Informativa sulla privacy
Come trattiamo i tuoi dati
Aggiornata il 12 ottobre 2026. Vale per gardenmac.com in tutte le lingue, per il check-out, per le email che ti mandiamo, per i canali di assistenza (telefono, WhatsApp, Facebook, Instagram, email e chat) e per il gestionale interno in cui seguiamo ogni richiesta. È scritta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice della privacy italiano (D.Lgs. 196/2003).
Chi è il titolare
Furioso Group S.r.l.s., che opera con il marchio GARDENMAC.
Sede legale: Via Civitas Castelromano 11, 86170 Isernia (IS), Italia.
Hub logistico: Via Saccucci 5, 86090 Pesche (IS), Italia.
Partita IVA e codice fiscale 01021630940 · REA IS-220132 · PEC furiosogroup@pecimprese.it.
Per qualsiasi domanda sui tuoi dati scrivi a assistenza@gardenmac.com, chiama lo 0865 860247 o scrivi su WhatsApp al 377 085 9705. Non abbiamo l'obbligo di nominare un responsabile della protezione dei dati (DPO) e non lo abbiamo nominato.
Quali dati raccogliamo
- Recapiti e anagrafica: nome, cognome, indirizzo di spedizione e di fatturazione, email, telefono; per chi chiede la fattura anche partita IVA, codice fiscale, codice SDI o PEC.
- Ordini e pagamenti: cosa hai comprato, quando, a che prezzo, con quale metodo. I numeri di carta non passano mai dai nostri sistemi: li gestiscono Shopify Payments, PayPal, Klarna e Scalapay. Per il contrassegno riceviamo solo l'indirizzo di consegna e il telefono per la chiamata di conferma.
- Comunicazioni con noi: le email, i messaggi su WhatsApp, Facebook e Instagram, i moduli del sito (contatti, recesso, newsletter), le conversazioni in chat e le telefonate, con le foto e i video che ci mandi per un'assistenza. Alle chiamate allo 0865 860247 risponde un assistente vocale basato sull'intelligenza artificiale; le chiamate vengono registrate e trascritte: te lo diciamo all'inizio della chiamata. Se preferisci non essere registrato, scrivici su WhatsApp o via email.
- Pratiche di assistenza e di vendita: quello che serve per seguire la tua richiesta, cioè il modello dell'attrezzo, il guasto che descrivi, gli indirizzi di ritiro e riconsegna, i preventivi, le note del nostro personale e lo stato della pratica.
- Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine viste, prodotti messi nel carrello, provenienza della visita. Arrivano dai cookie e dagli strumenti descritti nella Cookie policy.
- Recensioni: nome, testo, foto e video che ci mandi tramite Loox, pubblicati sul sito con il tuo consenso.
- Richieste di contatto da campagne: se lasci nome e telefono in un modulo su Facebook, Instagram, TikTok o Google chiedendo un consiglio, riceviamo quei dati per richiamarti.
Il sito non è rivolto a minori di 16 anni e non raccogliamo di proposito i loro dati.
