Informativa sulla privacy — Galvanic
Works S.L.
Ultimo aggiornamento: 20 maggio 2026 Versione:
2.5
Lingua di riferimento. Questo documento viene redatto e
aggiornato in inglese. Qualsiasi traduzione in un’altra lingua è prodotta in modo
automatico (traduzione automatica) ed è fornita unicamente per comodità di
consultazione. In caso di discrepanza, ambiguità o conflitto tra la versione inglese e
una qualsiasi traduzione, prevale la versione inglese, che costituisce
l’unico testo giuridicamente vincolante.
1. Titolare del trattamento
Galvanic Works S.L. NIF: B26774091 Llubí, Illes
Balears, Spagna Email: privacy@galvanicworks.com Sito web:
galvanicworks.com
Galvanic Works S.L. (“noi”, “ci”, “nostro”) è il titolare del trattamento
responsabile dei tuoi dati personali ai sensi del Regolamento Generale sulla Protezione
dei Dati (UE) 2016/679 (“GDPR”) e della Ley Orgánica 3/2018 de Protección de Datos
Personales y garantía de los derechos digitales spagnola (“LOPD-GDD”).
2. Quali dati personali raccogliamo
2.1 Dati che fornisci direttamente
| Dati | Quando | Finalità |
|---|---|---|
| Indirizzo email | Iscrizione alla newsletter, accesso via email al quiz, modulo di contatto | Email marketing, invio di The 3AM Report, risposta alle richieste |
| Nome (se fornito) | Modulo di contatto, corrispondenza via email | Risposta alle richieste |
| Risposte e punteggi dei quiz | Completamento di un quiz sul nostro sito web | Personalizzazione dei contenuti, segmentazione del pubblico, miglioramento dei quiz |
| Risposte ai sondaggi | Completamento di un sondaggio sul nostro sito web | Ricerca sulla sicurezza in mare (previo consenso), miglioramento dei contenuti |
| Stato del consenso alla ricerca | Adesione all’uso delle risposte per finalità di ricerca | Registrare e rispettare la tua scelta di consenso |
| Contenuto del messaggio | Modulo di contatto, email | Risposta alla tua richiesta |
2.2 Dati raccolti
automaticamente
| Dati | Tecnologia | Finalità |
|---|---|---|
| Indirizzo IP | Log del server web, analytics | Sicurezza, posizione approssimativa per le analisi |
| Tipo e versione del browser | Analytics | Migliorare la compatibilità del sito web |
| Pagine visitate, tempo sulla pagina | Google Analytics 4, Brevo | Capire come i visitatori usano il nostro sito |
| Sito web di provenienza | Google Analytics 4 | Misurare l’efficacia delle attività di marketing |
| Tipo di dispositivo e dimensioni dello schermo | Analytics | Ottimizzare il design del sito web |
2.3 Dati relativi a ordini e preordini
Quando effettui un ordine o un preordine tramite galvanicworks.com,
raccogliamo i dati necessari a gestire ed evadere l’ordine:
| Dati | Quando | Finalità |
|---|---|---|
| Nome completo | Checkout | Gestione dell’ordine, spedizione, fattura |
| Indirizzo di fatturazione | Checkout | Fattura, determinazione dell’IVA, prevenzione delle frodi |
| Indirizzo di spedizione (se diverso) | Checkout | Spedizione e dogana |
| Indirizzo email | Checkout | Conferma dell’ordine, notifiche di spedizione, assistenza clienti |
| Numero di telefono (facoltativo) | Checkout | Solo per contatto con il corriere per la consegna |
| Dati di pagamento (dati della carta) | Checkout | Elaborati direttamente da Revolut (conforme allo standard PCI-DSS) — non conserviamo i numeri completi delle carte |
| Cronologia degli ordini | Dopo l’acquisto | Assistenza clienti, richieste relative alla garanzia legale, registri contabili |
| Partita IVA (solo B2B) | Checkout | Esenzione IVA intracomunitaria, fatturazione |
I dati relativi agli ordini sono trattati ai sensi dell’art. 6, par. 1, lett. b) del
GDPR (esecuzione del contratto che hai concluso con noi) e, per la fatturazione e i
registri contabili, ai sensi dell’art. 6, par. 1, lett. c) del GDPR (adempimento dei
nostri obblighi legali derivanti dalla normativa fiscale e commerciale spagnola).
