Privacy Policy

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il sito e-commerce catuogno.shop (di seguito il “Sito”) è:
RIVENDITA TABACCHI CATUOGNO LUCIANO
Partita IVA: 07808471218
Sede: Via Giuseppe Piazzi 49, 80137 Napoli (NA), Italia
PEC: ctglcn86l18f839j@impresa.italia.it

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare all’indirizzo PEC sopra indicato, indicando come oggetto “Privacy – Richiesta interessato”.

2. Finalità del trattamento e base giuridica

Il Titolare tratta i dati personali degli utenti e dei clienti del Sito per le seguenti finalità:

• Gestione ed evasione degli ordini (elaborazione dell’ordine, spedizione, assistenza post-vendita, gestione di resi ed eventuale diritto di recesso): base giuridica esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati per questa finalità è necessario: in assenza, non è possibile perfezionare ed eseguire l’ordine.
• Adempimenti contabili, fiscali e amministrativi (emissione di fatture e documenti fiscali, registrazioni obbligatorie per legge): base giuridica obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
• Attività di marketing diretto (invio di comunicazioni commerciali, newsletter, offerte promozionali relative a prodotti e servizi del Titolare): base giuridica consenso specifico e separato dell’interessato (art. 6, par. 1, lett. a, GDPR), sempre revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca. Questa finalità è del tutto autonoma e distinta da quella di evasione dell’ordine: il rifiuto o la revoca del consenso al marketing non comporta alcuna conseguenza sulla possibilità di acquistare sul Sito.
• Adempimento di obblighi di legge e tutela dei diritti del Titolare (es. prevenzione frodi, gestione di contestazioni o contenziosi): base giuridica obbligo legale e/o legittimo interesse del Titolare (art. 6, par. 1, lett. c e f, GDPR).

3. Categorie di dati trattati

Nell’ambito delle finalità sopra descritte, il Titolare tratta le seguenti categorie di dati personali forniti direttamente dall’interessato in fase di registrazione, ordine o contatto:

• Dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono, indirizzo di consegna e/o di fatturazione);
• Dati relativi agli ordini effettuati (prodotti acquistati, importi, data e stato dell’ordine, storico degli acquisti);
• Dati necessari alla fatturazione (dati fiscali quali codice fiscale o partita IVA, ove indicati dal cliente);
• Dati di navigazione e cookie tecnici, analitici e di marketing, disciplinati separatamente nella Cookie Policy del Sito.

Il Titolare non tratta, né richiede, dati relativi ai pagamenti (numeri di carta, codici di sicurezza): tali dati sono raccolti e gestiti esclusivamente dal gestore del servizio di pagamento utilizzato in fase di checkout, secondo quanto indicato al punto successivo.

4. Destinatari dei dati

Per le finalità sopra indicate, i dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari, che agiscono come autonomi titolari o come responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Corrieri e vettori incaricati della consegna dei prodotti ordinati, ai quali vengono comunicati i soli dati necessari alla spedizione (nominativo, indirizzo, recapito telefonico);
• Gestori dei servizi di pagamento elettronico utilizzati in fase di checkout, ai quali il cliente fornisce direttamente i propri dati di pagamento secondo i rispettivi termini e informative privacy;
• Fornitore del servizio di hosting su cui è ospitato il Sito e la relativa infrastruttura tecnica;
• Consulenti e professionisti (es. commercialista) per gli adempimenti contabili e fiscali obbligatori per legge;
• Autorità pubbliche, ove richiesto da un obbligo di legge.

I dati personali non sono in alcun caso venduti a terzi né trasferiti al di fuori dello Spazio Economico Europeo, salvo che ciò non avvenga tramite fornitori terzi (es. servizio di pagamento) che garantiscano adeguate garanzie ai sensi degli artt. 44 e ss. GDPR.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• i dati relativi agli ordini e ai documenti fiscali collegati sono conservati per il periodo previsto dalla normativa fiscale e civilistica vigente (di norma 10 anni ai fini della conservazione delle scritture contabili);
• i dati trattati sulla base del consenso per finalità di marketing sono conservati fino alla revoca del consenso da parte dell’interessato;
• i dati trattati per la gestione dell’account/profilo cliente sono conservati per la durata del rapporto e comunque non oltre i termini di prescrizione ordinaria previsti dalla legge, salvo obblighi di conservazione più estesi.

6. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati, nei casi previsti dalla legge (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati forniti al Titolare, in un formato strutturato e leggibile (art. 20);
• diritto di opposizione al trattamento, in particolare per finalità di marketing diretto (art. 21);
• diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Tali diritti possono essere esercitati inviando una richiesta via PEC all’indirizzo ctglcn86l18f839j@impresa.italia.it, indicando i propri dati identificativi e la richiesta specifica.

7. Diritto di reclamo al Garante per la protezione dei dati personali

Fermo restando ogni altro rimedio amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma, secondo le modalità indicate sul sito ufficiale dell’Autorità www.garanteprivacy.it, oppure adire l’autorità giudiziaria competente.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa privacy in qualsiasi momento, anche in conseguenza di modifiche normative. Le eventuali modifiche saranno pubblicate su questa pagina. Si invita l’utente a consultare periodicamente questa pagina.