Codice Fiscale: PPLLRT42H25L781J
Verona (VR), 37121 — Italia
Email: info@albertopapale.it
1. Premessa
La presente Informativa descrive le modalità con cui Alberto Papale (di seguito anche “il Titolare”) raccoglie, utilizza e protegge i dati personali degli utenti del sito albertopapale.it (di seguito, il “Sito”), in conformità al Regolamento UE 2016/679 (“GDPR”) e al D.Lgs. 196/2003 (Codice Privacy).
L'Informativa è fornita ai sensi degli artt. 13 e 14 del GDPR a chiunque visiti il Sito, effettui acquisti, crei un account o contatti il Titolare attraverso i canali messi a disposizione.
2. Tipologie di dati trattati
Dati forniti volontariamente
- Dati di registrazione e account: nome, cognome, indirizzo email, password (crittografata), eventualmente numero di telefono.
- Dati di consegna: indirizzo completo, codice fiscale (se richiesto per la documentazione di vendita).
- Dati di pagamento: gestiti direttamente dal provider di pagamento (SumUp / SumUp Payments). Il Titolare non raccoglie né conserva i dati delle carte di credito.
- Dati di comunicazione: contenuto delle email, messaggi inviati tramite il form di contatto.
Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora delle richieste, referrer. Tali dati vengono raccolti per finalità tecniche e statistiche aggregate.
- Cookie: si rimanda alla Cookie Policy per il dettaglio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Esecuzione dell'ordine, consegna e gestione resi | Esecuzione del contratto (art. 6.1.b GDPR) | 5 anni |
| Creazione e gestione account | Esecuzione del contratto (art. 6.1.b GDPR) | Fino a cancellazione account |
| Adempimenti fiscali e documentali | Obbligo di legge (art. 6.1.c GDPR) | 5 anni |
| Risposta a richieste di contatto | Interesse legittimo (art. 6.1.f GDPR) | 2 anni |
| Newsletter e comunicazioni promozionali | Consenso esplicito (art. 6.1.a GDPR) | Fino a revoca del consenso |
| Sicurezza del Sito e prevenzione frodi | Interesse legittimo (art. 6.1.f GDPR) | 12 mesi |
4. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici, server protetti e protocolli cifrati (HTTPS/TLS). Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, prevenire accessi non autorizzati, perdita, alterazione o divulgazione.
5. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, sempre nel rispetto delle finalità sopra indicate:
- Fornitore di hosting: Contabo GmbH (server ubicati nell'Unione Europea)
- Provider di pagamento: SumUp Limited / SumUp Payments Limited
- Corrieri e spedizionieri: per la consegna delle opere
- Provider email: Aruba S.p.A. (servizi SMTP)
- Autorità competenti: in caso di richiesta motivata (es. Agenzia delle Entrate, Autorità Giudiziaria)
Tutti i soggetti esterni che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
6. Trasferimento dati extra-UE
I dati sono prevalentemente trattati e conservati all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avvengono esclusivamente verso soggetti che garantiscono un livello adeguato di protezione, sulla base di decisione di adeguatezza della Commissione Europea o di Clausole Contrattuali Standard (SCC).
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
- Rettifica (art. 16): aggiornare o correggere dati inesatti
- Cancellazione (art. 17): chiedere la rimozione dei propri dati (“diritto all'oblio”)
- Limitazione (art. 18): limitare il trattamento in determinate ipotesi
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
- Opposizione (art. 21): opporsi al trattamento per interesse legittimo o marketing
- Revoca del consenso (art. 7): in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato
Per esercitare tali diritti è sufficiente scrivere a info@albertopapale.it. La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta.
8. Minori
Il Sito non è rivolto a minori di 18 anni e non raccoglie consapevolmente dati di minori. Se un genitore o tutore ritiene che il proprio figlio abbia fornito dati, può scrivere al Titolare per ottenerne la cancellazione.
9. Modifiche all'Informativa
Il Titolare si riserva di aggiornare la presente Informativa in qualsiasi momento. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.