La presente informativa descrive le modalità con cui CASA DEL LIBRO ROSARIO MASCALI di MARILIA DI GIOVANNI tratta i dati personali degli utenti che visitano e utilizzano il sito www.libreriamascali.it, compresi i servizi di registrazione, acquisto online e assistenza.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
CASA DEL LIBRO ROSARIO MASCALI di MARILIA DI GIOVANNI
Sede: Via Maestranza 20-22, Siracusa
C.F./P. IVA: 01807390891
E-mail: libreriamascali@gmail.com
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
2. Tipologie di dati trattati
Dati di navigazione
Durante il normale funzionamento del sito, i sistemi informatici e le procedure software utilizzate acquisiscono alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.
Tra questi possono rientrare, a titolo esemplificativo, l'indirizzo IP, la data e l'ora della richiesta, la pagina o risorsa richiesta, il tipo di browser e dispositivo utilizzato, il sistema operativo e altre informazioni tecniche relative alla navigazione.
Tali dati vengono utilizzati per consentire il corretto funzionamento del sito, garantirne la sicurezza, individuare eventuali anomalie o tentativi di accesso illecito e adempiere, ove necessario, a richieste provenienti dalle autorità competenti.
Dati forniti dall'utente
Il sito tratta i dati forniti direttamente dall'utente quando, ad esempio:
-
crea un account;
-
effettua un ordine;
-
indica i dati di fatturazione o spedizione;
-
richiede informazioni o assistenza;
-
contatta il Titolare tramite e-mail o altri recapiti disponibili sul sito.
A seconda del servizio utilizzato, possono essere trattati dati quali:
-
nome e cognome;
-
indirizzo e-mail;
-
numero di telefono;
-
indirizzo di fatturazione e di spedizione;
-
codice fiscale e/o partita IVA, quando necessari;
-
dati relativi agli ordini effettuati;
-
contenuto delle comunicazioni inviate al Titolare.
3. Finalità e basi giuridiche del trattamento
Gestione degli ordini e degli acquisti
I dati personali vengono trattati per:
-
ricevere e gestire gli ordini;
-
verificare l'avvenuto pagamento;
-
predisporre la spedizione e la consegna;
-
gestire eventuali richieste relative all'ordine;
-
gestire resi, rimborsi e diritto di recesso;
-
fornire assistenza pre e post vendita.
La base giuridica del trattamento è l'esecuzione del contratto di vendita o l'esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Gestione dell'account cliente
Qualora l'utente scelga di creare un account, i relativi dati vengono trattati per consentirgli di accedere alla propria area riservata, consultare gli ordini e utilizzare le funzionalità associate all'account.
La base giuridica è l'esecuzione del servizio richiesto dall'utente ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Assistenza e richieste di informazioni
I dati forniti dall'utente tramite e-mail o altri canali di contatto vengono utilizzati esclusivamente per gestire e rispondere alle richieste ricevute.
A seconda della natura della richiesta, la base giuridica può essere l'esecuzione di misure precontrattuali o contrattuali oppure il legittimo interesse del Titolare a gestire le comunicazioni con i propri clienti e utenti.
Adempimenti fiscali, amministrativi e legali
I dati relativi agli acquisti e alle transazioni possono essere trattati e conservati per adempiere agli obblighi fiscali, contabili, amministrativi e legali previsti dalla normativa vigente.
La base giuridica è l'adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c) GDPR.
Sicurezza del sito e prevenzione degli abusi
I dati tecnici e di navigazione possono essere trattati per garantire la sicurezza del sito e dei sistemi informatici, prevenire frodi, abusi, accessi non autorizzati e altre attività illecite, nonché per tutelare i diritti del Titolare.
La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi e alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f) GDPR.
4. Pagamenti tramite Nexi
Per i pagamenti elettronici il sito utilizza il servizio di pagamento Nexi.
Quando l'utente sceglie di pagare con carta, viene reindirizzato dalla piattaforma e-commerce alla pagina di pagamento gestita da Nexi.
I dati della carta di pagamento vengono inseriti dall'utente direttamente nell'ambiente di pagamento gestito da Nexi.
CASA DEL LIBRO ROSARIO MASCALI di MARILIA DI GIOVANNI non acquisisce né conserva il numero completo della carta, il codice di sicurezza CVV/CVC o gli altri dati riservati della carta di pagamento.
Al sistema Nexi vengono trasmesse le informazioni tecniche e relative alla transazione necessarie per inizializzare e gestire il pagamento, quali l'identificativo dell'ordine, l'importo e la valuta.
Al termine della procedura, il sistema di pagamento comunica al sito le informazioni necessarie a conoscere l'esito della transazione e a completare la gestione dell'ordine.
I dati trattati direttamente da Nexi nell'ambito del servizio di pagamento sono soggetti alle informative e alle condizioni predisposte dal relativo fornitore.
5. Destinatari dei dati
I dati personali possono essere comunicati esclusivamente nella misura necessaria allo svolgimento delle attività connesse alla gestione del sito e degli ordini.
In particolare, i dati possono essere comunicati a:
-
fornitori di servizi di hosting e infrastruttura informatica;
-
fornitori e tecnici incaricati della gestione o manutenzione della piattaforma e-commerce;
-
corrieri e operatori logistici incaricati della consegna degli acquisti;
-
consulenti amministrativi, fiscali e contabili;
-
autorità pubbliche, autorità giudiziarie o altri soggetti ai quali la comunicazione sia obbligatoria per legge.
Per i pagamenti elettronici, l'utente viene reindirizzato alla piattaforma Nexi secondo quanto descritto nella sezione precedente.
I soggetti coinvolti possono operare, a seconda dei casi, in qualità di autonomi titolari del trattamento oppure di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.
I dati personali degli utenti non vengono diffusi pubblicamente.
6. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
[VERIFICARE QUESTA SEZIONE IN BASE A HOSTING, PROVIDER E ALTRI SERVIZI UTILIZZATI]
Qualora uno dei fornitori utilizzati dal Titolare comporti un trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato esclusivamente nel rispetto delle condizioni previste dal GDPR, mediante l'adozione delle garanzie previste dagli artt. 44 e seguenti del GDPR.
Ulteriori informazioni in merito agli eventuali trasferimenti e alle relative garanzie possono essere richieste al Titolare.
7. Periodo di conservazione dei dati
I dati personali vengono conservati esclusivamente per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e per l'adempimento degli obblighi previsti dalla legge.
In particolare:
-
i dati relativi agli ordini, alle vendite e alla documentazione contabile e fiscale vengono conservati per il periodo previsto dalla normativa civilistica e fiscale applicabile;
-
i dati relativi all'account cliente vengono conservati per la durata dell'account e, successivamente, per il periodo eventualmente necessario all'adempimento di obblighi legali o alla tutela dei diritti del Titolare;
-
i dati relativi alle richieste di informazioni o assistenza vengono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo eventualmente necessario alla tutela dei diritti del Titolare;
-
i dati tecnici e i log di sicurezza vengono conservati per il periodo necessario alle finalità di sicurezza per cui sono stati raccolti, salvo la necessità di un'ulteriore conservazione in caso di accertamenti, contestazioni o richieste dell'autorità.
Decorso il periodo di conservazione applicabile, i dati vengono cancellati o resi anonimi, salvo che ne sia necessaria l'ulteriore conservazione per obblighi di legge o per la tutela di un diritto.
8. Cookie
Il sito utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento della piattaforma e-commerce PrestaShop e alla fornitura dei servizi richiesti dall'utente.
I cookie tecnici possono essere utilizzati, ad esempio, per:
-
mantenere attiva la sessione di navigazione;
-
gestire il carrello degli acquisti;
-
ricordare le informazioni necessarie durante le varie fasi del checkout;
-
consentire l'accesso all'account cliente;
-
garantire il corretto funzionamento e la sicurezza del sito.
Tali cookie sono utilizzati esclusivamente per finalità tecniche e funzionali e non per profilare gli utenti o mostrare pubblicità personalizzata.
Il sito non utilizza Google Analytics o altri sistemi di analisi del traffico basati su cookie, cookie pubblicitari, cookie di profilazione o altri strumenti di tracciamento destinati alla profilazione degli utenti.
Poiché i cookie utilizzati sono necessari alla navigazione o alla fornitura di un servizio richiesto dall'utente, la loro installazione non richiede il consenso preventivo.
L'utente può comunque configurare il proprio browser in modo da eliminare o bloccare i cookie. La disabilitazione dei cookie tecnici può tuttavia impedire il corretto funzionamento di alcune parti del sito, ad esempio il carrello, l'accesso all'account o il completamento di un ordine.
Qualora in futuro vengano introdotti cookie o altri strumenti di tracciamento per finalità ulteriori rispetto a quelle strettamente tecniche, la presente informativa e, quando necessario, le modalità di acquisizione del consenso verranno aggiornate prima del loro utilizzo.
9. Natura del conferimento dei dati
Il conferimento dei dati indicati come necessari durante la procedura di acquisto è indispensabile per consentire al Titolare di elaborare l'ordine, effettuare la spedizione, adempiere agli obblighi fiscali e fornire gli altri servizi connessi all'acquisto.
Il mancato conferimento dei dati necessari può comportare l'impossibilità di completare l'ordine o fornire il servizio richiesto.
Il conferimento di eventuali dati non necessari è invece facoltativo.
10. Modalità del trattamento e sicurezza
I dati personali vengono trattati prevalentemente mediante strumenti informatici e telematici e, ove necessario, mediante strumenti cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.
L'accesso ai dati è limitato ai soggetti che necessitano di trattarli per lo svolgimento delle proprie attività.
11. Processi decisionali automatizzati e profilazione
Il Titolare non utilizza i dati personali raccolti tramite il sito per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'utente o incidano significativamente sulla sua persona.
Il sito non effettua attività di profilazione degli utenti a fini pubblicitari.
12. Diritti dell'interessato
L'utente può esercitare, nei casi previsti dal GDPR, i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento.
In particolare, può chiedere:
-
la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
-
l'accesso ai propri dati personali;
-
la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
-
la cancellazione dei dati, quando ne ricorrono i presupposti;
-
la limitazione del trattamento;
-
la portabilità dei dati, quando applicabile;
-
di opporsi al trattamento fondato sul legittimo interesse, nei casi previsti dalla legge.
Qualora un trattamento sia basato sul consenso, l'interessato ha inoltre il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'esercizio dei diritti non pregiudica gli eventuali obblighi di conservazione dei dati previsti dalla legge.
14. Modifiche alla presente informativa
Il Titolare può aggiornare la presente Privacy e Cookie Policy, ad esempio in seguito a modifiche del sito, dei servizi utilizzati o della normativa applicabile.
La versione aggiornata sarà pubblicata su questa pagina.