Articolo 1 – Titolare del Trattamento
Il titolare del trattamento è:
2JP s.r.o.
Hurbanova 1924/14, 052 01 Spišská Nová Ves, Repubblica Slovacca
Codice identificativo (IČO): 52707199
Telefono: +421 903 416 803
E-mail: info@gridgarden.eu
Trattiamo dati personali nella gestione del sito gridgarden.eu, del negozio GridGarden e dell’app GridGarden Studio.
Articolo 2 – Ambito dei Dati Trattati
Quando utilizzi i nostri servizi, trattiamo le seguenti categorie di dati personali:
2.1 Dati Identificativi
- Nome e cognome
- Ragione sociale e partita IVA (per clienti aziendali)
2.2 Dati di Contatto
- Indirizzo email
- Numero di telefono
- Indirizzo di consegna
- Indirizzo di fatturazione
2.3 Dati Transazionali
- Storico ordini
- Dati di pagamento – i pagamenti con carta sono elaborati da Stripe; non vediamo né conserviamo i dati della Sua carta
2.4 Dati Tecnici
- Indirizzo IP
- Informazioni su browser e dispositivo
- Registrazioni tecniche degli errori del sito e dell’app
- Cookie e archivi simili nel browser (vedi articolo 13)
2.5 Account e progetti nello Studio
- Indirizzo e-mail per l’accesso (Le inviamo il link di accesso via e-mail)
- Progetti di giardino salvati e impostazioni dell’app
2.6 Dati nelle funzioni di intelligenza artificiale
- Foto del giardino che carica in Foto IA e schizzi che carica nello Studio
- Testi che scrive all’architetto IA o nella chat IA
- Le Sue valutazioni delle proposte dell’IA (scelta della proposta, pollice su o giù, etichette, testo libero)
Deve fornirci i dati necessari per l'ordine e la fattura (nome, contatti, indirizzo), altrimenti non possiamo concludere il contratto; i dati di fatturazione sono richiesti dalla legge. Gli altri dati sono forniti volontariamente. Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei Suoi confronti (art. 22 GDPR).
La maggior parte dei dati ci viene fornita direttamente da Lei. Se il Suo acquisto è stato intermediato da un nostro partner commerciale (rivenditore), i dati necessari per evadere e consegnare l'ordine (nome, contatti, indirizzo) li abbiamo ricevuti da lui.
Se ha acquistato da GridGarden o si è iscritto alla newsletter prima del 13 ottobre 2026, abbiamo ricevuto i Suoi dati dal precedente gestore del negozio GridGarden (un imprenditore individuale con sede in Slovacchia). Abbiamo ricevuto i dati identificativi e di contatto, gli indirizzi di consegna e di fatturazione e lo storico degli ordini dei clienti e, per gli iscritti alla newsletter, l'indirizzo e-mail e la registrazione del consenso. Li trattiamo per le stesse finalità di prima: gestione di garanzie e reclami degli acquisti precedenti, obblighi contabili e invio della newsletter a chi vi ha acconsentito. Può revocare il consenso in qualsiasi momento e ha tutti i diritti descritti all'articolo 6.
Articolo 3 – Finalità del Trattamento
Trattiamo i Suoi dati personali per le seguenti finalità:
| Finalità | Base Giuridica | Periodo di Conservazione |
|---|---|---|
| Elaborazione e evasione ordini | Esecuzione del contratto (Art. 6(1)(b) GDPR) | 4 anni dalla consegna della merce; in caso di reclamo, 4 anni dalla sua presentazione |
| Obblighi contabili e fiscali | Obbligo legale (Art. 6(1)(c) GDPR) | 10 anni dalla fine del periodo contabile |
| Comunicazioni relative agli ordini | Esecuzione del contratto (Art. 6(1)(b) GDPR) | 4 anni dalla consegna della merce; in caso di reclamo, 4 anni dalla sua presentazione |
| Gestione reclami e contestazioni | Esecuzione del contratto, obbligo legale | 4 anni dalla presentazione del reclamo |
| Risposte alle Sue domande e assistenza (e-mail, telefono) | Esecuzione del contratto o legittimo interesse a risponderLe (art. 6, par. 1, lett. b) e f) GDPR) | Per il tempo necessario a gestire la Sua domanda, al massimo 4 anni dall'ultimo messaggio |
| Account e salvataggio dei progetti nello Studio | Esecuzione del contratto (Art. 6(1)(b) GDPR) | Progetti con account 36 mesi dall'ultima attività dell'account, progetti senza account 12 mesi dall'ultima modifica; non cancelliamo un progetto che fa parte di un ordine o della galleria. L'account stesso resta finché non lo cancella o non ne chiede la cancellazione |
| Foto IA, architetto IA e chat IA | Esecuzione del contratto (Art. 6(1)(b) GDPR) | Foto IA e relativi progetti associati a un indirizzo e-mail 3 anni dopo la Sua ultima attività, senza e-mail 90 giorni; trascrizioni della chat IA 12 mesi dopo l'ultimo messaggio |
| Carrello non pagato (inclusa una copia del progetto e le immagini delle aiuole) | Esecuzione del contratto (Art. 6(1)(b) GDPR) | 12 mesi dopo la scadenza del carrello, insieme ai dati che contiene; non eliminiamo un carrello da cui è nato un ordine (vale la durata dell'ordine) |
| Miglioramento e addestramento aggiuntivo della nostra IA – soprattutto dell'architetto IA nello Studio (Studio Architetto) sulla base delle Sue richieste e delle valutazioni dei suoi progetti, ma anche delle foto originali della foto IA (dopo il nostro controllo, solo uso interno) | Legittimo interesse a migliorare il nostro servizio (art. 6, par. 1, lett. f) GDPR); può opporsi in qualsiasi momento via e-mail a info@gridgarden.eu – escluderemo le Sue foto e valutazioni dall'addestramento; in tal caso non restituiamo più crediti per le successive valutazioni dei progetti (articolo 12.3) | Finché conserviamo il progetto o la foto in questione (vedi righe sopra); le valutazioni anonimizzate possono restare più a lungo |
| Marketing e newsletter | Consenso (Art. 6(1)(a) GDPR) | Fino alla revoca del consenso |
| Misurazione delle visite e pubblicità (Google Analytics, Google Ads) | Consenso (Art. 6(1)(a) GDPR) | Vedi articolo 13 |
| Misurazione anonima delle visite senza cookie (Google Analytics) | Legittimo interesse a sapere quante persone visitano il sito e da dove arrivano (art. 6, par. 1, lett. f) GDPR); senza cookie e senza identificativo | Nel Suo browser non viene salvato nulla; nei report solo numeri complessivi |
| Sicurezza e registrazione degli errori del sito e dell'app | Legittimo interesse a proteggere i nostri servizi e correggere gli errori (art. 6, par. 1, lett. f) GDPR) | Al massimo 90 giorni |
| Miglioramento del sito e dello Studio sulla base di dati tecnici e aggregati | Legittimo interesse a migliorare i nostri servizi (art. 6, par. 1, lett. f) GDPR) | 3 anni |
Articolo 4 – Destinatari dei Dati
I Suoi dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Corrieri – GLS, Geis – per la consegna della merce
- Fornitori di servizi di pagamento – Stripe – elaborazione dei pagamenti con carta, emissione delle fatture e calcolo e registrazione dell’imposta (Stripe Tax; a tal fine si usano l’indirizzo di fatturazione e il paese ricavato dall’indirizzo IP); per prevenire le frodi, Stripe tratta alcuni dati anche come titolare autonomo secondo la propria informativa sulla privacy
- Hosting – Hetzner Online GmbH – server in un data center in Germania (Falkenstein) su cui funzionano il sito, il negozio, lo Studio, i database e la registrazione degli errori (GlitchTip, gestito direttamente da noi)
- E-mail – Google (Google Workspace) – invio e ricezione delle e-mail dall’indirizzo info@gridgarden.eu
- Intelligenza artificiale – Google (Gemini API) e Replicate – elaborazione di foto, schizzi e testi nelle funzioni IA (articolo 12)
- Analisi e pubblicità – Google (Google Analytics, Google Ads) – cookie solo con il Suo consenso; senza consenso solo misurazione anonima delle visite senza cookie (articolo 13)
- Servizi contabili e legali – adempimento obblighi legali
- Autorità pubbliche – nei casi previsti dalla legge
Se nello Studio usa la funzione terreno o mappa (ricerca dell’indirizzo, immagine aerea del terreno), il suo browser interroga direttamente OpenStreetMap (ricerca dell’indirizzo tramite Nominatim) e portali cartografici nazionali (immagini aeree, ad esempio ČÚZK, IGN o PDOK). Questi servizi vedono il suo indirizzo IP e l’indirizzo cercato.
