Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

Modello di informativa sulla privacy per siti web

Un modello di informativa sulla privacy pronto all'uso per il tuo negozio online. Sostituisci “Sofia Milano” con il nome effettivo della tua attività in tutto il documento prima di pubblicarlo sul tuo sito web.

 

Importante: prima della pubblicazione, sostituisci “Sofia Milano” con la denominazione sociale effettiva della tua azienda in tutto il documento. Il presente modello è fornito a scopo didattico e potrebbe dover essere adattato ai tuoi specifici requisiti legali.

 

1  INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI E RECAPITI DEL TITOLARE DEL TRATTAMENTO

1.1  Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per l’interesse dimostrato. Di seguito vi forniremo informazioni sul trattamento dei vostri dati personali durante l’utilizzo del nostro sito web. Per dati personali si intendono tutti i dati che consentono di identificarvi personalmente.
1.2  Il titolare del trattamento responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Sofia milano. Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali.
1.3  Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste rivolte al titolare del trattamento). È possibile riconoscere una connessione crittografata dalla stringa di caratteri “https://” e dal simbolo del lucchetto nella barra del browser.

 

2  RACCOLTA DEI DATI DURANTE LA VISITA AL NOSTRO SITO WEB

Quando si utilizza il nostro sito web a solo scopo informativo — ovvero se non ci si registra né ci si trasmettono in altro modo informazioni — raccogliamo solo i dati che il browser dell’utente trasmette al nostro server (i cosiddetti «file di log del server»). Quando l’utente visita il nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per consentirci di visualizzare il sito web:
-La pagina web visitata
-Data e ora dell’accessoIl sito web visitato
-Data e ora di accesso
-Quantità di dati inviati in byte
-Fonte/link da cui si è giunti alla pagina
-Browser utilizzato Sistema operativo utilizzato
-Indirizzo IP utilizzato (se del caso: in forma anonimizzata)

Il trattamento dei dati avviene ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non saranno trasmessi a terzi né utilizzati in altro modo. Ci riserviamo tuttavia il diritto di verificare a posteriori i file di log del server qualora sussistano indizi concreti di un utilizzo illecito.

 

3  COOKIE

Al fine di rendere più piacevole la navigazione sul nostro sito web e consentire l’utilizzo di determinate funzioni, utilizziamo i cosiddetti cookie su diverse pagine. Si tratta di piccoli file di testo che vengono memorizzati sul dispositivo dell’utente. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ovvero dopo la chiusura del browser (cookie di sessione). Altri cookie rimangono sul dispositivo dell’utente e consentono a noi o alle nostre aziende partner (cookie di terze parti) di riconoscere il browser dell’utente alla visita successiva (cookie persistenti).
Quando i cookie vengono impostati, raccolgono ed elaborano determinate informazioni sull’utente, quali dati relativi al browser e alla posizione, nonché valori relativi all’indirizzo IP, in misura individuale. I cookie persistenti vengono automaticamente cancellati dopo un periodo prestabilito, che può variare a seconda del cookie.
In alcuni casi, i cookie vengono utilizzati per semplificare il processo di ordinazione salvando le impostazioni (ad esempio, memorizzando il contenuto di un carrello virtuale per una successiva visita al sito web). Qualora i singoli cookie da noi implementati trattino anche dati personali, il trattamento avviene ai sensi dell’art. 6, comma 1, lett. b) del GDPR per l’esecuzione del contratto oppure ai sensi dell’art. 6, comma 1, lett. f) del GDPR per tutelare i nostri legittimi interessi nel garantire la migliore funzionalità possibile del sito web, nonché una navigazione intuitiva ed efficace per l’utente.Potremmo collaborare con partner pubblicitari che ci aiutano a rendere il nostro sito web più interessante per te. A tal fine, quando visiti il nostro sito web, sul tuo disco rigido potrebbero essere memorizzati anche cookie provenienti da aziende partner (cookie di terze parti).

Nota: È possibile configurare il browser in modo che avvisi l'utente in merito all'impostazione dei cookie e che gli consenta di decidere caso per caso se accettarli o meno, oppure di escluderne l'accettazione in determinati casi o in generale. Ogni browser gestisce le impostazioni relative ai cookie in modo diverso. Si prega di tenere presente che, se i cookie non vengono accettati, la funzionalità del nostro sito web potrebbe risultare limitata.