Perché li usiamo e su quale base
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Vendere e consegnare: ordine, pagamento, spedizione, avvisi di stato dell'ordine | Esecuzione del contratto | 10 anni dall'ordine (obbligo fiscale) |
| Fatturare e rispettare gli obblighi fiscali e contabili | Obbligo di legge | 10 anni |
| Assistenza, garanzia, resi e recesso, riparazioni | Esecuzione del contratto e legittimo interesse a documentare le richieste | 10 anni dall'ultimo intervento |
| Rispondere a chi chiede un consiglio o un preventivo, anche richiamandolo al telefono o su WhatsApp | Misure precontrattuali richieste da te | 24 mesi dall'ultimo contatto se non compri |
| Registrare e trascrivere le telefonate all'assistente vocale, per gestire la richiesta e migliorare il servizio | Consenso, espresso proseguendo la chiamata dopo l'avviso | 12 mesi per la registrazione e la trascrizione; il riassunto scritto entra nella pratica e ne segue i tempi |
| Seguire ogni richiesta nel nostro gestionale interno: riunire nella scheda del cliente ordini, messaggi, email, chiamate e spedizioni, anche con l'aiuto di un assistente di intelligenza artificiale che smista i messaggi e apre le pratiche | Esecuzione del contratto per chi è già cliente; legittimo interesse a rispondere in fretta e a non perdere nessuna richiesta | Gli stessi tempi della finalità a cui il dato serve: per esempio 10 anni per ordini e assistenze, 24 mesi per chi ci ha contattato senza comprare |
| Rispondere nella chat del sito (versioni in inglese, spagnolo, francese e polacco) | Misure precontrattuali richieste da te; consenso, se chiedi di ricevere le novità | 12 mesi dalla conversazione; fino alla revoca per l'iscrizione alle novità |
| Newsletter, email, SMS e messaggi WhatsApp con offerte, guide e novità | Consenso, revocabile in ogni momento | Fino alla revoca |
| Pubblicità personalizzata su Meta, Google e TikTok e misurazione delle campagne | Consenso dato dal banner dei cookie | Vedi Cookie policy |
| Statistiche sull'uso del sito | Consenso dato dal banner dei cookie | Vedi Cookie policy |
| Chiedere e pubblicare una recensione dopo l'acquisto | Legittimo interesse per l'invito; consenso per la pubblicazione | Finché la recensione resta pubblicata |
| Prevenire frodi e abusi, difendere i nostri diritti | Legittimo interesse | Per il tempo necessario alla contestazione |
Se ti sei iscritto alla newsletter ma non compri, puoi cancellarti con il link in fondo a ogni email. Le comunicazioni sull'ordine (conferma, spedizione, consegna) arrivano comunque, perché servono al contratto.
Alla scadenza di questi tempi cancelliamo i dati o li rendiamo anonimi; dalle copie di sicurezza spariscono entro 90 giorni.
Devi darci i tuoi dati? Per comprare, ricevere la merce e avere assistenza servono nome, indirizzo, email e telefono: senza, non possiamo evadere l'ordine né seguire la richiesta. Tutto il resto, dalla newsletter alle recensioni, è facoltativo.
Chi tratta i dati per noi
Non vendiamo i tuoi dati. Li affidiamo solo a fornitori che lavorano per nostro conto, con un contratto che li vincola a usarli unicamente per il servizio che ci rendono.
Negozio e pagamenti
Shopify (Shopify International Ltd, Irlanda) ospita il sito, il check-out, gli ordini e i clienti; i nostri dati sono archiviati nell'Unione Europea. I pagamenti passano da Shopify Payments, PayPal, Klarna e Scalapay; il modulo del contrassegno è di Releasit. Le ricevute le stampa Order Printer Pro.
Spedizioni
Nome, indirizzo e telefono vanno al corriere che consegna, di regola GLS (in alcuni casi SDA, BRT o Poste Italiane). Le etichette di spedizione le prepariamo con Sell&Send (piattaforma di Qapla') e con Paccofacile, che ricevono gli stessi dati.
Assistenza e consulenza
Il nostro gestionale interno, descritto più sotto, gira su un server dedicato di Hostinger (Hostinger International Ltd, Cipro) in un data center di Francoforte, in Germania, e per smistare i messaggi usa l'intelligenza artificiale Claude di Anthropic. L'assistente vocale dello 0865 860247 gira su ElevenLabs, che conserva registrazioni e trascrizioni per nostro conto; i moduli che compila (assistenze, richiami, ordini al telefono) passano da n8n, installato su un nostro server Hostinger, e da Airtable. Nelle versioni del sito in inglese, spagnolo, francese e polacco la chat è di Jotform. L'assistenza e le vendite (telefono, WhatsApp, messaggi su Facebook e Instagram, email e richiami a chi lascia i propri dati) sono seguite per nostro conto anche da un collaboratore esterno, nominato responsabile del trattamento, che nel gestionale vede solo le aree di assistenza e vendita, quelle che servono a seguire le tue richieste.
