Ultimo aggiornamento: 22 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.gkbox.it e di chi acquista o richiede assistenza, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

1. Titolare del trattamento

Physiomood S.r.l. – Via Risorgimento 167/A, Ca’ Rainati, 31020 San Zenone degli Ezzelini (TV) – P.IVA 05136420261
E-mail: assistenza@gkbox.it – Telefono: 366 155 84 72

2. Quali dati raccogliamo

• Dati per gli ordini: nome e cognome, codice fiscale o partita IVA, indirizzo, telefono, e-mail, prodotti acquistati, metodo di pagamento scelto (non i dati completi della carta).
• Dati dell’account cliente: se il cliente crea un account, credenziali e storico ordini.
• Richieste di assistenza: dati inseriti nel modulo di assistenza o inviati via e-mail o telefono, comprese eventuali foto del prodotto.
• Newsletter: indirizzo e-mail e dati di iscrizione, solo se il cliente sceglie di iscriversi.
• Programma di affiliazione: dati forniti da chi aderisce al programma (nome, contatti, dati per i pagamenti delle commissioni).
• Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, raccolti anche tramite cookie come descritto nella Cookie Policy.

3. Finalità e basi giuridiche

• Gestione di ordini, pagamenti, spedizioni, resi e garanzia – esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili (fatturazione, conservazione documenti) – obbligo di legge (art. 6.1.c).
• Risposta alle richieste di assistenza – misure richieste dall’interessato ed esecuzione del contratto (art. 6.1.b).
• Prevenzione di frodi, spam e abusi; sicurezza del sito – legittimo interesse (art. 6.1.f).
• Newsletter e comunicazioni promozionali – consenso (art. 6.1.a), revocabile in ogni momento tramite il link presente in ogni e-mail.
• Statistiche e pubblicità personalizzata tramite cookie non tecnici – consenso (art. 6.1.a), gestibile tramite il banner dei cookie.
• Tutela dei diritti in sede giudiziaria – legittimo interesse (art. 6.1.f).

Il conferimento dei dati richiesti nel modulo d’ordine (contrassegnati come obbligatori) è necessario per concludere l’acquisto ed emettere il documento fiscale.

4. A chi comunichiamo i dati

I dati sono trattati da personale autorizzato di Physiomood S.r.l. e, per quanto necessario, da fornitori che agiscono come responsabili del trattamento o come titolari autonomi:

• Hosting del sito: Aruba S.p.A. (server in Italia).
• Pagamenti: Stripe e Automattic (WooPayments) per i pagamenti con carta; PayPal (Europe) S.à r.l. et Cie, S.C.A. per PayPal, Apple Pay, Google Pay e MyBank. Questi operatori trattano i dati di pagamento come titolari autonomi secondo le proprie informative.
• Spedizioni: Packlink e i corrieri incaricati della consegna.
• Newsletter: Mailchimp (Intuit Inc.).
• Statistiche e pubblicità: Google (Google Analytics, Google Ads, Google Merchant Center); Automattic (statistiche Jetpack).
• Protezione dallo spam e servizi tecnici: Automattic (Akismet, Jetpack, WooCommerce).
• Consulenti: commercialista e consulenti legali, per gli adempimenti di legge.
• Autorità pubbliche, quando previsto dalla legge.

I dati non vengono venduti né diffusi.

5. Trasferimento fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google, Mailchimp, Stripe, Automattic) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per le società aderenti, oppure delle clausole contrattuali standard approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

• Dati di ordini e documenti fiscali: 10 anni, come previsto dalla normativa civilistica e fiscale.
• Account cliente: fino alla richiesta di cancellazione, fermi gli obblighi di conservazione degli ordini.
• Richieste di assistenza: per il tempo necessario a gestirle e fino alla scadenza della garanzia legale del prodotto.
• Newsletter: fino alla revoca del consenso.
• Cookie: per la durata indicata nella Cookie Policy.

7. Diritti dell’interessato

In qualsiasi momento è possibile chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporsi ai trattamenti basati sul legittimo interesse e revocare il consenso dato, senza pregiudicare la liceità dei trattamenti precedenti (artt. 15-22 GDPR). Le richieste vanno inviate ad assistenza@gkbox.it.

Chi ritiene che il trattamento violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Il sito utilizza una connessione cifrata (HTTPS). Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione.

9. Minori

Il sito non è rivolto ai minori di 18 anni, che non possono effettuare acquisti.

10. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento.