PRIVACY POLICY
Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, del D.Lgs. 196/2003 e successive modifiche
La presente informativa descrive le modalità con cui OUTBACK di Diego Di Rito tratta i dati personali degli utenti, clienti, potenziali clienti e soggetti che interagiscono con l’attività, anche mediante sito web, modulo d’ordine, richieste di informazioni, comunicazioni e rapporti commerciali.
La presente Privacy Policy è resa ai sensi del Regolamento UE 2016/679, “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
OUTBACK di Diego Di Rito
Sede: Contrada Guardiola 70, 66050 Fresagrandinaria CH
Titolare: Diego Di Rito
Email: [inserire email privacy o email aziendale]
Telefono: [inserire numero di telefono]
Sito web: [inserire URL sito web, se presente]
Il Titolare determina le finalità e i mezzi del trattamento dei dati personali raccolti nell’ambito della propria attività commerciale, amministrativa e informativa.
2. Tipologie di dati personali trattati
Il Titolare può trattare le seguenti categorie di dati personali:
a) Dati identificativi e di contatto
A titolo esemplificativo: nome, cognome, indirizzo, numero di telefono, indirizzo email, codice fiscale, partita IVA, dati di fatturazione e spedizione.
b) Dati relativi agli ordini e ai rapporti commerciali
Informazioni relative a richieste, preventivi, ordini, acquisti, pagamenti, spedizioni, resi, reclami, assistenza clienti e comunicazioni precontrattuali o contrattuali.
c) Dati fiscali e amministrativi
Dati necessari per adempiere a obblighi contabili, fiscali, amministrativi e di legge.
d) Dati di navigazione, se è presente un sito web
I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, quali indirizzi IP, log di accesso, tipo di browser, sistema operativo, data e ora di accesso, pagine visitate.
e) Dati raccolti tramite cookie o tecnologie simili
Se il sito utilizza cookie tecnici, analitici o di profilazione, potranno essere trattati dati relativi alla navigazione dell’utente. Per maggiori dettagli è opportuno predisporre una specifica Cookie Policy.
f) Dati forniti volontariamente dall’interessato
Dati contenuti in comunicazioni inviate spontaneamente tramite email, telefono, moduli online, messaggi o altri canali di contatto.
Il Titolare non tratta, salvo specifica necessità e idonea base giuridica, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, come dati relativi alla salute, convinzioni religiose, opinioni politiche o appartenenza sindacale.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Gestione di richieste, preventivi e informazioni
Per rispondere a richieste inviate dall’interessato, fornire informazioni sui prodotti o servizi, predisporre preventivi e gestire comunicazioni preliminari.
b) Gestione degli ordini e dei rapporti commerciali
Per ricevere, elaborare e gestire ordini, vendite, spedizioni, consegne, pagamenti, resi, reclami, garanzie e assistenza.
c) Adempimento di obblighi fiscali, contabili e amministrativi
Per adempiere a obblighi previsti da leggi, regolamenti, normativa fiscale, contabile e amministrativa.
d) Esecuzione di obblighi contrattuali e precontrattuali
Per consentire l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato.
e) Tutela dei diritti del Titolare
Per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, nonché per gestire eventuali contenziosi.
f) Invio di comunicazioni informative o commerciali
Solo ove ricorra un’idonea base giuridica, per inviare comunicazioni relative a prodotti, servizi, promozioni, aggiornamenti o iniziative dell’attività.
g) Gestione tecnica e sicurezza del sito web
Se presente un sito web, per garantirne il corretto funzionamento, la sicurezza, la manutenzione tecnica e la prevenzione di usi illeciti o fraudolenti.