-Internet Explorer: support.microsoft.com/help/17442

-Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen

-Chrome: support.google.com/chrome/answer/95647

-Safari: support.apple.com/kb/ph21411

-Opera: help.opera.com/en/latest/web-preferences/#cookies

 

4  CONTATTI

Quando ci contattate (ad esempio tramite il modulo di contatto o via e-mail), vengono raccolti dati personali. I dati raccolti tramite il modulo di contatto sono indicati nel modulo stesso. Tali dati vengono conservati e utilizzati esclusivamente allo scopo di rispondere alla vostra richiesta o di contattarvi, nonché per la relativa gestione tecnica.
La base giuridica del trattamento dei dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Se il vostro contatto è finalizzato alla stipula di un contratto, la base giuridica aggiuntiva per il trattamento è l’art. 6, comma 1, lett. b) del GDPR. I vostri dati saranno cancellati dopo l’elaborazione definitiva della vostra richiesta, a meno che non sussistano obblighi di conservazione previsti dalla legge.

 

5  TRATTAMENTO DEI DATI IN OCCASIONE DELL’APERTURA DI UN ACCOUNT CLIENTE E DELL’ESECUZIONE DEL CONTRATTO

Ai sensi dell’art. 6, comma 1, lett. b) del GDPR, i dati personali continueranno ad essere raccolti e trattati quando l’utente ce li fornisce ai fini dell’esecuzione di un contratto o in occasione dell’apertura di un account cliente. I dati raccolti sono indicati nei rispettivi moduli di inserimento.
La cancellazione del proprio account cliente è possibile in qualsiasi momento e può essere effettuata inviando un messaggio all’indirizzo del titolare del trattamento sopra indicato. Conserviamo e utilizziamo i dati forniti per l’esecuzione del contratto. Una volta completata l’esecuzione del contratto o cancellato l’account cliente, i dati saranno bloccati nel rispetto dei termini di conservazione previsti dal diritto tributario e commerciale e cancellati alla scadenza di tali termini, a meno che l’utente non abbia espressamente acconsentito a un ulteriore utilizzo dei propri dati.

 

6.1 — Iscrizione alla newsletter via e-mail

Se ti iscrivi alla nostra newsletter via e-mail, ti invieremo regolarmente informazioni sulle nostre offerte. L’unico dato obbligatorio per l’invio della newsletter è il tuo indirizzo e-mail. Per l’invio della newsletter utilizziamo la cosiddetta procedura di “double opt-in”. Ciò significa che ti invieremo la newsletter via e-mail solo dopo che avrai espressamente confermato il tuo consenso alla ricezione della stessa.

Attivando il link di conferma, ci dai il tuo consenso all’utilizzo dei tuoi dati personali ai sensi dell’art. 6, comma 1, lett. a) del GDPR. Al momento dell’iscrizione alla newsletter, salviamo il tuo indirizzo IP fornito dal provider di servizi Internet (ISP), nonché la data e l’ora dell’iscrizione. Puoi annullare l’iscrizione alla newsletter in qualsiasi momento tramite il link fornito nella newsletter stessa. Dopo l’annullamento dell’iscrizione, il tuo indirizzo e-mail verrà immediatamente cancellato dalla nostra lista di distribuzione della newsletter.

6.2 — Newsletter via e-mail ai clienti esistenti

Se ci avete fornito il vostro indirizzo e-mail al momento dell’acquisto di beni o servizi, ci riserviamo il diritto di inviarvi regolarmente via e-mail offerte relative a beni o servizi simili presenti nel nostro assortimento. A tal fine non è necessario ottenere un consenso separato da parte vostra. Il trattamento dei dati viene effettuato esclusivamente sulla base del nostro legittimo interesse alla pubblicità diretta personalizzata ai sensi dell’art. 6, comma 1, lett. f) del GDPR. L’utente ha il diritto di opporsi in qualsiasi momento, con effetto per il futuro, all’utilizzo del proprio indirizzo e-mail a fini pubblicitari.

 

7  TRATTAMENTO DEI DATI PER L’EVASIONE DEGLI ORDINI

7.1  I dati personali da noi raccolti saranno trasmessi al corriere incaricato della consegna nell’ambito dell’esecuzione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. Trasmetteremo i vostri dati di pagamento all’istituto di credito incaricato nell’ambito dell’elaborazione del pagamento, nella misura in cui ciò sia necessario per l’elaborazione del pagamento. La base giuridica per il trasferimento dei dati è l’art. 6, comma 1, lett. b) del GDPR.

7.2 — Fornitori di servizi di pagamento

PayPal: in caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o — se offerto — «acquisto in conto» o «pagamento rateale» tramite PayPal, trasmettiamo i dati di pagamento dell’utente a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Il trasferimento avviene ai sensi dell’art. 6, comma 1, lettera b) del GDPR e solo nella misura in cui ciò sia necessario per l’elaborazione del pagamento. PayPal si riserva il diritto di effettuare una verifica della solvibilità. L’utente può opporsi a tale trattamento in qualsiasi momento inviando un messaggio a PayPal.

