INFORMATIVA PRIVACY
1. Titolare del trattamento
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), il Titolare del trattamento dei dati personali raccolti tramite il sito web https://disulmonaconfetti.com è:
Di Sulmona Confetti srl
Sede legale: Vaiale della Repubblica s.n.c.
P. IVA/C.F.: 01768200667
E-mail: info@confettidisulmona.it
Telefono:0864.251845
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
Durante la navigazione o l’utilizzo dei servizi offerti dal sito, possono essere raccolti le seguenti categorie di dati:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli Internet.
Tra questi:
- indirizzo IP;
- tipo di browser e dispositivo utilizzato;
- sistema operativo;
- pagine visitate;
- data e orario di accesso;
- informazioni tecniche relative alla connessione.
Tali dati vengono utilizzati esclusivamente per garantire il corretto funzionamento del sito, per finalità statistiche aggregate e per esigenze di sicurezza.
Dati forniti volontariamente dall’utente
L’utente può fornire dati personali mediante:
- registrazione di un account;
- effettuazione di un ordine;
- richiesta di informazioni;
- compilazione dei moduli di contatto;
- iscrizione alla newsletter;
- pubblicazione di commenti o recensioni;
- comunicazioni tramite e-mail o telefono.
I dati trattati possono comprendere:
- nome e cognome;
- indirizzo di spedizione e fatturazione;
- indirizzo e-mail;
- numero di telefono;
- dati fiscali per l’emissione dei documenti contabili;
- contenuto delle comunicazioni inviate.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità.
A) Gestione degli ordini e vendita dei prodotti
I dati sono trattati per:
- acquisire e gestire gli ordini;
- elaborare i pagamenti;
- organizzare le spedizioni;
- fornire assistenza post-vendita;
- adempiere agli obblighi contrattuali.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
B) Adempimenti fiscali e contabili
I dati possono essere trattati per:
- emissione di fatture e documenti fiscali;
- registrazioni contabili;
- adempimenti previsti dalla normativa vigente.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
C) Gestione delle richieste di contatto
I dati inviati tramite modulo di contatto, email o telefono vengono utilizzati per rispondere alle richieste dell’utente.
Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare.
D) Sicurezza del sito e prevenzione delle frodi
I dati possono essere trattati per:
- prevenire accessi non autorizzati;
- rilevare attività fraudolente;
- garantire la sicurezza dei sistemi informatici.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
E) Invio di newsletter e comunicazioni promozionali
Previo consenso dell’utente, il Titolare può inviare:
- newsletter;
- offerte commerciali;
- promozioni;
- comunicazioni relative a prodotti e iniziative.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
Il consenso può essere revocato in qualsiasi momento.
4. Modalità del trattamento
Il trattamento viene effettuato mediante strumenti informatici e telematici, nel rispetto dei principi di:
- liceità;
- correttezza;
- trasparenza;
- minimizzazione dei dati;
- limitazione delle finalità;
- integrità e riservatezza.
Sono adottate adeguate misure tecniche e organizzative per garantire la protezione dei dati personali.
5. Pagamenti
I pagamenti effettuati sul sito vengono gestiti tramite piattaforme specializzate di pagamento.
Il Titolare non memorizza né tratta direttamente i dati completi delle carte di pagamento.
Le informazioni relative al pagamento sono raccolte e trattate direttamente dal relativo fornitore del servizio di pagamento secondo la propria informativa privacy.
A seconda dei servizi effettivamente utilizzati, possono essere coinvolti operatori quali:
- PayPal;
- Stripe;
- Nexi;
- istituti bancari o altri prestatori di servizi di pagamento.
6. Spedizioni
Per la consegna dei prodotti acquistati, alcuni dati personali possono essere comunicati ai corrieri e agli operatori logistici incaricati della spedizione.
I dati trasmessi sono limitati a quelli strettamente necessari per l’esecuzione della consegna.
7. Destinatari dei dati
I dati personali possono essere comunicati a soggetti che operano per conto del Titolare, quali:
- fornitori di servizi hosting;
- sviluppatori e manutentori del sito web;
- consulenti fiscali e contabili;
- fornitori dei sistemi di pagamento;
- corrieri e spedizionieri;
- fornitori di servizi newsletter;
- fornitori di servizi antifrode e sicurezza.
Tali soggetti agiscono, ove necessario, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non vengono diffusi.
8. Trasferimento dei dati verso Paesi extra UE
Alcuni fornitori di servizi tecnologici potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene nel rispetto delle disposizioni previste dagli articoli 44 e seguenti del GDPR, mediante l’adozione di adeguate garanzie, quali:
- decisioni di adeguatezza della Commissione Europea;
- Clausole Contrattuali Standard (SCC);
- altre misure previste dalla normativa vigente.
9. Conservazione dei dati
I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.
In particolare:
| Tipologia | Tempo di conservazione |
|---|---|
| Dati relativi agli ordini | 10 anni |
| Fatture e documentazione fiscale | 10 anni |
| Richieste di contatto | 24 mesi |
| Account utente | fino alla cancellazione dell’account |
| Newsletter | fino alla revoca del consenso |
| Log di sicurezza | secondo necessità tecniche e di sicurezza |
Decorso tale termine, i dati saranno cancellati o anonimizzati salvo obblighi di legge.
10. Commenti e recensioni
Quando l’utente pubblica un commento o una recensione, il sito può raccogliere:
- dati inseriti nel modulo;
- indirizzo IP;
- informazioni del browser.
Tali dati sono trattati per gestire la pubblicazione e prevenire lo spam.
L’eventuale utilizzo del servizio Gravatar comporta il trattamento dei dati secondo l’informativa del relativo fornitore.
11. Cookie
Il sito utilizza cookie tecnici e, previo consenso ove richiesto, cookie statistici, funzionali e di marketing.
Informazioni dettagliate sono disponibili nella specifica Cookie Policy.
12. Contenuti incorporati di terze parti
Alcune pagine possono includere contenuti ospitati da piattaforme esterne (ad esempio video, mappe, social network o altri servizi).
Tali servizi possono raccogliere dati personali e utilizzare cookie secondo le rispettive informative privacy.
13. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento;
- diritto di revocare il consenso;
- diritto di non essere sottoposto a decisioni automatizzate ove applicabili.
Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.
14. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo al:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma
https://www.garanteprivacy.it
qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa vigente.
15. Modifiche all’informativa
La presente informativa può essere aggiornata in qualsiasi momento per adeguarla a modifiche normative, tecnologiche o organizzative.
La versione più aggiornata è sempre disponibile sul sito web.