I dati dei preordini vengono utilizzati esclusivamente per evadere il tuo
ordine. Non aggiungiamo chi effettua un preordine alle nostre liste di marketing,
a meno che tu non scelga separatamente di iscriverti all’email marketing al checkout o
altrove.
Campi obbligatori e facoltativi (art. 13.2.e del GDPR). I dati
indicati come obbligatori al checkout (nome completo, indirizzo di fatturazione, indirizzo
email, dati di pagamento e indirizzo di spedizione qualora differisca da quello di
fatturazione) costituiscono un requisito contrattuale: senza di essi non
possiamo concludere né evadere il contratto di vendita con te. Il numero di telefono è
facoltativo e serve solo per il contatto con il corriere per la consegna; la partita IVA è
facoltativa e serve solo per la fatturazione B2B intracomunitaria.
2.4 Cookie e tecnologie di
tracciamento
Per tutti i dettagli sui cookie che utilizziamo, le relative finalità, durate e
modalità di gestione, consulta la nostra Cookie
Policy. Il riepilogo seguente illustra le categorie.
Utilizziamo cookie e tecnologie simili, suddivisi in tre
categorie:
Cookie essenziali — Necessari al funzionamento del sito web. Non
possono essere disattivati. Comprendono la gestione delle sessioni e le preferenze relative
al consenso ai cookie.
Cookie di analytics — Ci aiutano a capire come i visitatori usano
il nostro sito web. Si attivano solo dopo che hai prestato il consenso tramite il nostro
banner dei cookie. Comprendono: – Google Analytics 4 (Google
LLC, USA) — analisi anonima del traffico con anonimizzazione dell’IP
attiva
Cookie di marketing — Utilizzati per misurare l’efficacia della
nostra pubblicità. Si attivano solo dopo che hai prestato il consenso. Comprendono: –
Meta Pixel (Meta Platforms Inc.,
USA) — misura le visite generate dagli annunci su Facebook e Instagram – Tracciamento
Brevo (Brevo SAS, Francia) — traccia le interazioni con le campagne email
sul nostro sito web
Memoria locale — I nostri quiz e sondaggi usano il localStorage del
tuo browser per salvare i tuoi progressi, le preferenze di consenso e i dati di
interazione. Questi dati restano sul tuo dispositivo e non vengono trasmessi ai nostri
server, a meno che tu non invii espressamente un modulo. Puoi cancellare il localStorage in
qualsiasi momento dalle impostazioni del tuo browser.
Puoi modificare le tue preferenze sui cookie in qualsiasi momento cliccando sul link
delle impostazioni dei cookie nel footer del nostro sito web.
3. Come utilizziamo i tuoi dati
| Finalità | Base giuridica (art. 6 del GDPR) | Dati utilizzati |
|---|---|---|
| Invio di newsletter ed email di marketing | Consenso (ti iscrivi volontariamente) | Indirizzo email |
| Invio del PDF di The 3AM Report | Consenso (lo richiedi tramite l’accesso via email al quiz) | Indirizzo email |
| Sequenze email di approfondimento sulla sicurezza in mare | Consenso (prestato al momento dell’iscrizione) | Indirizzo email, punteggio del quiz |
| Risposta alle richieste tramite modulo di contatto | Legittimo interesse (comunicazione precontrattuale) |
Nome, email, messaggio |
| Gestione ed evasione di ordini e preordini | Contratto (art. 6, par. 1, lett. b — esecuzione del contratto di vendita) |
Nome, indirizzo di fatturazione/spedizione, email, telefono, dati di pagamento, cronologia degli ordini |
| Emissione di fatture e tenuta dei registri contabili obbligatori |
Obbligo legale (art. 6, par. 1, lett. c — Código de Comercio spagnolo, art. 30 + LGT, art. 66) |
Nome, indirizzo di fatturazione, partita IVA (se B2B), dettagli dell’ordine, registri dei pagamenti |
| Assistenza clienti per gli ordini effettuati | Contratto (post-contrattuale) | Cronologia degli ordini, dati di contatto |
| Analisi del sito web | Consenso (banner dei cookie) | Indirizzo IP, dati di navigazione |
| Misurazione dell’efficacia pubblicitaria | Consenso (banner dei cookie) | Dati di navigazione, dati del Meta Pixel |
| Prevenzione delle frodi e garanzia della sicurezza | Legittimo interesse | Indirizzo IP, log del server |
| Adempimento degli obblighi legali | Obbligo legale | Come previsto dalla legge |
3.1 Profilazione e
processi decisionali automatizzati
Utilizziamo una forma limitata di profilazione per finalità di marketing (art.
