Ultimo aggiornamento: 30 luglio 2026

La presente informativa descrive come vengono raccolti e trattati i dati personali degli utenti che visitano il sito www.giclee.it, effettuano acquisti, creano un account, si iscrivono alla newsletter o contattano Giclée.

L’informativa è resa ai sensi del Regolamento UE 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

Emmeciquadro S.a.s.
Strada della Bonifica, 86
65129 Pescara (PE), Italia
P. IVA 02333360697
E-mail: info@giclee.it
Telefono: 085 2401657

Le richieste relative alla protezione dei dati personali possono essere inviate all’indirizzo info@giclee.it, specificando nell’oggetto “Privacy – esercizio dei diritti”.

Qualora venga nominato un Responsabile della protezione dei dati, i suoi recapiti saranno pubblicati in questa sezione.

2. Dati personali trattati

A seconda dei servizi utilizzati, possono essere trattate le seguenti categorie di dati.

Dati di navigazione

Durante la navigazione, i sistemi informatici possono raccogliere:

indirizzo IP;
data e ora della richiesta;
pagine visitate e URL di provenienza;
tipo di dispositivo, sistema operativo e browser;
identificatori tecnici e cookie;
informazioni su errori, sicurezza e funzionamento del sito;
interazioni con pagine, prodotti e campagne pubblicitarie, previo consenso quando necessario.

Dati forniti dall’utente

Quando l’utente crea un account, effettua un ordine o contatta Giclée possono essere raccolti:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di fatturazione e spedizione;
codice fiscale o partita IVA, quando necessari;
credenziali e dati relativi all’account;
contenuto di messaggi e richieste;
opere visualizzate, inserite nel carrello o nella wishlist;
recensioni e contenuti volontariamente pubblicati;
informazioni relative a resi, reclami e assistenza.

Dati relativi agli ordini

Per gestire gli acquisti vengono trattati:

prodotti acquistati;
quantità, prezzo e modalità di consegna;
numero, data e stato dell’ordine;
stato e riferimento della transazione;
documentazione fiscale;
informazioni relative a spedizioni, consegne e resi.

I dati completi delle carte di pagamento vengono normalmente inseriti direttamente nei sistemi del fornitore di pagamento e non sono conservati da Giclée. Giclée può ricevere l’esito della transazione, un riferimento identificativo e le informazioni necessarie alla gestione dell’ordine.

Dati relativi agli artisti

Quando un artista utilizza il modulo di contatto dedicato possono essere raccolti:

dati anagrafici e di contatto;
informazioni professionali;
curriculum, portfolio e collegamenti a opere o profili;
immagini e documenti inviati volontariamente;
contenuto della proposta di collaborazione.

Si invita a non trasmettere dati personali non necessari o dati appartenenti a terzi senza autorizzazione.

3. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione
Navigazione e funzionamento del sito	Esecuzione del servizio richiesto e legittimo interesse alla gestione tecnica	Dati di sessione per il tempo necessario; log normalmente fino a 30 giorni, salvo esigenze di sicurezza
Creazione e gestione dell’account	Esecuzione del contratto o di misure richieste dall’utente	Per la durata dell’account; successivamente solo i dati necessari per obblighi legali o contestazioni
Wishlist e preferenze dell’account	Esecuzione del servizio richiesto	Fino alla cancellazione da parte dell’utente o alla chiusura dell’account
Gestione di ordini, pagamenti e consegne	Esecuzione del contratto	Per la durata del rapporto e successivamente secondo gli obblighi fiscali e civilistici
Fatturazione e adempimenti contabili	Obbligo legale	Generalmente 10 anni
Resi, garanzia e assistenza	Esecuzione del contratto, obbligo legale e difesa di diritti	Per il tempo necessario alla gestione e successivamente entro i termini di prescrizione applicabili
Risposta ai moduli di contatto	Misure precontrattuali richieste dall’utente o legittimo interesse a rispondere	Normalmente fino a 24 mesi dall’ultima comunicazione
Proposte degli artisti	Misure precontrattuali richieste dall’interessato	Normalmente fino a 24 mesi, salvo avvio di una collaborazione
Prevenzione di frodi e abusi	Legittimo interesse alla sicurezza e alla tutela dei diritti	Per il tempo necessario alla verifica e, in caso di contestazione, entro i termini di prescrizione
Recensioni	Richiesta dell’utente e legittimo interesse alla presentazione dei prodotti	Fino alla cancellazione della recensione o del prodotto, salvo richieste dell’interessato
Newsletter	Consenso	Fino alla revoca, con verifica periodica dell’attualità del consenso
Comunicazioni su prodotti analoghi acquistati	Art. 130, comma 4, Codice Privacy, ove applicabile	Fino all’opposizione e comunque secondo criteri periodici di revisione
Statistiche, advertising e profilazione online	Consenso espresso tramite il pannello cookie	Per i periodi indicati nel pannello delle preferenze
Tutela giudiziale o stragiudiziale	Legittimo interesse alla difesa dei diritti	Per il tempo necessario e comunque entro i termini di prescrizione

