Gestione dati personali, cookie, sicurezza dati

Gestione dati personali

I dati personali trasmessi vengono archiviati da All’Insegna del Giglio s.a.s., unico titolare del trattamento che viene effettuato nel rispetto di quanto stabilito dalla legge (riferimento alla normativa https://www.garanteprivacy.it/ – nuovo Regolamento Europeo sulla Protezione dei Dati, GDPR, entrato in vigore dal 25 maggio 2018).

Attualmente i servizi di profilazione di Google e Meta sono disattivati, nel caso vengao riattivati èer specifiche campagne promozionali, i dati saranno gestiti come indicato in questo documento

I dati sono utilizzati per le seguenti finalità, ciascuna legittimata da una specifica base giuridica ai sensi dell’art. 6 del GDPR:

Gestione delle vendite e dell’e-commerce: elaborazione degli ordini, fatturazione e spedizione dei prodotti acquistati. Base giuridica: esecuzione di un contratto di cui l’interessato è parte.
Adempimenti fiscali e di legge: comunicazioni obbligatorie delle vendite all’Agenzia delle Entrate e tenuta della contabilità aziendale. Base giuridica: adempimento di un obbligo legale a cui è soggetto il titolare.
Invio di comunicazioni informative e promozionali: invio di notizie riguardanti le nostre attività tramite newsletter (MailPoet). Base giuridica: il consenso esplicito dell’interessato.
Attività di marketing e profilazione statistica: tracciamento delle conversioni e ottimizzazione pubblicitaria tramite Meta Pixel e Google Analytics 4. Base giuridica: il consenso esplicito dell’interessato espresso tramite il banner dei cookie.

Non è possibile usufruire dei servizi di vendita senza fornire le informazioni necessarie per la fatturazione e la consegna.

Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto dei limiti di legge:Dati contabili, di vendita e fiscali: vengono conservati obbligatoriamente per 10 anni, come stabilito dalle normative civilistiche e fiscali italiane.Dati di registrazione al sito (Account utente): vengono conservati fino alla richiesta di cancellazione dell’account da parte dell’utente.Dati per finalità di newsletter e marketing: vengono conservati fino alla revoca del consenso (disiscrizione) da parte dell’utente, esercitabile in qualsiasi momento tramite il link in calce a ogni email.

Responsabile trattamento dati personali e localizzazione dei dati conservati

Nominativo: Tommaso Ariani. Contatti: tel. +39.055.6142.675; email. I dati personali sono conservati su supporto digitale e/o cartaceo presso la nostra sede operativa (via Arrigo Boito 50-52, 50019 Sesto Fiorentino (FI), Italia); i dati che transitano attraverso il sito web sono conservati anche nei server del nostro provider SiteGround. Per l’invio di email ci avvaliamo dei servizi di Gmail, Microsoft 365, Register e MailPoet.

Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

L’utilizzo di servizi di comunicazione e marketing quali Google LLC, Meta Platforms, Inc. e Microsoft 365 comporta il trasferimento di dati personali verso gli Stati Uniti. Tali trasferimenti sono legittimati in quanto i fornitori sono certificati in conformità al Data Privacy Framework UE-USA o hanno sottoscritto le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per garantire un livello di protezione adeguato.

Dati personali comunicati a soggetti terzi

Nella gestione delle nostre attività alcuni dati (esclusivamente quelli strettamente necessari alla gestione delle attività di vendita, informazione e promozione diretta) potranno essere comunicati a:

PayPal per la gestione delle transazioni con carta di credito o conto PayPal;
corriere BRT, SDA o Poste Italiane per la gestione dei pagamenti in contrassegno e per la gestione delle spedizioni;
i dati relativi alle vendite sono obbligatoriamente comunicati alla Agenzia delle Entrate.
Meta Platforms, Inc. (Meta Pixel): per l’analisi statistica delle conversioni pubblicitarie e la creazione di segmenti di pubblico mirati.
Google LLC (Google Analytics 4 e Google Ads): per il monitoraggio statistico degli accessi in forma aggregata e l’ottimizzazione delle campagne pubblicitarie tramite Google Consent Mode V2.

Diritti dell’Interessato

In ogni momento, gli utenti hanno il diritto di esercitare i diritti previsti dagli articoli 15-22 del GDPR. È possibile richiedere al Titolare:L’accesso ai propri dati personali;La rettifica o l’integrazione dei dati inesatti o incompleti;La cancellazione dei dati (diritto all’oblio);La limitazione del trattamento o l’opposizione al trattamento per motivi legittimi o per fini di marketing (newsletter);La portabilità dei dati in un formato strutturato e di uso comune.Le richieste possono essere inviate scrivendo all’attenzione del Responsabile Dati all’indirizzo email: sami@insegnadelgiglio.it.

Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento violi il GDPR, ha il diritto di proporre un reclamo formale all’Autorità di controllo nazionale (in Italia: Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, Roma, www.garanteprivacy.it).

Gestione dei dati raccolti sul sito web www.insegnadelgiglio.it

Questo sito web è realizzato con WordPress, utilizziamo il plugin WooCommerce per gestire il processo di e-commerce. Durante la procedura di pagamento nel nostro negozio raccogliamo informazioni su di te.