13.2.f del GDPR):
- Segmentazione del pubblico in Brevo. Quando invii il tuo indirizzo
email tramite l’accesso via email a un quiz o l’iscrizione alla newsletter, contrassegniamo
la tua scheda contatto in Brevo con la fonte (quale quiz o modulo), l’eventuale punteggio
del quiz e un tag di segmento. Usiamo questi tag per inviarti contenuti pertinenti ai tuoi
interessi (ad esempio, materiale sulla guardia all’ancora a chi ha completato il quiz sulla
guardia all’ancora). - Pubblici pubblicitari Meta. Se presti il consenso ai cookie, il
Meta Pixel registra le tue interazioni con il nostro sito web e condivide tali dati con Meta
per (a) misurare l’efficacia della nostra pubblicità e (b) creare segmenti di pubblico per
il retargeting e la creazione di pubblici simili. La logica del trattamento è definita da
Meta ed è descritta nell’Informativa sulla privacy di Meta e nel nostro accordo di
contitolarità (§4).
Non effettuiamo processi decisionali automatizzati che producano
effetti giuridici sulla tua persona o che incidano in modo analogo in maniera significativa
su di te, ai sensi dell’art. 22 del GDPR. La profilazione descritta sopra serve solo a
personalizzare i contenuti e a rendere la pubblicità pertinente, non per decisioni relative
al credito, all’idoneità, ai prezzi o ad ambiti simili.
Hai il diritto di opporti in qualsiasi momento al trattamento dei
tuoi dati personali per finalità di marketing diretto, compresa la profilazione connessa al
marketing diretto (art. 21.2 del GDPR). Puoi esercitare questo diritto cliccando su
annulla iscrizione in qualsiasi email, revocando il consenso ai cookie nel nostro banner,
oppure scrivendo a privacy@galvanicworks.com — vedi §7.
4. Con chi condividiamo i tuoi dati
Non vendiamo, noleggiamo né scambiamo i tuoi dati personali. Condividiamo i dati
solo con i seguenti fornitori di servizi (“responsabili del trattamento”), ciascuno
vincolato da un accordo sul trattamento dei dati:
| Responsabile | Sede | Finalità | Dati condivisi |
|---|---|---|---|
| Brevo SAS | Francia (UE) | Email marketing, automazioni, gestione dei contatti | Indirizzo email, punteggi dei quiz, data di iscrizione, tag di segmento |
| Google LLC (Analytics) | USA | Analisi del traffico del sito web | Dati di navigazione anonimizzati, IP (troncato) |
| Meta Platforms Ireland Ltd / Inc. (Pixel & Ads) |
Irlanda (UE) + USA | Misurazione pubblicitaria, targeting del pubblico. Contitolare ai sensi dell’art. 26 del GDPR per i dati di Pixel/eventi e per le Page Insights — i contenuti essenziali del nostro accordo di contitolarità sono illustrati nel Joint Controller Addendum di Meta all’indirizzo https://www.facebook.com/legal/controller_addendum e nelle prassi sulla privacy di Meta all’indirizzo https://www.facebook.com/privacy/policy. |
Comportamento di navigazione sul nostro sito (previo consenso), interazioni con gli annunci |
| Hetzner Online GmbH | Germania (UE) | Hosting del sito web e del server | Tutti i dati memorizzati sul nostro sito web |
| Google LLC (Firebase) | Area UE | Archiviazione e analisi dei dati dell’app mobile | Dati di utilizzo dell’app, identificatori del dispositivo (solo utenti dell’app) |
| Revolut Bank UAB | Lituania (UE) | Elaborazione dei pagamenti | Dati di pagamento, indirizzo di fatturazione (quando attivo) |
| Namecheap Inc. | USA | Registrazione del dominio e DNS | Solo configurazione del dominio (nessun dato personale) |
Possiamo inoltre divulgare i dati personali se richiesto dalla legge, da un’ordinanza
del tribunale o per tutelare i nostri diritti legali.
