Siamo qua per supportarti
Se hai bisogno di contattarci puoi:
- Inviare una mail all'indirizzo supporto@gofor360.it
- Scriverci su Whatsapp al numero 0399468969 cliccando il pulsante qui sotto
Informativa sulla Privacy
Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
Ultimo aggiornamento: ottobre 2026
Questa informativa spiega come GOFOR360 S.r.l. tratta i dati personali di chi visita il sito gofor360.it (il "Sito"), acquista i nostri prodotti, anche tramite marketplace, si iscrive alle nostre comunicazioni, usa i nostri quiz o il nostro assistente virtuale, ci contatta o si candida per lavorare con noi.
1. Titolare del trattamento
GOFOR360 S.r.l., Via Filippo Argelati 10, 20143 Milano (MI). Codice fiscale e partita IVA 10816840960, REA MI 2796807.
Email: supporto@gofor360.it. PEC: pec@pec.gofor360.it.
2. Quali dati trattiamo
2.1 Dati che ci fornisci
- nome e cognome, email, numero di telefono, indirizzi di spedizione e di fatturazione;
- ordini, storico degli acquisti, abbonamenti, resi e rimborsi;
- dati di pagamento, trattati direttamente dai fornitori di pagamento: non conserviamo i dati delle carte;
- messaggi che ci invii per email, WhatsApp, telefono o tramite i moduli del Sito;
- recensioni ed eventuali foto;
- risposte ai quiz (paragrafo 2.3) e domande all'assistente virtuale (paragrafo 2.4);
- se ti candidi tramite le pagine "Lavora con noi", il curriculum e i dati che ci invii.
2.2 Dati raccolti automaticamente
Indirizzo IP, tipo di dispositivo e di browser, lingua, pagine visitate, prodotti visti, contenuto del carrello, data e ora, identificativi di sessione. Solo con il tuo consenso, raccolto con il banner dei cookie, usiamo cookie e identificativi di analisi e di marketing (vedi la Cookie Policy).
2.3 Quiz sul Sito
Sul Sito ci sono due quiz facoltativi che suggeriscono prodotti in base alle tue risposte: il quiz "Scopri il tuo protocollo", sviluppato da noi, e il quiz realizzato con l'applicazione RevenueHunt. Puoi acquistare sul Sito senza fare alcun quiz.
Nel quiz "Scopri il tuo protocollo" le prime domande riguardano dati che non sono sanitari (nome, genere, fascia d'età, tipo di lavoro, obiettivo generale). Prima delle domande su salute e benessere (per esempio stress, sonno, sintomi, alimentazione, attività fisica, integratori già assunti) ti chiediamo il consenso esplicito al trattamento di questi dati, ai sensi dell'art. 9, par. 2, lett. a) GDPR.
- Se non acconsenti, il quiz non ti pone queste domande, ti propone suggerimenti generici e non registriamo alcuna informazione sulla tua salute.
- Se acconsenti, le risposte e il profilo che ne deriva sono collegati alla tua email nella nostra piattaforma email (Klaviyo), per inviarti i risultati e il protocollo suggerito. Registriamo il consenso e la sua data.
- Puoi revocare il consenso in qualsiasi momento scrivendo a supporto@gofor360.it: cancelleremo dal tuo profilo le risposte sulla salute. La revoca non rende illecito il trattamento svolto prima.
Nel quiz RevenueHunt il consenso esplicito è raccolto prima delle domande sulla salute; le risposte sono conservate da RevenueHunt in forma identificata per 30 giorni e poi rese anonime.
Le informazioni sulla salute raccolte con i quiz non sono usate per la pubblicità su Meta, TikTok o Google e non sono comunicate a questi soggetti. Per il trattamento dei dati raccolti con i quiz abbiamo svolto una valutazione d'impatto (art. 35 GDPR).
2.4 Assistente virtuale
Nella home page e nella pagina "Assistente" puoi fare domande a un assistente virtuale basato sull'intelligenza artificiale, che risponde su prodotti e ingredienti: stai parlando con un sistema automatico, non con una persona. Il testo delle domande è inviato al nostro server e al fornitore del modello di intelligenza artificiale per generare la risposta. Non inviamo il tuo nome, la tua email né identificativi del tuo account o del dispositivo.
Ti chiediamo di non scrivere dati che ti identificano né informazioni sulla tua salute. Le risposte sono indicative e non sostituiscono il parere del medico o del farmacista.
