Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, resa agli utenti del sito madebysardinia.it.
Titolare del trattamento
Made by Sardinia di Sergio Delfino
Via Caniga, 29/B, 07100 Sassari
P.IVA 02685530905
E-mail: ordini@madebysardinia.it
Tipologie di dati raccolti
- Dati identificativi e di contatto: nome, cognome, indirizzo di fatturazione e di spedizione, e-mail, numero di telefono, forniti in fase di registrazione o di acquisto.
- Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento scelto, storico degli ordini.
- Dati di pagamento: gestiti direttamente dai fornitori di servizi di pagamento (Stripe, PayPal); Made by Sardinia non riceve né conserva i dati completi della carta di credito.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, raccolti tramite cookie tecnici e, previo consenso, cookie di analisi — v. Cookie Policy per il dettaglio.
- Dati forniti volontariamente: tramite form di contatto, richieste di assistenza, iscrizione alla newsletter.
Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione ed evasione dell’ordine, assistenza clienti | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili (fatturazione) | Obbligo legale (art. 6.1.c GDPR) |
| Prevenzione delle frodi nei pagamenti | Legittimo interesse (art. 6.1.f GDPR) |
| Invio di newsletter e comunicazioni promozionali | Consenso dell’interessato (art. 6.1.a GDPR) |
| Analisi statistiche sull’utilizzo del sito (Google Analytics) | Consenso dell’interessato (art. 6.1.a GDPR) |
Il conferimento dei dati per la gestione dell’ordine e gli adempimenti fiscali è obbligatorio: il mancato conferimento comporta l’impossibilità di dar seguito all’acquisto. Il conferimento dei dati per newsletter e analisi è invece facoltativo e revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a:
- Stripe e PayPal, per l’elaborazione dei pagamenti;
- corrieri espresso incaricati della consegna della merce;
- Google Ireland Limited (Google Analytics), per l’analisi statistica del traffico del sito;
- il fornitore del servizio di hosting (Hostinger), per l’erogazione tecnica del sito;
- il fornitore del servizio di invio newsletter, ove il cliente abbia prestato consenso all’iscrizione;
- consulenti fiscali e amministrativi, per gli adempimenti di legge;
- autorità pubbliche, ove richiesto per obbligo di legge.
Tali soggetti operano in qualità di responsabili del trattamento ex art. 28 GDPR o, per gli adempimenti fiscali, come autonomi titolari.
Trasferimento dei dati extra-UE
Alcuni dei fornitori sopra indicati (Stripe, PayPal, Google) hanno sede o server negli Stati Uniti. Il trasferimento dei dati verso paesi extra-UE avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal Capo V del GDPR.
Periodo di conservazione
- Dati relativi a ordini e fatturazione: 10 anni, in conformità agli obblighi di legge in materia civilistica e fiscale.
- Dati per finalità di marketing: fino alla revoca del consenso da parte dell’interessato.
- Dati di navigazione e analytics: secondo quanto indicato nella Cookie Policy.
Diritti dell’interessato
Ai sensi degli artt. 15–22 del GDPR, l’interessato ha diritto di richiedere in qualsiasi momento a Made by Sardinia:
- l’accesso ai propri dati personali e la conferma della loro esistenza;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione dei dati, nei casi previsti dalla legge;
- la limitazione del trattamento;
- la portabilità dei dati in un formato strutturato e leggibile;
- l’opposizione al trattamento effettuato per finalità di marketing o basato sul legittimo interesse;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a ordini@madebysardinia.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi la normativa vigente.
Minori
I minori di 18 anni possono effettuare acquisti sul sito solo con l’autorizzazione di un genitore o tutore, come specificato nelle Condizioni di vendita. Made by Sardinia non raccoglie consapevolmente dati di minori non autorizzati.
Sicurezza dei dati
Made by Sardinia adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita, ivi compresa la connessione protetta (HTTPS) per la trasmissione dei dati e l’affidamento dei pagamenti a fornitori certificati PCI-DSS (Stripe, PayPal).
Modifiche alla presente informativa
Made by Sardinia si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento.
