GOFOR360 S.r.l.

Informativa sul Trattamento dei Dati Personali

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: aprile 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

GOFOR360 S.r.l.

Sede legale: Via Argelati 10, 20143 Milano (MI)

Codice Fiscale e Partita IVA: IT10816840960

REA: MI 2796807

Email: supporto@gofor360.it

PEC: pec@pec.gofor360.it

2. Tipologie di Dati Trattati

2.1 Dati forniti direttamente dall'utente

Il Titolare tratta i seguenti dati forniti direttamente dall'utente:

• Dati anagrafici (nome, cognome) e di contatto (email, numero di telefono)

• Indirizzo di spedizione e di fatturazione

• Dati relativi agli ordini e allo storico acquisti

• Dati di pagamento, gestiti dal provider di pagamento (Shopify Payments/Stripe, PayPal). Il Titolare non conserva i dati della carta di credito

• Contenuti prodotti dall'utente (recensioni, eventuali foto allegate)

Il numero di telefono può essere utilizzato per comunicazioni relative all'ordine tramite chiamata, SMS o applicazioni di messaggistica (tra cui WhatsApp), esclusivamente per finalità di gestione dell'ordine e assistenza post-vendita. In particolare, per gli ordini con pagamento alla consegna (contrassegno) il Titolare invia tramite WhatsApp un messaggio automatico di conferma ordine che richiede al cliente una conferma attiva quale prerequisito alla spedizione (trattamento necessario all'esecuzione del contratto e per finalità antifrode). Previo consenso esplicito dell'interessato, il numero di telefono può essere utilizzato anche per contattare il cliente su WhatsApp ai fini dell'erogazione di eventuali sessioni di orientamento personalizzato sul benessere offerte in omaggio al raggiungimento di determinate soglie di spesa.

2.2 Dati raccolti automaticamente

• Indirizzo IP (troncato per finalità analitiche), user agent, tipo di dispositivo, browser, lingua, sistema operativo

• URL delle pagine visitate, prodotti visualizzati, percorso di navigazione, timestamp

• Identificatori di sessione e, previo consenso, identificatori di cookie di marketing

2.3 Dati raccolti tramite il quiz di consulenza (RevenueHunt)

Il Sito mette a disposizione un quiz facoltativo tramite l'applicativo RevenueHunt. Nel corso del quiz, l'utente può fornire informazioni sulla propria salute (sintomi, condizioni riferite, obiettivi di benessere, dieta). Questi dati rientrano nelle categorie particolari di dati personali ai sensi dell'art. 9 GDPR e sono trattati esclusivamente sulla base del consenso esplicito raccolto prima dell'inizio del quiz (art. 9.2.a).

Per il trattamento dei dati di salute raccolti tramite quiz è stata redatta una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR, disponibile su richiesta.

3. Finalità del Trattamento

I dati sono trattati per le finalità elencate nella tabella seguente, ciascuna con la relativa base giuridica e durata di conservazione:

4. Strumenti e Fornitori (Responsabili del Trattamento)

Il Titolare si avvale di fornitori terzi che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali sono stati stipulati o sono in fase di acquisizione appositi Data Processing Agreement (DPA). Di seguito l'elenco aggiornato dei principali strumenti:

SCC = Standard Contractual Clauses (Clausole Contrattuali Standard, Decisione UE 2021/914). DPF = EU-U.S. Data Privacy Framework (Decisione di adeguatezza del 10 luglio 2023).

5. Trasferimenti dei Dati Fuori dall'Unione Europea

Alcuni Responsabili del trattamento hanno sede fuori dall'Unione Europea (principalmente Stati Uniti). In questi casi il trasferimento dei dati avviene sulla base di:

• Decisione di adeguatezza per il Regno Unito e per gli Stati Uniti limitatamente ai soggetti certificati EU-U.S. Data Privacy Framework

• Standard Contractual Clauses (SCC) approvate dalla Commissione Europea per i trasferimenti verso Paesi non adeguati

• Misure supplementari ove necessarie (pseudonimizzazione, cifratura, restrizioni di accesso)

6. Diritti dell'Interessato

Ai sensi degli articoli 15-22 GDPR, l'utente ha diritto a:

• Accedere ai propri dati personali (art. 15)

• Ottenere la rettifica dei dati inesatti o l'integrazione di dati incompleti (art. 16)

• Ottenere la cancellazione dei dati (art. 17, diritto all'oblio)

• Ottenere la limitazione del trattamento (art. 18)

• Ricevere i dati in formato strutturato e trasferirli ad altro titolare (art. 20, portabilità)

• Opporsi al trattamento (art. 21)

• Non essere sottoposto a decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione (art. 22)

• Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca

Per esercitare i propri diritti, l'utente può contattare il Titolare: Email: supporto@gofor360.it, Per iscritto: GOFOR360 S.r.l., Via Argelati 10, 20143 Milano (MI).