SOFORT: Quando si seleziona il metodo di pagamento «SOFORT», l’elaborazione del pagamento avviene tramite il fornitore di servizi di pagamento SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania, parte del Gruppo Klarna. Il trasferimento dei dati dell’utente avviene esclusivamente ai fini dell’elaborazione del pagamento e solo nella misura in cui ciò sia necessario a tale scopo.

 

8  RICORDO PER LA RECENSIONE

Utilizziamo il tuo indirizzo e-mail per inviarti un unico promemoria che ti invita a lasciare una recensione sul tuo ordine nell’ambito del sistema di recensioni da noi utilizzato, a condizione che tu ci abbia fornito il tuo consenso esplicito ai sensi dell’art. 6, comma 1, lettera a) del GDPR durante o dopo l’effettuazione dell’ordine. Puoi revocare il tuo consenso in qualsiasi momento inviando un messaggio al titolare del trattamento.

 

9  UTILIZZO DEI SOCIAL MEDIA: PLUGIN SOCIAL

9.1 — Plugin di Facebook (Shariff Solution)

Il nostro sito web utilizza i cosiddetti plugin social del social network Facebook, gestito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Per garantire una maggiore protezione dei vostri dati durante la navigazione sul nostro sito web, questi pulsanti non sono integrati come plugin senza restrizioni, ma solo tramite un link HTML. Ciò garantisce che non venga stabilita alcuna connessione con i server di Facebook quando accedete a una pagina del nostro sito web che contiene tali pulsanti. Quando cliccate sul pulsante, si apre una nuova finestra del browser che rimanda alla pagina di Facebook, dove potrete interagire con i plugin.

9.2 — Plugin di Google+ (soluzione Shariff)

Il nostro sito web utilizza plugin social del social network Google+, gestito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ai fini della protezione dei dati viene utilizzata la stessa soluzione Shariff basata su link HTML, che garantisce l’assenza di una connessione diretta ai server di Google fino a quando l’utente non clicca attivamente sul pulsante.

9.3 — Plugin di Instagram (soluzione Shariff)

Il nostro sito web utilizza i plugin sociali del servizio online Instagram, gestito da Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA. Si applica la stessa soluzione Shariff HTML-link, che garantisce che non venga stabilita alcuna connessione ai server di Instagram finché non si clicca attivamente sul pulsante.

 

10  ONLINE MARKETING

10.1 — DoubleClick by Google

Questo sito web utilizza lo strumento di marketing online DoubleClick by Google (Google LLC). DoubleClick utilizza i cookie per mostrare annunci pertinenti agli utenti, migliorare i report sulle prestazioni delle campagne o impedire che un utente veda più volte gli stessi annunci. Il trattamento viene effettuato sulla base del nostro legittimo interesse a garantire una promozione ottimale del nostro sito web ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Secondo Google, i cookie di DoubleClick non contengono alcuna informazione personale.

10.2 — Monitoraggio delle conversioni di Google AdWords

Questo sito web utilizza il programma di pubblicità online Google AdWords e il relativo monitoraggio delle conversioni. Utilizziamo Google AdWords per attirare l’attenzione sulle nostre offerte interessanti su siti web esterni. Il cookie di monitoraggio delle conversioni viene impostato quando un utente clicca su un annuncio di Google AdWords. Questi cookie scadono solitamente dopo 30 giorni e non vengono utilizzati per l’identificazione personale. Il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR.

 

11  SERVIZI DI ANALISI WEB

Google (Universal) Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google LLC. Google Analytics utilizza cookie che consentono di analizzare l’utilizzo del sito web da parte dell’utente. Questo sito web utilizza Google Analytics esclusivamente con l’estensione “_anonymizeIp()”, che garantisce l’anonimizzazione dell’indirizzo IP tramite troncamento ed esclude qualsiasi riferimento personale diretto.
Google utilizzerà queste informazioni per nostro conto per valutare l’utilizzo del sito web da parte dell’utente, compilare report sulle attività del sito web e fornire altri servizi relativi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non verrà associato ad altri dati di Google.
Questo sito web utilizza Google Analytics anche per l’analisi cross-device dei flussi di visitatori, effettuata tramite un ID utente. Al primo accesso alla pagina viene assegnato un ID univoco, permanente e anonimizzato, valido su tutti i dispositivi. L’ID utente non contiene dati personali e non trasmette tali dati a Google. È possibile opporsi in qualsiasi momento alla raccolta e alla memorizzazione dei dati tramite l’ID utente con effetto per il futuro.

