Informativa sulla privacy
Informativa sul trattamento dei dati personali
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")
Ultimo aggiornamento: 25 settembre 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Bimbivip S.r.l., Via Mantova snc, 01017 Tuscania (VT), P.IVA IT02088040569 ("Bimbi Vip", "noi").
Per qualsiasi richiesta sulla privacy puoi scrivere a info@bimbivip.com.
Questa informativa riguarda il sito bimbivip.com (versioni in italiano, inglese e tedesco). Il portale B2B business.bimbivip.com ha un'informativa separata.
2. Quali dati raccogliamo
- Dati di contatto e account: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione, password dell'account (conservata in forma cifrata).
- Dati degli ordini: prodotti acquistati, importi, sconti usati, metodo di pagamento scelto, stato della spedizione, resi e cambi. I dati completi della carta non passano da noi: li trattano direttamente i fornitori di pagamento.
- Dati di fatturazione: codice fiscale o partita IVA, quando richiesti per la fattura.
- Comunicazioni: messaggi che ci invii via email, modulo contatti, chat o WhatsApp.
- Preferenze di marketing: iscrizione e disiscrizione a newsletter, SMS, notifiche push e WhatsApp.
- Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, prodotti visti o aggiunti al carrello, provenienza della visita. Alcuni sono raccolti solo con il tuo consenso ai cookie (vedi sezione 7).
- Recensioni: testo, voto e nome che scegli di pubblicare.
Non chiediamo dati sui bambini per cui acquisti (ad esempio nome o data di nascita). Se li inserisci volontariamente, ad esempio in una nota regalo, li usiamo solo per evadere l'ordine.
3. Perché li usiamo e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestire ordini, pagamenti, spedizioni, resi, cambi taglia e assistenza | Esecuzione del contratto (art. 6.1.b) |
| Creare e gestire il tuo account cliente | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili (fatture, registri) | Obbligo di legge (art. 6.1.c) |
| Prevenire frodi nei pagamenti, traffico automatizzato (bot) e abusi | Legittimo interesse (art. 6.1.f) |
| Newsletter, SMS, notifiche push e messaggi WhatsApp promozionali | Consenso (art. 6.1.a), revocabile in ogni momento |
| Promemoria per carrello o checkout abbandonato, via email o WhatsApp | Consenso al marketing (art. 6.1.a): i promemoria partono solo verso chi è iscritto a quel canale |
| Una richiesta di recensione, 6 giorni dopo la spedizione, senza solleciti | Legittimo interesse (art. 6.1.f); puoi opporti dal link nell'email |
| Pubblicazione della recensione che scegli di scrivere | Consenso (art. 6.1.a) |
| Statistiche di utilizzo del sito | Consenso ai cookie analitici (art. 6.1.a) |
| Pubblicità personalizzata e remarketing (Meta, Google) | Consenso ai cookie pubblicitari (art. 6.1.a) |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati per ordini e fatturazione è necessario: senza, non possiamo evadere l'acquisto. Tutti gli altri conferimenti sono facoltativi e il rifiuto non ha conseguenze sulla navigazione o sull'acquisto.
4. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Ordini e fatture | 10 anni dalla data del documento (art. 2220 Codice civile) |
| Account cliente | Fino a 5 anni dall'ultimo accesso o acquisto; puoi chiederne la cancellazione prima, in ogni momento |
| Iscrizione a newsletter, SMS, push, WhatsApp | Fino alla revoca del consenso; i contatti senza aperture né acquisti per 24 mesi vengono rimossi |
| Richieste di assistenza e messaggi | 24 mesi dalla chiusura della richiesta |
| Dati antifrode e di sicurezza | Fino alla chiusura della verifica e di eventuali contestazioni, e comunque non oltre 24 mesi |
| Scelte sul banner cookie | 12 mesi, poi il banner ti viene riproposto |
| Cookie e strumenti di tracciamento | La durata indicata per ciascun cookie nel pannello preferenze del banner |
Alla scadenza i dati vengono cancellati o resi anonimi.
5. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e dai fornitori elencati qui sotto, che agiscono come responsabili del trattamento per nostro conto (art. 28 GDPR) o, dove indicato, come titolari autonomi. Non vendiamo i tuoi dati.
