Informativa Sulla Privacy

1. Titolare del Trattamento

Il presente documento costituisce l’informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del Codice della Privacy italiano (D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018). Il Titolare del trattamento è la società che gestisce il sito web scarpedalavorosale.com, di seguito indicata come “il Titolare”. Il Titolare determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso il suddetto sito web.

2. Tipologie di Dati Raccolti

Nell’ambito della navigazione e dell’utilizzo dei servizi offerti attraverso scarpedalavorosale.com, possono essere raccolte le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso e altri parametri tecnici relativi all’ambiente informatico dell’utente. Questi dati sono raccolti in forma anonima e aggregata per finalità statistiche e di sicurezza.
• Dati forniti volontariamente dall’utente: nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, codice fiscale o partita IVA, indirizzo di posta elettronica e recapito telefonico, forniti in occasione della registrazione, della richiesta di informazioni o dell’acquisto di prodotti.
• Dati relativi agli ordini: informazioni sui prodotti acquistati, dettagli della transazione e cronologia degli acquisti.
• Dati di pagamento: informazioni necessarie per processare i pagamenti, gestite attraverso fornitori di servizi di pagamento terzi che operano in qualità di autonomi titolari del trattamento.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità:

a) Esecuzione del contratto e gestione degli ordini. Il trattamento è necessario per l’adempimento degli obblighi contrattuali derivanti dall’acquisto di prodotti, inclusa la gestione degli ordini, la spedizione della merce, la gestione dei resi e dell’assistenza post-vendita. La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR.

b) Adempimento di obblighi legali. Il trattamento è necessario per ottemperare a obblighi di natura fiscale, contabile e amministrativa previsti dalla normativa italiana ed europea applicabile. La base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR.

c) Consenso dell’utente. Per finalità di marketing diretto, invio di comunicazioni commerciali e newsletter, il trattamento avviene previo consenso esplicito, libero e specifico dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

d) Interesse legittimo. Per finalità di sicurezza del sito, prevenzione di frodi e miglioramento dei servizi, il trattamento può essere effettuato sulla base dell’interesse legittimo del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, nel rispetto dei diritti e delle libertà fondamentali dell’interessato.

4. Modalità del Trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate, in conformità all’articolo 32 del GDPR, per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita.

5. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare:

• I dati di navigazione sono conservati per il periodo necessario alle finalità statistiche e di sicurezza, salvo quanto previsto dalla legge.
• I dati relativi agli ordini e agli adempimenti fiscali sono conservati per il periodo previsto dalla normativa applicabile in materia contabile e fiscale.
• I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso da parte dell’interessato, e comunque non oltre il periodo massimo consentito dalla normativa vigente.

Decorso il periodo di conservazione, i dati sono cancellati o resi definitivamente anonimi in modo irreversibile.

6. Comunicazione e Diffusione dei Dati

I dati personali non sono oggetto di diffusione a terzi indeterminati. Possono essere comunicati a:

• Fornitori di servizi tecnici e informatici che operano in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR, nominati con apposito accordo.
• Corrieri e operatori logistici per la consegna dei prodotti acquistati.
• Consulenti fiscali e contabili, per l’adempimento degli obblighi di legge.
• Autorità competenti, ove richiesto dalla legge o per la tutela di diritti in sede giudiziaria.

Il Titolare non trasferisce dati personali verso Paesi terzi al di fuori dello Spazio Economico Europeo, salvo il caso in cui ciò sia necessario per l’esecuzione del contratto o sia basato sul consenso dell’interessato, nel rispetto degli articoli 44 e seguenti del GDPR e delle garanzie ivi previste.

7. Diritti dell’Interessato

In qualità di interessato, l’utente ha il diritto di esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:

Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e ricevere copia dei dati trattati.

Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.

Diritto alla cancellazione – “diritto all’oblio” (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei casi previsti dalla legge.

Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze.

Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare, ove tecnicamente fattibile.

Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto.

Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici significativi sull’interessato.

Per esercitare tali diritti, l’interessato può rivolgere apposita richiesta al Titolare mediante i canali di contatto indicati nel sito scarpedalavorosale.com. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro i termini previsti dalla normativa applicabile.

8. Cookie e Strumenti di Tracciamento

Il sito scarpedalavorosale.com utilizza cookie tecnici, necessari per il corretto funzionamento delle pagine e per garantire la sicurezza della navigazione. Tali cookie non richiedono il consenso preventivo dell’utente, in quanto strettamente necessari all’erogazione del servizio richiesto.

Possono essere utilizzati, previo consenso dell’utente, cookie analitici e di profilazione, finalizzati a raccogliere informazioni aggregate sull’utilizzo del sito e a personalizzare i contenuti e le comunicazioni commerciali. L’utente può gestire le proprie preferenze in materia di cookie attraverso le impostazioni del browser o mediante gli appositi strumenti messi a disposizione nel sito.

9. Minori

Il sito scarpedalavorosale.com non è destinato a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso verificabile del genitore o del tutore legale, in conformità all’articolo 2-quinquies del Codice della Privacy italiano. Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore di 14 anni senza il suddetto consenso, provvederà alla loro cancellazione tempestiva.

10. Sicurezza dei Dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate al rischio, in conformità all’articolo 32 del GDPR, al fine di garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento. Tali misure includono, ove appropriato, la cifratura dei dati, la pseudonimizzazione, il controllo degli accessi e la formazione del personale autorizzato al trattamento.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica all’autorità di controllo competente e, ove richiesto, alla comunicazione agli interessati, nei termini previsti dagli articoli 33 e 34 del GDPR.

11. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone adeguata comunicazione agli utenti attraverso il sito scarpedalavorosale.com. L’utente è invitato a consultare periodicamente questa pagina per rimanere aggiornato sulle modalità di trattamento dei dati personali.

12. Riferimenti Normativi

La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D. Lgs. 196/2003 e successive modifiche e integrazioni (Codice in materia di protezione dei dati personali), nonché ai provvedimenti e alle linee guida emanate dall’Autorità Garante per la protezione dei dati personali.