Articolo 5 – Trasferimenti Internazionali di Dati
Alcuni fornitori hanno sede negli USA o possono trattare i dati in tale paese. Google LLC e Stripe, Inc. sono certificate nell'ambito del quadro UE-USA per la protezione dei dati (Data Privacy Framework), coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023. I trasferimenti a Replicate, Inc. sono disciplinati dalle clausole contrattuali tipo dell'UE. Su richiesta Le inviamo una copia di queste garanzie – scriva a info@gridgarden.eu. I nostri server si trovano in Germania.
Articolo 6 – Diritti dell'Interessato
In relazione al trattamento dei Suoi dati personali, ha i seguenti diritti:
6.1 Diritto di Accesso (Art. 15 GDPR)
Ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei Suoi dati personali e, in tal caso, di accedere a tali dati.
6.2 Diritto di Rettifica (Art. 16 GDPR)
Ha il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.
6.3 Diritto alla Cancellazione (Art. 17 GDPR)
Ha il diritto di ottenere la cancellazione dei Suoi dati personali quando la finalità del trattamento è stata raggiunta o quando revoca il consenso. Questo diritto non si applica quando il trattamento è necessario per l'adempimento di un obbligo legale.
6.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)
Ha il diritto di richiedere la limitazione del trattamento nei casi specificati dal GDPR.
6.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)
Ha il diritto di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
6.6 Diritto di Opposizione (Art. 21 GDPR)
Ha il diritto di opporsi al trattamento basato sul legittimo interesse, inclusa la profilazione e il marketing diretto.
6.7 Diritto di Revoca del Consenso
Se il trattamento è basato sul consenso, ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della sua revoca.
6.8 Diritto di Reclamo
Ha il diritto di proporre reclamo a un'autorità di controllo: l'Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, oppure all'autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (in Italia il Garante per la protezione dei dati personali).
Articolo 7 – Esercizio dei Suoi Diritti
Può esercitare i Suoi diritti:
- E-mail: info@gridgarden.eu
- Telefono: +421 903 416 803
- Per posta: 2JP s.r.o., Hurbanova 1924/14, 052 01 Spišská Nová Ves
Risponderemo alla Sua richiesta entro 30 giorni.
Articolo 8 – Sicurezza dei Dati
Abbiamo implementato misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o uso improprio:
- Crittografia SSL di tutte le comunicazioni
- Pagamenti con carta tramite il gateway di pagamento Stripe – non vediamo né conserviamo i dati della carta
- Aggiornamenti regolari dei sistemi di sicurezza
- Accesso limitato ai dati personali
Articolo 9 – E-mail automatizzate
Oltre alle e-mail relative all’ordine, al link di accesso e alle e-mail che richiede lei stesso (ad esempio un codice sconto), possiamo inviarle queste e-mail automatiche:
9.1 Promemoria di un progetto in corso nello Studio
Se ha un account Studio e un progetto salvato ma non ha ancora acquistato, le inviamo al massimo 2 promemoria (circa dopo 24 ore e dopo 7 giorni). Se inizia un progetto sul telefono, possiamo inviarle una volta un link per continuare sul computer. I promemoria si interrompono quando acquista o annulla l’iscrizione.
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f) GDPR; § 116 della legge slovacca n. 452/2021 sulle comunicazioni elettroniche). Periodo di conservazione: Fino alla disiscrizione o alla cancellazione dell'account. Inviamo i promemoria sulla base del legittimo interesse; può rifiutarli al momento della registrazione, nelle impostazioni dell'account e tramite il link presente in ogni e-mail.
9.2 Newsletter
Se si iscrive alla nostra newsletter, le inviamo consigli di coltivazione, novità sui prodotti e offerte.
Base giuridica: Consenso (art. 6, par. 1, lett. a) GDPR). Conservazione: Fino alla revoca del consenso.
