Informativa sulla privacy

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Dea Srls, con sede legale in Via Ori Martin 8, 03024 Ceprano (FR), P.IVA 02874060607, contattabile all'indirizzo email privacy@mariosuperstore.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti di legge.

Tipologie di dati trattati

Durante la navigazione e l'utilizzo dei servizi del sito raccogliamo le seguenti categorie di dati personali:

• Dati di contatto e identificativi: nome, cognome, indirizzo email, numero di telefono, eventuale codice fiscale o partita IVA per fatturazione.
• Dati di spedizione: indirizzo di consegna, CAP, città, provincia, note per il corriere.
• Dati di pagamento: solo il tipo di pagamento scelto (carta, PayPal, bonifico). I dati delle carte di credito non sono mai memorizzati sui nostri server: vengono gestiti direttamente dal circuito di pagamento.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sorgente di provenienza. Raccolti in forma aggregata e anonima.
• Dati di account: nome utente, indirizzo email, password cifrata, preferenze, storico ordini, wishlist.

Finalità e basi giuridiche

Il conferimento dei dati è obbligatorio per le finalità contrattuali e di legge: il rifiuto comporta l'impossibilità di dare esecuzione al contratto. Per le finalità di marketing e profilazione il conferimento è facoltativo e l'eventuale rifiuto non pregiudica la fornitura dei servizi.

Modalità del trattamento

I dati sono trattati con strumenti elettronici e cartacei, da personale autorizzato, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità. In particolare:

• connessione cifrata HTTPS / TLS 1.3 su tutto il sito;
• password salvate in formato bcrypt con salt;
• backup giornalieri cifrati su infrastruttura conforme GDPR;
• accesso ai dati limitato al personale che ne ha necessità operativa.

Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e comunque:

• Dati di account: fino alla richiesta di cancellazione e, successivamente, per 12 mesi per gestire eventuali contestazioni.
• Dati di ordine e fattura: 10 anni dalla data di emissione, come richiesto dalla normativa fiscale italiana.
• Dati di marketing: fino alla revoca del consenso o, in assenza, per 24 mesi dall'ultima interazione.
• Dati di navigazione: 12 mesi, in forma aggregata.

Destinatari e trasferimenti

I dati possono essere comunicati a soggetti esterni che operano come Responsabili del trattamento, tra cui:

• corrieri e spedizionieri per la consegna;
• istituti di pagamento e banche per la gestione dei pagamenti;
• commercialista, revisore e consulenti fiscali;
• fornitori di servizi IT, hosting, e-mail marketing, customer service;
• autorità pubbliche, ove richiesto dalla legge.

Alcuni di questi soggetti possono avere sede extra-SEE. In tal caso i trasferimenti avvengono solo verso Paesi ritenuti adeguati dalla Commissione europea o sulla base di garanzie adeguate (clausole contrattuali standard, decisioni di adeguatezza). Una lista aggiornata dei responsabili è disponibile su richiesta scrivendo a privacy@mariosuperstore.it.

Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento e accedere ai dati;
• Rettifica (art. 16): correggere dati inesatti o incompleti;
• Cancellazione (art. 17): chiedere la cancellazione dei dati, salvo che sussistano obblighi di conservazione;
• Limitazione (art. 18): chiedere la limitazione del trattamento in determinate circostanze;
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing;
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti puoi scrivere a privacy@mariosuperstore.it. La richiesta sarà evasa entro 30 giorni dalla ricezione.

Cookie

Per informazioni dettagliate sull'uso dei cookie, consulta la Cookie Policy e il pannello di preferenze disponibile nel footer del sito.

Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità di controllo competente. In Italia l'Autorità è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma (sito: www.garanteprivacy.it). Resta salvo il diritto di rivolgersi all'Autorità di controllo dello Stato membro UE in cui risiedi abitualmente o lavori.

Aggiornamenti

Eventuali modifiche all'informativa saranno pubblicate su questa pagina. Ti invitiamo a consultarla periodicamente. Per le modifiche che incidono sui consensi prestati ti chiederemo una nuova conferma.