Informativa GDPR

Informativa sul Trattamento dei Dati Personali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), Regali Originali fornisce le seguenti informazioni sul trattamento dei dati personali.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento: Regali Originali

Sede: Via dell'Artigianato 47, 50125 Firenze (FI)

Email: [email protected]

2. Categorie di Dati Personali Trattati

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici (nome, cognome)
• Dati di contatto (indirizzo email)
• Dati di navigazione (IP, tipo di browser, timestamp)
• Dati comunicati volontariamente tramite form

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità Contrattuali

Base giuridica: Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)

Gestione delle richieste di preventivo e degli ordini.

3.2 Finalità di Legittimo Interesse

Base giuridica: Art. 6, par. 1, lett. f) GDPR (legittimo interesse)

Miglioramento dei servizi offerti e sicurezza del sito web.

3.3 Finalità di Consenso

Base giuridica: Art. 6, par. 1, lett. a) GDPR (consenso)

Invio di comunicazioni promozionali (solo previo consenso esplicito).

4. Destinatari dei Dati Personali

I dati personali potranno essere comunicati a:

• Fornitori di servizi tecnici (hosting, manutenzione)
• Consulenti e professionisti esterni
• Autorità pubbliche per adempimenti di legge

Tutti i destinatari sono vincolati al rispetto del GDPR e adottano adeguate misure di sicurezza.

5. Trasferimento dei Dati verso Paesi Terzi

I dati personali non vengono trasferiti verso Paesi terzi extra-UE.

6. Periodo di Conservazione

I dati personali saranno conservati per:

• Dati contrattuali: 10 anni (obblighi fiscali e contabili)
• Dati di contatto: fino a revoca del consenso
• Dati di navigazione: 12 mesi

7. Diritti dell'Interessato

L'interessato ha il diritto di:

Art. 15 GDPR - Diritto di Accesso

Ottenere conferma dell'esistenza di dati personali e riceverne copia.

Art. 16 GDPR - Diritto di Rettifica

Ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti.

Art. 17 GDPR - Diritto alla Cancellazione

Ottenere la cancellazione dei dati personali senza ingiustificato ritardo.

Art. 18 GDPR - Diritto di Limitazione

Ottenere la limitazione del trattamento dei dati personali.

Art. 20 GDPR - Diritto alla Portabilità

Ricevere i dati in formato strutturato e trasmetterli ad altro titolare.

Art. 21 GDPR - Diritto di Opposizione

Opporsi al trattamento dei dati personali per motivi legittimi.

Art. 7 GDPR - Revoca del Consenso

Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare richiesta a:

Email: [email protected]

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

9. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

10. Natura del Conferimento

Il conferimento dei dati personali è:

• Obbligatorio per la gestione delle richieste e degli ordini. Il rifiuto comporta l'impossibilità di erogare il servizio.
• Facoltativo per finalità promozionali. Il rifiuto non comporta conseguenze.

11. Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, di cui all'art. 22 del GDPR.

12. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati
• Capacità di assicurare riservatezza, integrità e disponibilità
• Procedure per testare e valutare l'efficacia delle misure