Bozza da verificare con un professionista prima della pubblicazione.
Ultimo aggiornamento: [DATA DI PUBBLICAZIONE]
Questa informativa spiega come trattiamo i dati personali di chi visita il sito risparmiotto.it e di chi acquista nel nostro negozio online. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (Codice privacy).
1. Chi è il titolare del trattamento
Il titolare del trattamento è:
- [RAGIONE SOCIALE], titolare del marchio Risparmiotto®
- Sede legale: [SEDE LEGALE]
- Partita IVA: 01326190855
- Email: info@risparmiotto.it
Per qualsiasi domanda sui tuoi dati personali puoi scriverci a info@risparmiotto.it.
2. Quali dati raccogliamo
Dati che ci fornisci tu
- Quando fai un ordine: nome e cognome, indirizzo di spedizione e di fatturazione, email, eventuale codice fiscale o partita IVA se richiedi la fattura, eventuale numero di telefono se lo inserisci per il corriere, contenuto dell’ordine e note.
- Quando crei un account: email, password (conservata in forma cifrata), dati di spedizione salvati.
- Quando ci scrivi via email o tramite Facebook: i dati contenuti nel messaggio.
Dati raccolti durante la navigazione
- Dati tecnici come indirizzo IP, tipo di browser, pagine visitate, data e ora della visita. Sono registrati in automatico dai sistemi del sito e dal fornitore di hosting.
- Cookie e tecnologie simili: per i dettagli vedi la Cookie policy.
Dati di pagamento
Non raccogliamo e non conserviamo i dati completi della tua carta di pagamento. Questi dati sono inseriti direttamente sui sistemi sicuri di Stripe o di PayPal. Noi riceviamo solo l’esito del pagamento e alcune informazioni limitate (per esempio il tipo di carta e le ultime quattro cifre).
3. Perché usiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire l’ordine, il pagamento, la spedizione, i resi e l’assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire il tuo account cliente | Esecuzione del contratto (art. 6.1.b GDPR) |
| Emettere fatture e tenere la contabilità | Obbligo di legge (art. 6.1.c GDPR) |
| Rispondere alle tue richieste via email o social | Misure precontrattuali o tua richiesta (art. 6.1.b GDPR) |
| Proteggere il sito e prevenire frodi nei pagamenti | Legittimo interesse (art. 6.1.f GDPR) |
| Far valere o difendere i nostri diritti | Legittimo interesse (art. 6.1.f GDPR) |
| Inviarti newsletter o offerte (solo se il servizio è attivo e solo se ti iscrivi) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Statistiche e pubblicità tramite cookie non tecnici (solo se attivi) | Consenso (art. 6.1.a GDPR), dato tramite il banner dei cookie |
Fornire i dati necessari all’ordine è indispensabile: senza di essi non possiamo concludere la vendita. Gli altri dati sono facoltativi.
4. A chi comunichiamo i dati
I tuoi dati sono trattati da noi e da fornitori che ci aiutano a far funzionare il negozio. Ogni fornitore riceve solo i dati che gli servono.
- Aruba S.p.A. (Italia): hosting del sito e, se usata, della posta elettronica. Agisce come responsabile del trattamento.
- Stripe: elaborazione dei pagamenti con carta. Per i dati di pagamento Stripe agisce in larga parte come titolare autonomo, secondo la propria informativa privacy.
- PayPal: elaborazione dei pagamenti tramite conto PayPal. Agisce come titolare autonomo, secondo la propria informativa privacy.
- Banca: per i pagamenti con bonifico, la nostra banca riceve i dati che inserisci nel bonifico.
- Corrieri e servizi di spedizione: [NOME CORRIERE], per consegnare il pacco. Ricevono nome, indirizzo ed eventuale telefono.
- Commercialista o studio contabile: per gli adempimenti fiscali.
- Google (Google Fonts): il sito carica i caratteri tipografici dai server di Google. Questo comporta l’invio a Google del tuo indirizzo IP. Vedi il punto 5. (Nota per il gestore: si consiglia di ospitare i font sul proprio server; in tal caso questa voce va eliminata.)
- Autorità pubbliche, quando richiesto dalla legge.
Non vendiamo i tuoi dati a nessuno.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a info@risparmiotto.it.
5. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (per esempio Stripe, PayPal e Google) fanno parte di gruppi con sede negli Stati Uniti e possono trasferire dati fuori dall’Unione europea. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework, per le società aderenti) oppure delle clausole contrattuali standard approvate dalla Commissione europea.
6. Per quanto tempo conserviamo i dati
- Dati degli ordini e fatture: 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 Codice civile).
- Dati dell’account: finché l’account resta attivo. Se lo cancelli, eliminiamo i dati che non dobbiamo conservare per legge.
- Messaggi di assistenza: per il tempo necessario a rispondere e comunque non oltre [DURATA CONSERVAZIONE MESSAGGI, es. 24 mesi].
- Dati per newsletter (se attiva): fino alla revoca del consenso.
- Dati tecnici di navigazione (log): per un periodo breve, secondo le impostazioni del fornitore di hosting.
- Cookie: secondo le durate indicate nella Cookie policy.
7. Come proteggiamo i dati
Il sito usa una connessione cifrata (HTTPS). L’accesso ai dati è limitato alle persone che ne hanno bisogno per lavorare. I pagamenti con carta sono gestiti da fornitori certificati secondo lo standard di sicurezza PCI DSS.
8. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e riceverne una copia (accesso, art. 15);
- correggere dati sbagliati o incompleti (rettifica, art. 16);
- cancellare i tuoi dati, quando non dobbiamo conservarli per legge (cancellazione, art. 17);
- limitare il trattamento in alcuni casi (limitazione, art. 18);
- ricevere i dati che ci hai fornito in un formato leggibile da un computer (portabilità, art. 20);
- opporti al trattamento basato sul legittimo interesse (opposizione, art. 21);
- revocare il consenso che ci hai dato, senza conseguenze sui trattamenti già fatti (art. 7).
Per esercitare questi diritti scrivi a info@risparmiotto.it. Ti risponderemo entro un mese dalla richiesta. Potremmo chiederti di confermare la tua identità.
9. Reclamo al Garante
Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all’autorità di controllo del Paese europeo in cui vivi o lavori.
10. Minori
Il negozio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o la legge. La versione aggiornata sarà sempre pubblicata su questa pagina, con la data dell’ultima modifica.
Contatti
Email: info@risparmiotto.it Facebook: facebook.com/risparmiotto