La documentazione contabile e le fatture sono generalmente conservate per dieci anni, come previsto dall’articolo 2220 del Codice civile.

4. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari per:

creare e gestire l’account;
elaborare e consegnare un ordine;
adempiere agli obblighi fiscali;
gestire pagamenti, assistenza, resi e garanzia;
rispondere alle richieste inviate dall’utente.

Il mancato conferimento può rendere impossibile fornire il servizio richiesto.

Il conferimento dei dati per newsletter, pubblicità personalizzata e tracciamento non tecnico è facoltativo. Il rifiuto non impedisce di navigare nel sito o effettuare acquisti.

5. Modalità del trattamento e sicurezza

I dati vengono trattati con strumenti informatici e, quando necessario, cartacei, adottando misure tecniche e organizzative proporzionate ai rischi.

Le misure possono comprendere:

connessioni cifrate;
controllo e limitazione degli accessi;
autenticazione degli operatori;
aggiornamento dei sistemi;
backup e procedure di ripristino;
protezione da accessi abusivi e malware;
registrazione degli eventi rilevanti per la sicurezza;
selezione di fornitori che offrano adeguate garanzie.

Nessun sistema informatico può garantire una sicurezza assoluta. In caso di violazione dei dati personali verranno effettuate le valutazioni e, quando necessario, le comunicazioni previste dagli articoli 33 e 34 GDPR.

6. Soggetti che possono ricevere i dati

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

personale e collaboratori autorizzati di Emmeciquadro S.a.s.;
fornitori di hosting, manutenzione e sicurezza informatica;
fornitori della piattaforma e-commerce e dei relativi plugin;
fornitori di servizi di pagamento;
corrieri, spedizionieri e operatori logistici;
consulenti fiscali, amministrativi, legali e assicurativi;
fornitori di posta elettronica e newsletter;
fornitori di analytics, pubblicità e misurazione, previo consenso;
fornitori di servizi antispam e sicurezza;
autorità pubbliche, giudiziarie o di controllo nei casi previsti dalla legge.

I fornitori che trattano dati per conto di Giclée vengono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando ne ricorrono le condizioni. Altri fornitori possono operare come autonomi titolari secondo le rispettive informative.

I dati personali non vengono venduti.

7. Servizi esterni utilizzati

Google

Il sito può utilizzare servizi Google, fra cui Google Tag Manager, Google Ads, strumenti di misurazione, Google reCAPTCHA e servizi collegati a Site Kit.

Questi servizi possono trattare indirizzo IP, identificatori del dispositivo, informazioni sul browser, interazioni con il sito e dati relativi alle campagne.

Gli strumenti di analisi, advertising e profilazione vengono attivati soltanto previo consenso, ove richiesto. Google reCAPTCHA viene utilizzato per proteggere i moduli da spam e abusi e dovrebbe essere caricato esclusivamente dove necessario.

