Informativa sulla privacy
PRIVACY POLICY
SOMMARIO
2. Tipologia di dati raccolti 1
Adempimenti legali e fiscali 1
Comunicazioni commerciali (marketing) 1
5. Comunicazione dei dati a terzi 2
10. Diritti dell’interessato 2
11. Reclamo all’autorità di controllo 2
12. Modifiche alla presente informativa 2
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
BOCIBO SRL
Via Gerolamo Rainaldi 5
40139 – Bologna (BO)
P.IVA e C.F. 04236291201
Email: info@lasfoglinabio.it
Sito web: www.lasfoglinabio.it
Il Titolare tratta i dati personali degli utenti nel rispetto della normativa europea e nazionale in materia di protezione dei dati personali.
2. Tipologia di dati raccolti
Durante la navigazione e l’utilizzo del Sito possono essere raccolti i seguenti dati personali:
- dati anagrafici (nome, cognome)
- dati di contatto (email, telefono)
- indirizzo di spedizione e fatturazione
- dati necessari per la gestione degli ordini
- dati relativi alle preferenze di acquisto
- dati di navigazione
I dati di pagamento (es. carta di credito) non vengono gestiti direttamente dal Sito, ma dai provider di pagamento utilizzati.
3. Finalità del trattamento
I dati personali degli utenti vengono trattati per le seguenti finalità:
Registrazione al sito
Per consentire la creazione di un account e l’accesso all’area riservata del Sito.
Gestione degli ordini
Per consentire:
- l’elaborazione degli ordini
- la spedizione o il ritiro dei prodotti
- la gestione dei pagamenti
- la fatturazione
- l’assistenza post-vendita
La base giuridica del trattamento è l’esecuzione del contratto di vendita.
Adempimenti legali e fiscali
I dati possono essere trattati per adempiere a obblighi previsti dalla normativa vigente (fiscale, contabile, amministrativa).
La base giuridica è l’obbligo legale.
Comunicazioni commerciali (marketing)
Previo consenso dell’utente, i dati personali potranno essere utilizzati per:
- invio di newsletter
- comunicazioni promozionali
- offerte commerciali
- indagini di soddisfazione clienti
Il consenso può essere revocato in qualsiasi momento.
Soft spam
La Società potrà utilizzare l’indirizzo email fornito in occasione di un acquisto per inviare comunicazioni relative a prodotti analoghi, ai sensi dell’art. 130 del Codice Privacy.
L’utente potrà opporsi in qualsiasi momento.
4. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, nel rispetto delle misure di sicurezza previste dal GDPR. I dati sono trattati in modo:
- lecito
- corretto
- trasparente
- limitato alle finalità per cui sono raccolti
L’accesso ai dati è consentito solo a personale autorizzato.
5. Comunicazione dei dati a terzi
I dati personali possono essere comunicati a soggetti terzi che collaborano con il Titolare per l’erogazione dei servizi, tra cui:
- corrieri e società di spedizione
- punti di ritiro convenzionati
- provider di pagamento
- consulenti fiscali e amministrativi
- fornitori di servizi informatici
- società che gestiscono servizi di email o newsletter
Tali soggetti trattano i dati in qualità di Responsabili del trattamento o titolari autonomi, nel rispetto della normativa vigente.
I dati personali non saranno diffusi.
6. Pagamenti online
Per i pagamenti effettuati con carta di credito o altri sistemi di pagamento online, i dati della carta vengono inseriti direttamente sulle piattaforme dei provider di pagamento.
Il Sito non memorizza né tratta i dati delle carte di pagamento.
7. Pagamenti tramite PayPal
Nel caso di pagamento tramite PayPal, l’utente viene reindirizzato su una pagina esterna gestita da PayPal.
I dati inseriti su tale piattaforma sono trattati direttamente da PayPal, che opera come titolare autonomo del trattamento.
8. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti.
In particolare:
- dati relativi agli ordini → conservati secondo gli obblighi fiscali e contabili
- dati per marketing → massimo 24 mesi
- dati per profilazione → massimo 12 mesi
Al termine di tali periodi i dati verranno cancellati o anonimizzati.
9. Trasferimento dei dati
I dati personali sono trattati prevalentemente all’interno dell’Unione Europea.
Qualora alcuni servizi utilizzati comportino il trasferimento dei dati verso Paesi extra UE, ciò avverrà nel rispetto delle garanzie previste dal GDPR.
10. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR.
In particolare ha diritto di:
- ottenere l’accesso ai propri dati personali
- richiedere la rettifica dei dati inesatti
- richiedere la cancellazione dei dati
- richiedere la limitazione del trattamento
- opporsi al trattamento
- richiedere la portabilità dei dati
- revocare il consenso prestato
Le richieste possono essere inviate al Titolare del trattamento ai recapiti indicati nella presente informativa.
11. Reclamo all’autorità di controllo
Qualora l’utente ritenga che il trattamento dei dati violi la normativa vigente, ha diritto di proporre reclamo al:
Garante per la Protezione dei Dati Personali www.garanteprivacy.it
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare o modificare la presente informativa in qualsiasi momento.
Le modifiche saranno pubblicate sul Sito.