Informativa sulla Privacy di exton.it

Ultimo aggiornamento: 9 settembre 2025

La presente informativa descrive il trattamento dei dati personali effettuato da Exton S.r.l. (di seguito, il “Titolare”) attraverso il sito e lo shop online exton.it (di seguito, l’“Applicazione”).

1) Chi tratta i tuoi dati

Titolare del trattamento: Exton S.r.l., Via Casignano, 81032 Carinaro (CE), P. IVA IT03351470616
Email di contatto:  customer@exton.it

2) Tipologie di dati trattati

  • Dati identificativi e di contatto: nome, cognome, email, numero di telefono.

  • Contenuti delle comunicazioni: messaggi inviati tramite moduli, email e canali di assistenza (es. WhatsApp).

  • Dati di navigazione e di utilizzo: indirizzi IP, log, identificativi online, informazioni su dispositivo e interazioni; raccolti anche tramite cookie/strumenti di tracciamento.

  • Dati relativi all’account: credenziali, preferenze, storico ordini.

  • Dati di pagamento: token e informazioni necessarie all’esecuzione del pagamento (gestiti dai prestatori di servizi di pagamento).

  • Dati provenienti da moduli e widget di terze parti (es. JotForm).

Il conferimento dei dati necessari all’acquisto/assistenza è obbligatorio: in mancanza, non sarà possibile fornire il servizio richiesto. Il conferimento dei dati per marketing/profilazione è facoltativo.

3) Finalità e basi giuridiche del trattamento

Per ciascuna finalità indichiamo la base giuridica in modo uniforme.

  1. Gestione ordini, consegna prodotti/servizi, registrazione account e assistenza clienti
    (Base giuridica: esecuzione di un contratto o misure precontrattuali; legittimo interesse alla gestione efficiente del customer care).

  2. Gestione pagamenti tramite Google Pay e PayPal
    (Base giuridica: esecuzione del contratto; obblighi di legge in materia contabile/fiscale). I dati di pagamento sono trattati direttamente dai relativi provider.

  3. Comunicazioni di servizio e riscontro a richieste (email, moduli, WhatsApp Business assistenza clienti)
    (Base giuridica: esecuzione del contratto e/o legittimo interesse a rispondere alle richieste).

  4. Invio di newsletter e mailing list tramite Klaviyo
    (Base giuridica: consenso dell’interessato; revocabile in ogni momento).

  5. Marketing, remarketing e pubblicità comportamentale tramite VIADS ADVERTISING, Viralize, VisitIQ, Meta Events Manager e Pixel di Meta, WhatsApp Business per direct marketing
    (Base giuridica: consenso per cookie/profilazione; legittimo interesse per comunicazioni a clienti su prodotti/servizi analoghi, nei limiti di legge e con diritto di opposizione).

  6. Statistiche e misurazioni (Meta Events Manager), A/B testing (Visual Website Optimizer)
    (Base giuridica: consenso per strumenti non tecnici; legittimo interesse per analisi aggregate e sicurezza del sito, ove compatibile).

  7. Sicurezza del sito, prevenzione abusi e tutela in giudizio
    (Base giuridica: legittimo interesse del Titolare; obbligo di legge ove applicabile).

  8. Adempimenti legali, fiscali e contabili
    (Base giuridica: obbligo di legge).

Le preferenze sui cookie e i consensi possono essere gestiti dall’utente tramite l’apposito banner/strumento e dalle impostazioni del browser. Ulteriori dettagli sul blocco degli annunci basati sugli interessi sono descritti nella Cookie Policy del sito.

4) Fornitori e servizi utilizzati (terze parti)

  • Piattaforma e hosting: Shopify – eroga l’infrastruttura dello shop e può trattare strumenti di tracciamento e dati tecnici come responsabile.

  • Email marketing e gestione contatti: Klaviyo – invio newsletter e automazioni.

  • Pagamenti: Google Pay, PayPal – trattano direttamente i dati di pagamento come autonomi titolari.

  • Assistenza/Live chat: WhatsApp Business (widget e canale di assistenza) – tratta dati come messaggi, profilo, orari di invio.

  • Raccolta dati/moduli: JotForm – acquisizione dati inseriti e dati di utilizzo.

  • Pubblicità e profilazione: VIADS ADVERTISING, Viralize, VisitIQ, Meta Events Manager e Pixel di Meta.

  • A/B testing: Visual Website Optimizer.

Le informative complete sono disponibili sui siti dei rispettivi fornitori. Alcuni potrebbero operare al di fuori dell’UE/SEE.

5) Modalità del trattamento

Il trattamento avviene con strumenti elettronici e misure di sicurezza adeguate a proteggere integrità, riservatezza e disponibilità dei dati. I dati sono trattati da personale autorizzato e da fornitori nominati responsabili ove richiesto.

6) Conservazione dei dati

  • Dati di acquisto e fatturazione: fino a 10 anni (obblighi civilistici/fiscali).

  • Account cliente: per tutta la durata dell’account e fino a 24 mesi di inattività.

  • Assistenza e richieste: fino a 24 mesi dalla chiusura della pratica, salvo contenziosi.

  • Newsletter/marketing: fino a revoca del consenso o 24 mesi dall’ultima interazione utile.

  • Log tecnici e sicurezza: in genere 6–12 mesi, salvo esigenze ulteriori.

  • Cookie/ID di tracciamento: secondo le durate indicate nel banner e nella Cookie Policy.

7) Destinatari dei dati

Categorie: fornitori IT e di piattaforme (es. Shopify), provider di pagamento, servizi di marketing/advertising e analisi, consulenti e professionisti (es. contabili, legali), autorità competenti quando previsto.

8) Trasferimenti extra UE/SEE

Alcuni fornitori possono comportare trasferimenti verso Paesi non appartenenti allo Spazio Economico Europeo (es. Stati Uniti). In tali casi, il Titolare assicura la presenza di garanzie adeguate ai sensi degli artt. 44–49 GDPR (es. Clausole Contrattuali Standard), ove necessarie, o l’esistenza di un’altra base di legittimità del trasferimento. Copie o informazioni sulle garanzie possono essere richieste al Titolare.

9) Diritti degli interessati

In qualsiasi momento puoi esercitare, nei limiti e alle condizioni di legge, i seguenti diritti:

  • Accesso, rettifica, cancellazione, limitazione del trattamento;

  • Portabilità dei dati;

  • Opposizione al trattamento basato su legittimo interesse e, per il marketing, in qualsiasi momento;

  • Revoca del consenso (resta lecito quanto già trattato).
    Per esercitare i diritti, scrivi a exton@exton.it.
    Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

10) Profilazione e decisioni automatizzate

Le attività pubblicitarie/di remarketing possono comportare profilazione per mostrarti contenuti e offerte in linea con i tuoi interessi. Non vengono adottate decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.

11) Minori

Il sito e i servizi sono rivolti a persone di età maggiore di 16 anni. Qualora venissero raccolti dati di minori, il Titolare li cancellerà con tempestività, fatti salvi gli obblighi di legge.

12) Cookie e tracciamento

Questo sito utilizza cookie e strumenti analoghi anche di terze parti. Le tue scelte sono gestibili tramite il banner dedicato e le impostazioni del browser. Ulteriori dettagli sono riportati nella Cookie Policy del sito.

13) Aggiornamenti dell’informativa

Il Titolare potrà modificare la presente informativa per adeguarla a evoluzioni normative o tecniche. L’ultima versione è sempre quella pubblicata su questa pagina.