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall’art. 6 GDPR:
a) Esecuzione di un contratto o di misure precontrattuali
Per gestire richieste, preventivi, ordini, acquisti, spedizioni, assistenza e rapporti commerciali.
b) Adempimento di obblighi di legge
Per obblighi fiscali, contabili, amministrativi, civilistici e per ulteriori obblighi previsti dalla normativa applicabile.
c) Legittimo interesse del Titolare
Per esigenze organizzative, amministrative, sicurezza informatica, prevenzione di frodi, tutela dei diritti del Titolare e gestione di eventuali contenziosi.
d) Consenso dell’interessato
Quando richiesto, ad esempio per attività di marketing, newsletter, cookie non tecnici o altre finalità non strettamente necessarie all’esecuzione del rapporto contrattuale.
L’art. 13 GDPR richiede che l’interessato riceva informazioni su identità del titolare, finalità, basi giuridiche, destinatari, periodo di conservazione e diritti esercitabili.
5. Modalità del trattamento
Il trattamento dei dati personali avviene con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e sicurezza.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, uso illecito o non corretto, accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata.
I dati sono trattati da personale autorizzato e istruito, nei limiti delle rispettive mansioni e secondo criteri di necessità.
6. Conferimento dei dati
Il conferimento dei dati personali è:
a) Necessario
Quando i dati sono richiesti per concludere o eseguire un contratto, gestire ordini, fornire servizi richiesti, emettere fatture o adempiere a obblighi di legge.
Il mancato conferimento di tali dati può comportare l’impossibilità di instaurare o proseguire il rapporto commerciale o di adempiere alla richiesta dell’interessato.
b) Facoltativo
Quando i dati sono trattati per finalità di marketing, newsletter, comunicazioni promozionali o utilizzo di cookie non tecnici.
In tali casi il mancato conferimento non pregiudica l’esecuzione del rapporto principale.
7. Comunicazione dei dati a terzi
I dati personali potranno essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di soggetti:
- consulenti fiscali, commercialisti, consulenti legali e amministrativi;
- istituti bancari e fornitori di servizi di pagamento;
- corrieri, spedizionieri e soggetti incaricati della consegna;
- fornitori di servizi informatici, hosting, manutenzione sito web, email e gestionali;
- piattaforme e-commerce, se utilizzate;
- autorità pubbliche, enti, amministrazioni o soggetti legittimati quando previsto dalla legge;
- soggetti incaricati della gestione di contenziosi o recupero crediti.
I soggetti terzi potranno operare, a seconda dei casi, come autonomi titolari del trattamento o come responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati personali non saranno diffusi indiscriminatamente né comunicati a terzi per finalità commerciali autonome senza idonea base giuridica.
8. Trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o operative, alcuni dati siano trasferiti verso Paesi extra UE o organizzazioni internazionali, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, mediante strumenti adeguati quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie previste dalla normativa applicabile.
Questa sezione va verificata con attenzione se si utilizzano servizi come Google, Meta, Mailchimp, Shopify, WooCommerce, PayPal, Stripe, hosting esteri o strumenti di analytics.
9. Periodo di conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:
- dati relativi a ordini, fatture e documentazione contabile: per il periodo previsto dalla normativa civilistica e fiscale applicabile, generalmente 10 anni;
- dati relativi a richieste di informazioni o preventivi: per il tempo necessario alla gestione della richiesta e per un eventuale periodo successivo legato a esigenze organizzative o difensive;
- dati relativi a contratti, ordini e rapporti commerciali: per tutta la durata del rapporto e successivamente per il periodo necessario alla tutela dei diritti del Titolare;
- dati trattati per finalità di marketing: fino a revoca del consenso o opposizione dell’interessato, salvo diverso termine indicato dal Titolare;
- dati tecnici e log di navigazione: per il tempo necessario a garantire sicurezza, funzionamento del sito e accertamento di eventuali illeciti.
Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o archiviati secondo quanto previsto dalla normativa applicabile.
10. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto di aggiornamento o integrazione;
- diritto alla cancellazione dei dati;
- diritto alla limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati, ove applicabile;
- diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
I diritti dell’interessato sono previsti, tra gli altri, dagli artt. 15-22 GDPR; diverse informative istituzionali richiamano espressamente accesso, rettifica, cancellazione, limitazione e opposizione come diritti esercitabili dall’interessato.
