email, misure, fotografie del supporto, note | Misure precontrattuali — art. 6.1.b GDPR | 24 mesi dall'ultimo contatto, salvo ordine concluso |
| Newsletter | Indirizzo email, data e ora del consenso, indirizzo IP, browser utilizzato, preferenze di contenuto, aperture e clic | Consenso — art. 6.1.a GDPR | Fino a revoca del consenso, e comunque max 24 mesi dall'ultima interazione |
| Comunicazioni su prodotti analoghi a chi ha già acquistato | Indirizzo email | Legittimo interesse nei limiti dell'art. 130 c.4 D.lgs. 196/2003 (cd. soft spam) | 24 mesi dall'ultimo acquisto |
| Sicurezza del sito e prevenzione abusi | Indirizzo IP, log tecnici | Legittimo interesse — art. 6.1.f GDPR | 12 mesi |
| Adempimenti fiscali e contabili | Dati di fatturazione | Obbligo legale — art. 6.1.c GDPR | 10 anni |
Il conferimento dei dati necessari all'evasione di un ordine è obbligatorio: senza, non possiamo concludere il contratto. Il conferimento dei dati per la newsletter è invece del tutto facoltativo e la mancata iscrizione non ha alcuna conseguenza.
L'iscrizione avviene con doppia conferma (double opt-in). Dopo aver inserito il tuo indirizzo e prestato il consenso, ricevi una email con un link di conferma: finché non lo clicchi non sei iscritto e nessuna comunicazione ti viene inviata. Se non confermi entro 48 ore, la richiesta viene cancellata automaticamente.
Per poter dimostrare il consenso come richiesto dall'art. 7 §1 GDPR conserviamo, insieme al tuo indirizzo, la data e l'ora della richiesta, l'indirizzo IP da cui è partita, il browser utilizzato, il testo del consenso che hai accettato e la versione di questa informativa in vigore in quel momento.
Puoi revocare il consenso in qualsiasi momento, con la stessa facilità con cui l'hai prestato: ogni email contiene in fondo un link di disiscrizione che agisce con un solo clic, senza doverci scrivere e senza dover accedere ad alcun account. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.
Nelle email misuriamo aperture e clic sui link, per capire quali contenuti sono utili e smettere di mandare quelli che non lo sono. Questa misurazione avviene tramite un'immagine trasparente e link tracciati, ed è coperta dallo stesso consenso all'iscrizione.
I dati non sono mai diffusi né ceduti o venduti a terzi per finalità di marketing proprie di questi ultimi. Sono trattati dal personale autorizzato e comunicati esclusivamente ai fornitori che ci erogano servizi, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Sede dei dati |
|---|---|---|
| Shopify International Ltd. | Piattaforma e-commerce, gestione ordini e pagamenti | UE / extra-UE con Clausole Contrattuali Standard |
| Brevo (Sendinblue SAS) | Invio della newsletter e delle email di servizio | Unione Europea (Francia) |
| Netlify Inc. | Hosting del sito e delle funzioni server | Extra-UE con Clausole Contrattuali Standard |
| Microsoft Ireland Operations Ltd. | Posta elettronica aziendale | Unione Europea |
| Corrieri e spedizionieri | Consegna della merce | Italia / UE |
Dove il trasferimento avviene verso Paesi terzi, esso è assistito dalle garanzie adeguate previste dagli artt. 45-46 GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@pevline.it.
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
Per esercitarli è sufficiente scrivere a info@pevline.it. Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12 §3 GDPR. L'esercizio dei diritti è gratuito.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
Questo sito utilizza un numero minimo di cookie e strumenti di memorizzazione locale.
Sono indispensabili al funzionamento del sito e per questo esenti dall'obbligo di consenso ai sensi dell'art. 122 D.lgs. 196/2003:
pevline_cart_v1 — memoria locale del browser (localStorage), conserva il contenuto del carrello finché non lo svuoti. Non lascia mai il tuo dispositivo verso di noi.Questi strumenti vengono attivati solo dopo che hai prestato il consenso tramite il banner mostrato alla prima visita. Fino a quel momento non viene installato alcun cookie di analisi o marketing e a Google vengono inviati, in forma anonima e senza identificatori, solo segnali di consenso (Google Consent Mode v2). Puoi modificare o revocare la scelta in ogni momento tramite il pulsante «Cookie» in basso a sinistra o il link Cookie nel piè di pagina.
| Strumento | Finalità | Base giuridica | Durata |
|---|---|---|---|
| Google Analytics 4 (Google Ireland Ltd.) | Statistiche di traffico aggregate, con IP anonimizzato | Consenso — art. 6.1.a GDPR | fino a 14 mesi |
| Google Ads (Google Ireland Ltd.) | Misurazione delle conversioni e remarketing delle campagne pubblicitarie | Consenso — art. 6.1.a GDPR | fino a 90 giorni (conversioni), fino a 540 giorni (remarketing) |
pv_consent | Cookie tecnico che ricorda la tua scelta sul banner | Art. 122 D.lgs. 196/2003 (esente) | 180 giorni |
Google può trasferire i dati verso gli Stati Uniti sulla base delle Clausole Contrattuali Standard e del Data Privacy Framework. Maggiori informazioni: policies.google.com/privacy.
Usa il pulsante «Cookie» in basso a sinistra per riaprire il banner e cambiare la scelta. In alternativa puoi bloccare o eliminare i cookie dalle impostazioni del browser; disattivare i cookie tecnici può però impedire il corretto funzionamento del carrello e del checkout.
Il sito è servito esclusivamente su connessione cifrata HTTPS. Le credenziali di accesso alle aree riservate sono conservate sotto forma di hash e mai in chiaro. Le chiavi di accesso ai servizi di terze parti risiedono unicamente sul server e non sono mai esposte al browser. I registri delle operazioni non contengono indirizzi email né altri dati identificativi.
I nostri servizi non sono rivolti a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo alla cancellazione.
Questa informativa può essere aggiornata. Ogni versione riporta in alto la data di ultimo aggiornamento e un numero di versione. In caso di modifiche sostanziali che riguardano trattamenti fondati sul consenso, ne daremo comunicazione agli interessati prima di applicarle.
Hai una domanda su come trattiamo i tuoi dati?
Scrivi a info@pevline.it oppure su WhatsApp al +39 349 706 7704. Rispondiamo a tutte le richieste, anche quelle scomode.