Informativa privacy
Ultimo aggiornamento: 30 ottobre 2026
Questa informativa spiega quali dati personali raccogliamo quando usi emoc.com e bmdonline.eu, perché li usiamo, a chi li comunichiamo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).
1. Titolare del trattamento
E-MOTION CREATIONS di Pierfrancesco Armati
Via Ferdinando Liuzzi, 25 – 00135 Roma, Italia
Email: info@emoc.com
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività. Per qualsiasi domanda sulla privacy scrivi a info@emoc.com.
2. Quali dati trattiamo e perché
Trattiamo solo i dati che servono alle finalità indicate qui sotto. I dati contrassegnati come obbligatori nei moduli servono a fornirti il servizio richiesto: senza di essi non possiamo, per esempio, evadere un ordine. I dati di navigazione (indirizzo IP, pagine visitate, browser, data e ora) sono raccolti automaticamente dal server e servono al funzionamento e alla sicurezza del sito.
Sito e negozio online
| Servizio | Cosa fa | Dati trattati | Dove e su quale base |
|---|---|---|---|
| Hetzner Online GmbH | Hosting del sito, del database e delle copie di sicurezza. | dati di navigazione, dati degli ordini e degli account | Germania (UE) esecuzione del contratto, legittimo interesse |
| BunnyCDN (BunnyWay d.o.o.) | Distribuzione delle immagini e dei file del sito, e delle immagini contenute nelle nostre email, tramite una rete di server (CDN). | indirizzo IP, dati tecnici della richiesta (browser, data e ora, file richiesto) | Slovenia (UE), con rete di server distribuiti legittimo interesse al funzionamento e alla velocità del sito |
| Scaleway S.A.S. | Conservazione delle copie di sicurezza (backup) del sito e del database. | dati degli ordini e degli account contenuti nelle copie di sicurezza | Francia (UE) legittimo interesse alla sicurezza e alla continuità del servizio, esecuzione del contratto |
| CrowdSec | Protezione del server da attacchi automatici e intrusioni (blocco degli indirizzi IP che si comportano in modo anomalo). | indirizzo IP, richieste al server, registri di sistema | sul nostro server; segnalazioni condivise con la rete CrowdSec (Francia, UE) legittimo interesse alla sicurezza |
| Google reCAPTCHA (Google Ireland Limited) | Protezione dei moduli (registrazione, accesso, contatti, recensioni) dallo spam e dagli abusi automatici. | interazioni con la pagina, dati tecnici del dispositivo, indirizzo IP | Irlanda (UE); possibile trasferimento negli Stati Uniti (EU-US Data Privacy Framework) legittimo interesse alla sicurezza |
Ordini, pagamenti e spedizioni
| Servizio | Cosa fa | Dati trattati | Dove e su quale base |
|---|---|---|---|
| Account e ordini (questo sito) | Registrazione, gestione dell'account, ordini, fatturazione, assistenza post-vendita e garanzia. | nome, cognome, email, telefono, indirizzi, ragione sociale, partita IVA, codice fiscale, codice destinatario/PEC, password (cifrata), storico ordini | Germania (UE), server Hetzner esecuzione del contratto, obblighi di legge (fiscali) |
| MultiSafepay B.V. | Pagamenti con carta e altri metodi elettronici. I dati della carta sono inseriti sulle pagine di MultiSafepay e non arrivano a noi. | nome, email, importo, dati di pagamento | Paesi Bassi (UE) esecuzione del contratto |
| Bonifico bancario | Pagamento con bonifico sul nostro conto corrente. | nome dell'ordinante, banca, IBAN, importo | Italia esecuzione del contratto, obblighi di legge |
| Corrieri: DHL, UPS, BRT, GLS, FedEx, Poste Italiane | Consegna dei prodotti e avvisi di consegna. Il corriere dipende dalla destinazione e dal tipo di spedizione. | nome, indirizzo di consegna, telefono, email | Italia e UE; per spedizioni extra UE il paese di destinazione esecuzione del contratto |
| AfterShip (Automizely Pte Ltd) | Controllo dello stato delle spedizioni da parte del nostro personale e, quando utile, invio al cliente di avvisi sull'avanzamento della consegna (oggi dati inseriti a mano, senza collegamento automatico al sito). | numero di spedizione e d'ordine, corriere, località di destinazione; per gli avvisi anche nome ed email del cliente | Singapore, con clausole contrattuali tipo UE esecuzione del contratto |
Contatti, email e newsletter