2.5 WhatsApp e consigli del laureato in farmacia
Usiamo WhatsApp per comunicazioni sugli ordini e per l'assistenza. Per gli ordini con pagamento alla consegna inviamo un messaggio automatico che chiede di confermare l'ordine prima della spedizione. Se ce lo chiedi (per esempio lasciando il numero alla fine del quiz) o se ne hai diritto per le soglie di spesa previste, il nostro laureato in farmacia o il nostro team può contattarti su WhatsApp per darti consigli sul protocollo suggerito.
Se nei messaggi ci comunichi informazioni sulla tua salute per chiedere un consiglio, le usiamo solo per risponderti e non le inseriamo nei nostri strumenti di marketing.
3. Finalità, basi giuridiche e conservazione
Trattiamo i dati per le finalità seguenti. Alla scadenza dei termini indicati i dati sono cancellati o resi anonimi.
| Finalità | Base giuridica | Dati | Conservazione |
|---|---|---|---|
| Gestione di ordini, spedizioni, pagamenti, fatturazione e comunicazioni sull'ordine (anche via WhatsApp o SMS) | Esecuzione del contratto (art. 6.1.b); obblighi di legge fiscali e contabili (art. 6.1.c) | Dati anagrafici e di contatto, indirizzi, dati dell'ordine, dati fiscali | 10 anni dall'ordine |
| Conferma degli ordini con pagamento alla consegna via WhatsApp e prevenzione delle frodi | Esecuzione del contratto (art. 6.1.b); legittimo interesse a prevenire frodi (art. 6.1.f) | Nome, telefono, numero d'ordine, esito della conferma | Fino alla spedizione, poi 3 anni per eventuali reclami |
| Gestione degli abbonamenti | Esecuzione del contratto (art. 6.1.b) | Dati anagrafici, rinnovi, metodo di pagamento (presso il fornitore di pagamento) | Durata dell'abbonamento, poi 10 anni per obblighi fiscali |
| Assistenza clienti. Le risposte possono essere preparate con strumenti di intelligenza artificiale e sono verificate dal nostro personale | Esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c); legittimo interesse a gestire le richieste (art. 6.1.f) | Dati di contatto, contenuto dei messaggi, dati dell'ordine | 3 anni dalla chiusura della richiesta |
| Email e SMS di marketing, newsletter, automazioni e segmentazione | Consenso (art. 6.1.a) | Email, telefono, nome, storico ordini e navigazione, interazioni con le email | Fino alla revoca del consenso |
| Quiz "Scopri il tuo protocollo": risultati e protocollo suggerito | Esecuzione di un servizio richiesto (art. 6.1.b); per le risposte sulla salute, consenso esplicito (art. 9.2.a) | Nome, email, risposte generali; con il consenso, risposte su salute e benessere e profilo che ne deriva | Risposte sulla salute: al massimo 24 mesi dalla raccolta, o fino alla revoca del consenso |
| Quiz RevenueHunt | Consenso esplicito (art. 9.2.a); esecuzione di un servizio richiesto (art. 6.1.b) | Nome, email, risposte al quiz | 30 giorni in forma identificata, poi anonimizzazione |
| Assistente virtuale | Misure precontrattuali su tua richiesta (art. 6.1.b) | Testo delle domande e delle risposte, lingua | Le conversazioni non sono collegate al tuo profilo e non sono usate per altre finalità; i log tecnici del server sono conservati solo per il tempo necessario al funzionamento e alla sicurezza del servizio, e comunque non oltre 12 mesi |
| Raccomandazioni personalizzate di prodotto sul Sito | Consenso (art. 6.1.a), raccolto con il banner dei cookie | Navigazione e acquisti | 12 mesi o fino alla revoca |
| Raccolta e pubblicazione delle recensioni | Esecuzione del contratto (art. 6.1.b); consenso per le foto (art. 6.1.a) | Nome, email, recensione, foto | Fino alla richiesta di cancellazione |
| Club 360 (community e programma fedeltà) | Consenso all'iscrizione (art. 6.1.a) | Nome, email, attività, punti e premi | Durata dell'adesione, poi 2 anni |
| Consigli del laureato in farmacia e sessioni di orientamento sul benessere via WhatsApp | Consenso (art. 6.1.a); per le informazioni sulla salute, consenso esplicito (art. 9.2.a) | Nome, telefono, obiettivi, contenuto dei messaggi | 24 mesi dall'ultimo contatto o fino alla revoca |
| Vendite su marketplace (Amazon, TikTok Shop) | Esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c) | Dati anagrafici, indirizzo, dati dell'ordine | 10 anni dall'ordine |
