Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana in materia di protezione dei dati personali, la presente informativa spiega come Pasticceria dei F.lli Aiello tratta i dati personali degli utenti che visitano il Sito www.pasticceriaaiello.shop e/o effettuano acquisti online.
1. Titolare del trattamento
Il Titolare del trattamento è:
Pasticceria dei F.lli Aiello
Sede: Via Vincenzo Bellini, 126 – 95030 Sant’Agata Li Battiati (CT) – Italia
Tel.: 095 21 30 67
E-mail: info@pasticceriaaiello.shop
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, log di accesso, dati relativi al browser utilizzato, ecc.).
Questi dati vengono utilizzati in forma aggregata e anonima per:
fini statistici sul funzionamento del Sito;
controllare il corretto funzionamento dei servizi offerti;
esigenze di sicurezza informatica.
2.2 Dati forniti volontariamente dall’utente
Attraverso il Sito l’utente può fornire volontariamente dati personali quali:
nome, cognome;
indirizzo e-mail;
indirizzo di spedizione e/o fatturazione;
numero di telefono;
dati necessari alla registrazione dell’account;
dati relativi agli ordini effettuati.
Questi dati vengono richiesti in fase di:
registrazione account;
effettuazione di un ordine;
richiesta di informazioni tramite form di contatto o e-mail;
iscrizione a newsletter (se prevista).
2.3 Dati di pagamento
I dati di pagamento (es. numero di carta di credito, dati PayPal, ecc.) vengono trattati direttamente da fornitori esterni di servizi di pagamento (payment gateway). Il Titolare non memorizza questi dati sul proprio sistema, ma riceve solo conferma dell’avvenuta transazione.
3. Finalità e basi giuridiche del trattamento
I dati personali degli utenti vengono trattati per le seguenti finalità:
3.1 Gestione degli ordini e adempimento contrattuale
elaborazione e gestione degli ordini di acquisto effettuati sul Sito;
comunicazioni relative allo stato dell’ordine e alla consegna;
gestione eventuali resi, reclami, assistenza post-vendita.
Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, lett. b GDPR).
3.2 Adempimento di obblighi legali
adempimenti contabili e fiscali;
obblighi di conservazione dei documenti contabili;
riscontro a richieste dell’autorità.
Base giuridica: adempimento di obblighi legali (art. 6, lett. c GDPR).
3.3 Riscontro a richieste di contatto
gestione e risposta a richieste inviate dall’utente tramite form di contatto, e-mail o telefono.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, lett. b GDPR).
3.4 Attività di marketing diretto (se attivata)
invio di comunicazioni promozionali, newsletter, offerte e aggiornamenti su prodotti e servizi Pasticceria Aiello, tramite e-mail o altri canali indicati dall’utente.
Base giuridica:
consenso espresso dell’utente (art. 6, lett. a GDPR), ove richiesto; oppure
legittimo interesse del Titolare in caso di soft spam su clienti già acquisiti (art. 6, lett. f GDPR), nel rispetto delle norme vigenti.
L’utente può revocare il consenso o opporsi in qualsiasi momento utilizzando i link di disiscrizione presenti nelle comunicazioni o scrivendo a info@pasticceriaaiello.shop.
4. Modalità del trattamento
I dati personali sono trattati:
con strumenti elettronici e, se necessario, cartacei;
nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza;
con misure tecniche e organizzative adeguate a garantire la protezione dei dati.
5. Conservazione dei dati
I dati personali sono conservati:
per il tempo strettamente necessario alla gestione dell’ordine e dell’assistenza post-vendita;
per il periodo richiesto dalla normativa fiscale/contabile (generalmente 10 anni per i dati di fatturazione);
per finalità di marketing fino a revoca del consenso o opposizione da parte dell’interessato.
Terminato il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non riconducibili all’utente.
6. Comunicazione e diffusione dei dati
I dati personali potranno essere comunicati a:
collaboratori e dipendenti del Titolare, appositamente autorizzati e istruiti;
fornitori di servizi esterni (es. corrieri, hosting provider, fornitori di servizi di pagamento, gestori del Sito);
consulenti (es. commercialista) per adempimenti contabili e fiscali;
autorità competenti, ove richiesto dalla legge.
I dati non saranno diffusi al pubblico, salvo obblighi di legge.
Se alcuni fornitori trattano dati in Paesi extra-UE, il Titolare adotterà le garanzie previste dal GDPR (es. Clausole Contrattuali Standard).
7. Diritti dell’interessato
L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:
diritto di accesso ai dati personali;
diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
diritto di cancellazione (“diritto all’oblio”), nei casi previsti dalla legge;
diritto di limitazione del trattamento;
diritto di opposizione al trattamento, in particolare per finalità di marketing diretto;
diritto alla portabilità dei dati, ove applicabile;
diritto di revocare il consenso, ove il trattamento si basi su di esso.
Per esercitare tali diritti, l’utente può scrivere a:
E-mail: info@pasticceriaaiello.shop
L’utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Cookie
Il Sito utilizza cookie tecnici e, eventualmente, cookie analitici e di profilazione.
Per maggiori informazioni sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, l’utente può consultare l’apposita Cookie Policy (da creare come pagina separata oppure sezione in questa pagina).
9. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, se rilevanti, comunicate agli utenti tramite gli strumenti ritenuti più idonei.