Email, messaggi e recensioni
Newsletter, email e SMS partono da Klaviyo. Le caselle @gardenmac.com sono di Register.it e le leggiamo con Gmail (Google): da lì una copia delle email di assistenza entra nel gestionale. I messaggi WhatsApp li riceviamo e li inviamo dal numero aziendale con WhatsApp Business e la sua piattaforma Cloud API (Meta), che li porta nel gestionale. Ai messaggi che ci scrivi su Facebook e Instagram rispondiamo da Meta Business Suite (Meta). Le richieste di recensione e le recensioni passano da Loox; il profilo aziendale su Trustpilot può invitarti a lasciare un giudizio.
Pubblicità e statistiche
Meta (Facebook, Instagram), Google (Ads, Analytics, YouTube) e TikTok ricevono i dati di navigazione e di acquisto per misurare le campagne e mostrarti annunci pertinenti. La trasmissione segue la tua scelta sul banner dei cookie, tranne per gli strumenti indicati nella Cookie policy alla nota «Strumenti che non passano dal banner», che si attivano prima della scelta.
Marketplace e consulenti
Se compri su eBay, l'ordine e i tuoi recapiti arrivano a Shopify tramite l'app di sincronizzazione (Digital Product Labs) per essere evasi da noi. Il commercialista riceve i dati di fatturazione per gli adempimenti fiscali. Le autorità li ricevono solo quando la legge lo impone.
Shopify come titolare autonomo. Per alcune funzioni avanzate (protezione dalle frodi, Shop, pubblicità personalizzata attraverso la rete di negozi Shopify) Shopify usa i dati raccolti nel nostro negozio insieme a quelli di altri negozi, come titolare autonomo. Come lo fa e come esercitare i tuoi diritti verso Shopify è spiegato nell'Informativa sulla privacy per i consumatori di Shopify e nel Portale privacy di Shopify.
Dove custodiamo i tuoi dati e come li proteggiamo
Ordini, pagamenti e account cliente restano su Shopify; i pagamenti li gestiscono operatori certificati PCI-DSS e i numeri di carta non arrivano mai a noi. Per seguire ogni richiesta dall'inizio alla fine usiamo anche un gestionale interno, sviluppato da noi, che si apre solo con un account personale.
- Cosa contiene: nome, telefono, email e indirizzo dei clienti (per le aziende anche la partita IVA); le pratiche di assistenza, spedizione, vendita e preventivo, con le note del nostro personale; i messaggi WhatsApp e le email che ci scrivi; il riassunto delle telefonate all'assistente vocale; ordini, spedizioni e incassi. Nessun dato di carta di pagamento.
- Dove sta: su un server dedicato in un data center di Francoforte, in Germania, gestito da Hostinger come responsabile del trattamento.
- Chi può entrare: le persone che lavorano per Gardenmac, ciascuna con il proprio account e con permessi limitati alla propria area (logistica, assistenza, vendite). Il personale di un fornitore che tiene merce in deposito da noi entra solo nella pagina della propria merce e delle spedizioni fatte per suo conto, e non vede i nostri clienti.
- Come lo proteggiamo: connessione sempre cifrata; password conservate solo in forma cifrata; verifica in due passaggi, con un codice generato da un'app, obbligatoria per ogni account; blocco dell'accesso dopo ripetuti tentativi sbagliati; accesso tecnico al server riservato, protetto da chiavi crittografiche, firewall e blocco automatico dei tentativi di intrusione; aggiornamenti di sicurezza installati in automatico.
- Copie di sicurezza: una copia ogni notte, conservata 30 giorni, e una seconda copia fuori dal server, su un computer aziendale in Italia con il disco cifrato.
Dove usiamo l'intelligenza artificiale
In tre punti, sempre come aiuto al nostro lavoro.
- L'assistente vocale dello 0865 860247 è un'intelligenza artificiale che gira su ElevenLabs. Raccoglie la tua richiesta (un'assistenza, un richiamo, un ordine in contrassegno) e la passa a noi. La chiamata è registrata e trascritta con il tuo consenso, che dai proseguendo dopo l'avviso; se preferisci scrivere a una persona, usa WhatsApp al 377 085 9705 o assistenza@gardenmac.com.