 

12  RETARGETING / REMARKETING / PUBBLICITÀ BASATA SU RACCOMANDAZIONI

Facebook Custom Audience (Pixel)

Questo sito web utilizza il “Facebook Pixel” di Facebook Inc. Se viene fornito il consenso esplicito, è possibile tracciare il comportamento dell’utente dopo che questi ha visualizzato o cliccato su un annuncio pubblicitario su Facebook. Questa procedura serve a valutare l’efficacia degli annunci pubblicitari su Facebook a fini statistici e di ricerca di mercato. I dati raccolti sono anonimi per noi. Tuttavia, i dati vengono memorizzati ed elaborati da Facebook. Il trattamento avviene solo previo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a) del GDPR. Il consenso all’utilizzo del Facebook Pixel può essere prestato solo da utenti di età superiore ai 13 anni.

Remarketing di Google AdWords

Il nostro sito web utilizza le funzioni di remarketing di Google AdWords. Google imposta un cookie nel browser del vostro dispositivo, che abilita automaticamente la pubblicità basata sugli interessi utilizzando un ID cookie pseudonimo in base alle pagine che avete visitato. Il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Un ulteriore trattamento dei dati ha luogo solo se avete acconsentito a che la vostra cronologia di navigazione su Internet e nelle app possa essere collegata da Google al vostro account Google.

 

13  DIRITTI DELL’INTERESSATO

13.1  La normativa vigente in materia di protezione dei dati Le garantisce diritti completi in qualità di interessato (diritti di accesso e di intervento) nei confronti del titolare del trattamento per quanto riguarda il trattamento dei Suoi dati personali:

-Diritto di accesso (art. 15 del GDPR): diritto di ottenere informazioni sui Suoi dati personali trattati, sulle finalità del trattamento, sulle categorie di dati, sui destinatari, sul periodo di conservazione previsto e altro ancora.
-Diritto di rettifica (art. 16 del GDPR): diritto alla rettifica immediata dei dati inesatti e/o al completamento dei dati incompleti da noi conservati.
-Diritto alla cancellazione (art. 17 del GDPR): diritto di richiedere la cancellazione dei propri dati personali qualora siano soddisfatte le condizioni di cui all’art. 17, comma 1, del GDPR.
-Diritto alla limitazione del trattamento (art. 18 del GDPR): diritto di richiedere la limitazione del trattamento dei propri dati personali.
-Diritto di notifica (art. 19 del GDPR): diritto di essere informati in merito a tutti i destinatari ai quali sono stati comunicati i dati personali.
-Diritto alla portabilità dei dati (art. 20 del GDPR): diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
-Diritto di revoca del consenso (art. 7, comma 3 del GDPR): diritto di revocare il consenso in qualsiasi momento con effetto per il futuro.
-Diritto di presentare un reclamo (art. 77 del GDPR): diritto di presentare un reclamo presso un’autorità di controllo.

13.2 — Diritto di opposizione

Diritto di opposizione: se trattiamo i tuoi dati personali sulla base del nostro interesse legittimo prevalente nell’ambito di una valutazione degli interessi, hai il diritto, in qualsiasi momento, di opporti a tale trattamento con effetto per il futuro per motivi legati alla tua situazione particolare. Se eserciti il tuo diritto di opposizione, interromperemo il trattamento dei dati in questione. Ci riserviamo tuttavia il diritto di proseguire il trattamento qualora possiamo dimostrare motivi legittimi e imperativi che prevalgano sui tuoi interessi, diritti e libertà fondamentali, oppure qualora il trattamento serva all’affermazione, all’esercizio o alla difesa di diritti legali.

Pubblicità diretta:  Se i Suoi dati personali vengono da noi trattati a fini di pubblicità diretta, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano a tali fini. Se esercita il Suo diritto di opposizione, interromperemo il trattamento dei dati in questione a fini di pubblicità diretta.

14  DURATA DELLA CONSERVAZIONE DEI DATI PERSONALI

La durata della conservazione dei dati personali si basa sui rispettivi termini di conservazione previsti dalla legge (ad es. termini di conservazione commerciali e fiscali). Alla scadenza di tale termine, i dati corrispondenti vengono sistematicamente cancellati, a condizione che non siano più necessari per l’adempimento o la stipula di un contratto e/o che non sussista più alcun interesse legittimo da parte nostra alla loro ulteriore conservazione.