5. Trasferimenti internazionali di dati
Il nostro sito web è ospitato in Germania (Hetzner), all’interno dello Spazio
Economico Europeo. Alcuni responsabili del trattamento hanno sede negli USA:
- Google LLC e Meta Platforms Inc.
— coperti dall’EU-US Data Privacy Framework (DPF), adottato dalla
Commissione Europea il 10 luglio 2023 (Decisione di adeguatezza C(2023)
4745). - Revolut Bank UAB — con sede in Lituania (UE). Nessun
trasferimento internazionale richiesto.
Queste garanzie assicurano ai tuoi dati una protezione equivalente quando vengono
trasferiti al di fuori del SEE.
6. Per quanto tempo conserviamo i tuoi dati
| Dati | Periodo di conservazione |
|---|---|
| Contatti dell’email marketing | Fino all’annullamento dell’iscrizione, poi cancellati entro 30 giorni |
| Risposte e punteggi dei quiz | 24 mesi dall’invio |
| Risposte ai sondaggi | 24 mesi dall’invio |
| Invii tramite modulo di contatto | 24 mesi dall’ultima comunicazione |
| Registri degli ordini (nome, indirizzo, dettagli dell’ordine) | 6 anni dalla fine dell’esercizio fiscale della transazione (Código de Comercio spagnolo, art. 30) |
| Fatture e documenti fiscali | 6 anni dall’emissione (Código de Comercio spagnolo, art. 30; minimo 4 anni ai sensi dell’art. 66 della LGT) |
| Corrispondenza di assistenza clienti collegata a un ordine |
3 anni dopo la consegna dell’ordine (periodo di garanzia legale di 3 anni ai sensi dell’art. 120 della LGDCU) |
| Analisi del sito web (GA4) | 14 mesi (impostazione predefinita di GA4) |
| Registri del consenso ai cookie | 12 mesi (poi viene richiesto un nuovo consenso) |
| Log del server | 90 giorni |
| Dati di utilizzo dell’app | Come specificato nell’Informativa sulla privacy della Galvanic App |
Trascorso il periodo di conservazione, i dati vengono cancellati in modo permanente o
completamente anonimizzati.
7. I tuoi diritti
Ai sensi del GDPR e della LOPD-GDD, hai il diritto di:
- Accesso — richiedere una copia dei dati personali che
deteniamo su di te - Rettifica — correggere dati inesatti o
incompleti - Cancellazione (“diritto all’oblio”) — richiedere
la cancellazione dei tuoi dati - Limitazione — limitare il modo in cui trattiamo i tuoi dati
- Portabilità dei dati — ricevere i tuoi dati in un
formato strutturato e leggibile da dispositivo automatico - Opposizione — opporti al trattamento fondato sul legittimo
interesse. Hai inoltre il diritto assoluto di opporti in qualsiasi momento al
trattamento dei tuoi dati personali per finalità di marketing diretto, compresa la
profilazione connessa al marketing diretto (art.
21.2 del GDPR). Se eserciti questo diritto, smetteremo di trattare i tuoi dati per
tali finalità - Revoca del consenso — in qualsiasi momento, senza pregiudicare
la liceità del trattamento effettuato in precedenza
Per esercitare qualsiasi diritto, scrivici all’indirizzo
privacy@galvanicworks.com. Ti risponderemo entro 30 giorni.
Per annullare l’iscrizione alle email, clicca sul link di
annullamento iscrizione presente in qualsiasi email, oppure scrivici direttamente.
8. Autorità di controllo
Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati,
hai il diritto di presentare un reclamo a:
Agencia Española de Protección de Datos (AEPD) C/
Jorge Juan 6, 28001 Madrid, Spagna Sito web: www.aepd.es Telefono: +34 901
100 099
Puoi anche rivolgerti all’autorità per la protezione dei dati del tuo paese di
residenza.
9. Raccolta dei dati di quiz e sondaggi
Il nostro sito web include quiz e sondaggi interattivi sulla sicurezza in mare. Quando
svolgi un quiz o un sondaggio:
- I dati di interazione con quiz/sondaggi (le tue risposte e il tuo
punteggio) vengono elaborati localmente nel tuo browser. Registriamo solo il punteggio
finale se scegli di inviare il modulo email. - L’invio dell’email è facoltativo. Puoi completare
quiz e sondaggi e vedere i risultati senza fornire alcun dato personale. - Se invii il tuo indirizzo email, ti aggiungiamo alla nostra lista
di email marketing (Brevo) e ti inviamo il PDF di The 3AM Report. Riceverai inoltre email
occasionali su temi legati alla sicurezza in mare. Puoi annullare l’iscrizione in qualsiasi
momento. - Dati memorizzati in Brevo: indirizzo email, punteggio del quiz,
data del quiz, fonte del lead (quale quiz) e un tag di segmento. - Consenso alla ricerca: se acconsenti all’uso delle tue risposte
anonimizzate per la ricerca sulla sicurezza in mare, registriamo lo stato del tuo consenso
insieme alle tue risposte. Questo consenso è distinto dal consenso all’email marketing ed è
del tutto facoltativo. - Consenso ai cookie su quiz e sondaggi: i tracker di analytics e
marketing (GA4, Meta Pixel, Brevo) vengono caricati nelle pagine di quiz e sondaggi solo
dopo che hai prestato il consenso tramite il banner dei cookie. Nessuno script di
tracciamento viene eseguito finché non presti attivamente il consenso. - localStorage: quiz e sondaggi memorizzano i progressi e le
preferenze di consenso nel localStorage del tuo browser. Questi dati non vengono inviati ai
nostri server, a meno che tu non invii un modulo. - Conservazione dei dati: i dati delle risposte a quiz e sondaggi
vengono conservati per 24 mesi dall’invio, poi cancellati in modo permanente. - Cancellazione dei dati dei quiz: puoi richiedere la cancellazione
dei dati dei tuoi quiz e sondaggi in qualsiasi momento. Sulle pagine dei risultati di quiz e
sondaggi è disponibile un link “Cancella i miei dati dei quiz”. Puoi anche scrivere a
privacy@galvanicworks.com.
10. Newsletter ed email di marketing
Inviamo email di marketing solo a chi ha prestato il consenso fornendo il proprio
indirizzo email tramite il nostro sito web (accesso via email al quiz o modulo di iscrizione
alla newsletter).
Le nostre email vengono inviate tramite Brevo SAS (in passato
Sendinblue), con sede in Francia. Quando ti iscrivi:
- Ricevi The 3AM Report (PDF scaricabile) e/o un’email di
benvenuto - Potresti ricevere una sequenza di approfondimento di 2-3 email nell’arco di 14 giorni
su temi legati alla sicurezza in mare - Riceverai newsletter occasionali (non più di 2 al
mese)
Ogni email include un link per annullare l’iscrizione. Puoi anche scrivere a
privacy@galvanicworks.com per essere rimosso.
11. Privacy dei minori
Il nostro sito web e i nostri servizi non sono rivolti ai minori di 16 anni. Non
raccogliamo consapevolmente dati personali dei minori. Se ritieni che un minore ci abbia
fornito dati personali, contattaci e provvederemo a cancellarli.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati
personali:
- Crittografia SSL/TLS (HTTPS) su tutte le pagine
- Infrastruttura di hosting sicura (Hetzner, Germania)
- Controlli degli accessi e autenticazione
- Backup regolari
- Protezione firewall
- Crittografia a riposo per i dati memorizzati
Nessun metodo di trasmissione su internet è sicuro al 100%. Se vieni a conoscenza di
una vulnerabilità di sicurezza, contattaci immediatamente.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa sulla privacy per riflettere cambiamenti nelle
nostre prassi o nei requisiti di legge. Quando apportiamo modifiche sostanziali:
- Aggiorneremo la data di “Ultimo aggiornamento” in alto
- In caso di modifiche significative, ne daremo avviso agli iscritti via email
Ti invitiamo a rivedere periodicamente questa informativa.
14. Contattaci
Per qualsiasi domanda o richiesta relativa alla privacy:
Email: privacy@galvanicworks.com
Sede: Llubí, Illes Balears, Spagna
Sito web: galvanicworks.com/contact
Cerchiamo di rispondere a tutte le richieste relative alla privacy entro 30 giorni,
come previsto dal GDPR.
Questa informativa sulla privacy è conforme al Regolamento Generale sulla
Protezione dei Dati (UE) 2016/679 (GDPR), alla Ley Orgánica 3/2018 de
Protección de Datos Personales y garantía de los derechos digitales spagnola
(LOPD-GDD) e alle altre leggi applicabili in materia di privacy.