Ultimo aggiornamento: 26 agosto 2026.
1. Disposizioni generali
La presente Informativa sulla privacy stabilisce le regole relative al trattamento dei dati personali degli utenti del negozio online CottonLine, disponibile all’indirizzo:
https://store.cottonline.pl
nonché le regole relative all’utilizzo dei cookie e di tecnologie analoghe.
CottonLine rispetta la privacy delle persone che utilizzano il Negozio e adotta la dovuta diligenza affinché i dati personali siano trattati in conformità alle normative vigenti, in particolare:
al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 („GDPR”),
alla legge polacca del 12 luglio 2024 – Legge sulle comunicazioni elettroniche,
alle disposizioni in materia di tutela dei consumatori,
alle disposizioni della normativa fiscale e contabile.
Il Titolare adotta misure organizzative e tecniche adeguate per proteggere i dati personali dalla perdita, dall'accesso non autorizzato, dalla divulgazione, dalla modifica o dalla distruzione.
2. Titolare del trattamento dei dati personali
Il Titolare del trattamento dei dati personali è:
CodeCraft Studio Tomasz Kempa
Łańcut 37-100, ul. Skotnik 17
NIP: 8151801541
REGON: 365937735
BDO:000742577
E-mail: office@cottonline.pl
Telefono: +48883943473
L'indirizzo della sede e gli altri dati identificativi del Titolare sono disponibili nel Negozio e nei dati dell'azienda.
Contatto per questioni relative ai dati personali:
E-mail: office@cottonline.pl
Per questioni relative al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR o alla tutela della privacy, è possibile contattare il Titolare all'indirizzo e-mail indicato.
3. Quali dati personali trattiamo?
A seconda delle modalità di utilizzo del Negozio, possiamo trattare in particolare:
- nome e cognome,
- ragione sociale,
- indirizzo di consegna,
- indirizzo di fatturazione,
- Paese,
- numero NIP,
- indirizzo e-mail,
- numero di telefono,
- informazioni relative all'ordine,
- informazioni relative ai pagamenti e alle transazioni,
- dati relativi alla spedizione,
- informazioni fornite durante il contatto con il servizio clienti del Negozio,
- dati dell'account utente,
- dati di sessione,
- indirizzo IP,
- informazioni sul dispositivo e sul browser,
- dati relativi all'utilizzo del Negozio,
- informazioni memorizzate nei cookie o nella memoria locale del dispositivo, in conformità alle impostazioni dei consensi selezionate dall'utente.
L'ambito dei dati trattati dipende dal fatto che l'utente effettui un acquisto, disponga di un account, contatti il servizio clienti, utilizzi la chat o abbia prestato il consenso all'analisi o al marketing.
4. Finalità e basi giuridiche del trattamento dei dati
Trattiamo i dati personali per le seguenti finalità:
4.1. Creazione e gestione dell'account cliente
Se l'utente crea un account nel Negozio, i suoi dati vengono trattati al fine di creare e gestire l'account, consentire l'accesso e fornire l'accesso alla cronologia degli ordini e alle altre funzionalità dell'account.
Base giuridica: art. 6, par. 1, lett. b GDPR – esecuzione del contratto o adozione di misure su richiesta dell'interessato prima della conclusione del contratto.
4.2. Esecuzione dell'ordine
I dati vengono trattati al fine di:
- ricevere ed elaborare l'ordine,
- preparare il prodotto per la spedizione,
- contattare l'utente in merito all'ordine,
- gestire i pagamenti,
- consegnare la spedizione,
- gestire resi e reclami,
- conservare la documentazione relativa alla transazione.
Base giuridica: art. 6, par. 1, lett. b GDPR.
La comunicazione dei dati necessari per l'esecuzione dell'ordine è volontaria, tuttavia la loro mancata comunicazione può impedire la conclusione o l'esecuzione del contratto.
4.3. Pagamenti
Per i pagamenti online utilizziamo i servizi di Stripe.
Stripe può trattare i dati relativi al pagamento e alla transazione, comprese le informazioni relative all'importo, al Paese, all'indirizzo e-mail e altre informazioni necessarie per effettuare e proteggere la transazione.
