Informativa 

sulla 

privacy

Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.smartgeneration.it, compra da noi online o sui marketplace, o ci scrive. Vale dal 25 maggio 2018, giorno in cui si applica il GDPR (Regolamento UE 2016/679), ed è aggiornata al 19 ottobre 2026.

Il titolare del trattamento è SMART GENERATION SRL, Via Malpighi 26/B, 98122 Messina (ME), partita IVA 03354060836.

Per qualsiasi domanda sui tuoi dati scrivi a [email protected], oppure usa la PEC [email protected].

• Account. Nome, cognome, email, telefono, indirizzi di spedizione e di fatturazione. La password la salviamo solo in forma cifrata.
• Ordini. I prodotti che compri, gli importi, l’indirizzo di consegna, il telefono, l’email e i dati per la fattura: codice fiscale o partita IVA, e codice destinatario o PEC se li indichi.
• Pagamenti. Il metodo che scegli e l’esito. I dati della carta non li vediamo: li inserisci direttamente nelle pagine di PayPal, Klarna, Scalapay o Findomestic.
• Carta del Docente. Il codice del buono. Il Ministero, quando lo convalida, ci comunica il nome del docente a cui è intestato.
• Clienti aziendali. Ragione sociale, partita IVA e dati del referente, se chiedi di registrarti come azienda.
• Assistenza. I messaggi e gli allegati che ci mandi, e quello che scrivi all’assistente del sito, compresi nome, email o telefono se decidi di lasciarceli.
• Navigazione. Indirizzo IP, browser, pagine visitate, da dove arrivi (per esempio una campagna pubblicitaria) e cookie. I dettagli sono nella cookie policy.
• Newsletter e marketplace. Sono spiegati nelle sezioni La newsletter e Ordini dai marketplace.

Per ogni uso c’è una base giuridica, cioè la ragione per cui la legge ce lo consente (art. 6 del GDPR).

• Gestire account, ordini, pagamenti, spedizioni, resi, rimborsi e garanzia. Serve per eseguire il contratto di vendita (lettera b).
• Rispondere alle tue richieste, anche tramite l’assistente del sito. Serve per il contratto o per le informazioni che ci chiedi prima di comprare (lettera b).
• Avvisarti sullo stato dell’ordine per email e, se usi la nostra app, anche lì. Fa parte del contratto (lettera b).
• Emettere fatture e scontrini, tenere la contabilità e convalidare i buoni della Carta del Docente. Sono obblighi di legge (lettera c).
• Proteggere il sito, i pagamenti e i clienti da abusi e frodi, per esempio togliendo il contrassegno a chi ha rifiutato un pacco, o fermando con Cloudflare Turnstile o Google reCAPTCHA i programmi automatici che provano a entrare negli account, si registrano, confermano ordini o aprono richieste di assistenza. È un nostro legittimo interesse (lettera f).
• Misurare come viene usato il sito e come funziona la pubblicità. I cookie di statistica e di marketing li usiamo solo con il tuo consenso (lettera a). Prima che tu scelga, alcuni strumenti ricevono solo segnali senza cookie, come la pagina visitata e il tipo di browser: è spiegato nella cookie policy.
• Mandarti la newsletter, solo se ti iscrivi (lettera a).
• Difendere i nostri diritti in caso di contestazioni. È un nostro legittimo interesse (lettera f).

Vendiamo i nostri prodotti anche su TikTok Shop e su eBay. Se compri da noi su uno di questi marketplace, il marketplace ci passa i dati che servono per completare l’ordine: nome e cognome, indirizzo di spedizione, numero di telefono, i prodotti acquistati e l’indirizzo email, quando il marketplace ce lo comunica.

Usiamo questi dati solo per preparare e spedire l’ordine, emettere i documenti fiscali, gestire resi, rimborsi e garanzia e rispondere alle tue richieste di assistenza. Lo facciamo per eseguire il contratto di vendita e per rispettare gli obblighi di legge (art. 6, par. 1, lettere b e c del GDPR).

Non li usiamo per la newsletter o per altre comunicazioni promozionali, e non li vendiamo a nessuno. Li condividiamo solo con il corriere che consegna il pacco e con chi ci aiuta a emettere e conservare i documenti fiscali.

