Versione italiana / English version
Informativa sulla Privacy · Privacy Policy
Bilingual Italian-English privacy policy for SmartHome Picks and the Amazon.it EU Associates setup.
Versione italiana
Informativa sulla Privacy
Ultimo aggiornamento: 24 aprile 2026
La presente Informativa sulla Privacy descrive le modalità con cui SmartHome Picks (di seguito, il "Sito") tratta i dati personali degli utenti che visitano il Sito, in conformità al Regolamento (UE) 2016/679 (di seguito, "GDPR") e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
[OPERATOR_NAME] Residente in [CITY], Italia Email: contact@smarthomepicks.blog
Per l'esercizio dei diritti di cui agli articoli 15-22 del GDPR e per qualsiasi domanda relativa al trattamento dei dati personali, è possibile scrivere all'indirizzo email sopra indicato.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono le condizioni previste dall'art. 37 del GDPR.
2. Tipologie di dati trattati
Il Sito tratta le seguenti categorie di dati personali:
2.1 Dati di navigazione
Durante la normale navigazione, i sistemi informatici e le procedure software del Sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:
- indirizzo IP del dispositivo;
- tipo di browser e sistema operativo;
- pagina di provenienza (referer);
- pagine visitate e timestamp;
- lingua del browser.
Tali dati sono utilizzati esclusivamente in forma aggregata per finalità statistiche e di sicurezza, e vengono cancellati dopo massimo 30 giorni, salvo necessità di accertamento di reati informatici.
2.2 Cookie e tecnologie simili
Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici e di terze parti. Per informazioni dettagliate si rinvia alla Cookie Policy.
2.3 Dati forniti volontariamente dall'utente
Quando l'utente invia un'email all'indirizzo di contatto indicato sul Sito, vengono trattati:
- indirizzo email del mittente;
- contenuto del messaggio;
- eventuali altri dati volontariamente inclusi.
Tali dati sono utilizzati esclusivamente per rispondere alla richiesta e non sono trasferiti a terzi.
3. Base giuridica del trattamento
Il trattamento dei dati personali avviene sulle seguenti basi giuridiche (art. 6 GDPR):
| Finalità | Base giuridica |
|---|---|
| Erogazione del Sito e sicurezza (log tecnici) | Legittimo interesse del Titolare — art. 6, par. 1, lett. f) GDPR |
| Cookie tecnici | Necessità per l'erogazione del servizio — art. 6, par. 1, lett. b) GDPR; Provvedimento Garante 10.06.2021 |
| Cookie analitici e di terze parti | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR |
| Gestione delle richieste via email | Esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6, par. 1, lett. b) GDPR |
4. Modalità del trattamento
Il trattamento avviene con strumenti elettronici, con misure tecniche e organizzative adeguate a garantire sicurezza, integrità e riservatezza dei dati (art. 32 GDPR), tra cui:
- connessione HTTPS/TLS per tutte le pagine;
- accesso ai dati limitato al Titolare del trattamento;
- procedure di backup e ripristino;
- aggiornamento periodico dei sistemi.
Non vengono effettuati processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.
5. Destinatari dei dati
I dati personali possono essere comunicati a:
5.1 Fornitori di servizi (Responsabili del trattamento)
Soggetti che erogano servizi tecnici al Sito e che trattano i dati su istruzione del Titolare:
- Hosting provider: [HOSTING_PROVIDER] — elabora log di accesso e contenuti del Sito;
- Email provider: [EMAIL_PROVIDER] — elabora email di contatto.
5.2 Servizi di terze parti autonomi
Soggetti che operano come autonomi Titolari del trattamento:
- Amazon EU S.à r.l. (Lussemburgo) — tramite cookie di affiliazione per il tracciamento dei referral nell'ambito del Programma Amazon EU Associates;
- Amazon Services LLC (USA) — per alcuni servizi tecnici e API del programma affiliati.
I link del Sito che rimandano a siti Amazon possono installare cookie di Amazon una volta cliccati. La privacy policy di Amazon è consultabile all'indirizzo: https://www.amazon.it/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
5.3 Autorità pubbliche
I dati possono essere comunicati ad autorità giudiziarie o amministrative su loro richiesta legittima, in conformità alla legge.
6. Trasferimenti di dati al di fuori dell'Unione Europea
Alcuni dei soggetti sopra menzionati possono trasferire dati personali al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d'America:
- Amazon Services LLC (USA) — trasferimento effettuato sulla base dell'adesione al EU-US Data Privacy Framework, approvato dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023;
- In caso di ulteriori trasferimenti verso paesi terzi non adeguati, saranno utilizzate le Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) come garanzia idonea ex art. 46 GDPR.