Per quanto riguarda i dati relativi ai pagamenti, Stripe può agire in qualità di autonomo titolare del trattamento, in conformità alle proprie norme sulla privacy.
In caso di pagamento tramite bonifico bancario, trattiamo i dati contenuti nella documentazione della transazione, in particolare le informazioni fornite insieme al bonifico.
4.4. Consegna dell'ordine
Al fine di effettuare la consegna, possiamo trasferire i dati a corrieri e operatori logistici, in particolare:
- InPost / InPost International, anche tramite le soluzioni API e ShipX da noi utilizzate.
L'ambito dei dati trasferiti può comprendere:
- nome e cognome,
- indirizzo di consegna,
- numero di telefono,
- indirizzo e-mail,
- dati relativi al punto di ritiro/Paczkomat,
- informazioni relative alla spedizione.
Base giuridica: art. 6, par. 1, lett. b GDPR.
4.5. Emissione delle fatture e adempimento degli obblighi fiscali
I dati vengono trattati al fine di emettere documenti contabili, conservare la documentazione delle vendite e adempiere agli obblighi derivanti dalla normativa fiscale e contabile.
A tale scopo utilizziamo tra gli altri il sistema inFakt.
L'ambito dei dati può comprendere tra gli altri:
- nome e cognome o ragione sociale,
- NIP,
- indirizzo,
- Paese,
- dati relativi alla transazione.
Base giuridica: art. 6, par. 1, lett. c GDPR.
4.6. Servizio clienti e contatti
I dati forniti durante il contatto con CottonLine, anche tramite moduli, posta elettronica o chat, vengono trattati al fine di fornire una risposta, gestire la richiesta, assistere nel processo di acquisto e fornire assistenza post-vendita.
Per la gestione della chat utilizziamo Tawk
Durante la conversazione possono essere trattati:
- contenuto della conversazione,
- indirizzo IP,
- informazioni tecniche,
- dati forniti volontariamente dall'utente.
Base giuridica: art. 6, par. 1, lett. b GDPR – qualora il contatto riguardi l'adozione di misure su richiesta dell'utente o l'esecuzione del contratto – oppure art. 6, par. 1, lett. f GDPR, qualora il trattamento sia necessario per gestire la richiesta, garantire la sicurezza o tutelarsi da eventuali pretese.
4.7. Notifiche relative all'ordine
Per l'invio di messaggi transazionali utilizziamo il servizio Resend.
Attraverso tale servizio possiamo inviare tra gli altri:
- conferme d'ordine,
- informazioni relative al preventivo di spedizione,
- informazioni sullo stato dell'ordine,
- altri messaggi necessari per l'esecuzione dell'ordine.
Base giuridica: art. 6, par. 1, lett. b GDPR.
4.8. Analisi dell'utilizzo del Negozio
Qualora l'utente presti il relativo consenso, utilizziamo Google Analytics, attivato tramite Google Tag Manager.
Google Analytics può trattare tra gli altri:
- informazioni sulle pagine visitate,
- eventi relativi all'utilizzo del Negozio,
- identificativi dei cookie,
- informazioni sul dispositivo e sul browser,
- informazioni sulle modalità di utilizzo del Negozio.
L'analisi viene attivata in conformità alle impostazioni del consenso dell'utente.
Base giuridica: art. 6, par. 1, lett. a GDPR – consenso dell'utente.
L'utente può revocare o modificare il consenso tramite le impostazioni dei cookie disponibili nel Negozio.
5. Marketing e Google Customer Reviews
Qualora l'utente presti il consenso al marketing, nel Negozio possono essere attivati appositi tag pubblicitari e di remarketing.
Nell'ambito della funzionalità Google Customer Reviews, possiamo trasmettere a Google i dati necessari per gestire l'invito a lasciare una recensione, in particolare l'indirizzo e-mail, il numero dell'ordine e il Paese.
La funzionalità viene attivata in conformità alle impostazioni del consenso al marketing.
Base giuridica: art. 6, par. 1, lett. a GDPR.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
6. Google Tag Manager e Google Consent Mode
Il Negozio utilizza Google Tag Manager (GTM) per gestire i tag utilizzati nel Negozio.
