Privacy Policy
PRIVACY POLICY – VOLGO SHOP
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 31 marzo 2026
1) Titolare del trattamento
Il Titolare del trattamento è:
Volgo di Trimarchi Simone
Via San Nicola 282
89016 Rizziconi (RC)
Email: simone@volgo.it
2) Ambito di applicazione
La presente informativa si applica ai dati personali trattati tramite la piattaforma e-commerce/gestionale VOLGO SHOP, accessibile agli utenti registrati, ai clienti, agli utenti ospiti e agli amministratori.
3) Tipologie di dati personali trattati
Nella piattaforma vengono trattati, in base alle funzionalità utilizzate, i seguenti dati:
Dati anagrafici e di contatto: nome e cognome, email, telefono, azienda, indirizzo, CAP, città, provincia, P.IVA, PEC, SDI, eventuali campi personalizzati configurati in fase di registrazione.
Dati di autenticazione: email di accesso, password cifrata (hash), token di reset password, token “remember me”.
Dati relativi a ordini e acquisti: prodotti ordinati, varianti, personalizzazioni, quantità, prezzi, coupon, metodo di pagamento, metodo di consegna, stato ordine, stato pagamento, note ordine.
Dati di pagamento tecnico-transazionale: ID ordine del provider, ID cattura transazione, esiti ed errori tecnici di pagamento (non vengono memorizzati numeri completi di carta nella piattaforma).
Dati di fatturazione e integrazione gestionale: dati cliente/ordine inviati a Fattura24 e metadati di sincronizzazione (esito, id documento, numero documento, timestamp, errori).
Dati caricati dall’utente: file allegati a ordini (es. file grafici), allegati in chat quando abilitati, bozze grafiche collegate agli ordini.
Dati di assistenza chat: nome/email (per ospiti), messaggi, allegati, informazioni di lettura dei messaggi.
Dati recensioni e wishlist: valutazioni a stelle, commenti, elementi in lista desideri.
Dati tecnici e di sicurezza: indirizzo IP (in alcuni casi in chiaro per sicurezza login; in analytics in forma hash), user agent, eventi di blocco tentativi di accesso, log token persistenti.
Dati di navigazione e analytics interni (solo con consenso): pagine viste, eventi (es. view prodotto, add to cart, checkout, ordine), tempo di permanenza, token visitatore/sessione/pagina, referrer, path URL.
4) Finalità del trattamento e base giuridica
Finalità Base giuridica (GDPR)
Registrazione, autenticazione, gestione account cliente Esecuzione di misure precontrattuali/contrattuali (art. 6.1.b)
Gestione carrello, ordini, spedizione/ritiro, assistenza post-vendita Esecuzione del contratto (art. 6.1.b)
Gestione pagamenti (PayPal, bonifico, convenzionato) Esecuzione del contratto (art. 6.1.b)
Sincronizzazione ordini/clienti con Fattura24 per gestione amministrativa/fiscale Obbligo legale e adempimenti contabili/fiscali (art. 6.1.c)
Invio email operative (conferme ordine, reset password, aggiornamenti stato ordine, comunicazioni di servizio) Esecuzione del contratto e interesse legittimo organizzativo (art. 6.1.b, 6.1.f)
Sicurezza piattaforma (rate-limit login, prevenzione abusi/frodi, audit tecnico) Interesse legittimo del Titolare alla sicurezza (art. 6.1.f)
Gestione chat assistenza clienti Esecuzione del contratto o misure precontrattuali; interesse legittimo all’assistenza (art. 6.1.b, 6.1.f)
Analytics interno di prima parte (misurazione uso sito, prodotti visualizzati, performance) Consenso (art. 6.1.a)
Cookie funzionali facoltativi (es. login persistente) Consenso (art. 6.1.a)
Recensioni prodotti (per utenti che hanno acquistato) Interesse legittimo alla qualità del servizio e trasparenza (art. 6.1.f)
5) Conferimento dei dati
Il conferimento dei dati contrassegnati come necessari nei moduli di registrazione/ordine è obbligatorio per poter utilizzare i servizi principali della piattaforma (es. acquisto, consegna, assistenza).
Il mancato conferimento può impedire la creazione dell’account o la corretta esecuzione dell’ordine.
Il conferimento per finalità analytics/cookie facoltativi è libero e revocabile.
6) Modalità del trattamento
Il trattamento avviene con strumenti elettronici e procedure informatiche, con logiche strettamente correlate alle finalità indicate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.
