Informativa sulla privacy
Come raccogliamo, usiamo e proteggiamo i tuoi dati personali quando visiti il sito Sweet Home Corato o acquisti i nostri prodotti (art. 13 Regolamento UE 2016/679 — GDPR).
⚠️ Bozza — contenuti da validare legalmente prima della pubblicazione. I dati contrassegnati con [DA COMPLETARE] devono essere inseriti dal titolare prima del go-live.
Titolare del trattamento
Il titolare del trattamento è Dolce Casa di Salvatore Pisacane, con sede legale in [DA COMPLETARE: indirizzo sede legale], P.IVA 08916310728, email [DA COMPLETARE: email privacy], PEC salvatorepisacane96@pec.it.
Per ogni questione relativa ai dati personali puoi scrivere ai recapiti sopra indicati.
Quali dati trattiamo
• Dati di account: nome, cognome, email, password (in forma cifrata), indirizzi di spedizione e fatturazione.
• Dati di acquisto: prodotti ordinati, importi, storico ordini, documenti fiscali.
• Dati di pagamento: gestiti dal fornitore di servizi di pagamento Stripe; il sito non memorizza i dati completi della carta.
• Dati di navigazione: indirizzo IP, log tecnici, cookie (vedi Cookie Policy).
• Newsletter: email e preferenze di iscrizione, solo se ti iscrivi volontariamente.
Finalità e basi giuridiche
• Gestione degli ordini, delle spedizioni, dei resi e dell'assistenza clienti — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali, contabili e di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Invio della newsletter e comunicazioni promozionali — base giuridica: consenso (art. 6.1.a GDPR), sempre revocabile.
• Sicurezza del sito, prevenzione delle frodi e tutela in giudizio — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
Il conferimento dei dati necessari a evadere un ordine è indispensabile: senza di essi non possiamo concludere la vendita.
Tempi di conservazione
• Dati degli ordini e documenti fiscali: 10 anni dalla conclusione dell'ordine, per obblighi di legge.
• Dati di account: fino alla cancellazione dell'account richiesta dall'utente.
• Dati newsletter: fino alla revoca del consenso (link di disiscrizione presente in ogni email).
• Log tecnici e dati di navigazione: per i tempi tecnici strettamente necessari.
[DA COMPLETARE: tempi di conservazione definitivi da validare con il consulente legale.]
Destinatari dei dati
I dati possono essere comunicati, per le sole finalità sopra indicate, a: corrieri e operatori logistici per la consegna; Stripe per la gestione dei pagamenti; fornitori di servizi tecnici e hosting; consulenti fiscali e legali. [DA COMPLETARE: elenco aggiornato dei responsabili del trattamento ex art. 28 GDPR.]
I dati non vengono venduti né ceduti a terzi per finalità di marketing di soggetti esterni.
Trasferimenti extra UE
Alcuni fornitori tecnici potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard approvate dalla Commissione Europea. [DA COMPLETARE: elenco dei fornitori extra UE e delle garanzie applicate.]
I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:
• accesso ai dati e copia degli stessi;
• rettifica dei dati inesatti;
• cancellazione ("diritto all'oblio");
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento, incluso il marketing;
• revoca del consenso, senza pregiudicare i trattamenti già effettuati.
Per esercitarli scrivi a [DA COMPLETARE: email privacy]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Aggiornamenti di questa informativa
Questa informativa può essere aggiornata per adeguamenti normativi o modifiche dei servizi. La versione pubblicata su questa pagina è quella vigente; le modifiche sostanziali saranno segnalate agli utenti registrati. Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione].