Informativa privacy
Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) a chi visita il sito www.ricamidiluce.it e acquista «Ricamidiluce Edera».
- 1. Titolare del trattamento
- 2. Dati trattati
- 3. Finalità e basi giuridiche
- 4. Destinatari dei dati
- 5. Trasferimenti fuori dall'Unione europea
- 6. Conservazione
- 7. Diritti dell'interessato
- 8. Reclamo al Garante
1. Titolare del trattamento
Il titolare è Metalstyle srl, Via Henri Dunant 41, 46040 Guidizzolo (MN), C.F. e P.IVA 02163830207.
Per esercitare i diritti e per ogni domanda sui dati personali: info@ricamidiluce.it oppure PEC metalstyle@pec.it.
2. Dati trattati
- Dati di contatto: nome, cognome, indirizzo email e, se indicato, telefono.
- Dati di spedizione: indirizzo di consegna. Se il cliente chiede la fattura, anche i dati di fatturazione.
- Dati dell'ordine: prodotto, quantità, prezzo, data, numero dell'ordine, esito del pagamento e identificativo della transazione PayPal.
- Dati di pagamento: sono gestiti da PayPal. Metalstyle riceve da PayPal nome, email, indirizzo di spedizione ed esito del pagamento. Non riceve e non conserva il numero della carta né le credenziali di accesso.
- Dati tecnici: indirizzo IP, data e ora, pagina richiesta e tipo di browser, registrati dal server che ospita il sito.
- Dati per la pubblicità Meta, solo con il consenso: gli identificativi dei cookie _fbp e _fbc, gli eventi compiuti sul sito (visita della pagina, avvio del pagamento, acquisto con il suo valore), indirizzo IP e tipo di browser. Con l'API Conversioni possono essere inviati anche dati di contatto dell'ordine (email, telefono) in forma di codice cifrato (hash).
I dati sono forniti dal cliente o da PayPal al momento dell'ordine, oppure raccolti dal sito quando si naviga.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Eseguire l'ordine: pagamento, spedizione, email di conferma, assistenza, recesso e garanzia | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Adempiere gli obblighi di legge, in particolare contabili e fiscali | Obbligo di legge (art. 6, par. 1, lett. c) |
| Garantire la sicurezza del sito, prevenire le frodi, difendere un diritto in giudizio | Legittimo interesse di Metalstyle (art. 6, par. 1, lett. f) |
| Misurare e ottimizzare la pubblicità su Facebook e Instagram con Meta Pixel e API Conversioni | Consenso (art. 6, par. 1, lett. a, GDPR; art. 122 del D.Lgs. 196/2003) |
I dati per le prime due finalità sono necessari: senza di essi non si può concludere l'ordine. Il consenso alla pubblicità è facoltativo e non incide sull'acquisto. Si dà con il pulsante «Accetta» del banner cookie e si può revocare in ogni momento, con la stessa facilità, dal link «Preferenze cookie» (vedi la Cookie policy). La revoca non toglie validità al trattamento già fatto (art. 7, par. 3).
Metalstyle non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sul cliente (art. 22).
4. Destinatari dei dati
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A. e società del gruppo): gestisce il pagamento. Per i dati di pagamento è titolare autonomo del trattamento e ha una propria informativa.
- Aruba S.p.A.: ospita il sito e le caselle email di Metalstyle. Agisce come responsabile del trattamento (art. 28).
- Il corriere incaricato della consegna: riceve nome, indirizzo e i recapiti necessari a consegnare il pacco.
- Professionisti e consulenti che assistono Metalstyle in materia fiscale e legale, tenuti alla riservatezza.
- Autorità pubbliche, quando la legge lo richiede.
- Meta Platforms Ireland Limited (Facebook e Instagram), solo se il cliente dà il consenso, tramite Meta Pixel e API Conversioni. Meta tratta i dati ricevuti come titolare, secondo la propria informativa: www.facebook.com/privacy/policy.
I dati non sono venduti né diffusi.
5. Trasferimenti fuori dall'Unione europea
PayPal e Meta appartengono a gruppi con sede negli Stati Uniti. I dati possono quindi essere trasferiti fuori dallo Spazio economico europeo.
Il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR: la decisione di adeguatezza della Commissione europea sul Quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework, decisione di esecuzione (UE) 2023/1795), per i soggetti che vi aderiscono; negli altri casi le clausole contrattuali tipo o le norme vincolanti d'impresa (artt. 46 e 47). Per ricevere informazioni sulle garanzie adottate scriva a info@ricamidiluce.it.
6. Conservazione
| Dati | Conservazione |
|---|---|
| Documenti contabili e fiscali | 10 anni (art. 2220 del codice civile) |
| Dati dell'ordine e corrispondenza con il cliente (assistenza, recesso, garanzia) | 10 anni dall'ordine, per ragioni contabili e per difendere un diritto in giudizio |
| Impronta cifrata (hash) dell'indirizzo IP, registrata con la dichiarazione di recesso per limitare gli invii abusivi del modulo | Insieme alla dichiarazione di recesso, come i dati dell'ordine |
| Dati tecnici del server | Il tempo strettamente necessario alla sicurezza, secondo le impostazioni del fornitore di hosting |
| Dati per la pubblicità Meta | Fino alla revoca del consenso. I cookie _fbp e _fbc durano al massimo 90 giorni. I dati già inviati a Meta seguono la conservazione stabilita da Meta |
Alla scadenza i dati sono cancellati o resi anonimi.
7. Diritti dell'interessato
Il cliente ha il diritto di:
- accedere ai propri dati e averne copia (art. 15);
- farli correggere (art. 16);
- chiederne la cancellazione (art. 17), salvo i dati che la legge obbliga a conservare;
- chiedere la limitazione del trattamento (art. 18);
- riceverli in un formato di uso comune e trasmetterli ad altro titolare (art. 20);
- opporsi al trattamento fondato sul legittimo interesse (art. 21);
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
- revocare il consenso in ogni momento (art. 7, par. 3).
Per esercitarli scriva a info@ricamidiluce.it o a metalstyle@pec.it. Metalstyle risponde senza ritardo e comunque entro un mese dalla richiesta; il termine può essere prorogato di due mesi nei casi complessi (art. 12, par. 3).
8. Reclamo al Garante
Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (art. 77): www.garanteprivacy.it.
Ultimo aggiornamento: