Informativa sul trattamento dei dati personali

ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 ("GDPR")

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito internet www.nannafrufru.it (di seguito, il "Sito"), compresi i casi di:

• semplice navigazione sul Sito;
• acquisto di prodotti online;
• iscrizione alla newsletter;
• invio di richieste tramite form di contatto, e-mail o altri canali presenti sul Sito.

1. Titolare del trattamento

Il titolare del trattamento è:

Nannafrufru S.r.l. Via Giusti 12 36060 Romano d'Ezzelino (VI) E-mail: info@nannafrufru.it

Il titolare fornisce all’interessato, al momento della raccolta dei dati, le informazioni relative a identità, finalità, base giuridica, destinatari, periodo di conservazione e diritti esercitabili, come richiesto dall’art. 13 GDPR .

2. Tipologie di dati trattati

Nell’ambito dell’utilizzo del Sito possono essere trattate le seguenti categorie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Rientrano in questa categoria, a titolo esemplificativo:

• indirizzi IP o nomi a dominio dei dispositivi utilizzati;
• URI/URL delle risorse richieste;
• orario della richiesta;
• metodo utilizzato nel sottoporre la richiesta al server;
• dimensione del file ottenuto in risposta;
• codice numerico indicante lo stato della risposta del server;
• ulteriori parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

b) Dati forniti per l’acquisto online

In caso di acquisto tramite il Sito, possono essere trattati:

• nome e cognome;
• indirizzo di spedizione e fatturazione;
• indirizzo e-mail;
• numero di telefono;
• dati relativi all’ordine;
• dati necessari alla gestione del pagamento e della spedizione.

I dati di pagamento elettronico non vengono necessariamente trattati direttamente dal Titolare, ma possono essere gestiti da fornitori terzi di servizi di pagamento secondo le rispettive informative privacy.

c) Dati conferiti per l’iscrizione alla newsletter

In caso di iscrizione alla newsletter, possono essere trattati:

• nome;
• indirizzo e-mail;
• eventuali ulteriori dati facoltativamente conferiti dall’utente.

d) Dati trasmessi tramite form di contatto o comunicazioni spontanee

L’invio facoltativo, esplicito e volontario di richieste tramite form di contatto, e-mail o altri recapiti pubblicati sul Sito comporta il trattamento dei dati necessari a rispondere alla richiesta, quali:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• contenuto del messaggio;
• eventuali ulteriori dati comunicati spontaneamente dall’utente.

3. Finalità del trattamento e basi giuridiche

Ai sensi dell’art. 6 GDPR, il trattamento è lecito solo se fondato su una delle basi giuridiche previste, tra cui il consenso, l’esecuzione di un contratto, l’adempimento di obblighi legali o il legittimo interesse del titolare .

I dati personali sono trattati per le seguenti finalità:

3.1 Navigazione e funzionamento del Sito

I dati di navigazione sono trattati per:

• consentire il funzionamento tecnico del Sito;
• garantire la sicurezza delle reti e delle informazioni;
• ricavare informazioni statistiche aggregate sull’uso del Sito;
• accertare eventuali malfunzionamenti o abusi.

Base giuridica:

• legittimo interesse del Titolare a garantire la sicurezza, la stabilità e il corretto funzionamento del Sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR ;
• ove necessario, adempimento di obblighi di legge.

3.2 Gestione degli acquisti online

I dati conferiti in occasione di un acquisto sono trattati per:

• ricevere e gestire l’ordine;
• concludere ed eseguire il contratto di vendita;
• gestire pagamenti, fatturazione, spedizione e consegna;
• fornire assistenza pre e post-vendita;
• gestire eventuali resi, recessi o contestazioni;
• adempiere agli obblighi normativi, fiscali, contabili e amministrativi.

Base giuridica:

• esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR ;
• adempimento di obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) GDPR .

3.3 Gestione delle richieste di contatto

I dati inviati tramite form, e-mail o altri canali di contatto sono trattati per:

• riscontrare richieste di informazioni;
• fornire assistenza;
• gestire richieste commerciali o amministrative;
• ricontattare l’utente in relazione alla sua richiesta.

Base giuridica:

• esecuzione di misure precontrattuali richieste dall’interessato o esecuzione del rapporto, ai sensi dell’art. 6, par. 1, lett. b) GDPR ;
• per richieste non collegate a un rapporto contrattuale, legittimo interesse del Titolare a rispondere alle comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f) GDPR .

3.4 Invio di newsletter e comunicazioni promozionali

I dati conferiti per la newsletter sono trattati per inviare via e-mail comunicazioni informative, commerciali e promozionali relative ai prodotti, servizi, iniziative o attività del Titolare.

Base giuridica:

• consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR .

Qualora il Titolare utilizzi l’indirizzo e-mail del cliente nel contesto della vendita di un proprio prodotto o servizio per l’invio di comunicazioni relative a prodotti o servizi analoghi, tale trattamento potrà avvenire nei limiti consentiti dalla normativa applicabile, fermo restando il diritto di opposizione dell’interessato .

3.5 Accertamento, esercizio o difesa di diritti

I dati possono essere trattati, ove necessario, per accertare, esercitare o difendere un diritto del Titolare in sede stragiudiziale o giudiziaria.

Base giuridica:

• legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR .

4. Natura del conferimento dei dati

Il conferimento dei dati:

• per la navigazione tecnica del Sito è necessario al funzionamento dei sistemi;
• per gli acquisti online è necessario alla conclusione ed esecuzione del contratto; l’eventuale mancato conferimento comporta l’impossibilità di gestire l’ordine;
• per le richieste di contatto è necessario per poter fornire riscontro;
• per la newsletter è facoltativo; il mancato conferimento impedisce soltanto l’invio di comunicazioni promozionali.

L’art. 13 GDPR richiede che sia indicato se il conferimento dei dati costituisca obbligo contrattuale o requisito necessario alla conclusione del contratto, nonché le conseguenze dell’eventuale mancato conferimento .

5. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.

Le informazioni sono fornite in forma concisa, trasparente, intelligibile e facilmente accessibile, con linguaggio semplice e chiaro, come richiesto dal GDPR .

Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione o uso illecito.

6. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a soggetti che agiscono come:

• personale autorizzato dal Titolare;
• fornitori di servizi tecnici e informatici connessi alla gestione del Sito;
• hosting provider;
• gestori di piattaforme e-commerce;
• corrieri e operatori logistici;
• provider di servizi di pagamento;
• consulenti amministrativi, fiscali, legali o informatici;
• fornitori di servizi di newsletter o marketing;
• autorità pubbliche o enti competenti, ove previsto dalla legge.

L’art. 13 GDPR richiede l’indicazione degli eventuali destinatari o delle categorie di destinatari dei dati personali .

[Da completare, se si desidera maggiore specificità]: possono essere indicati nominativamente i principali fornitori esterni (ad es. hosting, piattaforma newsletter, gateway di pagamento, corrieri).

7. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea.

Qualora, per esigenze tecniche o organizzative, alcuni dati siano trattati da fornitori situati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, mediante decisione di adeguatezza, clausole contrattuali standard o altro idoneo meccanismo di garanzia previsto dalla normativa vigente .

8. Periodo di conservazione dei dati

Ai sensi dell’art. 13 GDPR, il Titolare deve indicare il periodo di conservazione dei dati personali oppure i criteri utilizzati per determinarlo .

I dati sono conservati per un arco di tempo non superiore a quello necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:

a) Dati di navigazione

Sono conservati per il tempo strettamente necessario al funzionamento del Sito, alla sicurezza e all’eventuale accertamento di anomalie o abusi, salvo ulteriori esigenze di difesa di diritti.

b) Dati relativi agli acquisti

Sono conservati per tutta la durata del rapporto contrattuale e successivamente per il tempo necessario all’adempimento di obblighi civilistici, fiscali, contabili e amministrativi, nonché per la tutela dei diritti del Titolare.

c) Dati raccolti tramite form di contatto o e-mail

Sono conservati per il tempo necessario a gestire e definire la richiesta dell’utente e, successivamente, per il periodo eventualmente necessario alla tutela del Titolare.

d) Dati per newsletter e marketing

Sono conservati fino a revoca del consenso o esercizio del diritto di opposizione/disiscrizione e, comunque, per un periodo coerente con la finalità promozionale e con le policy interne del Titolare.

[Da completare preferibilmente]: indicare termini numerici interni più precisi, se già definiti (ad es. 24 mesi per newsletter, 10 anni per documentazione fiscale, ecc.).

9. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti di cui agli artt. 15-22 GDPR, tra cui:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• accedere ai dati personali e alle informazioni sul trattamento ;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi di portabilità;
• opporsi al trattamento nei casi previsti dalla legge ;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca ;
• proporre reclamo a un’autorità di controllo, in particolare al Garante per la protezione dei dati personali .

Le richieste possono essere inviate a: info@nannafrufru.it.

10. Diritto di opposizione al marketing

Quando i dati personali sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento; in caso di opposizione, i dati non sono più trattati per tali finalità .

L’interessato può inoltre revocare in ogni momento il consenso prestato per la newsletter:

• cliccando sull’apposito link di disiscrizione presente nelle comunicazioni e-mail, ove disponibile;
• scrivendo a info@nannafrufru.it.

Il diritto di opposizione al marketing diretto deve essere portato esplicitamente all’attenzione dell’interessato .

11. Processi decisionali automatizzati e profilazione

Salvo quanto eventualmente indicato in specifiche sezioni del Sito o in informative dedicate, i dati personali non sono sottoposti a processi decisionali automatizzati che producano effetti giuridici o analogamente significativi sull’interessato ai sensi dell’art. 22 GDPR.

12. Cookie e strumenti di tracciamento

Il Sito può utilizzare cookie tecnici e, previo consenso ove richiesto, cookie analitici non anonimizzati, di profilazione o altri strumenti di tracciamento.

Le informazioni relative a categorie, finalità, durata dei cookie e agli eventuali terzi che vi abbiano accesso devono essere fornite in modo trasparente . Per il dettaglio completo si rinvia alla Cookie Policy del Sito e all’eventuale banner di gestione delle preferenze.

13. Minori

Il Sito e i servizi offerti non sono destinati intenzionalmente a soggetti minori di età per il conferimento autonomo di dati personali, salvo i casi consentiti dalla legge e sotto la responsabilità dei genitori o di chi esercita la responsabilità genitoriale.

14. Modifiche all’informativa

La presente informativa può essere aggiornata o modificata, anche in considerazione di variazioni normative, organizzative o tecniche. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di ultimo aggiornamento.

15. Contatti

Per qualunque informazione relativa al trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR, è possibile contattare:

Nannafrufru S.r.l. Via Giusti 12 36060 Romano d'Ezzelino (VI) E-mail: info@nannafrufru.it