Privacy notice
WhatsApp Business Privacy Notice — Shapo, Fashion, Home by SP Consulting
How personal data is processed when you contact the official WhatsApp Business channels operated under the display names “Shapo by SP Consulting”, “Fashion by SP Consulting” and “Home by SP Consulting”.
Privacy notice
This notice applies when you send a message to one of the official WhatsApp Business channels of the brands Shapo, Fashion and Home, owned by SP Consulting S.r.l. The channels are technically operated on behalf of SP Consulting by Marcatech s.r.l., its digital partner. The display names of these channels are “Shapo by SP Consulting”, “Fashion by SP Consulting” and “Home by SP Consulting”.
Roles
Data controller
- Legal name
- SP Consulting S.r.l.
- Registered address
- Via Gorizia 47, 20099 Sesto San Giovanni (MI), Italy
- VAT / P.IVA
- IT12836520960
- REA
- MI — 2687690
- Certified email (PEC)
- spcons@pec.it
Data processor (channel operator)
- Legal name
- Marcatech s.r.l.
- Registered address
- Strada Pana 45, 39047 Santa Cristina Valgardena (BZ), Italy
- VAT / P.IVA
- IT03186010215
- REA
- BZ — 239280
- Contact
- info@marcatech.it
SP Consulting S.r.l. is the data controller. Marcatech s.r.l. acts as data processor under Article 28 GDPR for the technical operation of the WhatsApp channels (provisioning, configuration, message routing and infrastructure maintenance), on the basis of a written data processing agreement.
The WhatsApp messaging service itself is provided by WhatsApp Ireland Limited (a Meta company), which acts as an independent controller for the data it processes in providing the service. Its privacy practices are described at whatsapp.com/legal/privacy-policy.
What data is processed
- Your WhatsApp phone number and the profile name you have configured on WhatsApp.
- Message content you send, including text, images, attachments and voice notes.
- Metadata of the conversation: timestamps, delivery status, language of the conversation.
- Information you choose to provide in the conversation (e.g. name, order number, address, preferences).
Purposes and legal bases
- Customer service and pre-sales support for the brands Shapo, Fashion and Home — replying to your questions, providing product, store and order information. Legal basis: Article 6(1)(b) GDPR (steps taken at your request prior to entering into a contract, or performance of a contract).
- Operation and security of the messaging channel (routing of messages, abuse prevention, technical logs). Legal basis: Article 6(1)(f) GDPR (legitimate interest in running a secure communication channel).
- Compliance with legal obligations (e.g. accounting, consumer protection, response to lawful requests from authorities). Legal basis: Article 6(1)(c) GDPR.
Marketing and promotional messages are sent only if you have given your explicit consent (Article 6(1)(a) GDPR). You can withdraw consent at any time by replying STOP in the conversation or by writing to the contact details below.
Recipients
- Marcatech s.r.l. — channel operator and processor.
- WhatsApp Ireland Limited / Meta Platforms Ireland Limited — provider of the WhatsApp messaging service.
- Service providers strictly necessary to run the service (hosting, message infrastructure), under appropriate data-protection terms.
- Public authorities, where required by law.
International transfers
The WhatsApp messaging service may process data outside the European Economic Area, in accordance with the legal framework described in WhatsApp’s privacy policy (adequacy decisions and/or Standard Contractual Clauses). Marcatech and SP Consulting do not transfer data to non-EEA countries beyond what is required for the operation of the WhatsApp service.
Retention
Conversations are retained for the time strictly necessary to provide customer service and comply with legal obligations, and in any case for no longer than 24 months from the last interaction, unless the conversation gives rise to a contractual relationship that requires a longer retention period (e.g. accounting obligations, up to 10 years under Italian law). Promotional consents are kept until they are withdrawn.
Your rights
You have the right to access your personal data, rectify or erase it, restrict or object to its processing, and obtain its portability. To exercise these rights, write to spcons@pec.it (data controller) or contact Marcatech at info@marcatech.it (processor) and your request will be forwarded to SP Consulting.
You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali, garanteprivacy.it).
Children
The WhatsApp channels are not directed to children under 14. We do not knowingly process personal data of users under 14 in the EU without parental authorisation.
