Useful links
Privacy Policy
This document is available in Italian only. The Italian version is the only binding one.
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
V.G.R. SRL
- Sede legale: Piazza Don Luigi Sturzo 6, 04011 Aprilia (LT), Italia
- Partita IVA e Codice fiscale: 03358600595
- REA: LT-334383 - Capitale sociale: euro 20.000,00 interamente versato
- PEC: vgr.srl@pec.buffetti.it
- E-mail privacy: commerciale@cuorecasa.it
- Sito: https://cuorecasa.it
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO). Le richieste relative alla protezione dei dati possono essere inviate ai recapiti sopra indicati.
2. Ambito e interessati
La presente informativa riguarda visitatori, referenti e rappresentanti di imprese clienti o potenziali clienti, utenti autorizzati dell’area riservata, acquirenti professionali, destinatari delle spedizioni e persone che richiedono assistenza. Il servizio è riservato a imprese e professionisti e non è destinato ai consumatori o ai minori.
3. Dati personali trattati
| Categoria | Dati |
|---|---|
| Navigazione e sicurezza | IP, data e ora, URL, user agent, identificativi tecnici, log di accesso, eventi di sicurezza e dati relativi a cookie tecnici. |
| Referente e account | Nome, cognome, ruolo, e-mail professionale, telefono, credenziali cifrate, preferenze e storico accessi. |
| Impresa e verifica B2B | Ragione sociale, P. IVA/VAT, country code, indirizzi, registro imprese, dati del rappresentante legale e risultato delle verifiche VIES. |
| Ordini e fatturazione | Prodotti, quantità, prezzi, valuta, indirizzi, riferimenti fiscali, ordini, fatture, note di credito, resi e rimborsi. |
| Pagamento e antifrode | Importo, esito, data, identificativo Stripe, metodo in forma mascherata, contestazioni, chargeback e indicatori antifrode. Cuorecasa non conserva i dati completi della carta. |
| Spedizione BRT | Nome e recapiti del destinatario, indirizzo, numero spedizione, istruzioni di consegna, tracking, anomalie, prova di consegna e resi. |
| Assistenza e comunicazioni | Messaggi, reclami, allegati, chiamate annotate, richieste post-vendita e preferenze marketing. |
Non devono essere inviati dati particolari ai sensi dell’art. 9 GDPR o informazioni non necessarie.
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|
| Navigazione, funzionamento e sicurezza del sito. | Esecuzione del servizio richiesto e legittimo interesse alla sicurezza. | Log tecnici e di sicurezza: 6 mesi; più a lungo solo per incidenti o difesa di diritti. |
| Contatti e richieste di accesso B2B. | Misure precontrattuali e legittimo interesse alla verifica professionale. | Contatti e richieste non accolte: 12 mesi dalla chiusura. |
| Verifica impresa, VAT e VIES. | Misure precontrattuali e obblighi fiscali. | Per la durata del rapporto e 10 anni dalla sua cessazione. |
| Account, area riservata, catalogo e listini. | Esecuzione del contratto e legittimo interesse alla sicurezza. | Per la durata dell’account; dati probatori essenziali per 10 anni dalla chiusura. |
| Ordini, vendita, fatturazione, resi, rimborsi e garanzie. | Esecuzione del contratto e obblighi legali, contabili e fiscali. | 10 anni dalla registrazione; oltre solo per contenzioso in corso. |
| Pagamenti Stripe, autenticazione, antifrode e chargeback. | Esecuzione del contratto, obblighi legali e legittimo interesse antifrode. | Riferimenti della transazione e documentazione: 10 anni; log di tentativi non conclusi: 24 mesi. |
| Spedizione, consegna, tracking e resi tramite BRT. | Esecuzione del contratto. | Nei sistemi Cuorecasa: 10 anni con l’ordine; BRT applica i propri periodi come titolare autonomo. |
| Assistenza, reclami e tutela dei diritti. | Esecuzione del contratto e legittimo interesse alla difesa. | 24 mesi dalla chiusura del caso; fino alla definizione di eventuali controversie. |
| Comunicazioni commerciali. | Consenso facoltativo e revocabile. | 24 mesi dal consenso o dall’ultimo contatto utile, salvo revoca anteriore; prova del consenso per 10 anni dalla cessazione. |
5. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per verificare il requisito B2B, creare l’account, concludere ed eseguire il contratto, emettere fattura, ricevere il pagamento e consegnare i prodotti. Il mancato conferimento impedisce l’attivazione dell’account o l’esecuzione dell’ordine. Il consenso marketing è facoltativo e non condiziona l’acquisto.
