Informativa Privacy e Cookie

Titolare del trattamento

Il Titolare del trattamento è:

Quali dati possiamo raccogliere

Nel corso dell’utilizzo del sito possiamo trattare diverse categorie di dati personali, in funzione del servizio richiesto dall’utente. Tra questi rientrano, ad esempio, i dati identificativi e di contatto, i dati necessari per la registrazione dell’account cliente, le informazioni relative agli ordini, alle spedizioni, ai pagamenti, alla fatturazione, ai contatti con il servizio clienti, ai resi e ai rimborsi, oltre ai dati tecnici connessi alla navigazione sul sito. Il GDPR impone che il trattamento avvenga secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Se scegli di iscriverti alla newsletter o di ricevere comunicazioni commerciali, potranno essere trattati anche i dati di contatto necessari per tale finalità. Alcune informazioni relative all’utilizzo del sito, alle preferenze o alle interazioni con contenuti e campagne possono inoltre essere trattate tramite cookie o altri strumenti di tracciamento, nei limiti e secondo le regole previste dalla normativa applicabile.

Per quali finalità utilizziamo i dati

I dati personali vengono trattati per finalità strettamente connesse ai servizi offerti dal nostro ecommerce. In particolare, li utilizziamo per consentire la navigazione sul sito, la registrazione e la gestione dell’account cliente, la conclusione degli ordini, la gestione dei pagamenti, la spedizione dei prodotti, l’assistenza clienti, la gestione di eventuali resi e rimborsi, nonché per adempiere agli obblighi amministrativi, contabili, fiscali e normativi applicabili. Per questi trattamenti, la base giuridica è normalmente l’esecuzione del contratto o l’adempimento di obblighi di legge, non un consenso generico.

I dati possono essere utilizzati anche per rispondere a richieste inviate tramite il modulo contatti o tramite i recapiti aziendali indicati sul sito.

Previo consenso, possiamo inoltre utilizzare i dati di contatto per inviare newsletter, offerte e comunicazioni promozionali relative ai nostri prodotti e servizi. In presenza di strumenti di analisi e tracciamento di terze parti, alcune informazioni relative alla navigazione possono essere utilizzate anche per finalità statistiche, di misurazione delle performance, marketing e personalizzazione dei contenuti pubblicitari, secondo le preferenze espresse dall’utente tramite i meccanismi di consenso predisposti sul sito. Le linee guida del Garante distinguono chiaramente tra cookie tecnici, analytics e strumenti di profilazione o marketing.

Base giuridica del trattamento

A seconda della finalità, il trattamento dei dati personali può basarsi sull’esecuzione di un contratto o di misure precontrattuali richieste dall’utente, sull’adempimento di obblighi di legge, sul legittimo interesse del Titolare alla gestione e sicurezza dei propri servizi oppure, quando richiesto, sul consenso dell’interessato. L’art. 13 GDPR richiede che la base giuridica sia comunicata all’interessato in modo trasparente.

In concreto, i dati necessari per acquistare un prodotto, ricevere una spedizione, ottenere assistenza o adempiere agli obblighi fiscali non vengono trattati sulla base di un consenso facoltativo, ma perché necessari alla corretta esecuzione del rapporto o richiesti dalla legge. Diverso è il caso della newsletter, delle comunicazioni promozionali e degli strumenti di tracciamento non tecnici, che possono richiedere uno specifico consenso.

Modalità di trattamento e sicurezza

Il trattamento dei dati avviene mediante strumenti informatici, telematici e organizzativi idonei a garantire un livello di sicurezza adeguato rispetto alla natura dei dati trattati e ai rischi connessi. Adottiamo misure tecniche e organizzative volte a prevenire accessi non autorizzati, perdita, diffusione, alterazione o utilizzi illeciti dei dati personali, nel rispetto dei principi di riservatezza, integrità e disponibilità delle informazioni.

A chi possono essere comunicati i dati

Per l’erogazione dei servizi offerti dal sito, i dati personali possono essere trattati da soggetti terzi che operano per conto del Titolare o che sono coinvolti nelle attività strettamente connesse alla gestione dell’ecommerce. Tra questi possono rientrare i corrieri incaricati della consegna, tra cui UPS e Poste Italiane; i soggetti e i circuiti che supportano i pagamenti elettronici, inclusi PayPal, Stripe, carte di credito, carte di debito e circuiti collegati; il CRM interno aziendale e gli strumenti gestionali utilizzati per la gestione del rapporto con il cliente; i fornitori di servizi informatici, tecnici, di manutenzione, di posta elettronica e di hosting, incluso il provider cloud utilizzato per l’infrastruttura del sito; eventuali consulenti o soggetti che supportano il Titolare per adempimenti amministrativi, fiscali, legali o organizzativi. Il GDPR richiede di informare l’utente sui destinatari o almeno sulle categorie di destinatari dei dati.

