Privacy Policy

Ultimo aggiornamento: 21 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita cataniacalzature.it, crea un account, acquista o ci contatta. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Per i cookie trovi tutti i dettagli nella Cookie Policy.

Titolare del trattamento

Il titolare del trattamento è:

Eredi Catania Giuseppe di Zingales Botta Anna Maria & C. S.a.s. – Catania Calzature
Via Campidoglio 44, 98076 Sant'Agata di Militello (ME), Italia
P.IVA 03016630836 · REA 211110
PEC: [email protected]
Email: [email protected]
Telefono e WhatsApp: +39 327 421 5101

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per ogni domanda puoi usare i contatti qui sopra.

Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora. Li raccolgono in automatico i server che fanno funzionare il sito.
• Dati che ci dai tu: nome e cognome, indirizzi di fatturazione e consegna, email, telefono, eventuali dati per la fattura, note all'ordine, i messaggi che ci invii.
• Dati dell'account: email, password (salvata in forma cifrata, nemmeno noi possiamo leggerla), indirizzi salvati e storico degli ordini.
• Dati degli ordini: prodotti, taglie, importi, metodo di pagamento e di consegna, stato della spedizione, resi.
• Dati di pagamento: li trattano direttamente Stripe, PayPal o Klarna. Noi riceviamo solo l'esito del pagamento e, se scegli di salvare una carta, un riferimento con il circuito, le ultime quattro cifre e la scadenza.
• Dati raccolti con cookie e strumenti simili: identificativi del browser, pagine e prodotti visti, aggiunte al carrello, acquisti. Quelli non necessari solo con il tuo consenso: vedi la Cookie Policy.

Non ti chiediamo dati particolari (per esempio sulla salute) e ti chiediamo di non inserirli nei messaggi o nelle note.

Perché li usiamo, su quale base e per quanto tempo

Funzionamento e sicurezza del sito

Usiamo i dati di navigazione per mostrarti il sito, proteggerlo da attacchi, abusi e bot, e risolvere problemi tecnici.

• Base giuridica: nostro legittimo interesse a un sito sicuro e funzionante (art. 6.1.f GDPR).
• Conservazione: per il breve tempo previsto dai registri tecnici dei nostri fornitori (hosting e rete di distribuzione), salvo che servano ad accertare reati o abusi.

Ordini, consegna, ritiro in negozio, resi e garanzia

Usiamo i dati che inserisci al checkout per confermare e preparare l'ordine, spedirlo con il corriere o prepararlo per il ritiro nel nostro negozio di Sant'Agata di Militello, inviarti le email sull'ordine e sulla spedizione, gestire il pagamento alla consegna, i resi, i rimborsi e la garanzia legale.

• Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR); obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
• Conservazione: i dati degli ordini, delle fatture e dei documenti contabili per 10 anni, come richiesto dalla legge (art. 2220 del Codice civile e norme fiscali).

Insieme all'ordine registriamo anche da quale canale sei arrivato sul sito (per esempio un motore di ricerca, un annuncio o un link diretto) e il tipo di dispositivo, per capire quali canali funzionano: questo avviene solo se accetti i cookie analitici (vedi la Cookie Policy).

Pagamenti

Puoi pagare con carta, Apple Pay, Google Pay, Link e Klarna (tramite Stripe), con PayPal (anche in 3 rate) e con gli altri metodi offerti da PayPal, con bonifico bancario o in contanti alla consegna. Stripe, PayPal e Klarna ricevono i dati necessari al pagamento, svolgono controlli automatici contro le frodi e, per i pagamenti rateali, possono valutare la tua affidabilità creditizia secondo le loro informative.

• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c GDPR).
• Conservazione: i dati sull'esito dei pagamenti per 10 anni, con l'ordine. Le carte salvate restano nel tuo account finché non le elimini o chiudi l'account.

Account cliente

Puoi acquistare anche senza registrarti. Se crei un account, usiamo i suoi dati per farti accedere, salvare indirizzi e carte e mostrarti i tuoi ordini.