Li teniamo per il tempo che serve all’ordine, ai resi e alla garanzia. I documenti fiscali restano dieci anni, come vuole la legge. Se il collegamento con un marketplace viene chiuso, cancelliamo i dati ricevuti da lì che non dobbiamo conservare per legge.

Non vendiamo i tuoi dati. Li comunichiamo solo a chi ci serve per lavorare, e solo quelli necessari. Chi lavora per nostro conto è nominato responsabile del trattamento (art. 28 del GDPR) e non può usarli per altri scopi. Banche, servizi di pagamento e marketplace li trattano invece come titolari autonomi, con la loro informativa.

Server e rete

• Hetzner Online GmbH (Germania), che ospita i nostri server e le copie di sicurezza.
• Cloudflare, Inc. (Stati Uniti), che protegge il sito dagli attacchi e lo rende più veloce: tutto il traffico del sito passa da lì.

Pagamenti

• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), anche per le rate PayPal, Apple Pay e Google Pay.
• Klarna Bank AB (Svezia).
• Scalapay S.r.l. (Italia).
• Findomestic Banca S.p.A. (Italia), se chiedi un finanziamento.
• Ministero dell’Istruzione e del Merito, per convalidare i buoni della Carta del Docente.

Per poterti offrire le soluzioni di pagamento di Scalapay S.r.l., condivideremo alcuni dei tuoi dati personali con Scalapay, come ad esempio le informazioni di contatto e i dettagli dell’ordine. In questo modo, Scalapay verificherà che il tuo acquisto rispetti i criteri per l’utilizzo delle soluzioni Scalapay e potrà offrirti opzioni di pagamento personalizzate. Le informazioni generali su Scalapay sono consultabili sul sito www.scalapay.com. I tuoi dati personali sono trattati nel rispetto della normativa applicabile sulla protezione dei dati e secondo l’informativa sulla privacy di Scalapay (www.scalapay.com/it/privacy).

Spedizioni

• DHL Express (Italy) S.r.l., che riceve nome, indirizzo, telefono ed email per consegnare il pacco e avvisarti.

Email

• Resend, Inc. (Stati Uniti), che spedisce le email del sito: ordini, spedizioni, assistenza, accesso all’account.
• Klaviyo, Inc. (Stati Uniti), che spedisce la newsletter.

Fatture e contabilità

• Openapi S.p.A. (Italia), che trasmette le fatture elettroniche al Sistema di Interscambio dell’Agenzia delle Entrate.
• Il nostro commercialista, per la contabilità e le dichiarazioni fiscali.

Assistenza, app e mappe

• Anthropic, PBC (Stati Uniti), che elabora i messaggi che scrivi all’assistente del sito per preparare la risposta.
• Supabase, Inc. (Stati Uniti), che ospita il server della nostra app e riceve gli aggiornamenti sugli ordini per mandarti le notifiche.
• OpenStreetMap Foundation (Regno Unito), che riceve via, CAP e città della consegna per mostrarti la mappa dopo l’ordine.

Statistiche, pubblicità e recensioni

• Google Ireland Limited (Tag Manager, Analytics, Ads), Microsoft Ireland Operations Limited (Clarity, Microsoft Advertising) e Meta Platforms Ireland Limited (Meta Pixel), nei limiti spiegati nella cookie policy.
• Cloudflare, Inc., con Cloudflare Turnstile, quando è attivo sui moduli di accesso, registrazione, password dimenticata, conferma dell’ordine e assistenza: controlla che a scrivere sia una persona e non un programma automatico, e per farlo riceve l’indirizzo IP e i dati del browser e della pagina. Non lo usa per pubblicità.
• Google Ireland Limited, con Google reCAPTCHA, quando lo usiamo al posto di Turnstile sugli stessi moduli: fa lo stesso controllo e riceve gli stessi dati.
• 7Pixel S.r.l., che gestisce Trovaprezzi, per le richieste di recensione del suo Trusted Program.

Marketplace e autorità

• eBay e TikTok Shop, per gli ordini fatti sulle loro piattaforme.
• Autorità pubbliche e forze dell’ordine, quando la legge ce lo impone o per difendere i nostri diritti.