Prima dell'attivazione dei tag analitici e di marketing, il Negozio trasmette a Google lo stato dei consensi dell'utente in conformità al meccanismo Google Consent Mode v2.
Per impostazione predefinita, le categorie relative all'analisi e alla pubblicità sono impostate come non consentite fino a quando l'utente non effettua la relativa scelta.
Dopo la modifica della scelta dell'utente, lo stato del consenso viene aggiornato.
Il semplice caricamento del meccanismo di gestione dei tag può comportare il trattamento di dati tecnici di base, quali l'indirizzo IP, le informazioni sul dispositivo o le intestazioni delle richieste.
7. Fornitori di servizi e destinatari dei dati
A seconda della finalità del trattamento, i dati possono essere trasferiti o messi a disposizione di soggetti che supportano l'attività di CottonLine.
Tra questi rientrano in particolare:
Fornitore - Finalità
- Cloudflare - hosting, infrastruttura, CDN, sicurezza
- Supabase - database, autenticazione, archiviazione dei dati
- Stripe - pagamenti online
- InPost / InPost International - consegna delle spedizioni
- inFakt - fatturazione e documentazione delle vendite
- Google - analisi, gestione dei tag, recensioni e – previo consenso – marketing
- Tawk.to - servizio di chat
- Resend - invio di messaggi transazionali
- Von Halsky / Allegro - gestione degli ordini provenienti dai marketplace, ove applicabile
I dati possono inoltre essere messi a disposizione di soggetti autorizzati in base alle disposizioni di legge, in particolare delle autorità pubbliche, qualora tale obbligo derivi dalla normativa.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori di servizi utilizzati da CottonLine possono trattare i dati al di fuori dello Spazio Economico Europeo.
In tali casi, il Titolare adotta le misure richieste dal GDPR per garantire un livello adeguato di protezione dei dati, in particolare mediante l'utilizzo – a seconda del fornitore specifico e del trasferimento – di:
- decisioni di adeguatezza,
- clausole contrattuali standard (SCC),
- adeguate misure di sicurezza aggiuntive,
- altri meccanismi previsti dal GDPR.
Informazioni dettagliate sui meccanismi di trasferimento possono essere disponibili anche nella documentazione relativa alla protezione dei dati dei singoli fornitori.
9. Periodo di conservazione dei dati
Conserviamo i dati personali per un periodo non superiore a quello necessario per raggiungere la finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e della possibilità di far valere o difendere eventuali pretese.
In particolare:
Dati relativi all'ordine
Li conserviamo per il periodo necessario all'esecuzione dell'ordine, all'assistenza post-vendita e per il periodo previsto dalla legge.
Documentazione contabile
I documenti e i dati relativi agli obblighi fiscali e contabili vengono conservati per il periodo previsto dalla legge.
Dati dell'account
I dati dell'account vengono conservati fino alla sua cancellazione, fatta salva la conservazione più lunga dei dati richiesta dalla legge o necessaria per far valere o difendere eventuali pretese.
Dati di contatto
I dati relativi alla corrispondenza vengono conservati per il periodo necessario alla gestione della questione e successivamente per un periodo giustificato dalla natura della questione o da eventuali pretese.
Dati analitici e di marketing
Sono trattati in conformità al consenso prestato e alle regole di conservazione applicabili presso i rispettivi fornitori.
Il Titolare applica il principio di limitazione della conservazione e non conserva i dati personali più a lungo di quanto necessario per la specifica finalità.
10. Diritti dell'interessato
Nei limiti previsti dal GDPR, l'utente ha i seguenti diritti:
- diritto di accesso ai propri dati,
- diritto di ottenere una copia dei dati,
- diritto di rettifica dei dati,
- diritto alla cancellazione dei dati,
- diritto alla limitazione del trattamento,
- diritto alla portabilità dei dati,
- diritto di opposizione al trattamento,
- diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso,
- diritto di proporre reclamo all'autorità di controllo.
Il diritto alla cancellazione dei dati non è assoluto. In particolare, il Titolare può essere tenuto a conservare determinati dati a causa di un obbligo di legge o della necessità di accertare, far valere o difendere eventuali pretese.
