Informativa sulla privacy

Questa informativa spiega come ARVIMO tratta i tuoi dati personali quando visiti arvimo.it, acquisti, ci scrivi o ti iscrivi alla newsletter. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

L'uso dei cookie e delle tecnologie simili è descritto in dettaglio nella cookie policy.

1. Chi tratta i tuoi dati

Il titolare del trattamento è ARVIMO S.R.L., con sede legale in Via Masso Gastaldi 1/A, 10044 Pianezza (TO), C.F. e P.IVA 02365490016.

Per qualsiasi questione relativa ai tuoi dati puoi scrivere a info@arvimo.it, alla PEC arvimo@serviziassociatipec.it, oppure per posta alla sede legale.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 del GDPR. Il punto di contatto per la privacy è quello indicato sopra.

2. Quali dati raccogliamo

• Dati anagrafici e di contatto: nome e cognome, indirizzo di spedizione e di fatturazione, email, numero di telefono.
• Dati fiscali: codice fiscale, partita IVA e codice destinatario, quando ci chiedi la fattura.
• Dati d'ordine: prodotti acquistati, importi, sconti applicati, metodo di consegna, sede di ritiro, resi e rimborsi.
• Dati di pagamento: esito della transazione, ultime cifre e circuito della carta. Non entriamo mai in possesso del numero completo della carta né del codice di sicurezza: quei dati sono trattati direttamente dal fornitore del servizio di pagamento.
• Dati dell'account, se ne crei uno: credenziali, preferenze, storico ordini.
• Contenuto delle comunicazioni che ci invii per email, telefono, WhatsApp o dai moduli del sito.
• Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, prodotti visualizzati, data e ora, identificativi dei cookie. Alcuni di questi dati sono raccolti solo con il tuo consenso.
• Recensioni, se scegli di lasciarne una.
• Riprese dell'apertura dei resi: quando ci rimandi un pezzo filmiamo l'apertura del collo per documentare cosa contiene e in che stato arriva. L'inquadratura riguarda solo il pacco e il prodotto, non le persone. Base giuridica: nostro legittimo interesse a prevenire contestazioni e abusi sui resi di beni di valore (art. 6.1.f GDPR). Le riprese non vengono diffuse e sono conservate fino alla definizione del reso, e comunque non oltre 12 mesi.

Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR) e ti chiediamo di non inserirne nei campi liberi.

3. Perché li trattiamo e con quale base giuridica

Finalità	Base giuridica
Registrare ed evadere l'ordine, spedire o preparare il ritiro, gestire resi, rimborsi e garanzie, fornirti assistenza	Esecuzione del contratto o di misure precontrattuali – art. 6.1.b GDPR
Creare e gestire il tuo account cliente	Esecuzione del contratto – art. 6.1.b GDPR
Emettere fattura, tenere le scritture contabili, adempiere agli obblighi fiscali	Obbligo legale – art. 6.1.c GDPR
Adempimenti antiriciclaggio per l'attività di compro oro	Obbligo legale – art. 6.1.c GDPR (L. 7/2000, D.Lgs. 231/2007)
Prevenire frodi e abusi, garantire la sicurezza del sito, difendere un diritto in sede giudiziaria	Legittimo interesse – art. 6.1.f GDPR
Inviarti email su prodotti analoghi a quelli che hai acquistato, con possibilità di opporti in ogni messaggio	Legittimo interesse e art. 130, comma 4, del Codice Privacy (cosiddetto soft spam)
Iscrizione alla newsletter e comunicazioni promozionali su prodotti diversi da quelli acquistati	Consenso – art. 6.1.a GDPR, revocabile in qualsiasi momento
Statistiche di navigazione con strumenti di terze parti, profilazione e pubblicità personalizzata	Consenso – art. 6.1.a GDPR, prestato dal banner cookie e revocabile
Richiesta di recensione dopo l'acquisto e pubblicazione della recensione	Legittimo interesse per la richiesta; consenso per la pubblicazione

Il conferimento dei dati anagrafici, di contatto e di spedizione è necessario per concludere l'acquisto: senza non possiamo evadere l'ordine. Il conferimento per finalità di marketing e per i cookie non essenziali è sempre libero e facoltativo, e il rifiuto non ha alcuna conseguenza sull'acquisto.

4. A chi comunichiamo i dati

I tuoi dati sono accessibili al personale di ARVIMO autorizzato e istruito al trattamento. All'esterno li comunichiamo a soggetti che, a seconda del ruolo che rivestono, agiscono come responsabili del trattamento (art. 28 GDPR), come contitolari (art. 26 GDPR) o come titolari autonomi.

Responsabili del trattamento, nominati con apposito contratto e vincolati alle nostre istruzioni:

• Shopify International Ltd. / Shopify Inc. – piattaforma e-commerce, hosting del negozio e del checkout;
• corrieri e operatori postali (BRT, Poste Italiane, DHL e altri vettori incaricati) per la consegna;
• Judge.me per la raccolta e la pubblicazione delle recensioni;
• Microsoft Ireland Operations Ltd. per l'analisi dell'esperienza d'uso del sito (Microsoft Clarity);
• Aruba S.p.A. e Google Ireland Ltd. per la posta elettronica aziendale;
• consulenti fiscali e contabili, per gli adempimenti di legge.