• Base giuridica: esecuzione del contratto di servizio che accetti registrandoti (art. 6.1.b GDPR).
• Conservazione: finché l'account resta aperto. Puoi chiederci di chiuderlo in qualsiasi momento; restano solo i dati degli ordini che la legge ci obbliga a conservare.

Richieste di informazioni e assistenza

Quando ci scrivi dal modulo della pagina Contattaci (nome, cognome, email, cellulare, motivo del contatto, eventuale numero d'ordine e messaggio), per email, al telefono o su WhatsApp, usiamo i tuoi dati solo per risponderti e gestire la tua richiesta.

• Base giuridica: misure precontrattuali o esecuzione del contratto, se la richiesta riguarda un acquisto (art. 6.1.b GDPR); negli altri casi il nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR).
• Conservazione: fino a 24 mesi dall'ultimo contatto; più a lungo solo se la richiesta riguarda un ordine, insieme ai suoi dati.

Il pulsante WhatsApp nelle schede prodotto apre l'app WhatsApp con un messaggio già pronto: il sito non invia nulla a WhatsApp finché non lo usi. Se ci scrivi su WhatsApp, WhatsApp Ireland Limited tratta il tuo numero e i messaggi secondo la propria informativa.

Recensioni

Dopo un acquisto, nella pagina di conferma dell'ordine Google ti chiede se vuoi ricevere un breve sondaggio sul tuo ordine (programma Google Customer Reviews). Per mostrarti la richiesta il sito passa a Google la tua email, il numero dell'ordine, il Paese di consegna, la data di consegna prevista e i codici dei prodotti acquistati. Google ti invierà il sondaggio solo se accetti, e da quel momento tratta i dati come titolare autonomo secondo la propria informativa. Puoi semplicemente rifiutare.

Sul sito mostriamo anche le recensioni pubblicate su Trustpilot. Il riquadro delle recensioni viene caricato dai server di Trustpilot A/S, che riceve i dati tecnici della tua connessione (come l'indirizzo IP) necessari a mostrarlo.

• Base giuridica: tuo consenso, che dai direttamente a Google nella sua finestra (art. 6.1.a GDPR); per il riquadro di Trustpilot, il nostro legittimo interesse a mostrare le opinioni dei clienti (art. 6.1.f GDPR).

Statistiche di visita

Con Google Analytics 4 misuriamo come viene usato il sito: pagine e prodotti visti, ricerche, carrelli, acquisti, dispositivo, Paese di provenienza. Se hai fatto l'accesso, a Google arriva anche un codice numerico del tuo account (non il nome né l'email), per collegare le visite fatte da dispositivi diversi. Una parte degli eventi di acquisto viene inviata a Google anche dal nostro server, sempre nel rispetto della tua scelta sui cookie.

• Base giuridica: tuo consenso, dato nel banner dei cookie (art. 6.1.a GDPR e art. 122 del Codice privacy). Senza consenso questi strumenti non salvano cookie sul tuo dispositivo.
• Conservazione: i cookie per la durata indicata nella Cookie Policy; Google Analytics conserva i dati sugli eventi al massimo per 14 mesi.

Pubblicità e misura dei risultati degli annunci

Pubblichiamo annunci su Google (Ricerca, Shopping e rete pubblicitaria) e su Meta (Facebook e Instagram). Con il tuo consenso usiamo i loro strumenti (Google Ads e Pixel di Meta, anche con invio dal nostro server) per:

• sapere quali annunci hanno portato a una visita o a un acquisto;
• mostrarti annunci dei prodotti che hai guardato (remarketing);
• per gli acquisti, collegare la conversione al tuo profilo Google o Meta: inviamo email, telefono, nome e indirizzo trasformati in un codice cifrato (hash) da cui non si possono ricavare in chiaro.

Per proteggere le nostre campagne dai clic fraudolenti (clic ripetuti o automatici sugli annunci), usiamo anche ClickCease, che analizza indirizzo IP, dati tecnici del dispositivo e della visita di chi arriva da un annuncio.