Ognuna di queste e-mail contiene un link per annullare l’iscrizione. Può annullarla anche via e-mail a info@gridgarden.eu. L’annullamento da una lista interrompe tutte le nostre e-mail di marketing.
Articolo 10 – Cancellazione dei dati
Può richiedere la cancellazione dei Suoi dati personali in qualsiasi momento:
- Via e-mail: info@gridgarden.eu
- Su richiesta cancelliamo anche il suo account Studio e i progetti salvati
Si prega di notare che potremmo conservare alcuni dati laddove richiesto dalla legge (es. registrazioni contabili per 10 anni, documenti di reclamo per 4 anni). In tali casi, i dati saranno limitati esclusivamente alla finalità richiesta dalla legge.
Elaboreremo la Sua richiesta di cancellazione entro 30 giorni e confermeremo l'azione via e-mail.
Articolo 11 – Riepilogo dei periodi di conservazione
Ai Suoi dati personali si applicano i seguenti periodi massimi di conservazione:
| Finalità | Periodo di Conservazione |
|---|---|
| Ordini e dati dei clienti | 4 anni dalla consegna della merce; in caso di reclamo, 4 anni dalla sua presentazione |
| Obblighi contabili e fiscali | 10 anni dalla fine del periodo contabile |
| Risposte alle Sue domande e assistenza (e-mail, telefono) | Per il tempo necessario a gestire la Sua domanda, al massimo 4 anni dall'ultimo messaggio |
| Account e salvataggio dei progetti nello Studio | Progetti con account 36 mesi dall'ultima attività dell'account, progetti senza account 12 mesi dall'ultima modifica; non cancelliamo un progetto che fa parte di un ordine o della galleria. L'account stesso resta finché non lo cancella o non ne chiede la cancellazione |
| Foto IA, architetto IA e chat IA | Foto IA e relativi progetti associati a un indirizzo e-mail 3 anni dopo la Sua ultima attività, senza e-mail 90 giorni; trascrizioni della chat IA 12 mesi dopo l'ultimo messaggio |
| Carrello non pagato (inclusa una copia del progetto e le immagini delle aiuole) | 12 mesi dopo la scadenza del carrello, insieme ai dati che contiene; non eliminiamo un carrello da cui è nato un ordine (vale la durata dell'ordine) |
| Miglioramento e addestramento aggiuntivo della nostra IA – soprattutto dell'architetto IA nello Studio (Studio Architetto) sulla base delle Sue richieste e delle valutazioni dei suoi progetti, ma anche delle foto originali della foto IA (dopo il nostro controllo, solo uso interno) | Finché conserviamo il progetto o la foto in questione (vedi righe sopra); le valutazioni anonimizzate possono restare più a lungo |
| Newsletter e promemoria dallo Studio | Fino all’annullamento dell’iscrizione o alla revoca del consenso |
| Misurazione delle visite e pubblicità (Google Analytics, Google Ads) | Vedi articolo 13 (cookie di Google Analytics al massimo 2 anni, fonte della visita da pubblicità 90 giorni) |
| Misurazione anonima delle visite senza cookie (Google Analytics) | Nel Suo browser non viene salvato nulla; nei report solo numeri complessivi |
| Sicurezza e registrazione degli errori del sito e dell'app | Al massimo 90 giorni |
| Miglioramento del sito e dello Studio sulla base di dati tecnici e aggregati | 3 anni |
Articolo 12 – Intelligenza artificiale (IA)
12.1 Con Foto IA carica una foto del Suo giardino. La foto e la Sua richiesta sono elaborate dal servizio Google Gemini, che crea la proposta; per riconoscere oggetti nella foto (ad esempio porte o una recinzione) la elabora anche il servizio Replicate. Le immagini della foto IA sono generate dall'intelligenza artificiale e hanno solo scopo illustrativo.
12.2 Con l’architetto IA e la chat IA nello Studio inviamo al servizio Google Gemini il testo che scrive e una descrizione del Suo progetto; se carica uno schizzo, anche l’immagine dello schizzo.