Maggiori informazioni sono disponibili nelle Norme sulla privacy di Google.

Mailchimp

La newsletter e alcune funzionalità di marketing possono essere gestite tramite Mailchimp, servizio del gruppo Intuit.

A Mailchimp possono essere comunicati:

indirizzo e-mail;
nome, quando fornito;
stato dell’iscrizione;
preferenze e data del consenso;
informazioni relative alle campagne ricevute;
eventuali interazioni con newsletter e collegamenti, quando il relativo monitoraggio è attivato e autorizzato.

L’utente può disiscriversi in ogni momento utilizzando il collegamento presente nelle comunicazioni. Maggiori informazioni sono disponibili nell’informativa di Intuit/Mailchimp.

Se vengono utilizzati pixel per rilevare apertura e interazione con le newsletter, questa attività deve essere indicata nella richiesta di consenso e deve poter essere disattivata agevolmente, anche separatamente quando previsto. Il Garante ha pubblicato specifiche linee guida sui tracking pixel nelle e-mail.

Jetpack e WordPress.com Stats

Il sito può utilizzare servizi Automattic/Jetpack per statistiche, sicurezza e funzionamento tecnico. Tali strumenti possono trattare dati di navigazione, indirizzi IP e informazioni sul dispositivo.

Le funzionalità statistiche non strettamente necessarie vengono utilizzate previo consenso. Maggiori informazioni sono disponibili nella Privacy Policy di Automattic.

WhatsApp e social network

Il sito contiene collegamenti a WhatsApp, Facebook e Instagram.

Quando l’utente seleziona questi collegamenti lascia il sito Giclée e interagisce direttamente con il servizio esterno. Il relativo fornitore può ricevere informazioni quali indirizzo IP, pagina di provenienza e dati associati all’account dell’utente.

L’eventuale messaggio inviato tramite WhatsApp viene trattato per rispondere alla richiesta e gestire il rapporto con l’utente. Si invita a non trasmettere tramite WhatsApp dati particolarmente riservati o informazioni di pagamento.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati personali negli Stati Uniti o in altri Paesi esterni allo Spazio Economico Europeo.

In tali casi, il trasferimento avviene nel rispetto del Capo V GDPR mediante, a seconda del destinatario:

decisioni di adeguatezza della Commissione europea;
EU–US Data Privacy Framework, per i destinatari certificati;
clausole contrattuali standard;
ulteriori garanzie previste dalla normativa.

L’utente può richiedere maggiori informazioni scrivendo a info@giclee.it.

9. Newsletter e comunicazioni commerciali

L’iscrizione alla newsletter è facoltativa e avviene sulla base del consenso dell’utente.

Il consenso:

non è necessario per acquistare;
può essere revocato in qualsiasi momento;
deve essere registrato e documentabile;
non può essere ottenuto tramite caselle preselezionate;
può essere revocato tramite il collegamento presente in ogni newsletter oppure scrivendo a info@giclee.it.

La revoca non pregiudica la liceità dei trattamenti effettuati precedentemente.

Giclée può utilizzare l’indirizzo e-mail fornito durante un acquisto per proporre prodotti o servizi propri analoghi a quelli acquistati, nei limiti dell’articolo 130, comma 4, del Codice Privacy. Il cliente viene informato al momento della raccolta e può opporsi gratuitamente in qualsiasi momento. Il Garante descrive le condizioni di questa eccezione nelle proprie linee guida contro lo spam.

10. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e strumenti analoghi.

Cookie tecnici

Sono necessari per:

sicurezza e funzionamento del sito;
gestione del carrello;
autenticazione e account;
memorizzazione delle preferenze;
gestione della wishlist;
registrazione delle scelte sui cookie.

Questi strumenti non richiedono il consenso, ma vengono utilizzati soltanto per le finalità tecniche indicate.

Cookie analitici

Vengono utilizzati per misurare visite, prestazioni e utilizzo del sito.

