1. Titolare del Trattamento
Il titolare del trattamento dei dati è:
L’ARCA DI GRILLI DANIELE & C. S.A.S
Sede legale: VIA CARUCCIOLA 6 – 06134 – PERUGIA (PG)
P.IVA: 03372320543
Email di contatto: info@arcapg.it
2. Tipologie di Dati Raccolti
Tramite il nostro sito e-commerce raccogliamo e trattiamo i seguenti dati personali:
- Dati identificativi: nome, cognome, indirizzo di spedizione e fatturazione
- Dati di contatto: email, numero di telefono
- Dati di accesso: username e password (criptata)
- Dati relativi agli ordini: prodotti acquistati, quantità, prezzo, metodo di pagamento
- Dati di pagamento: solo dati transazionali (le informazioni di carte di credito sono gestite da fornitori esterni certificati)
- Dati di navigazione: indirizzo IP, dispositivo, browser, pagine visitate (tramite cookie tecnici e di terze parti)
3. Finalità del Trattamento
I dati vengono raccolti e trattati per le seguenti finalità:
- Gestione e evasione degli ordini
- Fatturazione e adempimenti fiscali
- Registrazione e gestione account cliente
- Comunicazioni legate al servizio (conferma ordini, spedizioni, assistenza)
- Marketing diretto (previo consenso): invio di newsletter, promozioni, offerte dedicate
- Miglioramento del sito e analisi statistiche aggregate
4. Base Giuridica del Trattamento
Il trattamento è lecito in quanto basato su:
- Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
- Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)
- Consenso espresso per finalità di marketing (art. 6, par. 1, lett. a GDPR)
- Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per garantire sicurezza e usabilità del sito
5. Modalità del Trattamento
Il trattamento dei dati avviene mediante strumenti digitali e cartacei, nel rispetto delle misure di sicurezza tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione.
6. Conservazione dei Dati
I dati saranno conservati per:
- 10 anni per finalità fiscali e contabili
- Fino alla richiesta di cancellazione dell’account da parte dell’utente
- 2 anni per finalità di marketing, salvo revoca del consenso
- Fino a 12 mesi per i dati raccolti tramite cookie di profilazione
7. Destinatari dei Dati
I dati potranno essere comunicati a soggetti terzi, tra cui:
- Corrieri e operatori logistici (per la spedizione degli ordini)
- Fornitori di servizi di pagamento (es. PayPal, Stripe)
- Consulenti fiscali e legali
- Provider di hosting e servizi IT
- Piattaforme di email marketing (es. Mailchimp, Brevo), solo previo consenso
- Autorità pubbliche, se previsto dalla legge
Non vendiamo né cediamo i dati personali a terze parti per fini commerciali.
8. Diritti dell’Interessato
Ai sensi degli articoli 15 e ss. del GDPR, l’utente ha il diritto di:
- Accedere ai propri dati
- Chiedere la rettifica o cancellazione
- Limitare o opporsi al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per l’esercizio dei diritti, scrivere a: info@arcapg.it
9. Cookie
Il sito utilizza:
- Cookie tecnici: necessari al funzionamento del sito
- Cookie di terze parti: es. Google Analytics, Facebook Pixel (previo consenso)
10. Modifiche alla presente informativa
Ci riserviamo il diritto di modificare questa Privacy Policy in qualunque momento. Eventuali modifiche saranno pubblicate sul sito con adeguata evidenza.