L'utente può richiedere al Titolare copia delle garanzie adottate scrivendo all'email di contatto.
7. Periodo di conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Log di navigazione (IP, user-agent, referer) | 30 giorni |
| Consenso ai cookie | 12 mesi (poi rinnovo richiesto) |
| Email di contatto e relative risposte | 24 mesi dall'ultima comunicazione |
| Cookie di affiliazione Amazon | 24 ore dal click (gestiti da Amazon) |
Al termine dei periodi sopra indicati, i dati sono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge che ne impongano la conservazione.
8. Diritti dell'interessato
In relazione ai dati personali trattati, l'interessato ha diritto di esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:
- Diritto di accesso (art. 15): ottenere conferma del trattamento dei propri dati e copia degli stessi;
- Diritto di rettifica (art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti;
- Diritto alla cancellazione (art. 17): richiedere la cancellazione dei propri dati ("diritto all'oblio"), nei limiti previsti dalla legge;
- Diritto di limitazione del trattamento (art. 18): richiedere la limitazione del trattamento in determinati casi;
- Diritto alla portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Diritto di opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse;
- Diritto di revocare il consenso (art. 7, par. 3): in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Come esercitare i diritti
Per esercitare tali diritti, inviare una richiesta all'indirizzo email contact@smarthomepicks.blog, indicando chiaramente:
- il diritto che si intende esercitare;
- informazioni sufficienti per identificare l'interessato.
Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in casi di particolare complessità, ai sensi dell'art. 12, par. 3 GDPR).
9. Diritto di reclamo all'Autorità di controllo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali Piazza Venezia, 11 — 00187 Roma Centralino: (+39) 06.69.67.71 Email: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it Sito web: https://www.garanteprivacy.it
Modulo di reclamo online: https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo
10. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Informativa in qualsiasi momento, anche in conseguenza di modifiche normative o di cambiamenti nelle modalità di trattamento.
Le modifiche sostanziali saranno comunicate mediante avviso sul Sito con congruo anticipo. Si invita l'utente a consultare periodicamente la presente pagina. La data dell'ultimo aggiornamento è indicata in testa al documento.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali:
- Email: contact@smarthomepicks.blog
- Titolare: [OPERATOR_NAME], [CITY], Italia
Questa informativa è redatta in conformità al Regolamento (UE) 2016/679, al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e tiene conto delle Linee Guida del Comitato Europeo per la Protezione dei Dati e dei Provvedimenti del Garante italiano vigenti alla data di ultimo aggiornamento.
English version
Privacy Policy
Last updated: April 24, 2026
This Privacy Policy describes how SmartHome Picks (the "Site") processes personal data of users who visit the Site, in accordance with Regulation (EU) 2016/679 (the "GDPR") and Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018 (the "Italian Privacy Code").
Note: The legally binding version of this policy is the Italian version. This English version is provided for convenience. In case of discrepancy, the Italian text prevails.
1. Data Controller
The Data Controller is:
[OPERATOR_NAME] Resident in [CITY], Italy Email: contact@smarthomepicks.blog
To exercise rights under Articles 15-22 GDPR, or for any question regarding the processing of personal data, please write to the email address above.
A Data Protection Officer (DPO) has not been appointed, as the conditions of Article 37 GDPR do not apply.
2. Types of data processed
The Site processes the following categories of personal data:
2.1 Browsing data
During normal browsing, the Site's IT systems and software procedures acquire personal data whose transmission is inherent in the use of Internet communication protocols:
- IP address of the device;
- browser type and operating system;
- referring page (referer);
- pages visited and timestamps;
- browser language.
Such data is used exclusively in aggregate form for statistical and security purposes, and is deleted after a maximum of 30 days, except where needed to investigate computer crimes.
2.2 Cookies and similar technologies
The Site uses technical cookies and, upon consent, analytical and third-party cookies. For detailed information, see the Cookie Policy.
2.3 Data voluntarily provided by the user
When the user sends an email to the contact address on the Site, the following data is processed:
- sender's email address;
- message content;
- any other data voluntarily included.
Such data is used exclusively to respond to the request and is not transferred to third parties.
