Informativa sul Trattamento dei Dati Personali
Artt. 13-14 Regolamento (UE) 2016/679 (GDPR) · D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Versione 1.0 — aggiornata al: XXXX1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito e-commerce è il soggetto indicato nella tabella seguente. Per qualsiasi questione inerente al trattamento dei propri dati l'interessato può contattare il Titolare ai recapiti riportati di seguito.
| Denominazione sociale | XXXX S.r.l. / S.p.A. |
| Sede legale | Via XXXX, n. XXXX – XXXX [Città], Italia |
| P.IVA / C.F. | XXXX |
| E-mail Privacy | privacy@XXXX.it |
| PEC (se disponibile) | XXXX@pec.it |
| DPO (ove nominato) | dpo@XXXX.it — ove applicabile |
Ove il Titolare abbia nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, questi è contattabile all'indirizzo e-mail dedicato indicato in tabella.
2. Dati Personali Trattati
2.1 Dati forniti volontariamente dall'utente
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono.
- Dati di fatturazione e spedizione: indirizzo completo, CAP, città, Paese, e — per soggetti IVA — codice fiscale e partita IVA.
- Credenziali di accesso: username e password memorizzata in forma cifrata (hashing + salting); il Titolare non ha mai accesso alla password in chiaro.
- Dati di pagamento: gestiti direttamente da provider terzi certificati PCI-DSS; il Titolare non memorizza né ha visibilità sui dati di carta di credito/debito.
- Comunicazioni e richieste: messaggi inviati tramite form di contatto, chat o e-mail di assistenza.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP (anonimizzato ove possibile), browser, sistema operativo, pagine visitate, durata delle sessioni, URL di provenienza.
- Cookie e tecnologie analoghe: secondo le modalità descritte nella Cookie Policy separata, disponibile in calce al sito.
2.3 Dati di categorie particolari
Il Titolare non raccoglie né tratta dati di categorie particolari ai sensi dell'art. 9 GDPR (stato di salute, opinioni politiche, dati biometrici, ecc.). Qualora tale trattamento si rendesse necessario in futuro, sarà richiesto un consenso esplicito e separato prima della raccolta.
3. Finalità, Basi Giuridiche e Tempi di Conservazione
La tabella seguente illustra in modo trasparente per quali scopi vengono trattati i dati, quale base giuridica legittima ciascun trattamento e per quanto tempo i dati vengono conservati prima della cancellazione o dell'anonimizzazione irreversibile.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione ordini, pagamenti e consegne | Art. 6.1.b Esecuzione del contratto | 10 anni (obbligo fiscale) |
| Registrazione e gestione account | Art. 6.1.b Esecuzione del contratto | Vita account + 24 mesi |
| Adempimenti fiscali e contabili | Art. 6.1.c Obbligo legale | 10 anni (D.P.R. 600/73) |
| Assistenza clienti e reclami | Art. 6.1.b/f Contratto / Legittimo interesse | 3 anni dalla chiusura |
| Marketing e newsletter (previo consenso) | Art. 6.1.a Consenso | Fino a revoca |
| Profilazione e offerte personalizzate (opt-in) | Art. 6.1.a Consenso | 24 mesi / revoca |
| Prevenzione frodi e sicurezza informatica | Art. 6.1.f Legittimo interesse | 12 mesi |
| Statistiche aggregate anonime | Art. 6.1.f Legittimo interesse | Indeterminato (anonimi) |
4. Destinatari dei Dati
I dati personali sono comunicati esclusivamente ai soggetti che ne abbiano strettamente necessità. Il Titolare non vende, cede né diffonde i dati a terzi per scopi propri di questi ultimi.
- Provider di pagamento (gateway, istituti bancari, circuiti carte): trattano i dati di pagamento come responsabili ex art. 28 GDPR, nel rispetto degli standard PCI-DSS.
- Corrieri e spedizionieri: ricevono nome, indirizzo e telefono esclusivamente per la consegna degli ordini (responsabili ex art. 28 GDPR).
- Provider cloud, hosting e IT: operano come responsabili ex art. 28 GDPR con misure di sicurezza adeguate.
- Piattaforme e-mail marketing e CRM: intervengono solo previo consenso dell'utente al marketing (responsabili ex art. 28 GDPR).
- Consulenti legali, fiscali e revisori: titolari autonomi nei limiti del mandato professionale.
- Autorità giudiziarie e amministrative: destinatari obbligatori in forza di disposizioni normative o provvedimenti dell'autorità.
5. Trasferimento dei Dati verso Paesi Terzi
Il Titolare tratta i dati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora si renda necessario trasferire dati verso Paesi terzi extra-SEE, il trasferimento avviene esclusivamente in presenza di una delle seguenti garanzie:
- Decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR (es. UK, Giappone, Canada commerciale).
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 par. 2 lett. c) GDPR, eventualmente integrate da misure supplementari (Raccomandazioni EDPB 01/2020).
L'elenco aggiornato dei trasferimenti in essere e delle garanzie adottate è disponibile su richiesta a privacy@XXXX.it.
