Titolare del Trattamento dei Dati
Titolare: flippatiXiphone di Luigi Maggio
Via Matteotti 41, 73018 Squinzano (LE)
P.IVA: IT04663940759
Email: info@nonsolobatterie.com
Tipologie di Dati raccolti
Nell’ambito dell’utilizzo di questo sito e-commerce, possono essere raccolti, direttamente o tramite terze parti, i seguenti Dati Personali:
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono
- Dati di fatturazione e spedizione: indirizzo, città, CAP, provincia, Codice Fiscale/Partita IVA (per fatturazione a soggetti con P.IVA)
- Dati dell’account cliente: username, password, cronologia ordini
- Dati di pagamento: gestiti direttamente dai fornitori di pagamento (vedi sotto) — questo sito non memorizza i dati completi della carta di credito
- Dati di utilizzo e Strumenti di Tracciamento (cookie tecnici e, se attivi, di statistica)
Finalità del trattamento e servizi utilizzati
1. Gestione ordini e contratto di vendita
I dati anagrafici, di fatturazione e di spedizione sono trattati per evadere gli ordini, emettere fattura/scontrino ed effettuare la consegna. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
2. Pagamenti
A seconda del metodo scelto in fase di checkout, i dati necessari alla transazione sono trattati dai seguenti fornitori, ciascuno come autonomo titolare per i dati che gestisce:
- Stripe — pagamenti con carta di credito/debito
- Klarna — pagamento rateale/dilazionato
- Bonifico bancario — i dati per il bonifico sono trattati direttamente, senza intermediari di pagamento terzi
- Pagamento alla consegna (contrassegno) — i dati necessari sono condivisi con il corriere incaricato della consegna
Base giuridica: esecuzione del contratto. Si segnala che Stripe e Klarna possono comportare un trasferimento di dati verso Paesi extra-UE (es. USA); tali trasferimenti avvengono sulla base delle garanzie previste dai rispettivi fornitori (es. Clausole Contrattuali Standard). Per i dettagli si rimanda alle privacy policy di Stripe e Klarna.
3. Spedizione
La spedizione degli ordini è affidata attualmente al corriere GLS. È in fase di attivazione anche il corriere InPost e, in valutazione, BRT. I corrieri incaricati trattano i dati di contatto e l’indirizzo di consegna del destinatario come autonomi titolari del trattamento, secondo le rispettive privacy policy.
4. Registrazione ed area riservata
Chi crea un account sul sito fornisce username, email e password per accedere all’area riservata, visualizzare lo storico ordini e velocizzare gli acquisti successivi. Base giuridica: esecuzione del contratto / consenso dell’interessato.
5. Assistenza clienti e modulo di contatto
I dati forniti tramite il modulo di contatto (nome, cognome, email, eventuale telefono) sono trattati per rispondere a richieste e fornire assistenza. Base giuridica: consenso dell’interessato / misure precontrattuali.
6. Newsletter ed email marketing
Il sito non utilizza attualmente servizi di newsletter o email marketing. Qualora in futuro venga attivato un servizio di questo tipo (es. Mailchimp, Klaviyo), l’iscrizione avverrà solo previo consenso esplicito dell’Utente, saranno trattati unicamente i dati necessari (es. nome, email) e sarà sempre possibile disiscriversi in qualsiasi momento tramite apposito link. La presente informativa sarà aggiornata contestualmente all’attivazione del servizio.
7. Statistica e cookie di analisi
Il sito non utilizza attualmente strumenti di statistica o tracciamento come Google Analytics. Qualora in futuro vengano attivati strumenti di questo tipo, i dati di utilizzo e gli Strumenti di Tracciamento verranno trattati solo previo consenso dell’Utente espresso tramite il banner cookie, come richiesto dalla normativa vigente per i cookie non tecnici. La presente informativa sarà aggiornata contestualmente all’attivazione del servizio.
8. Hosting e infrastruttura del sito
Il sito è ospitato presso vHosting Solution, che tratta i dati tecnici necessari al funzionamento del server (indirizzo IP, log di accesso) per le finalità di sicurezza e corretto funzionamento del servizio di hosting, secondo la privacy policy del fornitore. Il sito utilizza inoltre i CMS WordPress e la piattaforma e-commerce WooCommerce per la gestione dei contenuti e degli ordini.
Periodo di conservazione dei dati
I dati relativi agli ordini sono conservati per il tempo previsto dalla normativa fiscale e civilistica (di norma 10 anni per obblighi contabili). I dati dell’account restano attivi fino a richiesta di cancellazione da parte dell’Utente. I dati raccolti tramite modulo di contatto sono conservati per il tempo necessario a gestire la richiesta.
Diritti dell’Utente
Gli Utenti possono esercitare in qualsiasi momento, nei limiti e alle condizioni previste, i diritti riconosciuti dagli articoli 15-22 del GDPR, tra cui:
- Diritto di accesso ai propri Dati Personali
- Diritto di rettifica dei dati inesatti
- Diritto alla cancellazione (“diritto all’oblio”)
- Diritto alla limitazione del trattamento
- Diritto alla portabilità dei dati
- Diritto di opposizione al trattamento
- Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali
Le richieste possono essere inviate all’indirizzo email del Titolare indicato in apertura del presente documento.
Modifiche a questa Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, dandone informazione agli Utenti su questa pagina. Si prega di consultare periodicamente questa sezione.