PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 26 ottobre 2026

1. Introduzione

UN ATTIMO IN FORMA S.R.L. riconosce l’importanza della protezione dei dati personali e si impegna a garantire la riservatezza, l’integrità e la sicurezza delle informazioni raccolte attraverso i propri siti web e servizi digitali.

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati personali degli utenti che visitano o utilizzano i seguenti siti:

• https://1attimoinforma.com
• https://shop.1attimoinforma.com
• https://b2b.1attimoinforma.com

L’informativa si applica ai visitatori, ai clienti privati, ai clienti professionali, ai rivenditori, agli utenti registrati e alle persone che contattano l’azienda attraverso i moduli disponibili sui siti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 e successive modifiche, nonché delle altre disposizioni applicabili in materia di protezione dei dati personali.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

UN ATTIMO IN FORMA S.R.L.

• Sede legale: Viale Certosa 218, 20156 Milano, Italia
• Sede operativa: Via Augusto Righi 15, 80125 Napoli, Italia
• Partita IVA e Codice Fiscale: 10567070965
• Email: customercare@1attimoinforma.com
• Telefono: +39 081 3995575
• Sito web: https://1attimoinforma.com

Per richieste relative alla protezione dei dati personali, all’esercizio dei diritti GDPR o alla presente informativa, gli interessati possono scrivere all’indirizzo email sopra indicato, specificando nell’oggetto “Richiesta Privacy – GDPR”.

3. Categorie di dati personali trattati

A seconda delle funzionalità utilizzate, possono essere trattate le seguenti categorie di dati.

3.1 Dati identificativi e di contatto

• Nome e cognome.
• Indirizzo email personale o aziendale.
• Numero di telefono.
• Indirizzo di residenza, fatturazione o spedizione.
• Informazioni comunicate volontariamente tramite moduli di contatto, richieste di assistenza e corrispondenza.

3.2 Dati commerciali e aziendali

Per i clienti professionali e i rivenditori possono essere raccolti:

• Ragione sociale.
• Partita IVA e codice fiscale, ove applicabili.
• Sede aziendale e indirizzi operativi.
• Recapiti del referente commerciale.
• Informazioni necessarie alla valutazione e gestione delle richieste di collaborazione.
• Dati relativi alle condizioni commerciali, alle forniture e agli ordini B2B.

3.3 Dati relativi agli account

Durante la registrazione o l’utilizzo di un account possono essere trattati:

• Nome utente.
• Indirizzo email associato all’account.
• Credenziali di autenticazione protette mediante le misure di sicurezza adottate dalla piattaforma.
• Dati del profilo.
• Cronologia degli ordini.
• Indirizzi di spedizione e fatturazione.
• Preferenze associate alle funzionalità effettivamente utilizzate.

3.4 Dati relativi agli acquisti

Quando viene effettuato un ordine possono essere raccolti:

• Prodotti ordinati.
• Quantità e valore dell’ordine.
• Identificativo e data dell’ordine.
• Dati necessari alla fatturazione.
• Indirizzo di consegna.
• Metodo e stato del pagamento.
• Informazioni relative a spedizioni, rimborsi, resi e assistenza post-vendita.

Le operazioni di pagamento possono essere elaborate da fornitori specializzati. Gli eventuali dati completi delle carte di pagamento sono trattati secondo le modalità previste dal sistema di pagamento effettivamente utilizzato.

3.5 Dati tecnici e di navigazione

Durante la visita ai siti possono essere raccolti automaticamente:

• Indirizzo IP.
• Tipo e versione del browser.
• Sistema operativo.
• Tipologia di dispositivo.
• Informazioni tecniche sulla connessione.
• URL e pagine visitate.
• Data e ora degli accessi.
• Informazioni relative al funzionamento del sito.
• Eventuali identificativi di sessione, cookie e altri identificatori online.

3.6 Dati relativi alle interazioni digitali

Previo consenso, quando necessario, possono essere trattate informazioni relative alle interazioni degli utenti con le pagine e le funzionalità dei siti, quali:

• Visualizzazione di prodotti e contenuti.
• Clic sui collegamenti e sui pulsanti.
• Aggiunta di prodotti al carrello.
• Avvio del checkout.
• Completamento degli acquisti.
• Registrazione di un account.
• Invio di richieste commerciali.
• Interazione con campagne pubblicitarie.

Questi dati possono essere associati a identificativi online e utilizzati per statistiche, misurazione delle conversioni, ottimizzazione commerciale o pubblicità personalizzata, secondo le preferenze espresse dall’utente e la configurazione dei servizi.

