Privacy Policy
Informativa Privacy ai sensi degli Artt. 13-14 del Reg. UE 2016/679 (GDPR)
1. TITOLARE DEL TRATTAMENTO
Ai sensi degli artt. 4, 13 e 14 del Reg. UE 2016/679 (“GDPR”), il Titolare del trattamento dei dati personali raccolti tramite il sito e-commerce “C’era una volta” è:
Prati Silvia
P.IVA: 04451750980
Sede legale: Via Fiume 37, 25020 Poncarale (BS), Italia
PEC: pratisilvia85@legalmail.it
Email: silviaprati85@libero.it
Il Titolare tratta i dati personali degli utenti che accedono e utilizzano il sito, effettuano acquisti online e/o richiedono informazioni, nel pieno rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza previsti dal GDPR.
2. TIPOLOGIE DI DATI TRATTATI
2.1 Dati forniti volontariamente dall’utente
Il Titolare può trattare i dati personali che l’utente fornisce in modo volontario in occasione di:
– registrazione al sito o creazione di un account cliente;
– inserimento di un ordine di acquisto;
– richiesta di informazioni tramite i moduli di contatto o via email;
– iscrizione ad eventuali newsletter o comunicazioni commerciali (se attivate).
Rientrano in questa categoria, a titolo esemplificativo:
– nome e cognome;
– indirizzo di spedizione e/o fatturazione;
– codice fiscale (se richiesto per la fatturazione);
– indirizzo email e numero di telefono;
– dati relativi agli ordini e agli acquisti (prodotti acquistati, importi, modalità di consegna);
– eventuali note o messaggi inseriti dall’utente nei campi liberi dei moduli.
2.2 Dati relativi ai pagamenti
I pagamenti effettuati sul sito sono gestiti tramite WooPayments, servizio integrato in WooCommerce, che si avvale della piattaforma Stripe Technology Europe Ltd. per l’elaborazione delle transazioni.
I dati relativi alle carte di pagamento non vengono memorizzati dal sito “C’era una volta”, ma sono trattati direttamente dal fornitore del servizio di pagamento in qualità di autonomo titolare del trattamento, secondo le proprie condizioni contrattuali e informative privacy.
In caso di pagamento tramite PayPal, i dati necessari all’esecuzione della transazione sono trattati da PayPal (Europe) S.à r.l. et Cie, S.C.A., quale autonomo titolare del trattamento, secondo la propria informativa privacy.
2.3 Dati di navigazione e cookie
Nel corso della normale navigazione, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, mediante elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (ad es. indirizzo IP, nomi a dominio dei computer utilizzati, indirizzi in notazione URI, orario delle richieste, ecc.).
Il sito utilizza inoltre cookie tecnici e, previo consenso, cookie di analisi e profilazione, come meglio descritto nella Cookie Policy.
3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali raccolti dal Titolare sono trattati per le seguenti finalità:
a) Gestione degli ordini e delle vendite online
– evasione degli ordini di acquisto;
– gestione dei pagamenti e dei rimborsi;
– organizzazione della spedizione e consegna dei prodotti;
– gestione dell’assistenza post-vendita.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
b) Gestione dell’account utente
– creazione e gestione del profilo personale;
– accesso all’area riservata;
– visualizzazione dello storico degli ordini.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
c) Adempimento di obblighi legali
– adempimenti contabili, fiscali, amministrativi;
– conservazione delle fatture e degli altri documenti prescritti dalla normativa.
Base giuridica: adempimento di obblighi legali a cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
d) Comunicazioni di servizio
– comunicazioni relative allo stato dell’ordine, alla consegna, a eventuali resi o reclami;
– riscontro alle richieste d’informazioni inviate tramite i contatti sul sito o via email.
Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
e) Attività di marketing e newsletter (se attivate)
– invio di comunicazioni informative o promozionali su prodotti e servizi del Titolare;
– invio di newsletter e offerte personalizzate.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR). Il consenso è sempre facoltativo e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
f) Analisi statistiche anonime
– elaborazione di statistiche anonime sull’utilizzo del sito;
– monitoraggio del traffico e delle performance del sito per migliorare il servizio.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), nel rispetto dei diritti e delle libertà fondamentali degli interessati.
g) Sicurezza informatica e prevenzione abusi
– garantire la sicurezza del sito;
– prevenire e/o individuare attività fraudolente o utilizzi illeciti dei servizi.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
4. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali avviene mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati nel rispetto dell’art. 32 GDPR.
Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
Il sistema WooCommerce e l’infrastruttura WordPress possono registrare log tecnici, indirizzi IP e dati di sistema per finalità di sicurezza, prevenzione frodi e corretto funzionamento del sito.
I dati possono essere oggetto di backup periodici su server protetti, al fine di garantire la continuità del servizio e il ripristino in caso di malfunzionamenti.
5. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di soggetti:
– corrieri e spedizionieri incaricati della consegna dei prodotti acquistati;
– fornitori di servizi informatici, di hosting e manutenzione del sito;
– fornitori di servizi di pagamento elettronico;
– consulenti amministrativi, fiscali e legali;
– autorità competenti e/o enti pubblici, in adempimento di obblighi di legge o su richiesta.
– il sito è ospitato presso Aruba S.p.A., con sede in Italia, che fornisce servizi di hosting Linux e infrastruttura server. I dati personali sono conservati su server ubicati all’interno dell’Unione Europea.
Tali soggetti tratteranno i dati in qualità di autonomi Titolari o di Responsabili del trattamento ai sensi dell’art. 28 GDPR, appositamente nominati dal Titolare.
6. TRASFERIMENTO DEI DATI VERSO PAESI TERZI
Qualora, per l’utilizzo di determinati servizi (ad es. servizi di newsletter, servizi di analisi), i dati vengano trasferiti verso Paesi non appartenenti all’Unione Europea, il Titolare assicura che tale trasferimento avverrà nel rispetto degli artt. 44–49 GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o mediante l’adozione di Clausole Contrattuali Standard o altre adeguate garanzie.
7. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, e in particolare:
– dati relativi agli acquisti e alla fatturazione: per 10 anni dall’ultima registrazione, in conformità alla normativa fiscale e contabile;
– dati relativi all’account cliente: fino a richiesta di cancellazione dell’account da parte dell’utente;
– dati trattati per finalità di marketing: fino alla revoca del consenso e comunque per un periodo non superiore a 24 mesi dall’ultima interazione significativa dell’utente;
– dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.
8. DIRITTI DELL’INTERESSATO
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15–22 GDPR e, in particolare:
– diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di accedervi;
– diritto di rettifica: ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
– diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
– diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
– diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, ove tecnicamente possibile;
– diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento effettuato ai sensi dell’art. 6, par. 1, lett. f, GDPR;
– diritto di revocare il consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i propri diritti, l’utente può inviare una richiesta ai seguenti recapiti:
Email: silviaprati85@libero.it
PEC: pratisilvia85@legalmail.it
9. DIRITTO DI RECLAMO
Gli interessati che ritengano che il trattamento dei dati personali a loro riferiti sia effettuato in violazione del GDPR hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ad altra Autorità di controllo competente nello Stato membro in cui risiedono abitualmente, lavorano oppure nel luogo ove si è verificata la presunta violazione.
10. AGGIORNAMENTI DELLA PRESENTE INFORMATIVA
Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente informativa privacy. Ogni aggiornamento sarà reso disponibile sul sito nella pagina dedicata alla Privacy Policy.