11. Diritto di opposizione
Qualora i dati siano trattati sulla base del legittimo interesse del Titolare, l'utente può opporsi per motivi connessi alla propria situazione particolare.
Qualora i dati siano trattati per finalità di marketing diretto, l'utente può opporsi a tale trattamento in qualsiasi momento.
12. Revoca del consenso
Qualora il trattamento dei dati sia basato sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Nel caso dei cookie e di tecnologie analoghe, le impostazioni possono essere modificate tramite la funzione:
„Impostazioni cookie / Cookie settings” disponibile nel piè di pagina del Negozio.
13. Cookie e memoria locale
Il Negozio utilizza cookie e tecnologie di archiviazione locale dei dati (localStorage).
Utilizziamo le seguenti categorie:
Cookie e tecnologie necessarie
Sono utilizzati per garantire il corretto funzionamento del Negozio, in particolare:
- mantenimento della sessione dell'utente,
- gestione dell'accesso,
- funzionamento del carrello,
- memorizzazione della lingua,
- memorizzazione della valuta,
- gestione degli acquisti senza account,
- sicurezza.
Le tecnologie necessarie non richiedono il consenso qualora il loro utilizzo sia necessario per fornire il servizio richiesto dall'utente o garantirne il corretto funzionamento. La legge polacca prevede un'eccezione all'obbligo di ottenere il consenso tra gli altri per la memorizzazione delle informazioni necessarie all'esecuzione del servizio richiesto dall'utente.
14. Chat Tawk
Il Negozio utilizza Tawk come strumento di assistenza clienti.
Il widget consente all'utente di contattare il servizio clienti CottonLine in tempo reale.
Durante il funzionamento della chat possono essere utilizzati cookie o localStorage destinati tra gli altri a mantenere la continuità della sessione e il corretto funzionamento della conversazione.
I dati forniti durante la conversazione possono comprendere il contenuto dei messaggi, l'indirizzo IP e i dati forniti volontariamente dall'utente.
Nota: nella configurazione di CottonLine, Tawk è considerato una funzionalità necessaria per fornire assistenza durante gli acquisti.
15. Cookie analitici di Google Analytics
Qualora l'utente presti il consenso all'analisi, il Negozio può utilizzare tra gli altri _ga, ga* e altre tecnologie di Google Analytics.
Servono ad analizzare le modalità di utilizzo del Negozio e a preparare statistiche.
Google Analytics viene attivato solo in conformità al consenso espresso dall'utente.
16. Cookie di marketing
Qualora l'utente presti il consenso al marketing, il Negozio può utilizzare tecnologie Google e altri tag pubblicitari destinati tra gli altri a:
- condurre campagne pubblicitarie,
- misurare l'efficacia degli annunci,
- effettuare attività di remarketing,
- personalizzare gli annunci.
L'utente può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.
17. Elenco dei principali cookie e tecnologie
Nome / tecnologia Finalità Categoria
- cottonline.consent - memorizzazione della decisione relativa ai consensi - Necessari
- sb-*-auth-token - mantenimento della sessione Supabase - Necessari
- localStorage del carrello - funzionamento del carrello - Necessari
- localStorage della lingua - memorizzazione della lingua - Necessari
- localStorage della valuta - memorizzazione della valuta - Necessari
- ga, ga_* - analisi Google Analytics - Analitici
- cookie Google Ads - pubblicità/remarketing - Marketing
- cookie Tawk - funzionamento e continuità della chat - Funzionali
- cookie Stripe - sicurezza e prevenzione delle frodi durante il pagamento - Necessari per i pagamenti
Il periodo di conservazione dei singoli cookie può dipendere dalla specifica tecnologia e dalle impostazioni del fornitore.
18. Meccanismo di gestione dei consensi
Il Negozio utilizza un proprio meccanismo di gestione dei consensi integrato con Google Consent Mode v2.
Per impostazione predefinita, prima di ottenere il consenso dell'utente:
- ad_storage – denied,
- ad_user_data – denied,
- ad_personalization – denied,
- analytics_storage – denied,
- personalization_storage – denied.
