Privacy Policy
La presente Informativa sulla Privacy descrive come vengono raccolti, utilizzati e condivisi i tuoi dati personali quando visiti, navighi o effettui un acquisto sul sito gmsouvenir.it.
Indice
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- GM Souvenir — marchio commerciale di GM Photostore
- Sede legale: Via delle Rose 8, 87027 Paola (CS), Italia
- Partita IVA: 03975100789
- REA: CS – 269665
- Email: [email protected]
Per qualsiasi domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti, contattaci agli indirizzi sopra indicati.
2. Dati personali raccolti
2.1 Informazioni sul dispositivo (raccolte automaticamente)
Quando visiti il Sito, raccogliamo automaticamente alcune informazioni tecniche:
- Indirizzo IP
- Tipo e versione del browser
- Sistema operativo
- Fuso orario
- Pagine visitate e tempo di permanenza
- Sito di provenienza
- Cookie installati sul dispositivo
Queste informazioni sono raccolte tramite cookie, file di log, web beacon, tag e pixel. Per dettagli completi sui cookie utilizzati consulta la Cookie Policy.
2.2 Informazioni sull’ordine (fornite da te)
Quando effettui o tenti di effettuare un acquisto, raccogliamo:
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Indirizzo di fatturazione e spedizione
- Dati di pagamento (elaborati direttamente da Stripe e Satispay — non memorizzati sui nostri server)
- Storico degli ordini
3. Finalità e basi giuridiche del trattamento
Trattiamo i tuoi dati personali per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell’art. 6 GDPR:
| Finalità | Base giuridica |
|---|---|
| Evasione ordini (pagamento, spedizione, fatturazione) | Esecuzione contratto (art. 6.1.b) |
| Gestione amministrativo-contabile | Obbligo legale (art. 6.1.c) |
| Comunicazioni di servizio | Esecuzione contratto (art. 6.1.b) |
| Prevenzione frodi | Legittimo interesse (art. 6.1.f) |
| Analisi statistiche (Google Analytics) | Consenso (art. 6.1.a) |
| Newsletter e marketing | Consenso (art. 6.1.a) |
| Difesa di diritti in giudizio | Legittimo interesse (art. 6.1.f) |
Il consenso, quando richiesto, è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
4. Condivisione dei dati con terze parti
Condividiamo i tuoi dati esclusivamente con soggetti che ci supportano nell’erogazione del servizio, agendo come Responsabili del Trattamento nominati ai sensi dell’art. 28 GDPR:
- Stripe — pagamenti con carta — privacy policy
- Satispay — pagamenti Satispay — privacy policy
- Google Ireland Ltd — Google Analytics — privacy policy — disattiva Analytics
- Cloudflare Inc. — CDN e protezione DDoS — privacy policy
- Corriere di spedizione — per la consegna fisica degli ordini
- Studio di consulenza fiscale — per gestione amministrativa e contabile
Potremmo inoltre comunicare i tuoi dati ad autorità pubbliche o forze dell’ordine quando richiesto da leggi applicabili o provvedimenti delle autorità competenti.
5. Trasferimento dati extra-UE
Alcuni servizi (Google, Cloudflare) possono comportare il trasferimento dei tuoi dati al di fuori dell’Unione Europea, principalmente negli Stati Uniti. Questi trasferimenti avvengono sempre nel rispetto delle garanzie previste dal GDPR:
- Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR)
- Framework di adeguatezza EU-US Data Privacy Framework per i fornitori aderenti
6. Periodo di conservazione dei dati
Conserviamo i tuoi dati personali per il tempo strettamente necessario:
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati ordini e fatturazione | 10 anni (D.P.R. 633/1972) |
| Dati cliente senza ordini attivi | 24 mesi dall’ultima interazione |
| Dati navigazione e analytics | 14 mesi (impostazione Google Analytics) |
| Dati marketing (consenso) | Fino a revoca del consenso |
Trascorsi questi periodi, i dati vengono cancellati o anonimizzati.
7. I tuoi diritti (GDPR)
Ai sensi degli articoli 15–22 del Regolamento UE 2016/679 (GDPR), hai diritto a:
- Accesso — ottenere conferma e copia dei tuoi dati
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione (diritto all’oblio) — ottenere la cancellazione dei dati
- Limitazione — richiedere la sospensione del trattamento
- Portabilità — ricevere i dati in formato strutturato
- Opposizione — opporti al trattamento per la tua situazione particolare
- Revoca del consenso — ritirare il consenso in qualsiasi momento
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it), Autorità di controllo italiana.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:
- Connessione cifrata SSL/TLS su tutto il sito (HTTPS)
- Pagamenti elaborati tramite provider PCI-DSS compliant (Stripe, Satispay)
- Accesso ai dati limitato al personale autorizzato
- Backup periodici e protezione firewall
9. Minori
Il Sito non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a [email protected] e procederemo alla cancellazione.
10. Modifiche alla presente Informativa
Potremo aggiornare la presente Informativa periodicamente per riflettere modifiche delle nostre procedure o aggiornamenti normativi. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali ti informeremo tramite avviso sul Sito o email.