Per quanto tempo conserviamo i dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, comunque, nel rispetto dei termini previsti dalla normativa applicabile e degli obblighi di legge. In particolare, i dati relativi agli ordini, ai pagamenti, alla fatturazione e agli adempimenti amministrativi e fiscali vengono conservati per il periodo richiesto dalla legge; i dati relativi alle richieste di contatto o assistenza vengono conservati per il tempo necessario alla loro gestione; i dati trattati per finalità promozionali e newsletter vengono conservati fino alla revoca del consenso o secondo i criteri indicati nell’informativa completa. L’art. 13 GDPR richiede di indicare il periodo di conservazione oppure i criteri utilizzati per determinarlo.

Account utente e richiesta di cancellazione

L’utente può richiedere la cancellazione del proprio account attraverso le funzionalità disponibili nell’area personale del sito, ove presenti. La cancellazione dell’account comporta la disattivazione del profilo utente sul portale e la rimozione o cessazione del trattamento dei dati non più necessari a tale finalità.

Restano tuttavia salvi i dati che il Titolare è tenuto a conservare per obblighi di legge, finalità amministrative, fiscali, contabili, gestione ordini, resi, rimborsi, garanzie, contestazioni, sicurezza o tutela dei propri diritti. In presenza di storici amministrativi o commerciali nel CRM o nel gestionale interno, tali dati possono essere conservati nei limiti in cui la loro conservazione sia giustificata da obblighi normativi o da altre basi giuridiche applicabili. Il GDPR prevede infatti eccezioni al diritto di cancellazione quando il trattamento sia necessario per adempiere obblighi legali o per accertare, esercitare o difendere un diritto.

Newsletter e comunicazioni promozionali

L’utente può scegliere liberamente se iscriversi alla newsletter e ricevere comunicazioni commerciali da parte di Dap srls. L’iscrizione è facoltativa e l’utente può revocare in qualsiasi momento la propria scelta, seguendo le istruzioni contenute nelle comunicazioni ricevute oppure contattandoci direttamente ai recapiti indicati in questa pagina. Le comunicazioni promozionali vengono inviate solo nei casi consentiti dalla normativa applicabile e secondo le preferenze espresse dall’utente.

Gestione della scheda cliente e CRM interno

Le informazioni relative al cliente possono essere organizzate all’interno della scheda cliente o del gestionale interno aziendale per finalità amministrative, commerciali e di assistenza. Nel contesto attuale, tali dati sono utilizzati principalmente per la gestione ordinaria del rapporto con il cliente, dell’ordine, dell’assistenza e delle attività organizzative interne connesse al servizio.

L’eventuale utilizzo di strumenti di analisi e tracciamento sul sito per finalità statistiche o marketing non coincide automaticamente con la gestione interna della scheda cliente nel CRM. La descrizione completa dei trattamenti effettivamente svolti, delle relative finalità e delle basi giuridiche applicabili è riportata nell’informativa estesa in PDF.

Diritti dell’utente

L’utente può esercitare in qualsiasi momento i diritti riconosciuti dalla normativa in materia di protezione dei dati personali, tra cui il diritto di accesso, rettifica, aggiornamento, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati nei casi previsti e revoca del consenso eventualmente prestato. L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.

Informativa completa

Questa pagina ha finalità informative e riassuntive ed è pensata per offrire una lettura semplice, ordinata e immediata delle principali modalità di trattamento dei dati personali e dell’utilizzo dei cookie all’interno del nostro ecommerce.

Per conoscere nel dettaglio come tali regole sono state applicate alla gestione del sito, degli ordini, delle spedizioni, dei pagamenti, dell’assistenza clienti, delle comunicazioni promozionali, dei servizi tecnici e degli strumenti di tracciamento utilizzati, ti invitiamo a consultare il documento completo. L’informativa estesa è predisposta nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, nonché, per la parte relativa ai cookie e agli strumenti di tracciamento, della Direttiva 2002/58/CE, dell’art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021.