Informativa Privacy – Baruffaldi Gorgonzola
Ultimo aggiornamento:
1. Premessa e titolare del trattamento
La presente informativa descrive come vengono trattati i dati personali di chi visita il sito www.baruffaldigorgonzola.com (di seguito “Sito”), crea un account, effettua acquisti o contatta l’azienda tramite i recapiti pubblicati. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.
Titolare del trattamento
EREDI ANGELO BARUFFALDI S.r.l. Sede legale: Via Roma 32 – 28060 Castellazzo Novarese (NO) P.IVA 00876500034 – REA NO133771 Tel. +39 0321 83717 Email: info@eredibaruffaldi.com – PEC: eredibaruffaldi@legalmail.it
2. Dati trattati
Dati di navigazione. I sistemi che fanno funzionare il Sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagine visitate. Servono a garantire il funzionamento e la sicurezza del Sito e non sono usati per identificare l’utente, salvo accertamento di reati informatici su richiesta delle autorità.
Dati per ordini e account. Per completare un acquisto, o creare un account, l’utente fornisce nome e cognome, email, telefono, indirizzo di spedizione e di fatturazione ed eventuali dati fiscali (codice fiscale, P.IVA, codice destinatario o PEC). Vengono inoltre registrati i dati degli ordini: prodotti acquistati, importi, data, stato della spedizione. Se l’utente crea un account, sono trattate anche le credenziali di accesso e lo storico degli ordini.
Dati di pagamento. I pagamenti con carta di credito avvengono sulla piattaforma sicura Axepta di BNL; i pagamenti PayPal sulla piattaforma di PayPal. Il Titolare non riceve né conserva i dati completi della carta: riceve solo la conferma dell’esito del pagamento e i dati necessari a riconciliare l’ordine.
Richieste, resi e non conformità. Se l’utente scrive o telefona per informazioni, assistenza, resi, recesso o segnalazioni di prodotti non conformi, vengono trattati i dati che comunica, comprese eventuali foto del prodotto o dell’imballo.
Cookie. Il Sito usa solo cookie tecnici, necessari al funzionamento del negozio (carrello, sessione, accesso all’account) e alla memorizzazione delle scelte sul banner. Dettagli nella Cookie Policy.
Il Sito non usa strumenti di statistica, profilazione o pubblicità e non invia newsletter o comunicazioni promozionali.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Funzionamento e sicurezza del Sito, prevenzione di frodi | Dati di navigazione, cookie tecnici | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Gestione di carrello, ordini, conferme d’ordine e account | Dati per ordini e account | Esecuzione del contratto di vendita o di misure precontrattuali (art. 6.1.b GDPR) |
| Pagamento degli ordini | Esito del pagamento, dati dell’ordine | Esecuzione del contratto (art. 6.1.b GDPR) |
| Spedizione con corriere refrigerato e invio del tracking | Nome, indirizzo, telefono, email | Esecuzione del contratto (art. 6.1.b GDPR) |
| Assistenza, resi, recesso e non conformità | Dati forniti dall’utente, dati dell’ordine | Esecuzione del contratto e obbligo legale (Codice del Consumo) (art. 6.1.b e 6.1.c GDPR) |
| Fatturazione e adempimenti contabili e fiscali | Dati di fatturazione e degli ordini | Obbligo legale (art. 6.1.c GDPR) |
| Tutela dei diritti del Titolare in sede giudiziaria | Dati necessari al caso | Legittimo interesse (art. 6.1.f GDPR) |
I dati non sono usati per invii promozionali, profilazione o processi decisionali automatizzati.
4. Destinatari dei dati
I dati sono trattati dal personale del Titolare autorizzato e istruito. Possono inoltre essere comunicati ai seguenti soggetti, nei limiti necessari a ciascuna finalità:
| Soggetto | Attività | Ruolo |
|---|---|---|
| Aruba S.p.A. | Hosting del Sito e del negozio online, con server in Italia | Responsabile del trattamento (art. 28 GDPR) |
| Microsoft Ireland Operations Ltd | Posta elettronica aziendale (Microsoft 365) per le comunicazioni a info@eredibaruffaldi.com | Responsabile del trattamento |
| Webmaster incaricato | Manutenzione tecnica del Sito | Responsabile del trattamento |
| BNL S.p.A. – servizio Axepta | Elaborazione dei pagamenti con carta | Titolare autonomo |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Elaborazione dei pagamenti PayPal | Titolare autonomo |
| BRT S.p.A. | Trasporto e consegna refrigerata, invio di notifiche sulla spedizione | Titolare autonomo o responsabile, secondo il contratto |
| Consulenti fiscali, contabili e legali | Adempimenti amministrativi e tutela dei diritti | Titolari autonomi o responsabili |
| Autorità pubbliche | Solo se richiesto dalla legge | Titolari autonomi |
I dati non sono diffusi né venduti.
5. Trasferimenti fuori dall’UE
Il Sito e i dati degli ordini sono ospitati in Italia. Microsoft tratta i dati di posta elettronica nell’Unione Europea; PayPal può trattare alcuni dati anche fuori dall’UE, secondo la propria informativa. Eventuali trasferimenti verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per i fornitori certificati, o in mancanza delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).
6. Conservazione, conferimento, sicurezza e minori
Tempi di conservazione.
| Dati | Durata |
|---|---|
| Ordini, fatture e documenti contabili | 10 anni dalla conclusione dell’ordine (art. 2220 c.c. e normativa fiscale) |
| Account utente | Fino alla cancellazione richiesta dall’utente; i dati degli ordini restano conservati per i tempi di legge |
| Resi, recesso, reclami e non conformità | Durata della pratica, poi fino a 26 mesi per la garanzia legale e l’eventuale tutela dei diritti |
| Richieste di informazioni non seguite da un ordine | 24 mesi dalla richiesta |
| Dati di navigazione e log del server | 12 mesi, salvo necessità di accertare reati |
| Preferenze sui cookie | La durata indicata nella Cookie Policy |
Natura del conferimento. I dati contrassegnati come obbligatori nel checkout sono necessari per concludere l’acquisto, pagarlo e ricevere la spedizione. Senza di essi non è possibile completare l’ordine.
Sicurezza. Il Sito usa una connessione cifrata (HTTPS) e i pagamenti avvengono su piattaforme certificate dei provider. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati. Si invita l’utente a scegliere una password sicura per il proprio account e a non condividerla.
Minori. Gli acquisti sul Sito sono riservati a maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori; un genitore o tutore che ritenga che un minore abbia fornito dati può chiederne la cancellazione.
7. Diritti dell’interessato
In base agli artt. 15–22 GDPR l’utente può in qualsiasi momento:
- accedere ai propri dati e riceverne copia;
- chiederne la rettifica o l’integrazione, anche direttamente dal proprio account;
- chiederne la cancellazione, compresa quella dell’account, salvo i dati che la legge impone di conservare;
- chiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (portabilità).
Le richieste vanno inviate a info@eredibaruffaldi.com o alla PEC eredibaruffaldi@legalmail.it. Il Titolare risponde entro un mese.
Reclamo. L’utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it).
Social network. I collegamenti a Facebook e Instagram sono semplici link: nessun dato viene trasmesso finché l’utente non li clicca. Se l’utente interagisce con le pagine social dell’azienda, i dati sono trattati da Meta secondo la propria informativa e dal Titolare solo per gestire l’interazione.
Modifiche. Il Titolare può aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.