3.7 Categorie particolari di dati

Le funzionalità ordinarie dei siti non richiedono il conferimento di dati relativi alla salute o di altre categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Gli utenti sono invitati a non inserire dati sanitari o informazioni sensibili nei moduli di contatto, salvo quando ciò sia espressamente richiesto nell’ambito di un servizio accompagnato da un’idonea informativa e da una specifica base giuridica.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati esclusivamente per finalità determinate, esplicite e legittime.

4.1 Funzionamento e sicurezza dei siti

I dati possono essere utilizzati per:

• Garantire il corretto funzionamento dei siti.
• Consentire la navigazione e l’accesso alle funzionalità.
• Prevenire accessi non autorizzati, frodi e attività abusive.
• Diagnosticare e risolvere problemi tecnici.
• Proteggere i sistemi e le informazioni aziendali.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento dei servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR; adempimento di obblighi legali ove applicabili.

4.2 Registrazione e gestione degli account

I dati degli utenti registrati sono utilizzati per:

• Creare e gestire gli account.
• Consentire l’autenticazione.
• Gestire il profilo personale o aziendale.
• Visualizzare la cronologia degli ordini.
• Fornire assistenza relativa all’account.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), del GDPR.

4.3 Gestione degli ordini B2C e B2B

I dati sono utilizzati per:

• Ricevere, verificare ed elaborare gli ordini.
• Gestire pagamenti e fatturazione.
• Organizzare spedizioni e consegne.
• Gestire rimborsi, resi e reclami.
• Fornire assistenza post-vendita.
• Adempiere agli obblighi contrattuali e amministrativi.

Base giuridica: articolo 6, paragrafo 1, lettere b) e c), del GDPR; legittimo interesse ove applicabile alla gestione dei rapporti commerciali con persone giuridiche.

4.4 Contatti e assistenza clienti

I dati comunicati attraverso email, telefono e moduli online sono trattati per rispondere alle richieste, fornire informazioni sui prodotti e gestire eventuali problematiche.

Base giuridica: misure precontrattuali o esecuzione contrattuale; legittimo interesse alla gestione delle comunicazioni non contrattuali, secondo la natura della richiesta.

4.5 Richieste per diventare rivenditore

Attraverso il sito B2B è possibile presentare richieste di collaborazione commerciale.

Le informazioni fornite sono utilizzate per:

• Identificare il richiedente e l’azienda rappresentata.
• Valutare la richiesta commerciale.
• Verificare i dati aziendali.
• Ricontattare il referente.
• Predisporre offerte, condizioni commerciali ed eventuali accordi.
• Gestire il successivo rapporto commerciale, ove instaurato.

Base giuridica: misure precontrattuali, ove applicabili, e legittimo interesse del Titolare alla gestione dei rapporti commerciali B2B, articolo 6, paragrafo 1, lettere b) e f), del GDPR.

L’invio del modulo non comporta automaticamente l’iscrizione a comunicazioni pubblicitarie non richieste.

4.6 Analisi statistiche e miglioramento dei servizi

I siti utilizzano tecnologie di misurazione per comprendere, tra l’altro:

• Il numero e l’andamento delle visite.
• Le pagine e i prodotti maggiormente consultati.
• Le modalità di navigazione.
• I passaggi all’interno del processo di acquisto.
• Le principali interazioni con le funzionalità.
• Le conversioni e le prestazioni dei percorsi commerciali.

Tali analisi possono avvenire tramite Google Analytics 4 e altri strumenti configurati sui siti.

Base giuridica: consenso dell’utente, articolo 6, paragrafo 1, lettera a), del GDPR, per gli strumenti di tracciamento statistico che lo richiedono.

Eventuali statistiche realizzate senza consenso devono rispettare le condizioni di legge previste per gli strumenti tecnici o a essi effettivamente assimilabili.

4.7 Pubblicità, remarketing e misurazione delle conversioni

Qualora l’utente abbia prestato il consenso necessario, possono essere utilizzati strumenti di advertising per:

• Misurare l’efficacia delle campagne pubblicitarie.
• Rilevare conversioni e acquisti attribuibili alle campagne.
• Creare segmenti di pubblico in base alle interazioni rilevate.
• Proporre annunci potenzialmente pertinenti.
• Effettuare attività di remarketing.
• Analizzare le performance commerciali delle inserzioni.

