Privacy e protezione dei dati
1. Titolare del trattamento dei dati personali
Il titolare del trattamento dei dati personali raccolti tramite il sito web / negozio online www.calendula.officinalis.com è:
Calendula officinalis, consulenze, commercio ed altri servizi, Nives Pavletič Nicolay i.a.
Indirizzo: Kvedrova cesta 10, 6000 Koper/Capodistria – Slovenia
Partita IVA/Numero di registrazione: 46651039/7372493000
Soggetto registrato ai fini IVA: no
E-mail: calendula.officinalis.contact@gmail.com
Il titolare ha la sede in Slovenia e gestisce il sito www.calendula.officinalis.com dalla Slovenia (gestione dei dati, trattamento, ecc.), perciò tratta e protegge i dati personali degli utenti nel rispetto delle seguenti normative:
-
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR),
-
Legge sulla protezione dei dati personali (ZVOP-2) – Gazzetta ufficiale della Repubblica di Slovenia n. 163/22,
-
Legge sulle comunicazioni elettroniche (ZEKom-2) – Gazzetta ufficiale della Reppubblica di Slovenia n. 130/22,
-
nonché delle ulteriori disposizioni vigenti in materia di protezione dei dati personali.
2. Finalità e basi giuridiche del trattamento
Il titolare raccoglie e tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime. Il trattamento si fonda sulle seguenti basi giuridiche:
a) Esecuzione di un contratto (acquisto nel negozio online)
-
Prestazione di servizi di consulenza, gestione degli ordini, emissione delle fatture, consegna dei prodotti, gestione di reclami e resi.
-
Base giuridica: articolo 6, paragrafo 1, lettera (b) GDPR.
b) Adempimento di obblighi legali
-
Conservazione dei documenti contabili, adempimento di obblighi fiscali ed altre prescrizioni di legge.
-
Base giuridica: articolo 6, paragrafo 1, lettera (c) GDPR.
c) Legittimo interesse del titolare
-
Miglioramento dell’esperienza utente, prevenzione di abusi e frodi, tutela dei diritti legali del titolare.
-
Base giuridica: articolo 6, paragrafo 1, lettera (f) GDPR.
d) Consenso dell’interessato
-
Invio di comunicazioni commerciali, newsletter ed offerte personalizzate.
-
Base giuridica: articolo 6, paragrafo 1, lettera (a) GDPR – il consenso è prestato liberamente, specificamente e in modo inequivocabile dall’interessato.
Riferimenti normativi principali:
-
Regolamento (UE) 2016/679 (GDPR)
-
ZVOP-2 – Legge sulla protezione dei dati personali (G.U. RS n. 163/22)
-
ZEKom-2 – Legge sulle comunicazioni elettroniche (G.U. RS n. 130/22)
-
ZDavP-2 – Legge sulla procedura fiscale
-
Legge sulla contabilità
3. Categorie di dati personali trattati
Nel contesto del funzionamento del sito web e del negozio online, possono essere raccolti e trattati i seguenti dati personali:
-
nome e cognome,
-
indirizzo di consegna e/o di fatturazione,
-
indirizzo e-mail,
-
numero di telefono,
-
dati relativi agli ordini (tipologia di prodotto, valore, modalità di pagamento),
-
partita IVA (per clienti aziendali),
-
indirizzo IP ed altre informazioni tecniche sull’utilizzo del sito (cookies e log tecnici).
4. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti o per il periodo previsto dalla normativa vigente:
-
dati relativi agli ordini e documenti contabili: 10 anni dall’emissione (ai sensi di ZDavP-2 e della Legge sulla contabilità);
-
dati relativi alle newsletter: fino alla revoca del consenso da parte dell’interessato;
-
dati dell’account utente: fino alla cancellazione dell’account o per un periodo massimo di 5 anni dall’ultima attività;
-
comunicazioni tramite moduli di contatto: fino a 2 anni dall’ultima comunicazione.
Decorso il periodo di conservazione, i dati vengono cancellati.
5. Comunicazione dei dati personali a terzi
Il titolare può comunicare i dati personali, nei limiti strettamente necessari, alle seguenti categorie dei destinatari:
-
fornitori di servizi di consegna e logistica,
-
studi contabili e consulenti fiscali,
-
istituti di pagamento e gestori di servizi bancari o di carte di credito,
-
fornitori di servizi informatici (hosting, manutenzione, supporto tecnico).
Con tutti i responsabili esterni del trattamento sono stipulati accordi conformi all’articolo 28 del GDPR, che garantiscono un livello adeguato di protezione dei dati personali.
6. Diritti degli interessati
L’interessato dispone dei seguenti diritti in relazione ai propri dati personali:
-
diritto di accesso ai dati personali;
-
diritto di rettifica dei dati inesatti o incompleti;
-
diritto alla cancellazione;
-
diritto alla limitazione del trattamento;
-
diritto di opposizione al trattamento;
-
diritto alla portabilità dei dati;
-
diritto di revocare il consenso in qualsiasi momento (per i trattamenti basati sul consenso);
-
diritto di proporre reclamo all’autorità di controllo competente.
Le richieste relative all’esercizio dei diritti sopra elencati possono essere inviate all’indirizzo e-mail:
calendula.officinalis.contact@gmail.com
Autorità di controllo competente:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana, Slovenia
www.ip-rs.si
7. Cookies e strumenti di tracciamento
Il sito web utilizza cookies per garantire il corretto funzionamento delle pagine, analizzare il traffico ed offrire contenuti personalizzati.
I cookie non essenziali vengono installati solo previo consenso dell’utente, espresso attraverso il banner di gestione delle preferenze, in conformità alla ZEKom-2.
Ulteriori informazioni sono fornite nella Cookie Policy del sito.
8. Misure di sicurezza
Il titolare adotta adeguate misure tecniche ed organizzative volte a garantire la sicurezza dei dati personali, tra cui:
-
accesso controllato ai sistemi informatici;
-
crittografia dei dati e connessioni sicure (SSL/TLS);
-
esecuzione periodica di copie di sicurezza (backup);
-
accesso ai dati consentito esclusivamente a personale autorizzato;
-
manutenzione ed aggiornamento costante della sicurezza del sito.