- La chat Nico, nelle versioni del sito in inglese, spagnolo, francese e polacco, è un assistente di intelligenza artificiale della piattaforma Jotform, che per scrivere le risposte usa modelli di OpenAI e Google. Risponde alle domande sui prodotti e iscrive la tua email alle novità solo se glielo chiedi tu. Non scrivere in chat dati che non servono, come documenti o dati di pagamento.
- Nel gestionale un assistente basato su Claude di Anthropic legge i messaggi che ci arrivano (WhatsApp, email, moduli del sito e riassunti delle telefonate), li collega al cliente giusto e apre o aggiorna la pratica. Non ti scrive da solo: le risposte ai clienti le manda sempre una persona del nostro staff.
Nessuno di questi strumenti prende da solo decisioni che hanno effetti giuridici su di te o che ti toccano in modo simile, come rifiutare una garanzia o un rimborso: quelle le prende sempre una persona. Anthropic, secondo le sue condizioni commerciali, non usa i dati che passano dal gestionale per addestrare i suoi modelli e di norma li cancella entro 30 giorni.
Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede o server negli Stati Uniti o in altri paesi fuori dallo Spazio Economico Europeo: fra questi Meta, Google, TikTok, Klaviyo, Anthropic, ElevenLabs, Airtable e, per l'intelligenza artificiale della chat, Jotform. Il trasferimento avviene verso società aderenti al Data Privacy Framework UE-USA oppure con le Clausole contrattuali standard della Commissione europea e le garanzie aggiuntive previste. Puoi chiederci una copia delle garanzie applicate scrivendo ad assistenza@gardenmac.com. Il gestionale interno e le sue copie di sicurezza restano invece nell'Unione Europea, in Germania e in Italia.
I tuoi diritti
In ogni momento puoi chiederci di:
- accedere ai dati che abbiamo su di te e riceverne una copia;
- correggerli se sono sbagliati o incompleti;
- cancellarli, salvo quelli che la legge ci obbliga a conservare (per esempio le fatture);
- limitarne l'uso o opporti a un trattamento basato sul legittimo interesse;
- portarli a un altro fornitore in un formato leggibile;
- revocare il consenso al marketing o ai cookie: la revoca non tocca quanto fatto prima.
Basta un'email ad assistenza@gardenmac.com: rispondiamo entro 30 giorni e, se serve, ti chiediamo di confermare la tua identità. Per la newsletter puoi usare il link di disiscrizione in fondo a ogni email; per i cookie il pulsante Gestisci le preferenze cookie. Se ritieni che non abbiamo rispettato i tuoi diritti puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità del paese in cui vivi.
Se c'è una violazione dei dati
Nessun sistema è sicuro al cento per cento. Se scopriamo una violazione dei dati personali, per esempio un accesso non autorizzato, una perdita o un'email finita al destinatario sbagliato, la annotiamo nel nostro registro interno e ne valutiamo il rischio. Se può comportare un rischio per le persone, la notifichiamo al Garante per la protezione dei dati personali entro 72 ore da quando ne veniamo a conoscenza; se il rischio per te è elevato, ti avvisiamo direttamente e senza ritardo, spiegandoti cosa è successo, cosa abbiamo fatto e cosa puoi fare tu.
Se hai il sospetto che il tuo account sia stato usato da altri, o ricevi a nome nostro un messaggio che ti sembra strano, scrivici subito ad assistenza@gardenmac.com.
Cookie
Quali cookie e strumenti di tracciamento usa il sito, a cosa servono e come cambiare idea è spiegato nella Cookie policy. Le scelte si fanno dal banner che compare alla prima visita e si cambiano in ogni momento da Gestisci le preferenze cookie.
Modifiche
Se cambiamo strumenti o finalità aggiorniamo questa pagina e la data in cima. Per le modifiche che contano davvero te lo diciamo anche via email, se sei un nostro cliente.
Vuoi esercitare un diritto o hai una domanda?
Oppure chiama lo 0865 860247 o scrivi su WhatsApp al 377 085 9705.