Informativa Privacy ai sensi degli artt. 13 e 14 GDPR

Titolare del trattamento
(Nome della società / persona fisica titolare)
Indirizzo: Via Agostino Stellato 36/42, 81054 San Prisco (CE), Italia
Email: info@pietrangioli.it
Telefono: 0823 797878

Non è stato nominato un Data Protection Officer in quanto non previsto, ai sensi della normativa.

Ultimo aggiornamento: 4 dicembre 2025

1. Dati personali che raccogliamo e modalità di raccolta

Raccogliamo — a seconda delle funzionalità attive sul sito — le seguenti categorie di dati:

  • Dati identificativi e di contatto: nome, cognome, indirizzo, e-mail, numero di telefono, indirizzo di fatturazione/spedizione, codice fiscale/partita IVA (se necessario per fatturazione).

  • Dati relativi agli ordini e pagamenti: informazioni fornite per l’acquisto, metodo di pagamento, dati relativi alla fatturazione.

  • Dati di accesso e navigazione: indirizzo IP (quando necessario), log server, dati di sessione, cookie tecnici necessari per il funzionamento del sito (carrello, login, sessione, lingua, sicurezza, preferenze).

  • Dati per servizi aggiuntivi (se attivi): per esempio, dati per newsletter, registrazione account, contatti via modulo, eventuali dati utili per supporto clienti, assistenza, resi, reclami.

  • Se attivi: dati per analytics (statistiche di visita), marketing, remarketing, tracciamento — ma solo dopo consenso esplicito dell’utente.

2. Finalità del trattamento e base giuridica

Finalità Quali dati trattiamo Base giuridica
Eseguire contratti di vendita / acquisto / erogazione servizi Dati identificativi, di contatto, pagamento, spedizione, fatturazione, log operativi Necessità contrattuale (art. 6, par.1 lett. b GDPR)
Gestione account utenti, login, accessi Dati di login, sessione, contatto Necessità contrattuale / esecuzione del servizio
Comunicazioni con l’utente: ordini, spedizioni, assistenza, supporto, comunicazioni obbligatorie Dati di contatto, storico ordini Necessità contrattuale / obblighi pre-contrattuali
Adempimenti legali e fiscali Dati di fatturazione/spedizione, conservazione obbligata documenti Obbligo legale (art. 6, par.1 lett. c GDPR)
Funzionamento tecnico del sito: sessioni, sicurezza, preferenze lingua / valuta, carrello Cookie tecnici, dati di sessione, log server Interesse legittimo del titolare per garantire la funzionalità del sito (art. 6, par.1 lett. f GDPR)
Statistica anonima / analytics / miglioramento servizi (se attivata) Dati di navigazione — solo dopo consenso esplicito Consenso dell’utente (art. 6, par.1 lett. a GDPR)
Marketing diretto / newsletter / promozioni (se attivata) Email, nome, preferenze — solo se l’utente acconsente esplicitamente Consenso dell’utente (art. 6, par.1 lett. a GDPR)

3. Periodo di conservazione dei dati

  • Dati di ordine e fatturazione: conservati secondo obblighi fiscali (es. 10 anni, salvo adempimenti diversi) o finché necessario per la gestione dell’ordine.

  • Dati di account / registrazione: conservati finché l’utente mantiene l’account, salvo richiesta di cancellazione.

  • Log server e dati di sessione: per il tempo strettamente necessario al funzionamento tecnico del sito, salvo obblighi legali o motivi di sicurezza.

  • Dati di marketing / analisi: conservati fino a revoca del consenso.

4. Destinatari / categorie di destinatari dei dati

I dati personali possono essere comunicati a:

  • Società e servizi che gestiscono spedizioni, logistic, corrieri — per processare ordini/spedizioni.

  • Servizi di pagamento (es. gateway di pagamento, istituti bancari) — per elaborazione pagamenti.

  • Fornitori di servizi IT / hosting / server / backup / sicurezza / manutenzione del sito — come responsabili del trattamento.

  • Consulenti fiscali / amministrativi (quando necessario per fatturazione, contabilità, adempimenti legali).

  • Se attivi e previo consenso: servizi di analytics, piattaforme di newsletter, strumenti di marketing, plugin social, terze parti fornitrici di servizi marketing o pubblicitari.

Tutte le terze parti che ricevono i dati sono impegnate con accordi scritti a rispettare la protezione dei dati secondo GDPR.

5. Trasferimenti internazionali di dati

Se i dati vengono trasferiti al di fuori dell’Unione Europea (ad es. servizi di pagamento, analytics, hosting, piattaforme esterne), verrà garantita una protezione adeguata tramite strumenti legali appropriati (es. Cláusole Contrattuali Standard, decisione di adeguatezza, ove applicabile).
Eventuali trasferimenti saranno comunque segnalati in informativa e l’utente potrà richiedere copia delle garanzie adottate.

6. Diritti dell’interessato

In qualsiasi momento l’utente può esercitare i diritti garantiti dal GDPR:

  • Diritto di accesso: conoscere quali dati personali trattiamo su di lui. EDPB+1

  • Diritto di rettifica: ottenere la modifica di dati inesatti o incompleti. EDPB

  • Diritto di cancellazione (“diritto all’oblio”): chiedere la rimozione dei dati personali, nei casi previsti. GDPR.eu+1

  • Diritto di limitazione del trattamento: chiedere di sospendere il trattamento in alcuni casi. EDPB

  • Diritto di opposizione: opporsi al trattamento per motivi legittimi, marketing, profilazione. EDPB+1

  • Diritto alla portabilità dei dati: ottenere i propri dati in formato strutturato, se il trattamento si basa su consenso o contratto. EDPB

  • Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. GDPR.eu+1

  • Diritto di proporre reclamo a un’autorità di controllo (in Italia: Garante per la protezione dei dati personali) se ritiene che il trattamento non sia conforme al GDPR. General Data Protection Regulation+1

Per esercitare questi diritti, può scrivere all’indirizzo email del Titolare indicato sopra.

7. Fornitura obbligatoria o facoltativa dei dati

I dati contrassegnati come necessari per la conclusione di un contratto o per adempimenti legali (ordine, pagamento, spedizione, fatturazione) sono obbligatori: il loro mancato conferimento impedisce l’evasione dell’ordine o la fornitura del servizio.
Altri dati (es. per marketing, newsletter, analytics) sono facoltativi e trattati solo se l’utente acconsente esplicitamente.

8. Cookie e altri strumenti di tracciamento

Per i cookie e altri strumenti di tracciamento non strettamente necessari, è obbligatorio:

  • mostrare un banner/cookie-wall al primo accesso, con scelta libera e consapevole, prima dell’attivazione di cookie non tecnici;

  • fornire un’informativa estesa (Cookie Policy) descrivendo: quali cookie/strumenti sono usati, finalità, durata, terze parti coinvolte, modalità di rifiuto.

Su siti italiani, è fortemente consigliato mantenere separate la Privacy Policy dalla Cookie Policy e dagli altri documenti legali.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione — secondo i principi di integrità, riservatezza e protezione. 

10. Modifiche all’informativa

La presente informativa può essere aggiornata in qualunque momento. In caso di modifiche significative (es. nuovi trattamenti, nuovi servizi), verrà indicata la data di “ultimo aggiornamento” e, se necessario, verrà chiesto nuovamente il consenso per i trattamenti che lo richiedono (es. cookie, marketing).