Mentre visiti il nostro sito, tracciamo:

I prodotti che hai visualizzato: utilizzeremo queste informazioni per, ad esempio, mostrarti i prodotti che hai visualizzato di recente;
Posizione, indirizzo IP e tipo di browser: useremo queste informazioni per una stima di imposte e spedizione;
Indirizzo di spedizione: ti chiederemo di inserirlo per, ad esempio, stimare la spedizione prima che tu effettui l’ordine e per inviarti quanto acquistato!
Useremo i cookie anche per tenere traccia del contenuto del carrello mentre stai navigando sul nostro sito (vedi specifiche nei paragrafi successivi).

Quando effettui un acquisto presso di noi, ti invitiamo a fornire informazioni quali nome, indirizzo di fatturazione, indirizzo di spedizione, indirizzo e-mail, numero di telefono, numero di carta di credito/dettagli del pagamento e informazioni opzionali sull’account, come il nome utente e la password. Useremo queste informazioni per scopi quali:

Inviare informazioni sull’account e sull’ordine.
Rispondere alle tue richieste, inclusi reclami e rimborsi.
Elaborare i pagamenti e prevenire le frodi.
Configurare il tuo account per il nostro negozio.
Rispettare tutti gli obblighi legali a nostro carico, come il calcolo delle imposte.
Migliorare le offerte del nostro negozio.
Inviare messaggi di marketing, se scegli di riceverli.

I membri del nostro team hanno accesso alle informazioni che ci fornisci. Per esempio, sia gli amministratori che gli shop manager possono accedere a:

Informazioni sull’ordine quali, oggetto acquistato, data di acquisto e luogo di spedizione e
Informazioni sul cliente come il tuo nome, indirizzo email e informazioni di fatturazione e spedizione.
I membri del nostro team hanno accesso a queste informazioni per aiutare a soddisfare gli ordini, elaborare i rimborsi e supportarti.

Cookie

Il nostro sito web utilizza i cookie per migliorare la tua esperienza di navigazione, disabilitarli potrebbe impedirti di usare alcune funzioni o sezioni. I cookie sono piccole porzioni di dati che ci permettono di confrontare i visitatori nuovi e quelli passati e di capire come gli utenti navigano attraverso il nostro sito. I cookie non registrano alcuna informazione personale e gli eventuali dati identificabili non verranno memorizzati.

I tipi di cookie che utilizziamo

Per visualizzare i cookie installati dal nostro sito, puoi seguire le istruzioni su AboutCookies.org.

Cookie indispensabili – Questi cookie sono essenziali per navigare e usare le varie funzioni. Senza i cookie, non ci è possibile fornire servizi come carrello e gestione degli sconti.
Performance cookie – Questi cookie raccolgono informazioni su come usi il nostro sito, per esempio quali pagine visiti più spesso o se si ricevono messaggi di errore. Questi cookie non raccolgono informazioni che permettono di identificarti personalmente: tutti i dati raccolti sono aggregati e perciò anonimi. Tali cookie possono essere installati sul tuo dispositivo.
Cookie di funzionalità – Grazie a questi cookie, il nostro sito riesce a ricordare le scelte che fai mentre navighi, ad esempio aiutarci a tenere traccia dei prodotti che sono già stati visualizzati. Questi cookie non raccolgono informazioni che permettono di identificarti personalmente e non tengono traccia delle tue attività su altri siti. Tali cookie possono essere installati sul tuo dispositivo.
Cookie di marketing e profilazione (Terze parti) – Questi cookie sono utilizzati per tracciare i visitatori sui siti web. L’intento è quello di visualizzare annunci pertinenti e coinvolgenti per il singolo utente. Vengono rilasciati dai servizi di tracciamento di Meta (Facebook Pixel) e Google (Google Ads) solo dopo il tuo esplicito consenso tramite il banner dedicato.

Come gestire i cookie sul tuo dispositivo

Visita la voce “cookie” su Wikipedia per ulteriori informazioni sui cookie e su come influenzano la tua esperienza di navigazione. Per gestire al meglio i cookie, si prega di seguire le indicazioni dei produttori del proprio browser. Se si desidera disabilitare l’uso dei cookie è necessario personalizzare le impostazioni del proprio dispositivo; puoi seguire le istruzioni su AboutCookies.org.

Per visualizzare nuovamente il banner di consenso sul tuo dispositivo: Manage cookie settings

Sicurezza dei dati

La sicurezza dei dati viene gestita in modo differenziale, in riferimento alla loro collocazione. I dati mantenuti sui server di SiteGround e Register, relativi al sito web e alla gestione della posta elettronica, sono sottoposti a backup orari, giornalieri e settimanali, collocati su server geograficamente distanti. I dati mantenuti su Register, relativi agli spazi di scambio ftp e alla gestione della posta elettronica, sono sottoposti a backup giornalieri. I dati mantenuti presso la ns sede, relativi al lavoro redazionale, all’archivio della casa editrice e ai dati contabili, sono collocati in una rete protetta da firewall; i sistemi sono costantemente aggiornati e protetti con misure tecniche a protezione dei dati contro i data breach. Tutti i dati sono sottoposti a backup giornaliero, settimanale e mensile in più copie: su dischi locali, su server isolati locali e su cloud server.