11. Modalità di esercizio dei diritti
Per esercitare i propri diritti, l’interessato può inviare una richiesta al Titolare del trattamento:
OUTBACK di Diego Di Rito
Contrada Guardiola 70
66050 Fresagrandinaria CH
Email: [inserire email privacy o email aziendale]
Telefono: [inserire numero di telefono]
Il Titolare provvederà a rispondere alle richieste nei termini previsti dalla normativa applicabile.
12. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al:
Garante per la protezione dei dati personali
Sito web: www.garanteprivacy.it
Resta salvo il diritto dell’interessato di adire le competenti sedi giudiziarie.
13. Trattamento dei dati per finalità di marketing
Previo consenso dell’interessato, ove necessario, il Titolare potrà utilizzare i dati di contatto per inviare comunicazioni commerciali, promozionali, informative o aggiornamenti relativi a prodotti, servizi e iniziative dell’attività.
L’interessato potrà revocare il consenso o opporsi alla ricezione di comunicazioni promozionali in qualsiasi momento, scrivendo ai recapiti indicati nella presente informativa.
In assenza di consenso, i dati non saranno utilizzati per finalità di marketing, salvo i casi in cui la normativa consenta comunicazioni fondate su altra idonea base giuridica.
14. Newsletter
Se il Titolare offre un servizio di newsletter, l’iscrizione comporta il trattamento dell’indirizzo email e degli eventuali ulteriori dati richiesti nel modulo di iscrizione.
La base giuridica del trattamento è il consenso dell’interessato, che potrà essere revocato in qualsiasi momento mediante link di disiscrizione presente nelle comunicazioni o mediante richiesta diretta al Titolare.
Nota: se non utilizzi una newsletter, questa sezione può essere eliminata.
15. Cookie e strumenti di tracciamento
Se il sito web utilizza cookie o tecnologie analoghe, questi possono essere distinti in:
a) Cookie tecnici
Necessari al corretto funzionamento del sito e alla fruizione dei servizi richiesti dall’utente.
b) Cookie analitici
Utilizzati per raccogliere informazioni statistiche, eventualmente in forma aggregata, sull’utilizzo del sito.
c) Cookie di profilazione o marketing
Utilizzati per inviare messaggi pubblicitari o contenuti personalizzati in base alle preferenze dell’utente.
L’utilizzo di cookie diversi da quelli tecnici richiede, ove previsto, il consenso dell’utente.
È consigliabile predisporre una Cookie Policy separata e un banner cookie conforme, soprattutto se il sito utilizza Google Analytics, Meta Pixel, YouTube, Google Maps, strumenti pubblicitari o plugin di terze parti.
16. Dati dei minori
I servizi del Titolare non sono destinati specificamente a minori.
Qualora il Titolare venga a conoscenza di aver raccolto dati personali di minori senza il necessario consenso o senza un’idonea base giuridica, adotterà misure ragionevoli per cancellare tali dati.
17. Sicurezza dei dati personali
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, anche al fine di prevenire accessi non autorizzati, perdita, distruzione, divulgazione o modifica dei dati personali.
Tali misure possono includere, a titolo esemplificativo, protezione degli strumenti informatici, sistemi di autenticazione, backup, limitazione degli accessi, aggiornamenti software e istruzioni al personale autorizzato.
18. Processi decisionali automatizzati e profilazione
Il Titolare non effettua processi decisionali automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.
Qualora in futuro siano introdotte attività di profilazione o processi automatizzati, la presente informativa sarà aggiornata e, ove necessario, sarà richiesto il consenso dell’interessato.
19. Aggiornamenti della Privacy Policy
La presente Privacy Policy potrà essere aggiornata in qualsiasi momento per adeguamenti normativi, modifiche organizzative, tecniche o relative ai servizi offerti.
La versione aggiornata sarà pubblicata sul sito web, se presente, o resa disponibile attraverso gli ordinari canali di comunicazione del Titolare.
Ultimo aggiornamento: [inserire data]