La presente Privacy Policy è redatta in conformità con il Regolamento (UE) 2016/679 (GDPR) e descrive come il sito mercerara.store raccoglie, utilizza, conserva e protegge i dati personali degli utenti che interagiscono con il nostro sito. Ti invitiamo a leggere attentamente questa informativa per comprendere le nostre pratiche relative ai tuoi dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è: Il Rosso e il Nero snc di Francesco Musu e Antonio Giuseppe Flore Via Brigata Sassari 149 09082, Busachi (OR) P.Iva  01121250953;  mercerara2007@gmail.com/info@mercerara.store; tel  0783026270

2. Tipologie di dati raccolti

Raccogliamo diverse tipologie di dati personali, che includono:

– Dati forniti volontariamente: Nome, cognome, indirizzo email, numero di telefono tramite:

Form di contatto: utilizzato per richieste di informazioni o assistenza.

Newsletter: per ricevere comunicazioni e aggiornamenti via email (gestita tramite MailPoet).

Contatto telefonico: l’utente può contattarci volontariamente via telefono.

– Dati di navigazione: Raccolti automaticamente durante la navigazione sul sito, inclusi indirizzo IP, tipo di dispositivo, browser utilizzato, data e ora di accesso, e comportamento di navigazione (pagine visitate, tempi di permanenza).

– Dati relativi all’acquisto: quando effettui un acquisto sul nostro sito, raccogliamo i dati necessari per gestire e completare l’ordine. Questi includono informazioni personali come nome, cognome, indirizzo di fatturazione e spedizione, numero di telefono, e indirizzo email. Inoltre, registriamo i dettagli dei prodotti acquistati, il metodo di pagamento scelto (senza memorizzare direttamente i dati della carta di credito, che sono gestiti dai nostri provider di pagamento conformi agli standard di sicurezza), e le preferenze di spedizione. Conserviamo anche dati tecnici, come i log di navigazione, per garantire la sicurezza delle transazioni e prevenire frodi. Questi dati sono trattati esclusivamente per finalità legate alla gestione dell’ordine, alla fatturazione e all’adempimento degli obblighi legali, in conformità con la normativa vigente sulla protezione dei dati personali.

3. Finalità del trattamento e base giuridica

I dati personali vengono trattati per le seguenti finalità, in conformità con il GDPR:

– Gestione delle richieste: I dati forniti tramite il form di contatto saranno utilizzati per rispondere alle richieste degli utenti. Base giuridica: Esecuzione di misure precontrattuali (art. 6(1)(b) GDPR).

– Newsletter: Utilizziamo MailPoet per gestire le iscrizioni alla newsletter e inviare aggiornamenti. Base giuridica: Consenso dell’utente (art. 6(1)(a) GDPR). L’utente può revocare il consenso in qualsiasi momento.

– Contatto telefonico: I dati forniti durante una chiamata telefonica saranno trattati per gestire la richiesta dell’utente. Base giuridica: Esecuzione di misure precontrattuali (art. 6(1)(b) GDPR).

– Interazione con social media e servizi terzi: Il sito include link ai profili aziendali su Facebook e Instagram e collegamenti ai servizi di terze parti come YouTube. Base giuridica: Legittimo interesse del titolare (art. 6(1)(f) GDPR).

– Acquisto di prodotti o servizi: I dati personali forniti durante il processo di acquisto, come nome, indirizzo, email, dati di spedizione e fatturazione, saranno trattati per gestire e completare gli ordini, emettere fatture, organizzare spedizioni e garantire supporto post-vendita. I dati di pagamento sono gestiti tramite provider esterni conformi agli standard di sicurezza. Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR) e adempimento di obblighi legali (art. 6(1)(c) GDPR).

Eventuali trattamenti per finalità antifrode si basano sul legittimo interesse del titolare (art. 6(1)(f) GDPR).

4. Servizi di terze parti utilizzati

Il nostro sito utilizza diversi servizi di terze parti. Di seguito sono elencati i servizi utilizzati con i relativi link alle privacy policy:

– MailPoet: Utilizzato per la gestione della newsletter. Privacy Policy di Mailpoet

– Facebook: Collegamento al nostro profilo Facebook per la condivisione e interazione. Privacy Policy di Facebook

– Instagram: Collegamento al nostro profilo Instagram per la condivisione e interazione. Privacy Policy di Instagram

–  Youtube: utilizzato per incorporare video. Privacy Policy di Youtube

 5. Conservazione dei dati

I dati personali verranno conservati per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, in conformità con l’art. 5 GDPR. In particolare:

– I dati raccolti tramite il form di contatto verranno conservati per il tempo necessario a gestire la richiesta.

– I dati della newsletter saranno conservati fino alla revoca del consenso.

– Conservazione dei Dati Relativi all’Acquisto: I dati personali raccolti durante il processo di acquisto saranno conservati per il tempo strettamente necessario a gestire e completare l’ordine, oltre a un ulteriore periodo richiesto per adempiere agli obblighi legali e fiscali. Nello specifico:

◦ Dati contrattuali (nome, indirizzo, dettagli dell’ordine): conservati per un massimo di 10 anni dalla conclusione del rapporto contrattuale, in conformità agli obblighi di legge in materia fiscale e contabile (art. 2220 del Codice Civile e normative fiscali).

◦ Dati di pagamento: non vengono conservati direttamente dal sito, ma dai provider di pagamento terzi, secondo le loro politiche di conservazione e in conformità agli standard di sicurezza PCI-DSS.

◦ Dati relativi a richieste di assistenza post-vendita: conservati per un periodo massimo di 5 anni dalla risoluzione della richiesta, in conformità alle normative sulla responsabilità contrattuale.

◦ Log e dati tecnici (indirizzo IP, cronologia di navigazione legata alla transazione): conservati per un massimo di 1 anno per finalità di sicurezza e prevenzione delle frodi. Al termine dei periodi indicati, i dati saranno cancellati o resi anonimi, salvo che non sia necessario conservarli ulteriormente per obblighi legali o per accertare, esercitare o difendere un diritto in sede giudiziaria.

6. Diritti dell’interessato

In qualità di interessato, hai i seguenti diritti in conformità con gli articoli 15-22 del GDPR:

– Accesso: Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di accedere ai tuoi dati.

– Rettifica: Puoi richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.

– Cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali nei casi previsti dall’art. 17 GDPR.

– Limitazione del trattamento: Puoi chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.

– Portabilità dei dati: Hai il diritto di ricevere in un formato strutturato i tuoi dati e trasmetterli a un altro titolare del trattamento.

– Opposizione: Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su un legittimo interesse del titolare.

– Revoca del consenso: Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti, puoi contattare il Titolare del trattamento all’indirizzo email info@mercerara.store.

La tua richiesta sarà gestita entro un mese dal ricevimento, salvo complessità particolari.

7. Misure di sicurezza

 Adottiamo adeguate misure tecniche e organizzative per proteggere i tuoi dati personali da accessi non autorizzati, perdite, distruzione o divulgazione. Tra queste misure vi sono protocolli di crittografia, controllo degli accessi e formazione del personale autorizzato al trattamento dei dati. 

8. Modifiche alla Privacy Policy

 Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, se necessario, ti informeremo via email o tramite notifica sul sito. Ti invitiamo a consultare periodicamente questa pagina per restare aggiornato. 

 

9. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo a un’autorità di controllo. In Italia, l’autorità competente è il Garante per la protezione dei dati personali https://www.garanteprivacy.it —

 

 Ultimo aggiornamento: 27 novembre 2024