3. Legal basis for processing
The processing of personal data is based on the following legal bases (Art. 6 GDPR):
| Purpose | Legal basis |
|---|---|
| Site operation and security (technical logs) | Legitimate interest of the Controller — Art. 6(1)(f) GDPR |
| Technical cookies | Necessity for service provision — Art. 6(1)(b) GDPR; Italian DPA Regulation 10.06.2021 |
| Analytical and third-party cookies | Consent of the data subject — Art. 6(1)(a) GDPR |
| Handling email requests | Performance of pre-contractual measures at the data subject's request — Art. 6(1)(b) GDPR |
4. Processing methods
Processing is carried out with electronic tools, with technical and organizational measures adequate to ensure security, integrity, and confidentiality of the data (Art. 32 GDPR), including:
- HTTPS/TLS connection for all pages;
- data access limited to the Controller;
- backup and recovery procedures;
- periodic system updates.
No automated decision-making or profiling within the meaning of Art. 22 GDPR is carried out.
5. Recipients of data
Personal data may be disclosed to:
5.1 Service providers (Data Processors)
Parties that provide technical services to the Site and process data on the Controller's instructions:
- Hosting provider: [HOSTING_PROVIDER] — processes access logs and Site content;
- Email provider: [EMAIL_PROVIDER] — processes contact emails.
5.2 Autonomous third-party services
Parties acting as independent Data Controllers:
- Amazon EU S.à r.l. (Luxembourg) — via affiliate cookies for referral tracking within the Amazon EU Associates Programme;
- Amazon Services LLC (USA) — for certain technical services and APIs of the affiliate programme.
Site links that redirect to Amazon sites may install Amazon cookies once clicked. Amazon's privacy policy is available at: https://www.amazon.it/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
5.3 Public authorities
Data may be disclosed to judicial or administrative authorities upon legitimate request, in accordance with the law.
6. International data transfers
Some of the parties listed above may transfer personal data outside the European Economic Area, in particular to the United States of America:
- Amazon Services LLC (USA) — transfer based on adherence to the EU-US Data Privacy Framework, approved by the European Commission's adequacy decision of 10 July 2023;
- In case of further transfers to non-adequate third countries, the Standard Contractual Clauses approved by the European Commission (Decision 2021/914) will be used as appropriate safeguards pursuant to Art. 46 GDPR.
The user may request a copy of the safeguards adopted by writing to the contact email.
7. Data retention periods
| Data category | Retention period |
|---|---|
| Browsing logs (IP, user-agent, referer) | 30 days |
| Cookie consent | 12 months (renewal required) |
| Contact emails and responses | 24 months from last communication |
| Amazon affiliate cookies | 24 hours from click (managed by Amazon) |
At the end of these periods, data is irreversibly deleted or anonymized, unless legal obligations require longer retention.
8. Data subject rights
Regarding the personal data processed, the data subject has the right to exercise the following rights under Articles 15-22 GDPR:
- Right of access (Art. 15): obtain confirmation of the processing and a copy of the data;
- Right to rectification (Art. 16): request correction of inaccurate data or integration of incomplete data;
- Right to erasure (Art. 17): request deletion of data ("right to be forgotten"), within legal limits;
- Right to restriction of processing (Art. 18): request restriction in certain cases;
- Right to data portability (Art. 20): receive data in a structured, commonly used, and machine-readable format;
- Right to object (Art. 21): object to processing based on legitimate interest;
- Right to withdraw consent (Art. 7(3)): at any time, without affecting the lawfulness of prior processing.
How to exercise rights
To exercise these rights, send a request to contact@smarthomepicks.blog, clearly stating:
- the right you wish to exercise;
- sufficient information to identify yourself as the data subject.
The Controller will respond without undue delay and, in any case, within 30 days of receiving the request (extendable by a further 60 days in cases of particular complexity, pursuant to Art. 12(3) GDPR).
9. Right to lodge a complaint with the Supervisory Authority
Without prejudice to any other administrative or judicial remedy, a data subject who considers that the processing of their personal data infringes the GDPR has the right to lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali):
Garante per la Protezione dei Dati Personali Piazza Venezia, 11 — 00187 Rome, Italy Phone: (+39) 06.69.67.71 Email: protocollo@gpdp.it Certified email (PEC): protocollo@pec.gpdp.it Website: https://www.garanteprivacy.it
Online complaint form: https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo
10. Changes to this Privacy Policy
The Controller reserves the right to amend, update, or supplement this Policy at any time, including as a result of legislative changes or changes in processing methods.
Material changes will be communicated through a notice on the Site with reasonable notice. Users are invited to periodically consult this page. The date of the last update is indicated at the top of the document.
11. Contact
For any question about the processing of personal data:
- Email: contact@smarthomepicks.blog
- Controller: [OPERATOR_NAME], [CITY], Italy
This policy is drafted in compliance with Regulation (EU) 2016/679, Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018, and takes into account the Guidelines of the European Data Protection Board and the Regulations of the Italian Data Protection Authority in force at the date of last update.