I nostri server sono in Germania. Alcuni fornitori però hanno sede negli Stati Uniti (Cloudflare, Resend, Klaviyo, Anthropic, Supabase) o nel Regno Unito (OpenStreetMap Foundation), e anche Google, Microsoft e Meta possono trasferire dati negli Stati Uniti.

Questi trasferimenti avvengono solo con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea, che vale per il Regno Unito e per le società statunitensi aderenti all’EU-US Data Privacy Framework (art. 45), oppure le clausole contrattuali standard approvate dalla Commissione (art. 46).

Teniamo i dati solo per il tempo che serve allo scopo per cui li abbiamo raccolti.

• Account. Finché non ci chiedi di cancellarlo.
• Ordini e documenti fiscali. Dieci anni, come impone la legge italiana.
• Ordini dai marketplace. Come spiegato in Ordini dai marketplace.
• Newsletter. Finché resti iscritto. Dopo, resta solo la riga che segna la cancellazione.
• Richieste di assistenza. Il tempo che serve a risolverle e a gestire la garanzia.

Passati questi tempi, i dati vengono cancellati o resi anonimi.

• Il sito e il gestionale usano solo connessioni cifrate (HTTPS con TLS 1.2 o 1.3).
• I server stanno in Germania, in data center certificati ISO/IEC 27001. Il database e i servizi interni non sono raggiungibili da internet.
• Al gestionale si entra solo con un account personale. Ogni collaboratore vede solo i dati che servono al suo lavoro, e le modifiche restano registrate.
• Le password sono salvate solo in forma cifrata e non reversibile. Le chiavi di accesso ai servizi esterni, come pagamenti e marketplace, sono cifrate.
• Dopo troppi tentativi di accesso sbagliati, l’accesso si blocca per qualche minuto.

Nessun sistema collegato a internet è sicuro al cento per cento, ma facciamo il possibile per proteggere i tuoi dati. Se succede qualcosa che li mette a rischio, lo comunichiamo al Garante per la protezione dei dati personali entro 72 ore e avvisiamo te quando la legge lo richiede.

Non prendiamo su di te decisioni basate solo su un trattamento automatico che abbiano effetti giuridici o altrettanto importanti. Alcune regole del negozio però si applicano da sole:

• Se un pacco in contrassegno viene rifiutato o torna indietro per causa tua, il contrassegno non è più disponibile per i tuoi ordini successivi. Ti riconosciamo da email e telefono.
• I codici sconto riservati al primo acquisto valgono solo se non hai già ordinato da noi.

Se pensi che una di queste regole ti sia stata applicata per errore, scrivi a [email protected]: la controlla una persona. Quando scegli un pagamento a rate, Klarna, Scalapay, Findomestic o PayPal possono valutare in automatico se concederlo: lo fanno come titolari autonomi, secondo la loro informativa.

I dati segnati come obbligatori nei moduli servono per completare l’ordine o per rispondere alla tua richiesta: senza, non possiamo farlo. Iscriverti alla newsletter e accettare i cookie di statistica e di marketing è facoltativo, e non cambia niente nei tuoi acquisti.

Sui tuoi dati personali hai questi diritti (articoli da 15 a 22 del GDPR):

• Accesso. Sapere quali dati abbiamo su di te e averne una copia.
• Rettifica. Correggere i dati sbagliati o incompleti.
• Cancellazione. Farli cancellare, salvo quelli che la legge ci obbliga a tenere.
• Limitazione. Chiederci di non usarli per un periodo, per esempio mentre verifichiamo una tua contestazione.
• Portabilità. Riceverli in un formato leggibile da un computer, per portarli altrove.
• Opposizione. Opporti a un uso basato sul nostro legittimo interesse, e sempre a quello promozionale.
• Revoca del consenso. Ritirarlo quando vuoi, dove l’uso si basa sul consenso. Non rende illecito quello che abbiamo fatto prima.

Per esercitarli scrivi a [email protected]. Ti rispondiamo entro 30 giorni.

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Puoi chiederci in qualsiasi momento di cancellare il tuo account e i tuoi dati personali. La procedura è la stessa per tutti gli utenti, in qualunque paese ti trovi, e vale comunque tu sia entrato: con email e password, con Google, con Apple o con Facebook. Vale anche se non hai mai creato un account e ci hai lasciato i tuoi dati solo per un ordine o un messaggio.