Contitolari del trattamento. Con Meta Platforms Ireland Ltd. siamo contitolari limitatamente alla raccolta e alla trasmissione dei dati effettuate dal pixel di Facebook e Instagram, come stabilito dalla Corte di giustizia dell'Unione europea nella causa C-40/17 e dall'addendum di Meta sulla contitolarità. In sintesi: noi decidiamo di installare il pixel e ne definiamo le finalità pubblicitarie, Meta elabora poi quei dati per proprio conto. Meta si assume gli obblighi di trasparenza e la gestione dei diritti relativi al trattamento successivo; puoi rivolgerti indifferentemente a noi o a Meta per esercitarli. Il contenuto essenziale dell'accordo è consultabile su facebook.com/legal/controller_addendum.

Titolari autonomi. Trattano i dati per proprie finalità, secondo le loro informative:

• i fornitori dei servizi di pagamento (Shopify Payments e i circuiti delle carte), che rispondono in proprio della sicurezza della transazione;
• Klarna Bank AB, per il servizio di pagamento dilazionato, compresa l'eventuale valutazione del merito creditizio;
• Google Ireland Ltd., per Google Ads e Merchant Center: contitolare con noi per la misurazione delle conversioni e titolare autonomo per le proprie finalità pubblicitarie. Per Google Analytics 4 agisce invece come nostro responsabile.

I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone. Non vendiamo i tuoi dati personali a nessuno e non li cediamo a terzi per finalità di marketing proprio di questi ultimi.

5. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori sopra elencati appartengono a gruppi con sede negli Stati Uniti o in Canada e possono trattare i dati anche al di fuori dello Spazio economico europeo.

In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (è il caso del Canada e, per i soggetti aderenti, dell'EU–U.S. Data Privacy Framework) oppure delle Clausole contrattuali tipo approvate dalla Commissione, accompagnate dalle misure supplementari necessarie. Puoi chiederci copia delle garanzie adottate scrivendo a info@arvimo.it.

6. Per quanto tempo li conserviamo

• Dati d'ordine, fatture e documenti contabili: 10 anni dalla registrazione, come impongono l'art. 2220 del Codice Civile e la normativa fiscale.
• Dati necessari alla garanzia: 26 mesi dalla consegna per la garanzia legale – il termine di prescrizione dell'azione – e, se più lunga, per tutta la durata della garanzia convenzionale della casa madre più un anno.
• Dichiarazioni di recesso trasmesse con la funzione online: 26 mesi dalla trasmissione, come prova della richiesta e della sua data e ora.
• Account cliente: fino alla tua richiesta di cancellazione e, in assenza di richiesta, fino a 24 mesi dall'ultimo accesso o dall'ultimo ordine. Prima di cancellarlo ti avvisiamo per email.
• Corrispondenza di assistenza: 24 mesi dall'ultimo contatto, salvo che serva a far valere o difendere un diritto.
• Dati per la newsletter: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione, dopo i quali ti chiediamo se vuoi restare iscritto.
• Comunicazioni su prodotti analoghi (soft spam): fino alla tua opposizione e comunque non oltre 24 mesi dall'ultimo acquisto.
• Recensioni pubblicate: finché restano sul sito, salvo tua richiesta di rimozione.
• Dati di sicurezza e prevenzione frodi e log di accesso: 12 mesi, salvo che siano necessari a un accertamento in corso.
• Registrazioni antiriciclaggio per l'attività di compro oro: 10 anni, come previsto dalla legge.
• Cookie e identificativi: per le durate indicate nella cookie policy.

Quando un dato serve a più finalità con termini diversi, si applica il più lungo.

Scaduti questi termini i dati sono cancellati o resi definitivamente anonimi.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• accesso: sapere quali dati abbiamo e ottenerne copia;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione, nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità: ricevere i dati in formato leggibile da un computer o farli trasmettere a un altro titolare;
• opposizione al trattamento fondato sul legittimo interesse e, in ogni caso e senza motivazione, al marketing diretto;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitarli basta scrivere a info@arvimo.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, dandotene comunicazione. Il servizio è gratuito; possiamo chiederti un documento d'identità solo se necessario a verificare chi sei.

Per disiscriverti dalle email promozionali è sufficiente il link in fondo a ogni messaggio. Per cambiare le scelte sui cookie usa il link «Preferenze cookie» nel fondo pagina del sito.

8. Reclamo all'autorità

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – garante@gpdp.it – PEC protocollo@pec.gpdp.it – www.garanteprivacy.it. Resta ferma la possibilità di rivolgerti all'autorità giudiziaria.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata HTTPS su tutto il sito, accesso ai dati limitato al personale autorizzato, credenziali individuali, gestione dei pagamenti affidata a operatori certificati PCI DSS. Nessun sistema è perfetto: in caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti ti informeremo senza ingiustificato ritardo, come prevede l'art. 34 del GDPR.

10. Minori

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. In Italia il consenso al trattamento per i servizi della società dell'informazione è valido dai 14 anni compiuti (art. 2-quinquies del Codice Privacy). Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dei dati, scrivici: li cancelleremo.

11. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Gli strumenti pubblicitari possono mostrarti annunci in base ai tuoi interessi, ma solo se hai dato il consenso e senza alcuna conseguenza sulle condizioni d'acquisto.

12. Aggiornamenti

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data indicata in fondo. Se le modifiche sono sostanziali te lo segnaliamo in modo evidente sul sito o per email.

Ultimo aggiornamento: 3 agosto 2026.