Questa informativa descrive come GIMA SRL tratta i dati personali di chi visita e
acquista su questo sito, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
GIMA SRL — Piazza Civica, 1 — 07041 Alghero (SS)
P.IVA e Codice Fiscale: 03035010903
Email: info@gioiedisardegna.com
Telefono: +39 079 974727 / +39 348 144 5891
2. Quali dati raccogliamo
Raccogliamo i dati che ci fornisci direttamente e alcuni dati tecnici generati dalla navigazione:
- Dati di registrazione: nome, cognome, email, password (conservata in forma crittografata).
- Dati d'ordine: indirizzo di spedizione e di fatturazione, telefono, e — se richiedi fattura — codice fiscale, partita IVA, ragione sociale e codice destinatario SDI.
- Dati di pagamento: i dati della carta o del conto PayPal non transitano né vengono conservati sui nostri server: sono gestiti direttamente da Stripe e PayPal, che agiscono come titolari autonomi del trattamento per la parte di loro competenza.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, raccolti in forma tecnica dai log del server per motivi di sicurezza.
- Cookie tecnici: per maggiori dettagli consulta la cookie policy.
3. Perché trattiamo i tuoi dati
| Finalità | Base giuridica |
|---|
| Gestire il tuo account, i tuoi ordini, le spedizioni e i resi | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Emettere fatture e adempiere agli obblighi fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Inviarti la newsletter con offerte e novità | Consenso esplicito (art. 6.1.a GDPR), revocabile in ogni momento |
| Prevenire frodi e garantire la sicurezza del sito | Legittimo interesse del titolare (art. 6.1.f GDPR) |
4. A chi comunichiamo i tuoi dati
I tuoi dati possono essere comunicati, nella misura strettamente necessaria, a:
- Stripe e PayPal, per l'elaborazione dei pagamenti;
- il corriere incaricato della spedizione, limitatamente ai dati necessari alla consegna;
- Brevo, per l'invio della newsletter a chi vi si è iscritto volontariamente;
- il nostro fornitore di hosting, che conserva i dati sui propri server in territorio UE;
- consulenti fiscali e autorità pubbliche, quando previsto dalla legge.
Alcuni di questi fornitori (in particolare Stripe e PayPal) possono trasferire dati al
di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base
di clausole contrattuali standard approvate dalla Commissione Europea o di analoghe
garanzie adeguate previste dal GDPR.
5. Per quanto tempo conserviamo i dati
- Dati dell'account: fino alla richiesta di cancellazione da parte tua.
- Dati degli ordini e documenti fiscali: 10 anni, come previsto dalla normativa civilistica e fiscale.
- Dati per la newsletter: fino alla revoca del consenso (disiscrizione).
6. I tuoi diritti
In qualunque momento puoi chiedere al titolare del trattamento di:
- accedere ai tuoi dati personali e ottenerne una copia;
- rettificare dati inesatti o incompleti;
- cancellare i tuoi dati, quando non sussistano obblighi legali di conservazione;
- limitare od opporti al trattamento;
- ricevere i tuoi dati in un formato strutturato e trasferirli a un altro titolare (portabilità);
- revocare in ogni momento il consenso prestato, ad esempio disiscrivendoti dalla newsletter.
Per esercitare questi diritti scrivi a
info@gioiedisardegna.com. Hai inoltre
sempre diritto di proporre reclamo al Garante per la protezione dei dati personali
(www.garanteprivacy.it).
7. Modifiche a questa informativa
Possiamo aggiornare periodicamente questa informativa, ad esempio in caso di modifiche
normative o di nuovi servizi offerti sul sito. La data di ultimo aggiornamento è
indicata in cima alla pagina.
