Informativa sulla Privacy
Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
1. Titolare del Trattamento
Global 360 di Noguera Mosquera Freddynxon Alfonso
Via Torino 64, 00041 Albano Laziale (RM)
P.IVA / C.F.: 18203561008
Email: [email protected]
PEC: [email protected]
2. Categorie di Dati Raccolti
Il Titolare raccoglie le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, indirizzo email, numero di telefono
- Dati di spedizione: indirizzo, città, CAP, provincia
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempi di accesso (raccolti tramite cookie tecnici e analitici)
- Dati relativi agli acquisti: prodotti acquistati, importi, metodi di pagamento utilizzati
- Dati di registrazione: email e password (crittografata) per la creazione dell'account
3. Finalità del Trattamento e Basi Giuridiche
a) Gestione degli ordini
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
b) Registrazione account
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
c) Assistenza clienti
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR)
d) Invio newsletter e comunicazioni commerciali
Base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Il consenso è sempre revocabile.
e) Marketing e profilazione
Base giuridica: consenso espresso e separato dell'interessato (art. 6.1.a GDPR). La profilazione avviene solo previo consenso specifico e granulare.
f) Obblighi di legge
Base giuridica: adempimento di obblighi legali (art. 6.1.c GDPR) – es. normativa fiscale e contabile.
4. Destinatari dei Dati
I dati personali potranno essere comunicati a:
- Provider di pagamento: Stripe (per l'elaborazione sicura dei pagamenti)
- Corrieri: SDA e UPS (per la consegna degli ordini)
- Hosting provider: Abacus.AI (per l'hosting del sito web)
- Commercialista: per gli adempimenti fiscali e contabili
- Software gestionali: strumenti utilizzati per la gestione degli ordini e del magazzino
5. Trasferimenti Extra UE
Alcuni dei nostri fornitori di servizi (es. Stripe, Abacus.AI) potrebbero trattare dati al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard (SCC) o altri meccanismi previsti dal GDPR a garanzia di un livello di protezione adeguato.
6. Periodo di Conservazione
- Dati contrattuali e ordini: 10 anni (obblighi fiscali)
- Dati dell'account: fino alla cancellazione dell'account da parte dell'utente
- Newsletter: fino alla revoca del consenso
- Dati di navigazione: 26 mesi (cookie analitici)
- Consensi: conservati per documentare la liceità del trattamento
7. Diritti dell'Interessato
Ai sensi degli artt. 15–22 del GDPR, l'interessato ha diritto di:
- Accesso: ottenere conferma del trattamento e copia dei dati
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione: limitare il trattamento in determinate circostanze
- Portabilità: ricevere i dati in formato strutturato e leggibile
- Opposizione: opporsi al trattamento per motivi legittimi
- Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente
8. Modalità di Esercizio dei Diritti
Per esercitare i propri diritti, l'interessato può inviare una richiesta a:
Email: [email protected]
PEC: [email protected]
La richiesta verrà evasa entro 30 giorni dal ricevimento.
9. Diritto di Reclamo
L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).