Sono adottate misure tecniche e organizzative adeguate, tra cui:
controllo accessi ad aree riservate;
protezione sessioni e token;
hashing delle password;
protezioni anti-abuso su login/reset;
gestione ruoli e permessi amministrativi.
7) Destinatari dei dati e fornitori coinvolti
I dati possono essere trattati da soggetti che operano per conto del Titolare, in qualità di responsabili/autorizzati, tra cui:
provider hosting/infrastruttura server;
provider email/SMTP per invio comunicazioni operative;
PayPal (solo se scelto come metodo di pagamento);
Fattura24 (integrazione documentale/amministrativa);
provider tecnici di risorse frontend caricate dal browser (es. Google Fonts, jsDelivr per Bootstrap/Icone).
I dati non sono diffusi al pubblico. Non è prevista vendita di dati personali.
8) Trasferimenti verso Paesi extra UE/SEE
Alcuni servizi tecnici/fornitori (es. pagamento PayPal o CDN/font esterni) possono comportare trasferimenti di dati verso Paesi extra UE/SEE.
Tali trasferimenti avvengono nel rispetto del GDPR, tramite strumenti di garanzia previsti dalla normativa (es. decisioni di adeguatezza o clausole contrattuali standard, ove applicabili dai rispettivi fornitori).
9) Periodi di conservazione
Dati account cliente: fino a cancellazione account o richiesta di cancellazione, salvo dati da mantenere per obblighi legali.
Dati ordini e amministrativo-contabili: fino a 10 anni, in conformità agli obblighi civilistici/fiscali.
Dati sincronizzazione Fattura24 (esiti, id documento, log export): allineati alla conservazione dei dati ordine/amministrativi.
Token reset password: validità tecnica di circa 1 ora; cancellati all’uso o alla rigenerazione/scadenza.
Token “remember me”: scadenza massima tecnica 30 giorni; revocati a logout/disattivazione o scadenza.
Dati rate-limit sicurezza login: conservati per il tempo tecnico necessario alla prevenzione abusi (con aggiornamento/cancellazione su login riuscito e manutenzione periodica).
Analytics interno: conservazione tecnica fino a 365 giorni (pulizia periodica automatica).
Chat assistenza e allegati chat: conservati fino a cancellazione amministrativa/manuale o richiesta dell’interessato.
Wishlist: fino a rimozione da parte dell’utente o cancellazione account.
Recensioni: fino a rimozione/moderazione o richiesta dell’interessato, salvo necessità di tutela in caso di contestazioni.
10) Cookie e tecnologie similari
La piattaforma utilizza cookie tecnici necessari e, previo consenso, cookie funzionali/statistici di prima parte.
In particolare:
PHPSESSID (tecnico/necessario, sessione);
volgo_cookie_prefs (salvataggio preferenze consenso);
volgo_remember (funzionale, solo se consenso e login persistente attivato);
volgo_vid (statistico di prima parte, solo dopo consenso analytics).
È sempre possibile modificare la scelta tramite funzione “Rivedi cookie” e tramite browser.
Per il dettaglio completo dei cookie si rinvia alla Cookie Policy.
11) Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:
accesso ai dati personali;
rettifica/aggiornamento;
cancellazione (diritto all’oblio), ove applicabile;
limitazione del trattamento;
opposizione al trattamento nei casi previsti;
portabilità dei dati;
revoca del consenso (senza pregiudicare i trattamenti già effettuati);
reclamo all’Autorità Garante per la protezione dei dati personali.
12) Modalità di esercizio dei diritti / contatti
Per richieste privacy, esercizio diritti o chiarimenti, contattare il Titolare:
Email: simone@volgo.it
Indirizzo: Volgo di Trimarchi Simone, Via San Nicola 282, 89016 Rizziconi (RC)
13) Processi decisionali automatizzati e profilazione
Non sono adottati processi decisionali automatizzati con effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.
Le analisi statistiche interne sono usate per metriche aggregate e miglioramento del servizio.
14) Marketing e newsletter
Alla data di questa informativa, la piattaforma non gestisce newsletter o comunicazioni promozionali automatiche.
Qualora tali funzionalità vengano attivate, sarà richiesto specifico consenso ove necessario e la presente informativa sarà aggiornata.
15) Aggiornamenti dell’informativa
La presente Privacy Policy può essere aggiornata in caso di evoluzione normativa o modifiche funzionali della piattaforma.