| Servizio | Cosa fa | Dati trattati | Dove e su quale base |
|---|---|---|---|
| Modulo di contatto e richieste di preventivo (questo sito) | Rispondere a richieste di informazioni, preventivi e assistenza. | nome, email, telefono, contenuto del messaggio | Germania (UE), server Hetzner misure precontrattuali, legittimo interesse |
| Google Workspace (Google Ireland Limited) | Posta elettronica aziendale: ricezione e invio delle email con i clienti. | indirizzo email, contenuto dei messaggi | Irlanda (UE); possibile trasferimento negli Stati Uniti (EU-US Data Privacy Framework) esecuzione del contratto, legittimo interesse |
| Amazon Simple Email Service (Amazon Web Services EMEA SARL) | Invio delle email del sito: conferme d'ordine, spedizioni, recupero password, conferma dell'iscrizione e newsletter. | indirizzo email, nome, contenuto dell'email, dati tecnici di consegna | Francia (UE), data center AWS di Parigi (eu-west-3); possibile trasferimento negli Stati Uniti per assistenza e sicurezza (EU-US Data Privacy Framework) esecuzione del contratto; consenso per la newsletter |
| Newsletter (questo sito) | Invio di novità, aggiornamenti e offerte a chi si iscrive. Iscrizione con conferma via email (doppio opt-in); disiscrizione con il link presente in ogni email o dall'account. Le nostre email non contengono pixel di tracciamento: non registriamo se e quando le apri. | email, nome (se cliente), data, IP e testo del consenso | Germania (UE), server Hetzner consenso |
| WhatsApp (Meta Platforms Ireland Ltd) | Il pulsante "Chat" apre una conversazione WhatsApp con noi. Nessun dato è inviato a WhatsApp finché non si clicca il pulsante. | numero di telefono, nome del profilo, messaggi | Irlanda (UE); possibile trasferimento negli Stati Uniti misure precontrattuali, legittimo interesse |
Assistente virtuale (Avatar), oggi su bmdonline.eu
| Servizio | Cosa fa | Dati trattati | Dove e su quale base |
|---|---|---|---|
| Anthropic (Claude) – Anthropic Ireland, Limited | Generazione delle risposte testuali dell'assistente a partire dalla domanda scritta o trascritta. I contenuti non sono usati per addestrare i modelli. | testo della conversazione, dati tecnici di sessione | Stati Uniti, con clausole contrattuali tipo UE consenso (attivazione dell'assistente) |
| OpenAI, L.L.C. | Componenti di intelligenza artificiale dell'assistente, per esempio la trascrizione della voce e l'elaborazione delle richieste. | testo o audio della richiesta, dati tecnici | Stati Uniti, con clausole contrattuali tipo UE consenso (attivazione dell'assistente) |
| ElevenLabs | Trasformazione in voce sintetica del testo delle risposte. Non riceve la voce dell'utente. | testo della risposta, dati tecnici | Stati Uniti e UE, con clausole contrattuali tipo UE consenso (attivazione dell'assistente) |
| Simli AS | Animazione del volto dell'avatar sincronizzata con la voce sintetica. Riceve solo l'audio sintetico, non la voce dell'utente. | audio sintetico, dati tecnici di sessione | Norvegia (SEE) consenso (attivazione dell'assistente) |
| LiveKit Incorporated | Trasporto in tempo reale di audio e video tra il browser e l'assistente, solo in modalità vocale. | voce dell'utente in tempo reale, indirizzo IP, identificativo di sessione | infrastruttura cloud in UE e Stati Uniti, con clausole contrattuali tipo UE consenso (modalità vocale) |
| Tavily | Ricerca sul web di informazioni pubbliche per rispondere a domande non coperte dalla nostra documentazione. | testo della ricerca derivato dalla domanda | Stati Uniti, con clausole contrattuali tipo UE consenso (attivazione dell'assistente) |
Contenuti esterni nelle pagine
| Servizio | Cosa fa | Dati trattati | Dove e su quale base |
|---|---|---|---|
| YouTube (Google Ireland Limited) | Video nelle schede prodotto. Il lettore di YouTube si carica solo quando si clicca sul video, in modalità a privacy avanzata. | indirizzo IP, dati di navigazione, cookie di YouTube dopo il clic | Irlanda (UE); possibile trasferimento negli Stati Uniti (EU-US Data Privacy Framework) consenso (clic sul video) |
| Google Maps (Google Ireland Limited) | Mappa nella pagina dei contatti. | indirizzo IP, dati di navigazione | Irlanda (UE); possibile trasferimento negli Stati Uniti (EU-US Data Privacy Framework) legittimo interesse |