12.3 Per migliorare e addestrare la nostra IA – soprattutto l'architetto IA nello Studio (Studio Architetto) – utilizziamo le Sue richieste e le valutazioni dei suoi progetti, oltre alle foto originali della foto IA, sempre solo dopo il nostro controllo e solo internamente – non le pubblichiamo mai. La base giuridica è il nostro legittimo interesse a migliorare il servizio (articolo 3); può opporsi in qualsiasi momento via e-mail a info@gridgarden.eu ed escluderemo i Suoi dati dall'addestramento. I crediti per la valutazione dei progetti vengono restituiti come ricompensa solo se possiamo usare la valutazione per migliorare l'IA; dopo un'opposizione non vengono più restituiti per le valutazioni successive (Termini e Condizioni, articolo IX).
12.4 Come usiamo le Sue valutazioni delle proposte dell’IA è descritto nelle condizioni generali, sezione Come utilizziamo il feedback.
Articolo 13 – Cookie e archiviazione nel browser
Il sito gridgarden.eu e l’app GridGarden Studio salvano nel Suo browser cookie e dati simili (localStorage, sessionStorage). Quelli necessari servono al funzionamento del sito, del carrello e dell’accesso. Quelli analitici e pubblicitari li usiamo solo con il Suo consenso nel banner dei cookie. Senza consenso misuriamo le visite solo in forma anonima: il browser invia a Google Analytics un segnale senza cookie e senza alcun identificativo che possa riconoscerLa (pagina visualizzata, provenienza, lingua e tipo di dispositivo). Nel Suo browser non viene salvato nulla e nei nostri report vediamo solo il numero complessivo di visite stimato da Google a partire da questi segnali.
Cookie e archiviazione locale del browser (localStorage, sessionStorage)
| Nome | Finalità | Durata di conservazione | Categoria |
|---|---|---|---|
gg_consent | Salva la Sua scelta nel banner dei cookie (sito e Studio) | 180 giorni | Necessari |
gg_lang, gg_langsug | Ricorda la lingua scelta del sito, oppure che ha chiuso il suggerimento di lingua | 1 anno (suggerimento di lingua chiuso: 30 giorni) | Necessari |
gg_region, gg_region_src, gg_region_out | Paese di consegna, per mostrare prezzi e spedizione corretti | 1 anno | Necessari |
gg_cart_v1, gg_cart_discount_v1 (localStorage) | Il Suo carrello e il codice sconto inserito | Senza durata fissa, finché non li cancella nel browser | Necessari |
gg_shop_ship_v1, gg_shop_sid_v1, gg_ka_compare (sessionStorage) | Spedizione scelta, avanzamento del checkout e confronto prodotti | Fino alla chiusura della scheda del browser | Necessari |
gg_studio_sid | Accesso all’account | 30 giorni | Necessari |
gg_studio_anon | Collega un progetto in corso senza account al Suo browser | 1 anno | Necessari |
NEXT_LOCALE | Ricorda la lingua dello Studio che ha scelto | Al massimo 1 anno | Necessari |
gg_viewport_class | Tipo di dispositivo (telefono, tablet, computer), perché lo Studio si visualizzi correttamente | 30 giorni | Necessari |
gg_ui_scale, gg-rs3, gg-plant-lite … (localStorage, Studio) | Impostazioni di visualizzazione e qualità 3D nello Studio | Senza durata fissa, finché non li cancella nel browser | Necessari |
gg_internal | Solo per il nostro team: disattiva la misurazione delle visite | 1 anno | Necessari |
_ga, _ga_<ID> | Google Analytics: distinguere visitatori e visite | 2 anni | Analisi |
gg_attribution_v1, gg_attribution_last_v1 (localStorage) | Fonte della visita da un annuncio o una campagna (gclid, UTM), per attribuire un ordine alla campagna | 90 giorni | Pubblicità |
Google Ads (Studio) | Nello Studio, dopo il Suo consenso alla pubblicità, Google Ads può impostare propri cookie per misurare i risultati degli annunci (ad esempio _gcl_au, 90 giorni) e, per il remarketing, cookie del dominio doubleclick.net (ad esempio IDE, circa 13 mesi); nomi e durata esatti sono stabiliti da Google | Stabilita da Google | Pubblicità |
Può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina.
Articolo 14 – Disposizioni finali
La presente informativa sulla privacy è in vigore dal 13 ottobre 2026. Possiamo aggiornarla; La informeremo delle modifiche sostanziali.