INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento è:
Ristodiretto Srl
Via Manozzini 16 – 62024 Matelica (MC)
Email: info@ristodiretto.com
2. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
– dati anagrafici (nome, cognome);
– dati di contatto (email, telefono, indirizzo di spedizione e fatturazione);
– dati di accesso all’area riservata (username, password criptata);
– dati necessari alla gestione degli ordini, dei pagamenti e della fatturazione;
– dati relativi alle comunicazioni con il cliente (assistenza, richieste informazioni);
– eventuali ulteriori dati forniti volontariamente dall’utente.
3. Finalità del trattamento e base giuridica
a) Modulo “Contatti”
I dati forniti tramite il modulo di contatto sono trattati per:
– rispondere alle richieste di informazioni;
– fornire assistenza precontrattuale.
Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali).
b) Registrazione all’Area Riservata e gestione dell’account
I dati sono trattati per:
– creare e gestire l’account utente;
– consentire l’accesso all’area riservata;
– gestire ordini, resi, comunicazioni operative e assistenza clienti.
Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto).
c) Gestione degli ordini, dei pagamenti e delle spedizioni
I dati sono trattati per:
– elaborare e gestire gli ordini di acquisto;
– gestire i pagamenti tramite fornitori di servizi di pagamento;
– organizzare la spedizione e la consegna dei prodotti tramite corrieri.
I dati di pagamento non vengono conservati dal Titolare, ma sono trattati direttamente dai fornitori dei servizi di pagamento in qualità di autonomi titolari del trattamento.
Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto).
d) Adempimenti legali, fiscali e contabili
I dati sono trattati per:
– adempiere a obblighi di legge;
– gestire fatturazione, contabilità e conservazione documentale.
Base giuridica:
art. 6, par. 1, lett. c) GDPR (obbligo legale).
e) Attività di marketing (se attivate)
Previo consenso dell’utente, i dati potranno essere trattati per:
– invio di newsletter e comunicazioni promozionali;
– invio di offerte, sconti e iniziative commerciali.
Il consenso può essere revocato in qualsiasi momento tramite il link presente nelle comunicazioni o contattando il Titolare.
Base giuridica:
art. 6, par. 1, lett. a) GDPR (consenso).
4. Modalità del trattamento
Il trattamento dei dati personali avviene:
– nel rispetto dei principi di liceità, correttezza e trasparenza;
– mediante strumenti informatici e telematici;
– con misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, distruzione o uso illecito dei dati.
5. Destinatari dei dati
I dati personali potranno essere trattati da:
– personale interno autorizzato;
– fornitori di servizi tecnici e informatici (hosting, piattaforma e-commerce, servizi email);
– fornitori di servizi di pagamento;
– corrieri e operatori logistici;
– consulenti fiscali, contabili e legali.
Tali soggetti operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR o come autonomi titolari del trattamento.
6. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo consenso dell’utente, cookie di profilazione e di terze parti.
Per informazioni dettagliate sull’uso dei cookie, sulle finalità e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy, consultabile tramite l’apposito link presente sul sito.
7. Trasferimento dei dati extra UE
I dati personali non vengono trasferiti al di fuori dell’Unione Europea.
Qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR.
8. Periodo di conservazione dei dati
– Dati raccolti tramite modulo contatti: conservati per 24 mesi dalla richiesta;
– Dati dell’account area riservata: conservati fino alla cancellazione dell’account da parte dell’utente;
– Dati relativi a ordini e fatturazione: conservati per 10 anni come previsto dalla normativa fiscale e civilistica;
– Dati trattati per finalità di marketing: conservati fino alla revoca del consenso.
9. Natura del conferimento dei dati
Il conferimento dei dati:
– è necessario per rispondere alle richieste e per la gestione dell’account e degli ordini;
– il mancato conferimento comporta l’impossibilità di fornire i servizi richiesti.
10. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:
– diritto di accesso;
– diritto di rettifica;
– diritto alla cancellazione;
– diritto alla limitazione del trattamento;
– diritto di opposizione;
– diritto alla portabilità dei dati.
Le richieste possono essere inviate:
– via email a info@farmadiretto.com ;
– oppure per posta all’indirizzo del Titolare.
11. Processo decisionale automatizzato
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, ai sensi dell’art. 22 GDPR.
12. Diritto di reclamo
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.
13. Aggiornamenti
La presente informativa può essere soggetta ad aggiornamenti. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