6. Diritti dell'Interessato
L'utente può esercitare i seguenti diritti in qualsiasi momento scrivendo a privacy@XXXX.it. Il Titolare risponde entro 30 giorni (prorogabili di 60 giorni per richieste complesse, con comunicazione preventiva).
7. Cookie e Tecnologie di Tracciamento
Il sito utilizza cookie tecnici strettamente necessari al funzionamento del servizio (es. gestione carrello, sessione di autenticazione) e, previo consenso esplicito, cookie analitici e di profilazione.
La raccolta del consenso avviene tramite banner interattivo al primo accesso. Le preferenze possono essere modificate in qualsiasi momento dal pannello di gestione cookie nel footer del sito. Per informazioni dettagliate sui cookie installati, il loro scopo e la durata, si rimanda alla Cookie Policy disponibile nella sezione dedicata del sito.
8. Newsletter e Comunicazioni Commerciali
L'invio di newsletter e comunicazioni promozionali è condizionato al preventivo consenso libero, specifico, informato e inequivocabile dell'utente, raccolto al momento della registrazione o tramite apposito form di iscrizione. L'utente può revocare il consenso in qualsiasi momento:
- Cliccando sul link di disiscrizione («unsubscribe») presente in ogni comunicazione commerciale.
- Accedendo alle impostazioni del proprio account nella sezione «Preferenze di comunicazione».
- Scrivendo a privacy@XXXX.it.
La revoca non pregiudica la liceità dei trattamenti effettuati in precedenza né impedisce la ricezione di comunicazioni di servizio legate a ordini in corso.
9. Minori di Età
Il presente sito e-commerce è destinato esclusivamente a persone fisiche che abbiano compiuto i 18 anni di età. Il Titolare non raccoglie consapevolmente dati personali relativi a minori. Qualora venisse a conoscenza di aver inavvertitamente acquisito dati di un minore senza il previo consenso verificabile del genitore o tutore legale, provvederà alla loro cancellazione immediata. I genitori o tutori possono contattare il Titolare a privacy@XXXX.it.
10. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, conformemente all'art. 32 GDPR, per proteggere i dati da accessi non autorizzati, divulgazioni, alterazioni o perdite. Tra le misure adottate:
- Cifratura delle comunicazioni tramite protocollo HTTPS/TLS (versione aggiornata).
- Hashing delle password con algoritmi resistenti a forza bruta (es. bcrypt, Argon2).
- Accesso ai sistemi limitato al solo personale autorizzato tramite credenziali nominali e autenticazione a più fattori (MFA).
- Procedure di backup periodico, test di ripristino e piano di disaster recovery.
- Formazione periodica del personale in materia di sicurezza informatica e protezione dei dati.
In caso di violazione dei dati personali (data breach) suscettibile di presentare un rischio per i diritti e le libertà degli interessati, il Titolare notificherà l'evento al Garante entro 72 ore dalla scoperta (art. 33 GDPR) e, ove il rischio sia elevato, darà comunicazione anche agli interessati coinvolti (art. 34 GDPR).
11. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità indicate nella Tabella 3. Sono fatti salvi gli obblighi legali di conservazione, in particolare:
- 10 anni per documenti contabili e fiscali (D.P.R. 633/1972 — IVA; D.P.R. 600/1973 — imposte sui redditi).
- 10 anni per contratti e relative esecuzioni (art. 2946 Codice Civile italiano).
Al termine del periodo applicabile i dati vengono cancellati in modo sicuro oppure resi irreversibilmente anonimi, in modo che non sia più possibile risalire all'identità dell'interessato.
12. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, ad esempio in risposta a modifiche normative, interventi del Garante o variazioni dei servizi offerti. La versione aggiornata è sempre disponibile su questa pagina con evidenza della data di ultima revisione.
Le modifiche sostanziali che incidano sui diritti degli interessati saranno comunicate tramite e-mail agli utenti registrati e/o mediante avviso in homepage. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce presa d'atto delle stesse. Qualora le modifiche richiedano un nuovo consenso, esso sarà richiesto esplicitamente prima dell'ulteriore trattamento.
13. Normativa Applicabile e Autorità di Controllo
La presente Informativa è redatta in conformità a:
- Regolamento (UE) 2016/679 (GDPR) e successive linee guida dell'EDPB.
- D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
- D.Lgs. 9 aprile 2003, n. 70 (E-Commerce), ove applicabile.
- D.Lgs. 6 settembre 2005, n. 206 (Codice del Consumo), ove applicabile.
L'autorità di controllo competente per l'Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. L'interessato residente in un altro Stato membro UE può rivolgersi all'autorità di controllo del proprio Stato di residenza abituale.
14. Contatti
Per esercitare i propri diritti, revocare un consenso o per qualsiasi altra richiesta relativa al trattamento dei dati personali:
📧 E-mail Privacy: privacy@XXXX.it
📬 Posta ordinaria: XXXX S.r.l., Via XXXX, n. XXXX – XXXX [Città], Italia
🔒 DPO (ove nominato): dpo@XXXX.it
Il Titolare risponde senza ingiustificato ritardo e comunque entro i termini previsti dall'art. 12 GDPR. Il servizio è gratuito, salvo i casi di richieste manifestamente infondate, eccessive o ripetitive (art. 12 par. 5 GDPR).