PRIVACY POLICY
Informativa sul trattamento dei dati personali (ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è:
Simonelli Roberto – Impresa Individuale
Località Montevico 4/A – 27040 Pietra de’ Giorgi (PV) – Italia
P. IVA 04669850960
C.F. SMNRRT70C24B832T
E-mail: info@ice-key.it
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. Tipologia di dati trattati
Attraverso il sito www.ice-key.it vengono trattati esclusivamente dati personali necessari alla gestione degli ordini e dei rapporti commerciali, quali:
-
dati identificativi (nome, cognome);
-
dati di contatto (indirizzo e-mail, numero di telefono);
-
indirizzo di spedizione e fatturazione;
-
codice fiscale o partita IVA (ove richiesto per fatturazione);
-
dati relativi agli acquisti effettuati;
-
eventuali dati forniti tramite modulo di contatto.
Il sito non raccoglie né tratta direttamente dati sanitari o categorie particolari di dati ai sensi dell’art. 9 GDPR.
Gli eventuali dati particolari inseriti volontariamente dall’utente nell’ambito di servizi digitali collegati ai dispositivi ICE-KEY (es. piattaforme o applicazioni dedicate) e non al sito sono disciplinati da specifica informativa privacy relativa a tali servizi.
Il sito può trattare dati di navigazione raccolti tramite cookie e strumenti di analisi, secondo quanto indicato nella Cookie Policy.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
a) gestione degli ordini e conclusione del contratto di vendita;
b) fatturazione e adempimenti contabili e fiscali;
c) gestione delle spedizioni;
d) assistenza clienti e gestione richieste;
e) tutela dei diritti del Titolare in sede giudiziaria;
f) invio di comunicazioni promozionali o newsletter, mediante strumenti automatizzati (es. posta elettronica), previo consenso libero, specifico e revocabile dell’interessato.
Le basi giuridiche del trattamento sono:
-
Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto (finalità a, c, d);
-
Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi di legge (finalità b);
-
Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla tutela dei propri diritti (finalità e);
-
Art. 6, par. 1, lett. a) GDPR – consenso dell’interessato (finalità f).
4. Natura del conferimento
Il conferimento dei dati per le finalità di cui ai punti a), b), c) e d) è necessario per la conclusione e l’esecuzione del contratto di vendita.
Il mancato conferimento comporterà l’impossibilità di evadere l’ordine.
Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non pregiudica l’acquisto dei prodotti.
5. Modalità del trattamento
Il trattamento avviene mediante strumenti informatici e telematici, nel rispetto delle misure di sicurezza previste dall’art. 32 GDPR.
Il sito è realizzato tramite piattaforma Wix.com, che fornisce infrastruttura tecnica e servizi di hosting e agisce quale Responsabile del trattamento ai sensi dell’art. 28 GDPR.
I dati sono trattati da personale autorizzato o da soggetti nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
6. Conservazione dei dati
I dati personali sono conservati:
-
per la durata necessaria all’esecuzione del contratto;
-
per i termini previsti dalla normativa fiscale e civilistica (obblighi contabili);
-
per finalità di marketing, i dati saranno conservati fino alla revoca del consenso da parte dell’interessato o fino alla cessazione del servizio newsletter. L’interessato potrà revocare il consenso in qualsiasi momento tramite il link di disiscrizione (se presente nella comunicazione) o scrivendo a info@ice-key.it.
7. Comunicazione dei dati
I dati personali potranno essere comunicati esclusivamente a:
-
fornitori di servizi tecnici, hosting e gestione piattaforma (es. Wix);
-
consulenti amministrativi e fiscali;
-
corrieri e spedizionieri per la consegna dei prodotti;
-
autorità competenti nei casi previsti dalla legge;
-
fornitori di servizi di pagamento elettronico (es. PayPal), che operano in qualità di titolari autonomi del trattamento secondo proprie informative privacy.
I dati non sono oggetto di diffusione.
8. Trasferimento dei dati
I dati sono trattati prevalentemente all’interno dell’Unione Europea.
Alcuni fornitori tecnologici (es. piattaforme di hosting o servizi digitali) possono comportare trasferimenti verso Paesi terzi. Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea oppure mediante l’adozione di Clausole Contrattuali Standard (SCC).
Il sito utilizza servizi forniti da Google LLC, che possono comportare trasferimenti di dati verso gli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, anche attraverso l’adesione al Data Privacy Framework UE-USA o l’adozione di Clausole Contrattuali Standard.
9. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:
-
diritto di accesso;
-
diritto di rettifica;
-
diritto alla cancellazione;
-
diritto di limitazione;
-
diritto di opposizione;
-
diritto alla portabilità dei dati;
-
diritto di revoca del consenso.
Per l’esercizio dei diritti è possibile scrivere a: info@ice-key.it
L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 GDPR.