1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Sede legale: Piazza Trieste, 93 — 27036 Mortara (PV), Italia
Sede operativa: Via Cilavegna, 24 — 27020 Gravellona Lomellina (PV), Italia
P.IVA 02936920186
Telefono: 333 172 3644
E-mail: [email protected]
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
A seconda dell'interazione con noi e con i nostri siti, possiamo trattare:
- Dati identificativi e di contatto forniti volontariamente: nome e/o ragione sociale, referente, indirizzo e-mail, numero di telefono, zona/indirizzo di consegna.
- Dati relativi agli ordini: prodotti richiesti, quantità, date e preferenze di consegna inseriti nell'Area Clienti.
- Dati tecnici e di navigazione: indirizzo IP, dati del dispositivo/browser, log tecnici, identificativi di sessione e dati conservati localmente nel browser (es. localStorage) o token di autenticazione, necessari al funzionamento del sito e dell'Area Clienti.
Non raccogliamo categorie particolari di dati (art. 9 GDPR) e non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sull'interessato.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Riscontro a richieste di contatto e informazioni | Misure precontrattuali su richiesta dell'interessato / legittimo interesse (art. 6.1.b/f) |
| Registrazione all'Area Clienti, gestione dell'account e degli ordini, consegna dei prodotti | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) |
| Adempimenti contabili, fiscali e di legge | Obbligo legale (art. 6.1.c) |
| Funzionamento e sicurezza del sito e dell'Area Clienti (cookie/archiviazione tecnici) | Legittimo interesse del Titolare (art. 6.1.f) |
| Eventuali comunicazioni promozionali (solo se attivate) | Consenso dell'interessato (art. 6.1.a), revocabile in ogni momento |
4. Natura del conferimento
Il conferimento dei dati identificativi e di contatto e dei dati relativi agli ordini è necessario per consentire la registrazione all'Area Clienti, la gestione e l'evasione degli ordini: il mancato conferimento rende impossibile l'erogazione del servizio. Il conferimento per finalità promozionali è invece facoltativo.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita, l'uso illecito o non corretto e l'accesso non autorizzato (art. 32 GDPR). L'accesso ai dati dell'Area Clienti avviene tramite autenticazione personale; ciascun cliente accede esclusivamente ai propri dati e ai propri ordini.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato del Titolare e comunicati a soggetti terzi che svolgono attività per conto del Titolare, nominati ove necessario responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:
- Fornitori di infrastruttura cloud, database e autenticazione per il funzionamento dell'Area Clienti (es. il provider del database e del sistema di login);
- Fornitori di hosting del sito web;
- Fornitore del servizio di accesso “con Google”, qualora l'utente scelga tale modalità di autenticazione;
- Corrieri e vettori per la consegna dei prodotti;
- Consulenti e professionisti (es. commercialista) e fornitori di servizi IT;
- Autorità e organi di vigilanza, quando previsto dalla legge.
I dati non sono oggetto di diffusione. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.
7. Trasferimenti di dati verso Paesi extra-UE
Ove possibile i dati sono conservati e trattati all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (es. servizi cloud o di autenticazione) comportino il trattamento di dati al di fuori dello SEE, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure di adeguate garanzie quali le Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione.
8. Periodo di conservazione
- Dati di contatto e dell'account: per la durata del rapporto commerciale e, successivamente, sino a richiesta di cancellazione, salvo obblighi di legge.
- Dati relativi a ordini e documenti contabili/fiscali: per il tempo previsto dalla normativa (di norma 10 anni, art. 2220 c.c. e normativa fiscale).
- Dati tecnici e di sessione: per il tempo strettamente necessario al funzionamento e alla sicurezza del servizio.
9. Diritti dell'interessato
In qualità di interessato, ai sensi degli artt. 15-22 GDPR, hai diritto di:
- ottenere l'accesso ai tuoi dati personali (art. 15);
- chiederne la rettifica (art. 16) o la cancellazione / “diritto all'oblio” (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e richiederne la portabilità (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti puoi scrivere a [email protected]. Hai inoltre diritto di proporre reclamo all'Autorità di controllo competente: il Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Minori
Il sito e l'Area Clienti si rivolgono a operatori commerciali e non sono destinati a minori di età. Non raccogliamo consapevolmente dati di minori.
12. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
Nota: il presente documento costituisce un modello predisposto per il sito di D'Angelo srl. Si raccomanda di farlo verificare e personalizzare da un professionista (es. consulente privacy/DPO o legale) in funzione dei trattamenti effettivamente svolti e dei fornitori realmente utilizzati prima della pubblicazione definitiva.