Le tecnologie relative alle funzionalità e alla sicurezza vengono attivate in base alla loro natura e alla loro necessità per il funzionamento del Negozio.
Dopo che l'utente ha effettuato la propria scelta, il Negozio trasmette lo stato aggiornato del consenso al meccanismo di gestione dei tag.
La decisione dell'utente viene salvata localmente sul dispositivo con la chiave:
- cottonline.consent
Il consenso viene conservato per 12 mesi, dopodiché all'utente verrà nuovamente richiesto di effettuare una scelta.
Una modifica della versione del meccanismo di consenso può comportare la necessità di selezionare nuovamente le impostazioni.
19. Sicurezza
CottonLine applica misure tecniche e organizzative adeguate volte a proteggere i dati personali.
In particolare, vengono utilizzati meccanismi di:
- controllo degli accessi,
- autenticazione,
- crittografia delle trasmissioni,
- sicurezza dell'infrastruttura,
- controllo degli accessi al database,
- meccanismi di sicurezza dell'infrastruttura dei fornitori.
In caso di utilizzo di Supabase, vengono inoltre applicati meccanismi di controllo degli accessi ai dati conformi alla configurazione del sistema.
20. Dati delle persone che contattano CottonLine per conto di aziende
Qualora l'utente contatti CottonLine in relazione a un'attività commerciale, i dati delle persone fisiche che rappresentano l'impresa o agiscono per suo conto possono anch'essi costituire dati personali soggetti alla tutela prevista dal GDPR.
Tali dati possono essere trattati al fine di mantenere i contatti commerciali, preparare offerte, gestire gli ordini e fornire assistenza nell'ambito della collaborazione.
21. Dati provenienti dai marketplace
Qualora l'ordine provenga da un marketplace o da un altro canale di vendita, i dati relativi all'ordine possono essere trasferiti ai sistemi CottonLine al fine di eseguirlo.
Ciò riguarda in particolare gli ordini provenienti da:
- Allegro,
- Von Halsky,
qualora tali canali siano utilizzati da CottonLine.
L'ambito dei dati dipende dalle informazioni fornite dal relativo marketplace.
22. Processo decisionale automatizzato e profilazione
I dati degli utenti non vengono utilizzati da CottonLine per prendere decisioni che producano effetti giuridici nei loro confronti o che incidano in modo analogo e significativo su di essi esclusivamente in modo automatizzato.
Qualora nell'ambito di servizi esterni vengano utilizzati meccanismi analitici o pubblicitari che possano includere la profilazione, ciò avviene in conformità alle regole del relativo fornitore e, nei casi in cui sia richiesto il consenso, previo ottenimento del consenso dell'utente.
23. Minori
Il Negozio non è direttamente rivolto ai minori e non intende consapevolmente raccogliere dati personali di minori senza un'adeguata base giuridica.
Qualora il Titolare venga a conoscenza del fatto che i dati sono stati forniti da un minore in una situazione in cui erano necessarie azioni appropriate da parte del rappresentante legale, può adottare misure per eliminarli, salvo che esista un'altra base giuridica per la loro ulteriore conservazione.
24. Diritto di proporre reclamo
Qualora l'utente ritenga che i propri dati siano trattati in violazione del GDPR, ha il diritto di proporre reclamo all'autorità di controllo competente.
In Polonia, l'autorità di controllo è:
- Presidente dell'Ufficio per la protezione dei dati personali (UODO)
25. Modifiche all'Informativa sulla privacy
La presente Informativa sulla privacy può essere periodicamente aggiornata, in particolare in caso di:
- modifiche al funzionamento del Negozio,
- introduzione di nuovi servizi,
- modifica dei fornitori,
- modifiche della normativa,
- modifiche tecnologiche.
La versione aggiornata dell'Informativa sulla privacy è pubblicata sul sito del Negozio.
La data dell'ultimo aggiornamento è indicata all'inizio del documento.
26. Contatti
Per domande relative alla privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, contattare:
CodeCraft Studio Tomasz Kempa
Łańcut 37-100, ul. Skotnik 17
NIP: 8151801541
REGON: 365937735
BDO:000742577
E-mail: office@cottonline.pl
Telefono: +48883943473