La presente Informativa descrive le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo consultano, effettuano acquisti o interagiscono con i servizi offerti, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è il gestore del presente sito web. Per qualsiasi chiarimento o per l'esercizio dei diritti in materia di protezione dei dati personali, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologia di Dati Trattati e Finalità

2.1. Dati di Navigazione

I sistemi informatici preposti al funzionamento di questo sito acquisiscono alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP anonimizzati, orari delle richieste, metodo utilizzato nel sottoporre la richiesta al server). Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

2.2. Dati Forniti Volontariamente dall'Utente

• Richieste di contatto e informazioni: L'invio facoltativo di messaggi tramite i form di contatto comporta l'acquisizione del nome, indirizzo email e di tutti i dati inseriti dal mittente, necessari per rispondere alle richieste inoltrate.
• E-commerce e Gestione Ordini: L'acquisto dei prodotti comporta il trattamento di dati anagrafici, indirizzo di spedizione/fatturazione, recapito telefonico e dati di pagamento per la gestione dell'ordine, l'emissione dei documenti fiscali e la consegna delle merci.
• Iscrizione alla Newsletter: Previo espresso consenso, l'indirizzo email dell'utente verrà utilizzato per l'invio di comunicazioni promozionali, aggiornamenti commerciali e novità sui prodotti.

2.3. Cookie e Sistemi di Tracciamento

Il sito fa uso di cookie tecnici e, previo consenso facoltativo dell'utente, di cookie analitici e di profilazione. Per maggiori dettagli si invita a consultare la Cookie Policy.

3. Basi Giuridiche del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR): Per la gestione degli ordini di acquisto, l'erogazione dei servizi e il riscontro alle richieste di informazioni.
• Adempimento di un obbligo legale (Art. 6.1.c GDPR): Per la tenuta della contabilità, adempimenti fiscali e prescrizioni di legge.
• Legittimo interesse del Titolare (Art. 6.1.f GDPR): Per garantire la sicurezza delle reti e la prevenzione di frodi o la gestione di contenziosi.
• Consenso dell'interessato (Art. 6.1.a GDPR): Per l'invio di newsletter/marketing e per l'installazione di cookie di profilazione o di terze parti.

4. Modalità del Trattamento e Conservazione dei Dati

Il trattamento è effettuato con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità stesse e con modalità tali da garantire la sicurezza e la riservatezza dei dati. I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

• Dati contrattuali e fiscali: Conservati per 10 anni in conformità agli obblighi di legge.
• Dati di contatto/richieste: Conservati per il tempo necessario alla gestione dell'evasione della richiesta e comunque non oltre 12 mesi.
• Dati di Marketing/Newsletter: Conservati fino alla revoca del consenso (opt-out) da parte dell'utente.

5. Destinatari e Comunicazione dei Dati

I dati non saranno mai diffusi, ma potranno essere comunicati a soggetti terzi strettamente correlati alla gestione del sito e all'erogazione dei servizi, nominati ove necessario Responsabili del Trattamento ex art. 28 GDPR:

• Fornitori di servizi hosting, manutenzione IT e gestione della piattaforma e-commerce.
• Corrieri e società di spedizione per la consegna dei prodotti.
• Istituti di credito e gestori dei servizi di pagamento digitale.
• Consulenti fiscali, legali e amministrativi.

6. Trasferimento dei Dati Extra-UE

L'eventuale trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE) avviene esclusivamente nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR, garantendo adeguati livelli di tutela tramite decisioni di adeguatezza (es. EU-U.S. Data Privacy Framework) o Clausole Contrattuali Standard approvate dalla Commissione Europea.