Documenti

Informativa sulla privacy

Ultimo aggiornamento: [SEGNAPOSTO: data di pubblicazione]

Modello da completare con i dati aziendali e da far verificare da un legale prima della pubblicazione.

La presente informativa descrive come vengono trattati i dati personali degli utenti di questo negozio online, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile.

1. Titolare del trattamento

Il titolare del trattamento è [SEGNAPOSTO: ragione sociale], con sede legale in [SEGNAPOSTO: indirizzo sede legale], P.IVA [SEGNAPOSTO: partita IVA], email [SEGNAPOSTO: email di contatto], PEC [SEGNAPOSTO: email PEC].

2. Dati personali raccolti

Trattiamo le seguenti categorie di dati personali:

  • Dati di account: nome, cognome, email, telefono, password (in forma cifrata).
  • Dati di acquisto: indirizzi di spedizione e fatturazione, ordini effettuati, dati necessari alla fatturazione.
  • Dati di contatto: le informazioni che invii tramite il modulo di contatto, email, WhatsApp o la chat di assistenza.
  • Dati tecnici: indirizzo IP, tipo di browser, cookie tecnici necessari al funzionamento del sito (carrello, lingua, tema, consenso).

3. Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

  • Esecuzione del contratto di vendita (gestione di ordini, pagamenti, spedizioni, resi) — base giuridica: art. 6(1)(b) GDPR.
  • Adempimento di obblighi legali, fiscali e contabili — base giuridica: art. 6(1)(c) GDPR.
  • Assistenza clienti e risposta alle richieste — base giuridica: art. 6(1)(b) e legittimo interesse, art. 6(1)(f) GDPR.
  • Sicurezza del sito e prevenzione di frodi — base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
  • Eventuali comunicazioni promozionali e cookie statistici, solo previo consenso — base giuridica: art. 6(1)(a) GDPR.

4. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a: fornitori di hosting e servizi IT [SEGNAPOSTO: elenco fornitori], prestatori di servizi di pagamento, corrieri e operatori logistici, il distributore che evade gli ordini, consulenti fiscali e legali. Tali soggetti agiscono come autonomi titolari o come responsabili del trattamento ai sensi dell'art. 28 GDPR.

5. Trasferimenti extra-UE

I dati sono trattati preferibilmente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori trattino dati al di fuori del SEE, il trasferimento avverrà solo in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (decisioni di adeguatezza o clausole contrattuali standard). [SEGNAPOSTO: dettagliare eventuali trasferimenti effettivi]

6. Periodo di conservazione

I dati relativi agli ordini sono conservati per il tempo richiesto dagli obblighi fiscali e contabili (di norma 10 anni). I dati di account sono conservati finché l'account resta attivo. I dati delle richieste di assistenza sono conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze difensive.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporti al trattamento e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti puoi scrivere a [SEGNAPOSTO: email di contatto]. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

8. Cookie

Per informazioni dettagliate sull'uso dei cookie su questo sito, consulta la Cookie Policy.

9. Modifiche alla presente informativa

La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la relativa data di aggiornamento.