| Servizio | Fornitore | A cosa serve |
|---|---|---|
| Piattaforma e-commerce, hosting, checkout, email transazionali | Shopify International Ltd (Irlanda) | Funzionamento del sito, ordini, account, notifiche d'ordine |
| Rete e distribuzione dei contenuti | Cloudflare, Inc. | Sicurezza e velocità del sito, immagini |
| Pagamenti con carta | Shopify Payments (Stripe) | Pagamento degli ordini (titolare autonomo per i dati della carta) |
| Pagamenti | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamento degli ordini (titolare autonomo) |
| Pagamento a rate | Scalapay S.r.l. | Pagamento in 3 rate (titolare autonomo) |
| Contrassegno | Releasit | Calcolo della commissione per il pagamento alla consegna |
| Spedizioni | GLS Italy e Qapla' S.p.A. SB | Consegna e tracciamento dei pacchi |
| Resi e cambi | iF Returns | Gestione di resi, cambi taglia e rimborsi |
| Newsletter, SMS, notifiche push, automazioni | Brevo (Sendinblue SAS, Francia), tramite l'app Brevo PushOwl | Invio delle comunicazioni a cui ti sei iscritto |
| Chat e marketing via WhatsApp | TextYess e WhatsApp (Meta Platforms Ireland Ltd) | Assistenza in chat e messaggi WhatsApp a cui ti sei iscritto |
| Recensioni | Judge.me; widget recensioni Google di Elfsight | Raccolta e pubblicazione delle recensioni |
| Guida alle taglie | Kiwi Sizing (Staytuned) | Tabelle taglie e suggerimento della taglia |
| Protezione antifrode e anti-bot | Negate LLC; Blockify (con servizio di geolocalizzazione IP Synctrack); analisi antifrode di Shopify | Blocco di traffico automatizzato e ordini fraudolenti |
| Statistiche e pubblicità | Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads, Google Merchant Center) | Misurazione del sito e delle campagne, annunci personalizzati (solo con consenso) |
| Pubblicità | Meta Platforms Ireland Ltd (Pixel di Facebook e Instagram) | Misurazione delle campagne e annunci personalizzati (solo con consenso) |
| Gestione del consenso cookie | CookieYes Limited (Regno Unito) | Banner cookie e registro dei consensi |
| Vendita sui marketplace | Koongo | Gestione degli ordini ricevuti dai marketplace |
| Gestionale interno | Claris FileMaker e connettore dedicato | Magazzino, catalogo, ordini e anagrafica dei clienti |
I dati possono essere comunicati anche a consulenti fiscali e legali, alle agenzie che gestiscono le nostre campagne pubblicitarie e le integrazioni tecniche del sito, e alle autorità quando previsto dalla legge. L'elenco aggiornato dei responsabili è disponibile su richiesta a info@bimbivip.com.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (ad esempio Shopify, Google, Meta, Cloudflare e Negate) possono trattare i dati anche negli Stati Uniti, in Canada o in altri Paesi extra UE. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR:
- decisione di adeguatezza della Commissione Europea (ad esempio EU-US Data Privacy Framework per le società certificate, Canada, Regno Unito);
- in mancanza, Clausole Contrattuali Standard approvate dalla Commissione.
Puoi chiedere copia delle garanzie adottate scrivendo a info@bimbivip.com.
7. Cookie e strumenti di tracciamento
Alla prima visita un banner ti chiede quali cookie accettare. Usiamo:
- cookie tecnici, sempre attivi perché servono al funzionamento del sito (carrello, lingua, login, sicurezza, memorizzazione delle tue scelte sui cookie);
- cookie funzionali, analitici e pubblicitari, attivati solo se li accetti: statistiche (Google Analytics), misurazione e personalizzazione degli annunci (Google Ads, Meta), tracciamento della navigazione per le comunicazioni personalizzate (Brevo).
"Rifiuta tutto" ha lo stesso peso di "Accetta tutto" e non limita l'acquisto. Puoi cambiare idea in ogni momento dall'icona del banner in basso nella pagina.
L'elenco completo dei cookie, con fornitore, finalità e durata, è consultabile in ogni momento dal pulsante "Personalizza" del banner.
8. Antifrode e minori
Controlli antifrode. Per proteggere te e noi dalle frodi, gli ordini vengono analizzati in automatico dagli strumenti di Shopify e dei fornitori di pagamento. Un ordine con rischio di frode elevato può essere annullato automaticamente e rimborsato. Se ritieni che il tuo ordine sia stato bloccato per errore, scrivi a info@bimbivip.com: un operatore ricontrollerà il caso e potrai esprimere la tua opinione e contestare la decisione (art. 22 GDPR).
Minori. Il sito vende prodotti per bambini e ragazzi, ma acquisti, account e iscrizioni sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ci accorgiamo di averne ricevuti, li cancelliamo.
9. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia;
- correggerli o aggiornarli;
- cancellarli, salvo quelli che dobbiamo conservare per legge (ad esempio le fatture);
- limitarne il trattamento;
- riceverli in un formato leggibile da un computer (portabilità);
- opporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing;
- revocare il consenso, senza effetti sui trattamenti già svolti.
Per la newsletter basta il link di disiscrizione in fondo a ogni email; per i cookie, l'icona del banner. Per tutto il resto scrivi a info@bimbivip.com: rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi che usiamo o la normativa. La data dell'ultimo aggiornamento è in cima alla pagina; le modifiche rilevanti te le segnaleremo sul sito o via email.
