INFORMATIVA PRIVACY SITO WEB

artt. 13-14 del Reg.to UE 2016/679

Titolare del Trattamento

Il titolare del trattamento è VOXEL INFORMATICA DI DEL LATTE LEONARDO SAS

Sede legale: Via Stampatori 21 10122 Torino (TO)

Telefono: 011 19887736

Email: info@voxel-informatica.it

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.

Tipologie di dati raccolti

Il Sito può raccogliere le seguenti categorie di dati personali.

Dati forniti direttamente dall’utente

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di spedizione;
• indirizzo di fatturazione;
• dati necessari alla gestione degli acquisti;
• informazioni inserite nei moduli di contatto;
• dati comunicati nell’ambito delle richieste di assistenza.

Dati di navigazione

Nel corso del normale funzionamento del sito possono essere raccolti automaticamente:

• indirizzo IP;
• data e ora della richiesta;
• browser utilizzato;
• sistema operativo;
• identificativi del dispositivo;
• dati relativi alla navigazione;
• informazioni tecniche necessarie al corretto funzionamento del sito.

Cookie e tecnologie assimilate

Il Sito utilizza cookie e strumenti analoghi per garantire il corretto funzionamento della piattaforma, migliorare l’esperienza utente e, ove previsto, raccogliere informazioni statistiche.

Per informazioni dettagliate si rinvia alla Cookie Policy disponibile sul sito.

Finalità e basi giuridiche del trattamento

I dati personali dell’Utente sono trattati per le finalità indicate al precedente art. 3 e sulla base delle seguenti condizioni di liceità previste dall’art. 6 del GDPR.

a) Navigazione del sito e funzionamento della piattaforma

Il trattamento dei dati necessari alla navigazione, alla fruizione dei contenuti e al corretto funzionamento tecnico del sito viene effettuato sulla base del legittimo interesse del Titolare a garantire la sicurezza, la disponibilità e la corretta erogazione dei servizi online.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

b) Registrazione dell’account e gestione dei servizi richiesti

Il trattamento dei dati necessari alla registrazione dell’account, alla gestione dell’area riservata e all’erogazione dei servizi richiesti dall’Utente viene effettuato per l’esecuzione di misure precontrattuali e contrattuali.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato).

c) Gestione degli ordini, pagamenti e attività connesse all’e-commerce

I dati personali sono trattati per consentire la conclusione e l’esecuzione dei contratti di acquisto, la gestione degli ordini, dei pagamenti, delle spedizioni, dei resi, delle garanzie e delle attività amministrative connesse.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto).

d) Assistenza clienti e gestione delle richieste di contatto

I dati comunicati dall’Utente tramite e-mail, telefono, moduli di contatto o altri strumenti di comunicazione vengono trattati per fornire assistenza, rispondere alle richieste ricevute e gestire il rapporto con il cliente.

Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali o esecuzione del contratto) oppure art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare a gestire le richieste ricevute).

e) Adempimento di obblighi normativi

I dati personali possono essere trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa, civilistica e da qualsiasi altra disposizione di legge applicabile.

Base giuridica: art. 6, par. 1, lett. c) GDPR (adempimento di obblighi legali).

f) Sicurezza informatica, prevenzione delle frodi e tutela del patrimonio aziendale

I dati personali possono essere trattati per garantire la sicurezza dei sistemi informatici, prevenire accessi non autorizzati, utilizzi illeciti del sito, attività fraudolente o comportamenti potenzialmente dannosi per il Titolare o per gli utenti.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

g) Accertamento, esercizio o difesa di un diritto

I dati personali possono essere trattati qualora sia necessario accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

h) Marketing diretto previo consenso

Previa acquisizione del consenso dell’interessato, il Titolare può utilizzare i dati personali per inviare newsletter, comunicazioni informative, promozionali e commerciali relative ai propri prodotti, servizi, iniziative ed eventi.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell’interessato).

L’interessato può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

i) Comunicazioni commerciali relative a prodotti o servizi analoghi (Soft Spam)

Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, l’indirizzo e-mail fornito dall’Utente nel contesto dell’acquisto di prodotti o servizi potrà essere utilizzato dal Titolare per l’invio di comunicazioni commerciali riguardanti prodotti o servizi analoghi a quelli già acquistati.

L’interessato ha il diritto di opporsi in qualsiasi momento e gratuitamente a tale trattamento, utilizzando l’apposito link presente nelle comunicazioni ricevute oppure contattando il Titolare ai recapiti indicati nella presente informativa.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare), in combinato disposto con l’art. 130, comma 4, del D.Lgs. 196/2003.

j) Cookie e altri strumenti di tracciamento

Per informazioni sulle finalità perseguite tramite cookie e tecnologie analoghe, sulle basi giuridiche applicabili, sui tempi di conservazione e sulle modalità di gestione del consenso, si rinvia integralmente alla Cookie Policy del sito.

Base giuridica:

Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

Modalità del trattamento e conservazione dei dati

I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l’integrità delle informazioni.

I dati saranno conservati per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge applicabili.