1. 1
   Mandaci la richiesta

   Scrivi a [email protected] dall’indirizzo email che hai usato con noi, con oggetto «Cancellazione dei miei dati». Se sei entrato con Google, Apple o Facebook, usa l’indirizzo email collegato a quell’account. Se non puoi scrivere da quell’indirizzo, dillo nella richiesta e ti chiederemo un altro modo per riconoscerti.

2. 2
   Controlliamo che sia tu

   Prima di cancellare verifichiamo che la richiesta arrivi dalla persona a cui i dati appartengono. Serve a evitare che qualcuno faccia cancellare l’account di un altro.

3. 3
   Cancelliamo e te lo confermiamo

   Entro 30 giorni dalla richiesta cancelliamo l’account, i dati del profilo (nome, email, telefono, indirizzi di spedizione e di fatturazione), le preferenze e il collegamento con Google, Apple o Facebook. Poi ti scriviamo per confermarlo.

Le fatture e gli altri documenti fiscali già emessi non si possono cancellare: la legge italiana ci obbliga a conservarli per dieci anni. Restano archiviati, ma non sono più legati a un account con cui si possa entrare.

Gli stessi passaggi sono riassunti nella pagina Cancellazione dei dati.

Ti mandiamo la newsletter solo se ti iscrivi tu: dal modulo del sito, oppure mettendo la spunta alla cassa. Registrarti al sito o fare un ordine non ti iscrive. Scriviamo una o al massimo due volte a settimana, con i prodotti appena arrivati, le offerte e le novità del negozio.

Quando ti iscrivi ci lasci il tuo indirizzo email. Per poter dimostrare il tuo consenso salviamo anche quando ti sei iscritto, da quale pagina, il testo che avevi accanto al modulo, l’indirizzo IP e il tipo di browser. Usiamo questi dati in base al tuo consenso (art. 6, par. 1, lettera a del GDPR). Subito dopo l’iscrizione ti mandiamo un’email di benvenuto, che può contenere un codice sconto.

Come ti cancelli

In fondo a ogni email c’è il collegamento «Cancellati»: si apre una pagina e basta un clic. Puoi anche scriverci a [email protected]. Ritirare il consenso non rende illecito quello che abbiamo fatto prima, quando eri iscritto.

Cosa teniamo dopo la cancellazione

Dopo la cancellazione non ti scriviamo più. Teniamo il tuo indirizzo segnato come «cancellato», con la data e il modo in cui ti sei cancellato. Serve a due cose: non scriverti di nuovo per errore, e poter dimostrare che abbiamo rispettato la tua scelta. Non lo usiamo per nient’altro. I dati dell’iscrizione restano finché sei iscritto; dopo, resta solo questa riga. Se vuoi che cancelliamo anche quella, chiedilo come spiegato in Cancellazione dei dati.

Chi spedisce le email

La newsletter la spediamo con Klaviyo, Inc. (Stati Uniti), che tratta il tuo indirizzo per nostro conto come responsabile del trattamento e non lo usa per scopi suoi. L’email di benvenuto e le altre email del sito, come quelle degli ordini e delle spedizioni, le spediamo con Resend, Inc. (Stati Uniti), con lo stesso ruolo. I dati che arrivano negli Stati Uniti sono protetti dalle garanzie che il GDPR prevede per i trasferimenti fuori dall’Unione europea (articoli 45 e 46).

Il sito non si rivolge ai minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se sei un genitore o un tutore e pensi che tuo figlio ci abbia lasciato dei dati, scrivi a [email protected] e li cancelliamo.

Il sito contiene collegamenti ad altri siti, per esempio quelli dei metodi di pagamento o dei social. Quando li apri valgono le loro regole sulla privacy, che ti consigliamo di leggere: non abbiamo controllo su quei siti.

Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati, per esempio con un nuovo fornitore o un nuovo canale di vendita. La data dell’ultimo aggiornamento è in cima alla pagina. Se le modifiche sono importanti, te lo diciamo anche per email o con un avviso sul sito.

Per qualsiasi domanda su questa informativa o sui tuoi dati:

• Per email: [email protected]
• Per PEC: [email protected]
• Dalla pagina dei contatti del sito