La versione più recente è sempre pubblicata sul sito.
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 31 marzo 2026
1) Titolare del trattamento
Il Titolare del trattamento è:
Volgo di Trimarchi Simone
Via San Nicola 282
89016 Rizziconi (RC)
Email: simone@volgo.it
2) Ambito di applicazione
La presente informativa si applica ai dati personali trattati tramite la piattaforma e-commerce/gestionale VOLGO SHOP, accessibile agli utenti registrati, ai clienti, agli utenti ospiti e agli amministratori.
3) Tipologie di dati personali trattati
Nella piattaforma vengono trattati, in base alle funzionalità utilizzate, i seguenti dati:
Dati anagrafici e di contatto: nome e cognome, email, telefono, azienda, indirizzo, CAP, città, provincia, P.IVA, PEC, SDI, eventuali campi personalizzati configurati in fase di registrazione.
Dati di autenticazione: email di accesso, password cifrata (hash), token di reset password, token “remember me”.
Dati relativi a ordini e acquisti: prodotti ordinati, varianti, personalizzazioni, quantità, prezzi, coupon, metodo di pagamento, metodo di consegna, stato ordine, stato pagamento, note ordine.
Dati di pagamento tecnico-transazionale: ID ordine del provider, ID cattura transazione, esiti ed errori tecnici di pagamento (non vengono memorizzati numeri completi di carta nella piattaforma).
Dati di fatturazione e integrazione gestionale: dati cliente/ordine inviati a Fattura24 e metadati di sincronizzazione (esito, id documento, numero documento, timestamp, errori).
Dati caricati dall’utente: file allegati a ordini (es. file grafici), allegati in chat quando abilitati, bozze grafiche collegate agli ordini.
Dati di assistenza chat: nome/email (per ospiti), messaggi, allegati, informazioni di lettura dei messaggi.
Dati recensioni e wishlist: valutazioni a stelle, commenti, elementi in lista desideri.
Dati tecnici e di sicurezza: indirizzo IP (in alcuni casi in chiaro per sicurezza login; in analytics in forma hash), user agent, eventi di blocco tentativi di accesso, log token persistenti.
Dati di navigazione e analytics interni (solo con consenso): pagine viste, eventi (es. view prodotto, add to cart, checkout, ordine), tempo di permanenza, token visitatore/sessione/pagina, referrer, path URL.
4) Finalità del trattamento e base giuridica
Finalità Base giuridica (GDPR)
Registrazione, autenticazione, gestione account cliente Esecuzione di misure precontrattuali/contrattuali (art. 6.1.b)
Gestione carrello, ordini, spedizione/ritiro, assistenza post-vendita Esecuzione del contratto (art. 6.1.b)
Gestione pagamenti (PayPal, bonifico, convenzionato) Esecuzione del contratto (art. 6.1.b)
Sincronizzazione ordini/clienti con Fattura24 per gestione amministrativa/fiscale Obbligo legale e adempimenti contabili/fiscali (art. 6.1.c)
Invio email operative (conferme ordine, reset password, aggiornamenti stato ordine, comunicazioni di servizio) Esecuzione del contratto e interesse legittimo organizzativo (art. 6.1.b, 6.1.f)
Sicurezza piattaforma (rate-limit login, prevenzione abusi/frodi, audit tecnico) Interesse legittimo del Titolare alla sicurezza (art. 6.1.f)
Gestione chat assistenza clienti Esecuzione del contratto o misure precontrattuali; interesse legittimo all’assistenza (art. 6.1.b, 6.1.f)
Analytics interno di prima parte (misurazione uso sito, prodotti visualizzati, performance) Consenso (art. 6.1.a)
Cookie funzionali facoltativi (es. login persistente) Consenso (art. 6.1.a)
Recensioni prodotti (per utenti che hanno acquistato) Interesse legittimo alla qualità del servizio e trasparenza (art. 6.1.f)
5) Conferimento dei dati
Il conferimento dei dati contrassegnati come necessari nei moduli di registrazione/ordine è obbligatorio per poter utilizzare i servizi principali della piattaforma (es. acquisto, consegna, assistenza).
Il mancato conferimento può impedire la creazione dell’account o la corretta esecuzione dell’ordine.
Il conferimento per finalità analytics/cookie facoltativi è libero e revocabile.
6) Modalità del trattamento
Il trattamento avviene con strumenti elettronici e procedure informatiche, con logiche strettamente correlate alle finalità indicate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.