Pubblicità
| Servizio | Cosa fa | Dati trattati | Dove e su quale base |
|---|---|---|---|
| Google Ads (Google Ireland Limited) | Misura delle conversioni degli annunci e remarketing. Il tag di Google Ads si carica solo con il consenso alla categoria "marketing": senza consenso Google non riceve nulla. Con il consenso usiamo la Google Consent Mode v2 per comunicare a Google le tue scelte. | identificativi dei cookie, dati di navigazione e di acquisto | Irlanda (UE); possibile trasferimento negli Stati Uniti (EU-US Data Privacy Framework) consenso |
I dati sono trattati con strumenti informatici, con misure di sicurezza adeguate (connessione cifrata HTTPS, password cifrate, accessi limitati, protezione del server, copie di sicurezza). Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Le risposte dell'assistente virtuale sono generate da sistemi di intelligenza artificiale e possono contenere errori: per acquisti e informazioni vincolanti fa fede quanto confermato da noi per iscritto. Ti invitiamo a non inserire nelle conversazioni con l'assistente dati sanitari, finanziari o altre informazioni riservate.
3. Per quanto tempo conserviamo i dati
- Ordini, fatture e documenti contabili: 10 anni, come richiesto dalla legge (art. 2220 del Codice civile e normativa fiscale).
- Account cliente: finché non lo chiudi; puoi cancellarlo in qualsiasi momento dal tuo account ("Il mio centro sulla privacy") o scrivendoci. I dati degli ordini restano per il periodo previsto dalla legge.
- Richieste di contatto e preventivi: per il tempo necessario a rispondere e a gestire l'eventuale rapporto che ne segue.
- Newsletter: finché non ti disiscrivi; conserviamo la prova del consenso e della disiscrizione.
- Registro tecnico delle email inviate dal sito: 10 giorni, sul nostro server, per verificare la consegna dei messaggi.
- Conversazioni con l'assistente virtuale: per il tempo necessario a rispondere e a migliorare il servizio, poi cancellate.
- Registri del server e di sicurezza: per il tempo strettamente necessario a garantire la sicurezza e a individuare abusi.
- Scelte sui cookie: 6 mesi, poi ti chiediamo di nuovo il consenso.
4. A chi comunichiamo i dati
I dati sono trattati da noi e dai fornitori elencati al punto 2, che agiscono come responsabili del trattamento in base a un contratto (art. 28 GDPR) o, quando indicato, come titolari autonomi (per esempio i corrieri e le banche). Possiamo comunicarli anche al nostro commercialista, a consulenti legali e alle autorità quando la legge lo richiede. Non vendiamo i tuoi dati.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori trattano dati negli Stati Uniti o in altri paesi fuori dall'UE, come indicato nelle tabelle. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per esempio l'EU-US Data Privacy Framework per le società certificate) o delle clausole contrattuali tipo approvate dalla Commissione. Puoi chiederci maggiori informazioni scrivendo a info@emoc.com.
6. Cookie
Usiamo cookie tecnici, necessari al funzionamento del sito, e, solo con il tuo consenso, cookie di statistica e di marketing. I dettagli sono nella Cookie Policy; puoi cambiare le tue scelte in qualsiasi momento da Impostazioni cookie.
7. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità), di opporti ai trattamenti basati sul legittimo interesse e, senza alcuna motivazione, al marketing diretto, e di revocare il consenso già dato, senza che questo renda illegittimo il trattamento precedente. Molte di queste operazioni le puoi fare da solo nel tuo account, nella sezione "Il mio centro sulla privacy" (scarica i tuoi dati, cancella l'account, i miei consensi). Per le altre scrivi a info@emoc.com: la richiesta è gratuita e rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.
8. Minori
Il sito è rivolto ad adulti e a professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni.
9. Modifiche
Possiamo aggiornare questa informativa, per esempio quando cambiano i servizi che usiamo. La data dell'ultimo aggiornamento è indicata in alto. Se una modifica riguarda un trattamento basato sul consenso, ti chiederemo di nuovo il consenso.