| Pubblicità e misurazione delle campagne (Meta, TikTok, Google) | Consenso (art. 6.1.a); per Meta, contitolarità (art. 26) | Eventi di navigazione e di acquisto, email in forma cifrata (hash) | Secondo la Cookie Policy (per esempio 90 giorni Meta, 14 mesi Google Analytics) |
| Statistiche e miglioramento del Sito (Google Analytics, analisi della pagina del quiz, test A/B) | Consenso per i cookie non tecnici (art. 6.1.a); legittimo interesse per dati aggregati (art. 6.1.f) | Eventi di navigazione, varianti dei test | 14 mesi (Google Analytics); durata dei test |
| Gestione del consenso ai cookie | Obbligo di legge (art. 6.1.c) | Preferenze, IP troncato, data e ora | 13 mesi |
| Analisi economica interna (margini e costi) | Legittimo interesse (art. 6.1.f) | Dati degli ordini, identificativo del cliente | Come i dati di origine |
| Selezione del personale | Misure precontrattuali (art. 6.1.b) | Curriculum, dati di contatto, esperienze | 12 mesi dalla ricezione, salvo assunzione |
| Gestione delle richieste sui diritti (artt. 15-22) | Obbligo di legge (art. 6.1.c) | Identificativi, contenuto della richiesta | 5 anni dalla chiusura |
| Gestione delle violazioni dei dati | Obbligo di legge (artt. 33-34) | Descrizione della violazione, interessati coinvolti | 5 anni |
| Sicurezza del Sito e log tecnici | Legittimo interesse alla sicurezza (art. 6.1.f) | IP, user agent, URL, data e ora | Da 6 a 12 mesi |
| Difesa dei nostri diritti in giudizio | Legittimo interesse (art. 6.1.f) | Dati necessari alla difesa | Per la durata della controversia e fino alla prescrizione |
4. A chi comunichiamo i dati
4.1 Fornitori che trattano i dati per nostro conto
Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), sulla base dei loro termini di trattamento dei dati o di atti di nomina. I principali sono:
| Fornitore | Servizio | Luogo e garanzie |
|---|---|---|
| Shopify (Shopify International Ltd., Irlanda, e società del gruppo) | Piattaforma del negozio, hosting del Sito, ordini, checkout e pagamenti con carta (Shopify Payments) | UE, Canada, USA: decisione di adeguatezza (Canada), clausole contrattuali standard |
| Klaviyo, Inc. | Email e SMS, automazioni, segmentazione, risultati del quiz "Scopri il tuo protocollo" | USA: Data Privacy Framework, clausole contrattuali standard |
| RevenueHunt | Quiz RevenueHunt | UE e USA: clausole contrattuali standard |
| PostHog | Analisi d'uso della pagina del quiz, con il tuo consenso | UE (hosting in Germania) |
| Loox | Recensioni | USA: clausole contrattuali standard |
| Bubblehouse | Club 360 (community e fedeltà) | USA: clausole contrattuali standard |
| Loop Subscriptions | Abbonamenti | USA: clausole contrattuali standard |
| App del negozio per carrello, offerte, raccomandazioni e codici QR (Rebuy, Kaching, Fly Bundles, AOV.ai, Aftersell, EG Auto Add to Cart, QR Codes Unlimited) | Raccomandazioni di prodotto, bundle, sconti, offerte nel carrello e dopo l'acquisto, codici QR nei pacchi | UE e paesi terzi: clausole contrattuali standard |
| Shoplift | Test A/B delle pagine | USA: clausole contrattuali standard |
| Pandectes | Gestione del consenso ai cookie | UE e USA: clausole contrattuali standard |
| WeTracked | Invio lato server degli eventi di acquisto a Meta | USA: clausole contrattuali standard |
| Google (Analytics, Ads, Workspace) | Statistiche, misurazione delle campagne, strumenti di lavoro | USA: Data Privacy Framework, clausole contrattuali standard |
| WhatsApp Business (Meta) e app di messaggistica collegate (WhatFlow e altri) | Messaggi sugli ordini, conferma degli ordini in contrassegno, assistenza | USA: Data Privacy Framework, clausole contrattuali standard |
| CEDCommerce | Collegamento tra il negozio e TikTok Shop | India: clausole contrattuali standard |
| Fornitori di servizi di intelligenza artificiale e di cloud | Assistente virtuale, preparazione delle risposte di assistenza, applicazioni interne (gestione ordini, logistica, analisi economica) | UE e USA: Data Privacy Framework, clausole contrattuali standard |
| Novapri S.r.l. | Magazzino, preparazione degli ordini e gestione dei resi | Italia |
4.2 Soggetti che trattano i dati come titolari autonomi o contitolari
- Corrieri e servizi di spedizione (per esempio T.W.S. Express Courier, BRT, GLS, InPost, Amazon Shipping), per consegne e resi.
