La presente informativa spiega come trattiamo i tuoi dati personali quando visiti rodrigobarcellos.com, acquisti nello Shop, crei un account o ti iscrivi alle nostre novità, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice Privacy (D.Lgs. 196/2003).
1. Titolare del trattamento
[COMPANY_NAME], [REGISTERED_ADDRESS], Partita IVA [VAT_NUMBER]. Contatto per le questioni relative alla privacy: [PRIVACY_EMAIL].
2. Quali dati trattiamo, per quali finalità e su quale base giuridica
- Ordini: nome, email, indirizzo di consegna, numero di telefono, prodotti acquistati e importi, per vendere e consegnare il tuo ordine e gestire resi e garanzie. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
- Fatturazione e contabilità: dati dell'ordine e del pagamento che la legge ci impone di conservare. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c) GDPR).
- Account: nome, email, password (conservata solo in forma di hash irreversibile), storico degli ordini e lista dei preferiti, per consentirti di accedere e consultare i tuoi ordini. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
- Newsletter: il tuo indirizzo email, per inviarti novità sui nostri prodotti. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento con il link di disiscrizione presente in ogni email.
- Email ai clienti: se hai acquistato da noi, possiamo inviarti email su prodotti analoghi a quelli acquistati, salvo tua opposizione. Puoi opporti al momento della raccolta dell'email e con il link di disiscrizione presente in ogni email (art. 130, comma 4, del Codice Privacy).
- Sicurezza e funzionamento del sito: dati tecnici come indirizzo IP, tipo di browser e log delle richieste, per mantenere il sito sicuro e prevenire frodi. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).
Il conferimento dei dati indicati come obbligatori nei moduli è necessario per effettuare un ordine o creare un account; in mancanza non possiamo fornire il servizio.
3. Pagamenti
I dati della carta e gli altri dati di pagamento vengono inseriti direttamente nella pagina sicura di Stripe Payments Europe Ltd, che li tratta in qualità di titolare autonomo del trattamento. Riceviamo solo l'esito del pagamento e alcuni dati limitati (ad esempio il circuito della carta e le ultime quattro cifre).
4. Destinatari dei dati
- Stripe (pagamenti) — Irlanda e USA
- Resend (invio delle email) — USA
- [HOSTING_PROVIDER] (hosting del sito e del database) — [HOSTING_COUNTRY]
- Cloudflare (sicurezza della rete e distribuzione dei contenuti) — in tutto il mondo
- [CARRIER] (consegna del tuo ordine)
- Commercialisti e pubbliche autorità, quando previsto dalla legge
Questi fornitori trattano i dati per nostro conto in qualità di responsabili del trattamento, sulla base di appositi accordi, oppure come titolari autonomi ove indicato. Non vendiamo i tuoi dati.
5. Trasferimenti al di fuori dell'UE
Alcuni fornitori hanno sede negli USA. I trasferimenti avvengono sulla base del Data Privacy Framework UE–USA o delle Clausole contrattuali tipo approvate dalla Commissione europea.
6. Per quanto tempo conserviamo i dati
- Dati degli ordini e delle fatture: 10 anni, come previsto dalla normativa fiscale e civilistica italiana.
- Account: fino a quando lo elimini o ci chiedi di eliminarlo. Le sessioni di accesso scadono dopo 30 giorni.
- Newsletter: fino alla disiscrizione. Conserviamo traccia della disiscrizione per non scriverti più.
- Log tecnici: [LOG_RETENTION].
7. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica o la cancellazione, la limitazione del trattamento, la portabilità dei dati e puoi opporti al trattamento basato sul nostro legittimo interesse (artt. 15–21 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Scrivi a [PRIVACY_EMAIL].
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'UE in cui risiedi.
Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione.
8. Cookie
Consulta la Cookie policy.
9. Modifiche
Possiamo aggiornare la presente informativa. La data in alto indica la versione più recente.