Informativa privacy
La presente informativa si applica quando viene inviato un messaggio a uno dei canali WhatsApp Business ufficiali dei marchi Shapo, Fashion e Home, di titolarità di SP Consulting S.r.l. I canali sono tecnicamente operati per conto di SP Consulting da Marcatech s.r.l., suo partner digitale. I display name di tali canali sono “Shapo by SP Consulting”, “Fashion by SP Consulting” e “Home by SP Consulting”.
Ruoli
Titolare del trattamento
- Ragione sociale
- SP Consulting S.r.l.
- Sede legale
- Via Gorizia 47, 20099 Sesto San Giovanni (MI), Italia
- P. IVA
- IT12836520960
- REA
- MI — 2687690
- PEC
- spcons@pec.it
Responsabile del trattamento (operatore del canale)
- Ragione sociale
- Marcatech s.r.l.
- Sede legale
- Strada Pana 45, 39047 Santa Cristina Valgardena (BZ), Italia
- P. IVA
- IT03186010215
- REA
- BZ — 239280
- Contatto
- info@marcatech.it
SP Consulting S.r.l. è il titolare del trattamento. Marcatech s.r.l. agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR per l’operatività tecnica dei canali WhatsApp (attivazione, configurazione, instradamento dei messaggi e manutenzione dell’infrastruttura), sulla base di un apposito accordo scritto.
Il servizio di messaggistica WhatsApp è fornito da WhatsApp Ireland Limited (società del gruppo Meta), che agisce come titolare autonomo per il trattamento dei dati necessari alla fornitura del servizio. Le sue prassi sono descritte all’indirizzo whatsapp.com/legal/privacy-policy.
Dati trattati
- Numero di telefono WhatsApp e nome profilo configurato su WhatsApp.
- Contenuto dei messaggi inviati, inclusi testo, immagini, allegati e note vocali.
- Metadati della conversazione: timestamp, stato di consegna, lingua.
- Informazioni fornite spontaneamente nella conversazione (es. nome, numero d’ordine, indirizzo, preferenze).
Finalità e basi giuridiche
- Customer service e supporto pre-vendita per i marchi Shapo, Fashion e Home — risposta alle richieste, informazioni su prodotti, punti vendita e ordini. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali o esecuzione di un contratto).
- Funzionamento e sicurezza del canale di messaggistica (instradamento dei messaggi, prevenzione abusi, log tecnici). Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).
- Adempimento di obblighi di legge (es. obblighi contabili, tutela del consumatore, risposta a richieste delle autorità). Base giuridica: art. 6, par. 1, lett. c) GDPR.
Eventuali messaggi promozionali vengono inviati solo previo consenso esplicito (art. 6, par. 1, lett. a) GDPR). Il consenso può essere revocato in qualsiasi momento rispondendo STOP nella conversazione o scrivendo ai recapiti indicati sopra.
Destinatari
- Marcatech s.r.l. — operatore del canale e responsabile del trattamento.
- WhatsApp Ireland Limited / Meta Platforms Ireland Limited — fornitore del servizio di messaggistica WhatsApp.
- Fornitori strettamente necessari (hosting, infrastruttura di messaggistica), vincolati da idonee garanzie in materia di protezione dei dati.
- Autorità pubbliche, ove richiesto dalla legge.
Trasferimenti extra-UE
Il servizio WhatsApp può trattare i dati al di fuori dello Spazio Economico Europeo, nel quadro descritto dalla privacy policy di WhatsApp (decisioni di adeguatezza e/o Clausole Contrattuali Standard). Marcatech e SP Consulting non trasferiscono dati al di fuori dello SEE oltre a quanto necessario per il funzionamento del servizio WhatsApp.
Tempi di conservazione
Le conversazioni sono conservate per il tempo strettamente necessario a fornire il servizio di customer care e per adempiere agli obblighi di legge, e comunque per un periodo non superiore a 24 mesi dall’ultima interazione, salvo che dalla conversazione sorga un rapporto contrattuale che richieda tempi di conservazione superiori (es. obblighi contabili, fino a 10 anni ai sensi della normativa italiana). I consensi promozionali sono conservati fino alla loro revoca.
Diritti dell’interessato
È possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a spcons@pec.it (titolare) oppure contattando Marcatech all’indirizzo info@marcatech.it (responsabile), che inoltrerà la richiesta al titolare.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Minori
I canali WhatsApp non sono rivolti a minori di 14 anni. Non vengono trattati consapevolmente dati personali di utenti minori di 14 anni in UE senza autorizzazione dei genitori.