Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati raccolti e finalità

Il sito raccoglie dati personali nelle seguenti modalità:

a) Navigazione sul sito

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzo IP, tipo di browser, sistema operativo, pagine visitate). Questi dati sono trattati per il tempo strettamente necessario e al solo fine di garantire il corretto funzionamento del sito.

b) Form di contatto via WhatsApp

La compilazione del form nella pagina Contatti genera un messaggio WhatsApp precompilato con i dati inseriti dall'utente (nome, email, note). Questi dati vengono trasmessi direttamente a WhatsApp (Meta Platforms) e non sono memorizzati sui nostri server. La base giuridica è il consenso dell'utente (art. 6.1.a GDPR).

c) Registrazione Area Aziende (B2B)

Per accedere all'area riservata ingrosso, le aziende forniscono: ragione sociale, P.IVA, nome referente, email, telefono e settore di attività. Questi dati sono necessari per l'esecuzione delle misure precontrattuali (art. 6.1.b GDPR) e sono conservati nei nostri sistemi per la durata del rapporto commerciale.

d) Lista desideri (wishlist)

La funzione "preferiti" utilizza il localStorage del browser per salvare i prodotti selezionati. Nessun dato viene inviato ai nostri server. I dati restano esclusivamente sul dispositivo dell'utente.

3. Cookie e tecnologie simili

Per informazioni dettagliate sull'utilizzo dei cookie, si prega di consultare la nostra Cookie Policy.

4. Servizi di terze parti

Il sito utilizza i seguenti servizi di terze parti:

• Google Maps — nella pagina Contatti, per mostrare la posizione del negozio (caricato solo con consenso esplicito). Privacy Policy di Google.
• WhatsApp (Meta Platforms) — per la comunicazione diretta. I messaggi inviati tramite WhatsApp sono soggetti alla Privacy Policy di WhatsApp.
• cdnjs (Cloudflare) — per il caricamento di librerie JavaScript. Privacy Policy di Cloudflare.

5. Trasferimento dei dati

Alcuni servizi di terze parti sopra indicati possono comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

6. Periodo di conservazione

• Dati di navigazione: cancellati al termine della sessione o entro 7 giorni.
• Dati B2B (aziende registrate): conservati per tutta la durata del rapporto commerciale e per i 10 anni successivi alla cessazione, come previsto dalla normativa fiscale italiana.
• Log di sicurezza: conservati per un massimo di 6 mesi.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

• Accedere ai propri dati personali
• Ottenere la rettifica dei dati inesatti
• Ottenere la cancellazione dei dati (diritto all'oblio)
• Limitare il trattamento
• Opporsi al trattamento
• Ricevere i dati in formato strutturato (portabilità)
• Revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, l'utente può contattare il Titolare ai recapiti indicati al punto 1.

8. Diritto di reclamo

L'utente ha il diritto di proporre reclamo all'Autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui: crittografia delle connessioni (HTTPS), protezione tramite password con hashing, controllo degli accessi, limitazione dei tentativi di login e registrazione di eventi di sicurezza.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.