6. Pagamenti tramite Stripe
I pagamenti sono elaborati tramite Stripe. I dati completi della carta o del conto sono inseriti direttamente nelle interfacce sicure di Stripe e non sono memorizzati da V.G.R. SRL. Cuorecasa riceve esclusivamente i dati necessari a riconciliare e gestire la transazione, quali importo, valuta, esito, identificativo, metodo mascherato, rimborsi e contestazioni. Stripe può agire come responsabile del trattamento per le attività svolte su istruzione di V.G.R. SRL e come autonomo titolare per obblighi normativi, sicurezza, prevenzione delle frodi e servizi propri, secondo la propria informativa disponibile su https://stripe.com/it/privacy.
7. Spedizioni tramite BRT
Per eseguire la consegna, V.G.R. SRL comunica a BRT S.p.A., con sede legale in Piazzale Cadorna 4, 20123 Milano, C.F. e P. IVA 04507990150, i dati strettamente necessari: destinatario, indirizzo, telefono/e-mail, numero di spedizione, peso e informazioni operative. BRT tratta i dati delle spedizioni e dei destinatari come autonomo titolare nell’ambito della propria attività di trasporto. La relativa informativa è disponibile su https://www.brt.it/it/privacy/.
8. Destinatari
- personale autorizzato di V.G.R. SRL;
- Register.it per dominio e posta elettronica;
- fornitori della piattaforma Medusa/Next.js, hosting, database, manutenzione, backup e assistenza;
- Cloudflare per rete, sicurezza e distribuzione dei contenuti;
- Stripe, banche, circuiti e partner finanziari per i pagamenti;
- BRT S.p.A. e i soggetti della relativa rete per trasporto, consegna e resi;
- fornitori di magazzino, gestione ordini, fatturazione e contabilità;
- consulenti, assicurazioni, autorità, amministrazioni fiscali e soggetti legittimati dalla legge.
I fornitori che trattano dati per conto di V.G.R. SRL sono nominati responsabili ai sensi dell’art. 28 GDPR. L’elenco aggiornato è disponibile su richiesta.
9. Trasferimenti fuori dallo SEE
Stripe, Cloudflare e altri fornitori tecnologici possono trattare o rendere accessibili dati fuori dallo Spazio Economico Europeo. I trasferimenti avvengono nel rispetto degli artt. 44 e seguenti GDPR mediante decisioni di adeguatezza, EU-US Data Privacy Framework ove applicabile, clausole contrattuali standard e misure supplementari. Informazioni sulle garanzie possono essere richieste al Titolare.
10. Sicurezza
V.G.R. SRL applica misure tecniche e organizzative proporzionate al rischio: controllo degli accessi, credenziali protette, HTTPS, segregazione dei ruoli, backup, aggiornamenti, registrazione degli eventi di sicurezza, minimizzazione e procedure di gestione degli incidenti. I dati completi degli strumenti di pagamento non transitano nei database o nei log Cuorecasa.
11. Controlli antifrode e decisioni automatizzate
Stripe e i partner finanziari utilizzano sistemi automatizzati per autenticare il pagamento, prevenire frodi e autorizzare o rifiutare transazioni. Se un pagamento viene rifiutato, l’interessato può contattare Cuorecasa per assistenza e richiedere, quando applicabile, una verifica umana. V.G.R. SRL non svolge ulteriori attività di profilazione né assume decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
12. Comunicazioni commerciali
Le comunicazioni promozionali sono inviate solo a chi seleziona la casella facoltativa “Acconsento a ricevere comunicazioni commerciali. Facoltativo e revocabile in qualsiasi momento”. La casella non è preselezionata e non è necessaria per registrarsi o acquistare. Il consenso può essere revocato scrivendo a commerciale@cuorecasa.it o usando il link di disiscrizione.
13. Diritti e reclamo
L’interessato può esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo ai recapiti del Titolare. Può inoltre proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it. Prima di rispondere può essere richiesta una verifica proporzionata dell’identità.
14. Dati di terzi
Il cliente che comunica dati di propri dipendenti, referenti o destinatari garantisce di essere autorizzato a farlo e di avere fornito loro le informazioni necessarie. Cuorecasa utilizza tali dati esclusivamente per account, ordine, fatturazione, consegna e assistenza.
15. Aggiornamenti
La presente Privacy Policy è efficace dal 27 agosto 2026. Sarà aggiornata quando cambieranno trattamenti, categorie di dati, fornitori o normativa applicabile. La versione vigente è pubblicata sul sito.
Version v2