- Fornitori di pagamento (per esempio PayPal e Klarna), per i pagamenti effettuati con i loro servizi.
- Marketplace (Amazon, TikTok Shop): per gli acquisti su queste piattaforme il marketplace tratta i dati come titolare; noi riceviamo i dati necessari a evadere l'ordine.
- Meta Platforms Ireland Ltd., contitolare (art. 26 GDPR) per la raccolta dei dati con il pixel e l'API Conversions; TikTok e Google per i propri trattamenti pubblicitari, con il tuo consenso.
- Consulenti (commercialista, consulente del lavoro, legali), banche, assicurazioni e autorità, quando necessario o previsto dalla legge.
- In caso di operazioni societarie (per esempio cessione di quote o fusione), potenziali acquirenti e loro consulenti, solo per i dati necessari e con obblighi di riservatezza.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede o trattano dati fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. In questi casi il trasferimento avviene sulla base di:
- decisioni di adeguatezza della Commissione europea (per esempio per il Canada e, per i soggetti certificati, per gli Stati Uniti con il Data Privacy Framework UE-USA);
- clausole contrattuali standard approvate dalla Commissione europea (Decisione 2021/914);
- misure supplementari dove necessarie (cifratura, pseudonimizzazione, limiti di accesso).
6. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti al trattamento basato sul legittimo interesse e al marketing, e non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o significativi. Puoi revocare in ogni momento i consensi prestati, senza effetti sul trattamento svolto prima.
Per esercitare i diritti scrivi a supporto@gofor360.it o a GOFOR360 S.r.l., Via Filippo Argelati 10, 20143 Milano (MI). Rispondiamo entro 30 giorni, prorogabili di altri 60 giorni nei casi complessi, con comunicazione motivata. Per disiscriverti dalle email puoi usare anche il link presente in ogni messaggio.
Puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
7. Profilazione, decisioni automatizzate e intelligenza artificiale
- Quiz: un algoritmo suggerisce i prodotti in base alle tue risposte. È un consiglio di acquisto non vincolante e non produce effetti giuridici o significativi su di te.
- Raccomandazioni sul Sito: con il tuo consenso ai cookie mostriamo prodotti in base a navigazione e acquisti. Non cambiano prezzi o condizioni di vendita.
- Marketing: con il tuo consenso la piattaforma email ci aiuta a inviarti comunicazioni in linea con i tuoi interessi. Puoi disiscriverti in ogni momento.
- Assistente virtuale: è un sistema di intelligenza artificiale; te lo indichiamo nella pagina e nella presente informativa (paragrafo 2.4).
- Assistenza e strumenti interni: usiamo strumenti di intelligenza artificiale per preparare risposte, sempre verificate dal nostro personale, e per sviluppare applicazioni interne. Adottiamo misure per evitare di inserire dati dei clienti negli strumenti di sviluppo.
Nessuno di questi trattamenti comporta decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR. Puoi opporti alla profilazione e chiedere informazioni sulla logica utilizzata scrivendo a supporto@gofor360.it.
8. Cookie
Il Sito usa cookie tecnici necessari al funzionamento e, solo con il tuo consenso raccolto con il banner, cookie di analisi e di marketing. Il consenso è distinto per categoria e puoi modificarlo in ogni momento dal link in fondo alle pagine. Dettagli nella Cookie Policy: www.gofor360.it/pages/cookie-policy.
9. Minori
Il Sito e i quiz sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori; se scopriamo di averli raccolti, li cancelliamo.
10. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate al rischio: connessioni cifrate, accessi personali ai sistemi, accesso ai dati limitato al personale autorizzato e istruito, contratti con i fornitori, procedure per la gestione delle violazioni.
11. Modifiche
Possiamo aggiornare questa informativa, per esempio per cambiamenti normativi o dei servizi che usiamo. Pubblichiamo ogni modifica in questa pagina con la data di aggiornamento.
GOFOR360 S.r.l., Via Filippo Argelati 10, 20143 Milano (MI), C.F. e P.IVA 10816840960, REA MI 2796807