In particolare:

• i dati contabili e fiscali saranno conservati per almeno 10 anni;
• i dati trattati per finalità di marketing basate sul consenso saranno conservati fino alla revoca del consenso;
• i dati utilizzati per finalità di soft spam saranno trattati fino all’opposizione dell’interessato o comunque per il periodo strettamente necessario al perseguimento delle relative finalità;
• i log di sicurezza saranno conservati per il periodo stabilito dal Titolare in funzione delle esigenze di sicurezza e della normativa applicabile;
• per i cookie si rinvia alla Cookie Policy.

Profilazione e processi decisionali automatizzati

Il Titolare non effettua attività di profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull’interessato ai sensi dell’art. 22 GDPR.

Eventuali attività svolte da soggetti terzi tramite cookie o strumenti di tracciamento sono disciplinate dalla Cookie Policy.

Conseguenze del mancato conferimento dei dati

Il conferimento dei dati necessari all’erogazione dei servizi, alla conclusione di ordini o all’adempimento di obblighi normativi è necessario.

L’eventuale rifiuto di fornire tali dati può comportare l’impossibilità di:

• registrarsi al sito;
• effettuare acquisti;
• ricevere prodotti o servizi;
• ottenere assistenza;
• adempiere agli obblighi contrattuali.

Il conferimento dei dati per finalità di marketing è invece facoltativo e il mancato consenso non pregiudica in alcun modo l’utilizzo del sito o dei servizi.

Modulo di contatto

Compilando il modulo di contatto presente sul sito, l’utente autorizza il trattamento dei dati conferiti al solo fine di ricevere riscontro alle richieste formulate.

I dati saranno utilizzati esclusivamente per la gestione della richiesta e per le attività strettamente correlate.

Area riservata

L’accesso all’area riservata è consentito esclusivamente agli utenti autorizzati mediante credenziali personali.

Le informazioni archiviate nell’area riservata sono protette mediante adeguate misure tecniche e organizzative volte a garantirne la sicurezza e la riservatezza.

Il trasferimento, la conservazione e l’elaborazione dei dati avvengono attraverso sistemi protetti e connessioni cifrate mediante protocollo HTTPS.

Minori

Il Titolare non raccoglie intenzionalmente dati personali di soggetti di età inferiore a 18 anni.

Gli utenti minori di 18 anni sono invitati a non utilizzare il sito e a non fornire dati personali.

Qualora il Titolare venga a conoscenza della raccolta involontaria di dati riferiti a minori, provvederà alla loro tempestiva cancellazione.

E-commerce

Il seguente approfondimento è destinato agli utenti che visitano e utilizzano l’e-commerce disponibile sul sito www.zeropensieri.store.

Il Titolare gestisce direttamente:

• registrazione degli utenti;
• gestione degli ordini;
• vendita dei prodotti e dei servizi;
• spedizioni;
• assistenza clienti;
• resi e garanzie;
• attività amministrative connesse alla vendita.

Le transazioni economiche effettuate tramite istituti bancari, circuiti di pagamento e fornitori di servizi di pagamento sono gestite dai rispettivi soggetti terzi in qualità di autonomi titolari del trattamento secondo le rispettive informative privacy.

Per effettuare acquisti non è necessariamente richiesta la registrazione, potendo essere disponibile la modalità di acquisto come ospite.

I dati forniti saranno trattati esclusivamente per la gestione degli ordini, l’esecuzione dei contratti, l’assistenza al cliente e gli adempimenti normativi correlati.

Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti:

• fornitori di servizi informatici e di hosting;
• gestori dei servizi di pagamento;
• istituti bancari;
• corrieri e spedizionieri;
• consulenti fiscali, commercialisti e professionisti incaricati;
• fornitori di servizi di comunicazione elettronica;
• soggetti incaricati della manutenzione e gestione dei sistemi informatici;
• autorità pubbliche e amministrazioni competenti nei casi previsti dalla legge.

I soggetti che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR ove richiesto dalla normativa.

Trasferimento dei dati verso Paesi extra UE

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.

Qualora si renda necessario trasferire dati verso Paesi terzi o organizzazioni internazionali, il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, utilizzando le garanzie previste dalla normativa vigente, comprese le Clausole Contrattuali Standard adottate dalla Commissione Europea ove applicabili.

Diritti dell’Interessato (Artt. 15-22 GDPR)

In base al GDPR, l’Utente ha il pieno diritto di esercitare in qualsiasi momento le seguenti facoltà riguardanti i propri dati personali:

• Diritto di accesso: Ricevere conferma dell’esistenza dei propri dati e ottenerne una copia.
• Diritto di rettifica: Richiedere l’aggiornamento o la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (“Diritto all’oblio”): Richiedere la rimozione permanente dei propri dati, compatibilmente con gli obblighi di legge sulla conservazione fiscale.
• Diritto di limitazione: Richiedere che il trattamento sia limitato in determinate ipotesi (es. in attesa della verifica di un’inesattezza).
• Diritto alla portabilità: Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o richiederne il trasferimento diretto a un altro titolare.
• Diritto di opposizione: Opporsi in qualsiasi momento al trattamento per finalità di marketing diretto o newsletter.

Per esercitare tali diritti, l’Utente può inviare una comunicazione scritta all’indirizzo e-mail info@voxel-informatica.it.

Qualora l’Utente ritenga che il trattamento dei propri dati avvenga in violazione del GDPR, ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali(www.garanteprivacy.it).

Modifiche all’informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative o dell’introduzione di nuovi servizi.

Gli utenti sono invitati a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.