Quando non possiedono i requisiti per essere equiparati ai cookie tecnici, vengono attivati soltanto con il consenso dell’utente.

Cookie di marketing e profilazione

Possono essere utilizzati da Google, Meta, Mailchimp e altri fornitori per misurare campagne, collegare visite e acquisti e mostrare pubblicità personalizzata.

Sono disattivati fino al consenso dell’utente.

L’utente deve poter:

accettare tutti i cookie;
rifiutare con la stessa facilità;
scegliere separatamente le categorie;
modificare o revocare le proprie preferenze in qualsiasi momento.

L’elenco aggiornato dei singoli cookie, con nome, fornitore, finalità e durata, deve essere disponibile nel pannello “Gestisci preferenze cookie”.

Il semplice proseguimento della navigazione o lo scorrimento della pagina non costituiscono consenso.

11. Decisioni automatizzate

Giclée non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.

Previo consenso, i fornitori pubblicitari possono effettuare analisi automatizzate delle interazioni online per personalizzare o misurare gli annunci. Tali attività non determinano l’accettazione o il rifiuto degli ordini.

12. Dati dei minori

I servizi e-commerce di Giclée non sono destinati direttamente a minori che non possano validamente concludere un contratto.

I minori devono utilizzare il sito e trasmettere dati personali con l’assistenza di un genitore o di chi esercita la responsabilità genitoriale.

Qualora Giclée venga a conoscenza di dati raccolti in modo non conforme, adotterà misure ragionevoli per eliminarli.

13. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15–22 GDPR:

ottenere conferma dell’esistenza di un trattamento;
accedere ai propri dati;
chiederne rettifica o aggiornamento;
ottenere la cancellazione;
chiedere la limitazione del trattamento;
ricevere i dati in formato portabile;
opporsi ai trattamenti basati sul legittimo interesse;
opporsi in qualsiasi momento al marketing diretto;
revocare il consenso;
ottenere informazioni sui trasferimenti internazionali;
non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.

Le richieste possono essere inviate a info@giclee.it.

Giclée risponderà senza ingiustificato ritardo e, di regola, entro un mese. Quando esistono dubbi ragionevoli sull’identità del richiedente potranno essere domandate soltanto le informazioni ulteriori necessarie alla verifica.

14. Reclamo al Garante

L’interessato può presentare reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Sito: www.garanteprivacy.it

Resta salvo il diritto di rivolgersi all’autorità giudiziaria.

15. Modifiche all’informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata in questa pagina con indicazione della data di revisione. Quando le modifiche incidono significativamente sui diritti degli interessati, verrà fornita un’informazione adeguata attraverso il sito o i recapiti disponibili.

Prima di pubblicarla sistemerei anche questi aspetti tecnici:

Ripristinare l’URL della privacy policy, che ora restituisce una pagina di sicurezza/404.
Inserire sotto ogni modulo una mini-informativa con collegamento alla policy. Per i moduli di contatto non serve una casella “acconsento alla privacy”: il trattamento necessario a rispondere non si basa sul consenso.
Nella newsletter inserire una formula chiara, per esempio:
“Iscrivendoti acconsenti al trattamento dell’e-mail per ricevere comunicazioni promozionali, eventualmente comprensive del monitoraggio di aperture e clic. Puoi revocare il consenso in ogni momento. Privacy Policy.”
Verificare che Google Ads, Meta Pixel, Mailchimp tracking e Jetpack Stats non si attivino prima del consenso. Nella verifica tecnica i relativi script risultavano presenti mentre il banner era ancora visibile: la sola presenza non dimostra necessariamente che abbiano già scritto cookie, ma la configurazione del blocco preventivo va controllata.
Collegare al cookie banner una tabella dinamica con nomi e durata reale dei cookie: questo dato non può essere sostituito da una descrizione generica.
Confermare i nomi del fornitore di hosting, del gateway di pagamento e dei corrieri utilizzati, conservandone l’elenco nel registro interno dei responsabili del trattamento.

Privacy Policy