Questa informativa spiega come [RAGIONE SOCIALE] tratta i dati personali di chi visita il sito, acquista, si registra o ci scrive, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

[RAGIONE SOCIALE], [INDIRIZZO, CAP, CITTÀ], P.IVA [P.IVA]. Email [EMAIL], PEC [PEC]. [DA COMPLETARE se nominato: responsabile della protezione dei dati (DPO) e suoi contatti.]

2. Quali dati trattiamo

• dati di contatto e di account: nome, cognome, email, telefono, password (conservata in forma cifrata);
• dati dell'ordine: indirizzi di consegna e fatturazione, prodotti acquistati, importi, eventuali note;
• dati di pagamento: gestiti dal fornitore del servizio di pagamento; al sito non arrivano i numeri completi delle carte;
• dati di navigazione: indirizzo IP, pagine viste, identificativi dei cookie (vedi la Cookie policy);
• comunicazioni: il contenuto dei messaggi inviati al servizio clienti, comprese le richieste di reso.

3. Perché li trattiamo e con quale base giuridica

• Eseguire il contratto (art. 6.1.b GDPR): gestire l'ordine, la consegna, i pagamenti, i resi e l'assistenza.
• Obblighi di legge (art. 6.1.c): fatturazione, scritture contabili, adempimenti fiscali.
• Consenso (art. 6.1.a): newsletter, comunicazioni promozionali, cookie non tecnici. Il consenso è revocabile in ogni momento.
• Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione delle frodi, difesa in giudizio.

4. A chi comunichiamo i dati

I dati possono essere trattati, per nostro conto e come responsabili del trattamento, da: fornitore di hosting e servizi cloud, corrieri e servizi di spedizione, fornitore dei pagamenti, servizio di invio email e SMS, consulenti contabili e fiscali. [DA COMPLETARE: elenco dei fornitori effettivi.] I dati non sono diffusi né ceduti a terzi per finalità proprie.

5. Trasferimenti fuori dall'Unione europea

[DA COMPLETARE: indicare se qualche fornitore tratta dati fuori dallo Spazio economico europeo e in base a quali garanzie, per esempio le clausole contrattuali tipo della Commissione europea.]

6. Per quanto tempo li conserviamo

• dati dell'account: finché l'account resta attivo, e per [PERIODO] dall'ultima attività;
• dati di ordini e fatture: 10 anni, per obbligo civilistico e fiscale;
• richieste di reso e relative comunicazioni: [PERIODO], anche a prova dell'esercizio dei diritti;
• dati trattati su consenso: fino alla revoca.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti al trattamento fondato sul legittimo interesse. Scrivi a [EMAIL]: rispondiamo entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Conferimento dei dati

Il conferimento dei dati necessari all'ordine è obbligatorio per concludere l'acquisto: senza, non possiamo darvi seguito. Il conferimento per finalità di marketing è facoltativo.

Ultimo aggiornamento: [DATA].