Informativa sul trattamento dei dati personali
Titolare e contatti
Il titolare del trattamento è I MONILI DI SAMA BARBARA di Barbara Sama, Via Cavour 17, 48124 Ravenna (RA), Italia, P.IVA 02052730393. Per domande e richieste sui dati personali: info@imoniliravenna.it. Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).
Dati, finalità e basi giuridiche
La navigazione comporta il trattamento di dati tecnici, quali indirizzo IP, richieste di rete, data, ora e informazioni sul dispositivo. Il funzionamento e la sicurezza del sito si fondano sul legittimo interesse del titolare a fornire e proteggere il servizio (art. 6, par. 1, lett. f GDPR).
Se ci contatti tramite e-mail, WhatsApp o Instagram, trattiamo nome, recapiti, contenuto della richiesta e, in caso di acquisto, dati dell’ordine e indirizzo di consegna. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e del contratto (art. 6, par. 1, lett. b GDPR). I dati necessari a ricevute, fatture e contabilità sono trattati per obblighi di legge (art. 6, par. 1, lett. c GDPR).
Fornire i dati per una richiesta è facoltativo; senza i recapiti e i dati necessari potremmo non poter rispondere o eseguire l’ordine. Non chiediamo dati sanitari o altre categorie particolari: non inviarli in chat.
Il contatto per informazioni o acquisti non comporta iscrizione a liste promozionali. Eventuali messaggi di marketing richiedono un consenso separato, libero e revocabile (art. 6, par. 1, lett. a GDPR). Non sono adottate decisioni esclusivamente automatizzate o profilazioni con effetti giuridici sull’interessato.
Destinatari, pagamenti e servizi esterni
I dati sono accessibili al titolare e alle persone autorizzate per le sole attività necessarie, ai fornitori tecnici incaricati e ai consulenti per adempimenti di legge. Per la consegna, i corrieri ricevono i dati necessari quali nominativo, indirizzo e recapito. Le autorità possono ricevere dati nei casi previsti dalla legge. I dati personali non sono diffusi al pubblico.
I pagamenti sono gestiti con bonifico bancario SEPA o link SumUp. I dati della carta sono inseriti direttamente nel servizio di pagamento e non sono raccolti o archiviati dal sito vetrina. Banche e prestatori di pagamento trattano i dati secondo i rispettivi ruoli e informative.
WhatsApp e Instagram si aprono solo quando scegli il relativo collegamento: il sito non incorpora SDK o widget Meta. Utilizzando questi servizi si applicano anche le informative dei rispettivi gestori.
Se prenoti la consulenza in videochiamata, il calendario si apre su Calendly solo quando segui il collegamento: il sito non ne incorpora script o widget. I dati che inserisci lì (nome, e-mail, numero WhatsApp e le risposte su regalo, categoria cercata, budget indicativo, scadenza ed eventuale pezzo già visto) sono raccolti dal fornitore del servizio, che li tratta secondo la propria informativa, e noi li usiamo solo per organizzare e svolgere la chiamata (art. 6, par. 1, lett. b GDPR). Se il fornitore tratta dati fuori dallo Spazio economico europeo si applicano le garanzie del capo V GDPR. La prenotazione non comporta iscrizione a liste promozionali.
Infrastruttura e trasferimenti internazionali
Il sito utilizza Vercel per l’hosting e l’archiviazione dei media (Vercel Blob) e Neon per il database. Le regioni configurate per database e Blob sono Francoforte; i servizi di distribuzione, assistenza e i subfornitori possono comunque comportare trattamenti fuori dallo Spazio economico europeo.
Per i trasferimenti internazionali si applicano le garanzie richieste dal capo V GDPR: decisioni di adeguatezza ove applicabili al destinatario e al servizio, oppure clausole contrattuali standard e misure supplementari ove necessarie. La sola ubicazione europea di una risorsa non esclude trasferimenti ulteriori. Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie applicabili scrivendo all’indirizzo indicato sopra.
Conservazione
Le richieste e le conversazioni che non diventano un ordine sono conservate per un mese dalla fine del contatto e poi cancellate, salvo obblighi di legge o necessità di tutela dei diritti. Se la richiesta porta a un ordine, i dati necessari seguono i termini indicati di seguito. I documenti contabili e fiscali sono conservati per i termini di legge, ordinariamente dieci anni; eventuali contenziosi possono richiedere una conservazione ulteriore. I dati tecnici seguono tempi proporzionati alle esigenze di funzionamento e sicurezza dei servizi.
Per eventuali comunicazioni promozionali basate sul consenso puoi revocarlo in ogni momento; rimane possibile conservare la sola prova del consenso o della revoca per esigenze di tutela.
I tuoi diritti
Puoi richiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati; puoi opporti al trattamento basato sul legittimo interesse e revocare il consenso senza pregiudicare il trattamento precedente alla revoca. Scrivi a info@imoniliravenna.it. Rispondiamo entro un mese, salvo le proroghe motivate previste dal GDPR.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), senza pregiudizio per gli altri rimedi previsti dalla legge.