Per tali finalità, a seconda del sito visitato, possono essere utilizzati Meta Pixel e TikTok Pixel.

Base giuridica: consenso preventivo dell’utente, articolo 6, paragrafo 1, lettera a), del GDPR e articolo 122 del Codice Privacy, nei casi applicabili.

Il mancato consenso non impedisce la normale navigazione o l’effettuazione di acquisti.

4.8 Comunicazioni commerciali e newsletter

Qualora il relativo servizio sia attivato e l’utente abbia prestato il consenso richiesto, i dati di contatto possono essere utilizzati per trasmettere:

• Novità sui prodotti.
• Promozioni commerciali.
• Offerte e iniziative aziendali.
• Aggiornamenti sui servizi.
• Comunicazioni promozionali personalizzate, se autorizzate.

Base giuridica: consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Nei casi consentiti dall’articolo 130, comma 4, del D.Lgs. 196/2003, l’indirizzo email fornito nell’ambito di una vendita può essere utilizzato per comunicazioni relative a prodotti o servizi analoghi, fermo restando il diritto di opposizione gratuito, semplice e immediato.

Le comunicazioni necessarie alla gestione di un ordine o di un account non sono considerate, di per sé, comunicazioni promozionali.

4.9 Adempimenti legali, amministrativi e fiscali

I dati possono essere trattati per adempiere agli obblighi previsti dalla legislazione applicabile, inclusi quelli in materia fiscale, contabile e amministrativa.

Base giuridica: adempimento di obblighi legali, articolo 6, paragrafo 1, lettera c), del GDPR.

4.10 Tutela dei diritti

Alcuni dati possono essere trattati quando necessario per accertare, esercitare o difendere un diritto, gestire contestazioni, prevenire frodi e tutelare gli interessi legittimi del Titolare.

Base giuridica: legittimo interesse, nei limiti consentiti dalla normativa.

5. Tecnologie e fornitori utilizzati

5.1 Google Tag Manager

Google Tag Manager è utilizzato per organizzare e gestire l’esecuzione di tag e strumenti di misurazione presenti nei siti.

Il sistema consente di configurare l’attivazione di specifici strumenti in relazione a eventi e condizioni definite.

L’utilizzo di Google Tag Manager non implica automaticamente che tutti i tag gestiti siano autorizzati a raccogliere dati. L’attivazione degli strumenti non essenziali deve rispettare le scelte espresse dagli utenti.

5.2 Google Analytics 4

Google Analytics 4 è utilizzato per analizzare le prestazioni dei siti e, dove configurato, rilevare eventi connessi alle interazioni e alle transazioni commerciali.

Tra gli eventi monitorabili figurano la visualizzazione di prodotti, l’aggiunta al carrello, l’avvio del checkout, gli acquisti, le registrazioni, le richieste commerciali e i clic su specifiche funzionalità.

Le informazioni possono comprendere identificativi online, dati relativi alle interazioni, parametri dei dispositivi ed eventi di conversione.

Il servizio è fornito da Google secondo le rispettive condizioni e informative.

Informazioni: https://policies.google.com/privacy

5.3 Meta Pixel

Meta Pixel è uno strumento di misurazione pubblicitaria utilizzato nelle sezioni dei siti in cui risulta configurato.

Può rilevare eventi come:

• PageView.
• ViewContent.
• AddToCart.
• InitiateCheckout.
• Purchase.

In relazione alle configurazioni applicate, questi eventi possono essere utilizzati per la misurazione delle campagne pubblicitarie, la creazione di pubblici e il remarketing.

Il servizio è riconducibile alle società del gruppo Meta secondo le rispettive condizioni contrattuali.

Informazioni: https://www.facebook.com/privacy/policy/

5.4 TikTok Pixel

TikTok Pixel è utilizzato nello Shop B2C, secondo la configurazione dei tag pubblicitari.

Gli eventi possono comprendere:

• ViewContent.
• AddToCart.
• InitiateCheckout.
• CompletePayment.

Le informazioni raccolte possono essere utilizzate per misurare le conversioni e ottimizzare le campagne pubblicitarie sulla piattaforma TikTok.

Il servizio è fornito dalle società competenti del gruppo TikTok, secondo le relative condizioni e informative.

Informazioni: https://www.tiktok.com/legal/page/eea/privacy-policy/it

5.5 Cookiebot CMP

I siti utilizzano Cookiebot, una soluzione di gestione delle preferenze relative a cookie e altre tecnologie di tracciamento, fornita da Usercentrics.