Sono adottate misure tecniche e organizzative adeguate, tra cui:
controllo accessi ad aree riservate;
protezione sessioni e token;
hashing delle password;
protezioni anti-abuso su login/reset;
gestione ruoli e permessi amministrativi.
7) Destinatari dei dati e fornitori coinvolti
I dati possono essere trattati da soggetti che operano per conto del Titolare, in qualità di responsabili/autorizzati, tra cui:
provider hosting/infrastruttura server;
provider email/SMTP per invio comunicazioni operative;
PayPal (solo se scelto come metodo di pagamento);
Fattura24 (integrazione documentale/amministrativa);
provider tecnici di risorse frontend caricate dal browser (es. Google Fonts, jsDelivr per Bootstrap/Icone).
I dati non sono diffusi al pubblico. Non è prevista vendita di dati personali.
8) Trasferimenti verso Paesi extra UE/SEE
Alcuni servizi tecnici/fornitori (es. pagamento PayPal o CDN/font esterni) possono comportare trasferimenti di dati verso Paesi extra UE/SEE.
Tali trasferimenti avvengono nel rispetto del GDPR, tramite strumenti di garanzia previsti dalla normativa (es. decisioni di adeguatezza o clausole contrattuali standard, ove applicabili dai rispettivi fornitori).
9) Periodi di conservazione
Dati account cliente: fino a cancellazione account o richiesta di cancellazione, salvo dati da mantenere per obblighi legali.
Dati ordini e amministrativo-contabili: fino a 10 anni, in conformità agli obblighi civilistici/fiscali.
Dati sincronizzazione Fattura24 (esiti, id documento, log export): allineati alla conservazione dei dati ordine/amministrativi.
Token reset password: validità tecnica di circa 1 ora; cancellati all’uso o alla rigenerazione/scadenza.
Token “remember me”: scadenza massima tecnica 30 giorni; revocati a logout/disattivazione o scadenza.
Dati rate-limit sicurezza login: conservati per il tempo tecnico necessario alla prevenzione abusi (con aggiornamento/cancellazione su login riuscito e manutenzione periodica).
Analytics interno: conservazione tecnica fino a 365 giorni (pulizia periodica automatica).
Chat assistenza e allegati chat: conservati fino a cancellazione amministrativa/manuale o richiesta dell’interessato.
Wishlist: fino a rimozione da parte dell’utente o cancellazione account.
Recensioni: fino a rimozione/moderazione o richiesta dell’interessato, salvo necessità di tutela in caso di contestazioni.
10) Cookie e tecnologie similari
La piattaforma utilizza cookie tecnici necessari e, previo consenso, cookie funzionali/statistici di prima parte.
In particolare:
PHPSESSID (tecnico/necessario, sessione);
volgo_cookie_prefs (salvataggio preferenze consenso);
volgo_remember (funzionale, solo se consenso e login persistente attivato);
volgo_vid (statistico di prima parte, solo dopo consenso analytics).
È sempre possibile modificare la scelta tramite funzione “Rivedi cookie” e tramite browser.
Per il dettaglio completo dei cookie si rinvia alla Cookie Policy.
11) Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:
accesso ai dati personali;
rettifica/aggiornamento;
cancellazione (diritto all’oblio), ove applicabile;
limitazione del trattamento;
opposizione al trattamento nei casi previsti;
portabilità dei dati;
revoca del consenso (senza pregiudicare i trattamenti già effettuati);
reclamo all’Autorità Garante per la protezione dei dati personali.
12) Modalità di esercizio dei diritti / contatti
Per richieste privacy, esercizio diritti o chiarimenti, contattare il Titolare:
Email: simone@volgo.it
Indirizzo: Volgo di Trimarchi Simone, Via San Nicola 282, 89016 Rizziconi (RC)
13) Processi decisionali automatizzati e profilazione
Non sono adottati processi decisionali automatizzati con effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.
Le analisi statistiche interne sono usate per metriche aggregate e miglioramento del servizio.
14) Marketing e newsletter
Alla data di questa informativa, la piattaforma non gestisce newsletter o comunicazioni promozionali automatiche.
Qualora tali funzionalità vengano attivate, sarà richiesto specifico consenso ove necessario e la presente informativa sarà aggiornata.
15) Aggiornamenti dell’informativa
La presente Privacy Policy può essere aggiornata in caso di evoluzione normativa o modifiche funzionali della piattaforma.
La versione più recente è sempre pubblicata sul sito.