Il Titolare risponde alle richieste entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione motivata all'interessato).

Reclamo al Garante

L'interessato ha diritto di proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali):

• Sede: Piazza Venezia 11, 00187 Roma

• Email: garante@gpdp.it / PEC: protocollo@pec.gpdp.it

• Sito: www.garanteprivacy.it

6-bis. Uso di Sistemi di Intelligenza Artificiale e Profilazione

Il Titolare utilizza sistemi di intelligenza artificiale e algoritmi automatizzati in alcune aree del Sito, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del Regolamento (UE) 2024/1689 (AI Act). Di seguito si descrivono le principali aree di utilizzo e le relative tutele per l'utente.

6-bis.1 Quiz di consulenza prodotti

Il quiz facoltativo disponibile sul Sito utilizza un algoritmo di raccomandazione che, sulla base delle risposte fornite dall'utente, suggerisce i prodotti del catalogo potenzialmente più adatti alle esigenze espresse. Il risultato del quiz è una raccomandazione di acquisto informativa, non vincolante, e non produce effetti legali o similmente significativi sull'utente ai sensi dell'art. 22 GDPR. L'utente rimane libero di acquistare o non acquistare i prodotti suggeriti.

6-bis.2 Raccomandazioni personalizzate di prodotto

Previo consenso raccolto tramite il banner cookie, il Sito utilizza il servizio Rebuy Personalization Engine per mostrare all'utente raccomandazioni di prodotto personalizzate sulla base della cronologia di navigazione e di acquisto. Si tratta di una forma di profilazione finalizzata esclusivamente al miglioramento dell'esperienza di acquisto, che non incide su prezzi o condizioni di vendita e non produce effetti legali o significativi sull'utente.

6-bis.3 Segmentazione per finalità di marketing

Previo consenso, Klaviyo utilizza algoritmi di segmentazione comportamentale per inviare comunicazioni di marketing pertinenti agli interessi dell'utente. Anche in questo caso si tratta di profilazione a basso rischio che non incide sui diritti dell'utente, sempre revocabile mediante disiscrizione dalla newsletter.

6-bis.4 Strumenti di sviluppo software assistiti da AI

Il team tecnico del Titolare utilizza strumenti di sviluppo software assistiti da AI (in particolare Lovable Labs AB, con sede in Svezia) per la scrittura e il mantenimento di applicazioni interne di analisi economica. Tali applicazioni accedono ai dati degli ordini ma non interagiscono direttamente con l'utente finale. Il Titolare ha adottato misure tecniche e organizzative per impedire che dati personali reali di clienti siano inseriti nei prompt dei sistemi AI di sviluppo (cfr. Documento Misure di Sicurezza).

6-bis.5 Diritti dell'utente

L'utente ha diritto in ogni momento di:

• Opporsi al trattamento dei propri dati per finalità di profilazione (art. 21 GDPR)

• Revocare il consenso prestato per le finalità di marketing e personalizzazione

• Chiedere informazioni sulla logica alla base degli algoritmi di raccomandazione utilizzati

• Contattare il Titolare per qualsiasi dubbio relativo all'uso di sistemi AI all'indirizzo supporto@gofor360.it

Nessuno dei trattamenti descritti rientra nella categoria di decisioni automatizzate con effetti legali o similmente significativi ai sensi dell'art. 22 GDPR. Il Titolare monitora gli sviluppi dell'AI Act e si impegna ad aggiornare la presente informativa in caso di obblighi aggiuntivi di trasparenza.

7. Cookie

Il Sito utilizza cookie tecnici strettamente necessari al funzionamento (nessun consenso richiesto) e, previo consenso raccolto tramite il banner gestito da Pandectes, cookie analitici e di marketing. Il consenso è granulare per categoria, è sempre revocabile, e la prova del consenso viene conservata dal CMP.

Per il dettaglio completo dei cookie utilizzati (nome, provider, durata, finalità) si rimanda alla Cookie Policy disponibile all'indirizzo: www.gofor360.it/pages/cookie-policy

8. Minori

Il Sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora il Titolare venga a conoscenza di aver trattato dati di un minore senza il consenso dei genitori o di chi esercita la potestà genitoriale, provvederà tempestivamente alla cancellazione.

9. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare per adeguarla a modifiche normative o a cambiamenti dello stack tecnologico. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

Aprile 2026

GOFOR360 S.r.l., Via Argelati 10, 20143 Milano (MI), P.IVA IT10816840960, REA MI 2796807