Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è [ragione sociale da completare], con sede in [indirizzo da completare]. Per richieste relative ai dati personali: [email privacy da completare].

Gli eventuali dati di contatto del responsabile della protezione dei dati (DPO), se nominato, devono essere aggiunti prima della versione definitiva.

2. Dati personali interessati

• Navigazione: dati tecnici che possono essere trattati dai servizi di hosting e sicurezza, quali indirizzo IP, data e ora delle richieste e informazioni sul dispositivo. Categorie e registri effettivi da verificare.
• Account: nome, cognome, azienda o ente facoltativi, indirizzo email, telefono, indirizzo completo (via e numero civico, CAP, città, provincia e paese), dichiarazione di maggiore età, conferma dell’uso esclusivo per ricerca, data di presa visione dell’informativa privacy e informazioni necessarie all’autenticazione. Se si utilizza Google, i dati comunicati dipendono dalle autorizzazioni concesse e dalla configurazione del servizio.
• Contatti: nome, email, oggetto e contenuto del messaggio.
• Richieste d’ordine: nome o ragione sociale, email, telefono, indirizzo di spedizione, prodotti e quantità richiesti, note facoltative e conferme richieste dal modulo.

Non inserire nelle note o nei messaggi dati sanitari o altri dati personali non necessari alla richiesta.

3. Finalità e basi giuridiche

• Gestione dell’account e delle richieste: consentire l’accesso al catalogo, rispondere alle domande e gestire richieste d’ordine e comunicazioni di riepilogo. Quando applicabile, la base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
• Obblighi di legge: adempiere agli obblighi applicabili alle attività effettivamente svolte (art. 6, par. 1, lett. c GDPR). Gli obblighi specifici devono essere confermati dal titolare.
• Sicurezza e tutela dei diritti: eventuali trattamenti per prevenire abusi e tutelare il sito possono basarsi sul legittimo interesse (art. 6, par. 1, lett. f GDPR), previa valutazione della necessità e del bilanciamento da parte del titolare.

Le email di riepilogo relative a una richiesta non sono, per questo solo motivo, newsletter promozionali. Eventuali attività di marketing dovranno essere descritte separatamente, con una base giuridica adeguata e, quando richiesto, un consenso facoltativo distinto.

4. Conferimento dei dati

I campi obbligatori dei moduli servono a gestire il servizio o la richiesta selezionata; il mancato conferimento può impedirne la gestione. Le note sono facoltative. La presa visione dell’informativa non sostituisce la corretta individuazione della base giuridica e non autorizza automaticamente attività promozionali.

5. Destinatari e fornitori

I dati possono essere trattati dal personale autorizzato del titolare e, nella misura necessaria, dai fornitori di hosting, autenticazione, assistenza tecnica, email e spedizione, nonché dai soggetti cui la comunicazione sia dovuta per legge.

Da completare: individuare i fornitori effettivamente utilizzati, i rispettivi ruoli privacy e gli accordi richiesti dall’art. 28 GDPR. Il servizio di invio delle richieste e delle email deve essere confermato prima della versione definitiva.

6. Trasferimenti fuori dallo Spazio economico europeo

Da verificare: localizzazione dei dati, accessi e subfornitori dei servizi utilizzati, inclusi hosting, autenticazione, contenuti esterni ed email. Se avvengono trasferimenti extra SEE, l’informativa definitiva dovrà indicare i paesi o i destinatari pertinenti, le garanzie applicabili e come ottenerne copia, secondo gli articoli 44 e seguenti del GDPR.

7. Tempi di conservazione

Da completare prima della versione definitiva: il titolare deve stabilire e indicare i tempi o i criteri di conservazione per account, messaggi, richieste d’ordine, eventuali documenti soggetti a obblighi di legge e registri tecnici. Questa bozza non presume termini non ancora concordati.

8. Cookie, memoria locale e contenuti esterni

Il sito utilizza la memoria locale del browser per ricordare la lingua scelta e il carrello delle richieste; i servizi di autenticazione utilizzano strumenti necessari alla gestione dell’accesso. Questi strumenti devono essere descritti nella versione definitiva in base alla configurazione effettiva.

Font e alcune immagini sono caricati da servizi esterni: le relative richieste possono comunicare dati tecnici, come l’indirizzo IP, ai rispettivi fornitori. I link a TikTok, Telegram e Instagram portano a piattaforme esterne, soggette alle proprie informative.

Da verificare: inventario completo di cookie e altri strumenti, finalità, durata e terze parti. Questa bozza non attesta l’assenza di tracciamenti e non sostituisce l’eventuale consenso preventivo richiesto per strumenti non necessari.

9. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporsi ai trattamenti basati sul legittimo interesse. Quando il trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.

Le richieste devono essere inviate a [email privacy da completare]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

10. Decisioni automatizzate e aggiornamenti

Il calcolo automatico del totale della richiesta non equivale di per sé a una decisione automatizzata con effetti giuridici ai sensi dell’art. 22 GDPR. L’eventuale presenza di profilazione o altri processi rilevanti deve essere verificata e descritta dal titolare.

L’informativa sarà aggiornata quando saranno confermati i dati del titolare e le modalità effettive del trattamento. La data riportata in alto identifica questa bozza, non una validazione legale.