Cookiebot permette di:

• Informare gli utenti sulle categorie di cookie.
• Raccogliere le preferenze.
• Documentare le scelte espresse.
• Gestire le categorie di consenso.
• Consentire la modifica o la revoca delle preferenze.

La gestione tecnica dei consensi avviene secondo la configurazione del servizio.

Informazioni: https://usercentrics.com/legal-documents/

6. Destinatari dei dati personali

I dati possono essere comunicati, esclusivamente quando necessario e nel rispetto della normativa, a:

• Fornitori dei servizi di hosting e infrastrutture informatiche.
• Fornitori di manutenzione e assistenza tecnica.
• Gestori delle piattaforme e-commerce.
• Prestatori di servizi di pagamento.
• Corrieri e operatori logistici.
• Fornitori di servizi amministrativi, fiscali e contabili.
• Consulenti e professionisti incaricati.
• Fornitori di strumenti di analytics e pubblicità digitale.
• Fornitori di sistemi di gestione dei consensi.
• Autorità pubbliche, quando previsto dalla legge.

I soggetti coinvolti operano, secondo i rispettivi ruoli e contratti, come responsabili del trattamento ai sensi dell’articolo 28 del GDPR oppure come autonomi titolari del trattamento.

I dati non vengono diffusi pubblicamente, salvo richiesta dell’interessato, necessità connesse al servizio o specifico obbligo di legge.

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

L’utilizzo di servizi tecnologici internazionali può comportare il trasferimento o l’accessibilità di alcuni dati personali da Paesi situati al di fuori dello Spazio Economico Europeo.

Quando tali trasferimenti avvengono, il Titolare è tenuto a verificare la presenza di una base giuridica adeguata ai sensi del Capo V del GDPR, quale una decisione di adeguatezza applicabile, comprese le eventuali certificazioni pertinenti, oppure clausole contrattuali standard e ulteriori garanzie quando necessarie.

Gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti che li riguardano contattando il Titolare.

8. Periodo di conservazione dei dati personali

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono raccolti, salvo obblighi di legge o esigenze di tutela dei diritti.

Si applicano i seguenti criteri:

Dati relativi agli ordini e alla documentazione contabile: per i periodi richiesti dalla normativa, generalmente dieci anni per i documenti soggetti ai relativi obblighi di conservazione, salvi termini differenti applicabili.

Dati degli account: per la durata dell’account e successivamente per il periodo necessario a rispettare gli obblighi normativi o gestire eventuali contestazioni. La richiesta di cancellazione dell’account non comporta l’eliminazione dei documenti la cui conservazione è obbligatoria.

Richieste di contatto e commerciali: per il periodo necessario a gestire la richiesta e gli eventuali rapporti che ne derivano, secondo i tempi stabiliti dal Titolare nel proprio piano di conservazione.

Dati utilizzati per marketing e profilazione: fino alla revoca del consenso e comunque entro i limiti temporali definiti dal Titolare sulla base della finalità e dei principi di necessità e proporzionalità.

Dati raccolti mediante cookie e tecnologie di tracciamento: secondo la durata effettiva dei singoli strumenti, indicata nella Cookie Policy e nella dichiarazione aggiornata dei cookie.

Dati tecnici e di sicurezza: per il periodo necessario alla gestione e protezione dei sistemi, salvo ulteriori necessità documentate.

Dati necessari alla tutela di diritti: per il periodo connesso alla gestione delle controversie e ai termini legali applicabili.

Al termine dei periodi pertinenti, i dati sono cancellati, anonimizzati o conservati soltanto nei casi consentiti dalla legge.

9. Modalità di trattamento e sicurezza

I dati personali sono trattati mediante strumenti elettronici, informatici e, quando necessario, documentali.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, quali:

• Controlli degli accessi ai sistemi.
• Gestione delle autorizzazioni del personale.
• Protezione delle credenziali.
• Connessioni sicure e protocolli crittografici ove appropriati.
• Aggiornamento e manutenzione dei sistemi informatici.
• Procedure di backup e ripristino.
• Strumenti di protezione contro accessi abusivi.
• Procedure per la gestione degli incidenti di sicurezza.

Nessun sistema informatico può garantire l’assenza assoluta di rischi, ma il Titolare si impegna ad adottare misure adeguate per ridurli e a gestire gli eventuali incidenti nel rispetto della normativa applicabile.

10. Conferimento dei dati

Il conferimento dei dati necessari alla registrazione, all’acquisto, alla fatturazione, alla spedizione o alla gestione di una richiesta contrattuale può essere indispensabile per erogare il servizio richiesto.

Il mancato conferimento potrebbe impedire la registrazione, il completamento di un ordine o la gestione della richiesta.

Il conferimento dei dati per finalità di marketing e il consenso ai tracciamenti non essenziali sono invece facoltativi.

Il rifiuto del consenso non pregiudica l’accesso alle funzionalità ordinarie dei siti, fatte salve specifiche funzionalità opzionali che richiedano tecnologie particolari.

11. Cookie e altre tecnologie di tracciamento

I siti utilizzano cookie tecnici e, ove autorizzati, strumenti di analisi statistica e pubblicità digitale.

Per la gestione delle preferenze viene utilizzato Cookiebot.

Gli utenti possono consultare la Cookie Policy, disponibile nelle sezioni legali dei siti, per conoscere le categorie utilizzate, i fornitori e le modalità di modifica o revoca dei consensi.

12. Profilazione e processi automatizzati

Previo consenso, quando richiesto, i dati relativi alle interazioni online possono essere utilizzati per segmentare il pubblico, misurare la risposta alle campagne e proporre contenuti pubblicitari potenzialmente pertinenti.

Tali trattamenti possono comportare la creazione di profili commerciali basati sulle attività svolte online e sulle interazioni con prodotti, pagine o inserzioni.

Il Titolare deve fornire informazioni aggiuntive qualora vengano introdotte decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell’articolo 22 del GDPR.

13. Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, gli interessati possono esercitare, quando ne ricorrono i presupposti, i seguenti diritti:

• Accesso: ottenere conferma dell’esistenza di trattamenti e accedere ai propri dati personali.
• Rettifica: richiedere la correzione di dati inesatti o incompleti.
• Cancellazione: richiedere l’eliminazione dei dati nei casi previsti dalla legge.
• Limitazione: richiedere la limitazione del trattamento.
• Portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti.
• Opposizione: opporsi al trattamento fondato sul legittimo interesse, in presenza dei relativi presupposti, e in qualsiasi momento al marketing diretto.
• Revoca del consenso: ritirare il consenso precedentemente espresso senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Garanzie relative ai processi automatizzati: esercitare i diritti previsti dalla normativa quando applicabili.

Per esercitare i propri diritti è possibile inviare una richiesta a:

customercare@1attimoinforma.com

Oggetto consigliato: “Esercizio diritti GDPR”.

Il Titolare fornisce riscontro nei termini previsti dall’articolo 12 del GDPR, di norma entro un mese dal ricevimento della richiesta, salve le estensioni consentite dalla legge.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Sito ufficiale: https://www.garanteprivacy.it

14. Trattamento dei dati dei minori

I siti non richiedono ordinariamente dati personali relativi a minori per la conclusione di rapporti commerciali.

Per i trattamenti basati sul consenso applicabili ai minori vengono rispettate le disposizioni previste dal GDPR e dalla legislazione italiana.

Qualora il Titolare venga a conoscenza di un trattamento non conforme, adotta le misure necessarie per regolarizzarlo o interromperlo.

15. Collegamenti e servizi esterni

I siti possono contenere collegamenti a piattaforme social, fornitori, partner commerciali e altri siti esterni.

Quando l’utente accede a servizi gestiti da soggetti terzi, il trattamento dei dati effettuato direttamente da questi soggetti è disciplinato dalle rispettive informative.

Gli utenti sono invitati a consultare le condizioni privacy dei servizi esterni prima di comunicare informazioni personali.

16. Modifiche alla presente Privacy Policy

Il Titolare si riserva di aggiornare la presente informativa per riflettere modifiche normative, organizzative, tecniche o relative alle funzionalità offerte.

La versione aggiornata sarà pubblicata sui siti interessati, con indicazione della data dell’ultimo aggiornamento.

Quando necessario, gli utenti saranno informati delle modifiche rilevanti con modalità appropriate e verrà richiesto un nuovo consenso nei casi previsti dalla normativa.

17. Contatti

Per qualsiasi informazione relativa alla presente Privacy Policy o al trattamento dei dati personali:

UN ATTIMO IN FORMA S.R.L.

Viale Certosa 218, 20156 Milano, Italia

Email: customercare@1attimoinforma.com

Telefono: +39 081 3995575

Sito: https://1attimoinforma.com

Ultimo aggiornamento: 26 ottobre 2026