• Base giuridica: tuo consenso ai cookie pubblicitari, dato nel banner (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi revocarlo quando vuoi, senza conseguenze sugli acquisti.
• Conservazione: i cookie per la durata indicata nella Cookie Policy; i dati inviati a Google e Meta secondo i tempi delle loro informative.

Per la raccolta e la trasmissione dei dati tramite il Pixel, Meta Platforms Ireland Limited e noi siamo contitolari del trattamento (art. 26 GDPR); per i trattamenti successivi Meta è titolare autonomo. Google, per Google Ads, tratta i dati come titolare autonomo. Non prendiamo decisioni su di te basate unicamente su trattamenti automatizzati che producano effetti giuridici o simili (art. 22 GDPR).

Obblighi di legge e tutela dei nostri diritti

Trattiamo i dati necessari per adempiere a obblighi di legge (fiscali, contabili, richieste delle autorità) e, se serve, per difendere i nostri diritti in caso di contestazioni.

• Base giuridica: obbligo di legge (art. 6.1.c GDPR); nostro legittimo interesse a tutelarci in giudizio (art. 6.1.f GDPR).
• Conservazione: per i tempi previsti dalla legge e, in caso di contestazione, fino alla sua conclusione definitiva.

Prova delle tue scelte sui cookie

Quando scegli nel banner, registriamo la scelta con un codice casuale, la data e le categorie accettate o rifiutate, per poter dimostrare il consenso come chiede la legge (art. 7.1 GDPR). Base giuridica: obbligo di legge (art. 6.1.c GDPR). Conserviamo questo registro per il tempo necessario a dimostrare la scelta fatta.

Sei obbligato a darci i tuoi dati?

I dati segnati come obbligatori al checkout e nel modulo di contatto servono per spedirti l'ordine o risponderti: senza di essi non possiamo farlo. Il consenso ai cookie analitici e pubblicitari è invece del tutto facoltativo: se lo neghi puoi navigare e acquistare normalmente.

A chi comunichiamo i dati

I tuoi dati sono trattati da noi e dalle persone che lavorano con noi, autorizzate e istruite. Li comunichiamo solo a chi ci serve per offrirti il servizio. Non li vendiamo a nessuno.

Fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR):

• Hostinger International Ltd (Cipro): server che ospita il sito e il database, in un centro dati in Francia.
• Cloudflare, Inc. (USA): rete che velocizza e protegge il sito da attacchi e bot; tutte le richieste al sito passano dai suoi server.
• Aruba S.p.A. (Italia): casella di posta e invio delle email del sito, come le conferme d'ordine.
• GTranslate Inc. (USA): le versioni del sito in inglese, francese, tedesco e spagnolo sono generate dal suo servizio di traduzione, che riceve le richieste di quelle pagine.
• Google Ireland Limited (Irlanda) e Google LLC (USA): Google Analytics.
• ClickCease (gruppo CHEQ, Israele): protezione degli annunci dai clic fraudolenti.
• webnext: sviluppo e manutenzione tecnica del sito.
• Consulenti contabili e fiscali, per la tenuta della contabilità.

Soggetti che trattano i dati come titolari autonomi, ciascuno con la propria informativa:

• Stripe Payments Europe, Limited (Irlanda): pagamenti con carta, Apple Pay, Google Pay e Link. Informativa
• Klarna Bank AB (Svezia), quando paghi con Klarna. Informativa
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): PayPal, pagamento in 3 rate e altri metodi offerti da PayPal. Informativa
• La nostra banca, per i bonifici e i rimborsi.
• GLS e SDA Express Courier: consegna degli ordini e incasso del pagamento alla consegna. Ricevono nome, indirizzo, telefono ed email del destinatario.
• Google: Google Ads e Google Customer Reviews. Informativa
• Meta Platforms Ireland Limited (Irlanda), con i limiti di contitolarità descritti sopra. Informativa
• Trustpilot A/S (Danimarca), per il riquadro delle recensioni. Informativa
• WhatsApp Ireland Limited, se ci scrivi su WhatsApp. Informativa
• Autorità pubbliche e giudiziarie, quando la legge lo richiede.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede o server fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 44-49):

• Stati Uniti (Google, Meta, Cloudflare, Stripe, PayPal): decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-US Data Privacy Framework, a cui queste società aderiscono, e clausole contrattuali standard approvate dalla Commissione.
• Stati Uniti (GTranslate): clausole contrattuali standard approvate dalla Commissione europea.
• Israele (ClickCease): decisione di adeguatezza della Commissione europea.

Puoi chiederci informazioni su queste garanzie scrivendo a [email protected].

Come proteggiamo i dati

Il sito usa solo connessioni cifrate (HTTPS); le password sono salvate in forma cifrata; i dati delle carte non passano dal nostro sito; l'accesso all'amministrazione è riservato a poche persone con credenziali personali; i dati sono salvati con copie di sicurezza. Nessuna misura elimina del tutto i rischi, ma li riduciamo e li controlliamo nel tempo.

I tuoi diritti

In base agli articoli da 15 a 22 del GDPR puoi chiederci in qualsiasi momento, gratuitamente:

• accesso: sapere se trattiamo tuoi dati e riceverne copia (art. 15);
• rettifica: correggere o completare dati sbagliati o incompleti (art. 16);
• cancellazione: far cancellare i dati che non ci servono più o che trattiamo senza base (art. 17), salvo quelli che la legge ci obbliga a conservare;
• limitazione: far sospendere l'uso dei dati in alcuni casi, per esempio mentre verifichiamo una tua contestazione (art. 18);
• portabilità: ricevere i dati che ci hai dato, trattati per contratto o con il tuo consenso, in un formato leggibile da un computer, o farli trasmettere a un altro titolare (art. 20);
• opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21);
• revoca del consenso: ritirare in ogni momento il consenso dato, senza che questo tolga valore a quanto fatto prima (art. 7.3). Per i cookie basta il link "Preferenze cookie" in fondo a ogni pagina o il pulsante nella Cookie Policy;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o simili (art. 22).

Per esercitare i tuoi diritti scrivi a [email protected]. Ti rispondiamo entro un mese, prorogabile di altri due solo per richieste particolarmente complesse, e ti diciamo il motivo dell'eventuale proroga. Per evitare di consegnare o cancellare i dati di un'altra persona, potremmo chiederti di confermare la tua identità, per esempio scrivendoci dall'email del tuo account.

Reclamo al Garante

Se ritieni che trattiamo i tuoi dati in modo non conforme alla legge, puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo del Paese dell'Unione in cui vivi o lavori. Ti chiediamo, se vuoi, di scriverci prima: proveremo a risolvere subito.

Minori

Gli acquisti e la registrazione sul sito sono riservati ai maggiorenni. Gli articoli per bambini li acquista un adulto per loro: i dati del bambino non ci servono e non li chiediamo. Se scopriamo di aver ricevuto dati di un minore senza il consenso di chi ne ha la responsabilità genitoriale, li cancelliamo.

Link ad altri siti

Il sito contiene link a siti di altri (per esempio Trustpilot, WhatsApp, i social network). Questa informativa non vale per quei siti: ti consigliamo di leggere le loro informative.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i servizi che usiamo o le norme. La data dell'ultimo aggiornamento è in cima alla pagina. Se le modifiche riguardano trattamenti basati sul tuo consenso, te lo chiederemo di nuovo.

Contatti

Eredi Catania Giuseppe di Zingales Botta Anna Maria & C. S.a.s. – Catania Calzature
Via Campidoglio 44, 98076 Sant'Agata di Militello (ME), Italia
P.IVA 03016630836 · REA 211110
PEC: [email protected]
Email: [email protected]
Telefono e WhatsApp: +39 327 421 5101
Oppure dalla pagina Contattaci.