Informativa sulla Privacy

Premessa e Titolare del Trattamento

La presente Informativa sulla Privacy (di seguito, 'Informativa') descrive le modalità con cui Pistoa (di seguito, 'il Titolare' o 'noi') raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web pistoa.com (di seguito, 'il Sito') e acquistano i nostri prodotti. Il Titolare del trattamento è Pistoa, con sede legale in Via Roma 12, 50123 Firenze FI, Italy, e indirizzo email [email protected]. La presente Informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea, applicabile in Italia in quanto Stato membro, e al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018.

Tipologie di Dati Raccolti e Finalità del Trattamento

Dati forniti volontariamente dall'utente

Quando effettui un acquisto o ti registri sul Sito, ti chiediamo di fornire alcune informazioni personali necessarie per la gestione dell'ordine e la creazione dell'account. Questi dati includono, a titolo esemplificativo:

Nome e cognome
Indirizzo di fatturazione e spedizione (Via Roma 12, 50123 Firenze FI, Italy)
Indirizzo email ([email protected])
Numero di telefono

La raccolta di tali dati avviene esclusivamente per le seguenti finalità: evasione degli ordini, comunicazioni relative all'acquisto, assistenza clienti e adempimenti fiscali e contabili previsti dalla legge italiana.

Dati raccolti automaticamente

Durante la navigazione sul Sito, possono essere raccolti automaticamente alcuni dati tecnici, quali l'indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate e la durata della visita. Questi dati sono utilizzati esclusivamente per garantire il corretto funzionamento del Sito, per analisi statistiche aggregate e per migliorare l'esperienza di navigazione. Non utilizziamo tali informazioni per identificare direttamente l'utente, salvo obblighi di legge.

Informazioni Finanziarie e Modalità di Pagamento

Per l'elaborazione dei pagamenti, Pistoa si affida esclusivamente a PayPal, un processore di pagamento terzo indipendente. In conformità con i più elevati standard di sicurezza e con le disposizioni del GDPR, desideriamo chiarire che il Sito non raccoglie, non elabora e non memorizza in alcun modo i numeri di carta di credito o altri dati sensibili di pagamento degli utenti. L'intero processo di pagamento viene reindirizzato e gestito interamente su piattaforma PayPal, la quale applica protocolli di crittografia avanzata e misure di sicurezza conformi agli standard PCI DSS. Pertanto, qualsiasi informazione finanziaria fornita durante la transazione viene trasmessa direttamente a PayPal e non passa attraverso i nostri server. Ti invitiamo a consultare l'informativa sulla privacy di PayPal per comprendere come vengono trattati i tuoi dati finanziari.

Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche, in conformità con l'articolo 6 del GDPR:

Esecuzione di un contratto: per la gestione e l'evasione degli ordini di acquisto, inclusa la spedizione e la fatturazione.
Adempimento di obblighi legali: per rispettare le normative fiscali, contabili e amministrative vigenti in Italia.
Consenso esplicito: per l'invio di comunicazioni di marketing, qualora tu abbia prestato il tuo consenso tramite apposita spunta.
Legittimo interesse: per migliorare i nostri prodotti e servizi, nonché per prevenire frodi e abusi.

Dati Finanziari e Modalità di Pagamento

Pistoa adotta una politica di pagamento che garantisce la massima sicurezza per i tuoi dati sensibili. Per tutte le transazioni, il Sito utilizza esclusivamente PayPal come piattaforma di pagamento. Desideriamo sottolineare con chiarezza che il Sito non raccoglie, non elabora e non memorizza in alcun modo i numeri di carta di credito o altri dati finanziari degli utenti. L'intero processo di pagamento viene reindirizzato a PayPal, dove i dati vengono crittografati e gestiti secondo i più rigorosi standard di sicurezza internazionali. Pertanto, nessuna informazione relativa alla tua carta di credito viene trasmessa o conservata sui nostri server. Ti consigliamo di consultare l'informativa sulla privacy di PayPal per maggiori dettagli sul trattamento dei tuoi dati finanziari.

Diritti dell'Interessato ai Sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, ti sono riconosciuti i seguenti diritti in materia di protezione dei dati personali, ai sensi degli articoli 15-22 del GDPR. Puoi esercitare tali diritti in qualsiasi momento contattandoci all'indirizzo email [email protected].

Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere la conferma che sia in corso o meno un trattamento di dati personali che ti riguardano e, in tal caso, di ricevere una copia di tali dati, nonché informazioni sulle finalità del trattamento, le categorie di dati trattati, i destinatari a cui sono stati comunicati e il periodo di conservazione previsto.

Diritto di Rettifica (Art. 16 GDPR)

Puoi richiedere la correzione di eventuali dati personali inesatti o incompleti che ti riguardano. Provvederemo a rettificare le informazioni senza ingiustificato ritardo.

Diritto alla Cancellazione (Diritto all'Oblio) (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali senza ingiustificato ritardo, qualora sussistano i motivi previsti dalla legge, come ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o quando revochi il consenso su cui si basa il trattamento.

Diritto di Limitazione del Trattamento (Art. 18 GDPR)

In determinate circostanze, hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali. In tal caso, i dati saranno conservati ma non ulteriormente trattati, salvo per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e che hai fornito al Titolare, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

Diritto di Opposizione (Art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto, compresa la profilazione. In tal caso, cesseremo il trattamento per tali finalità, salvo che non sussistano motivi legittimi cogenti per procedere.

Modalità di Raccolta e Conservazione dei Dati

I dati personali vengono raccolti attraverso moduli online presenti sul Sito, durante la registrazione o la finalizzazione dell'ordine. I dati vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla legge italiana per la conservazione dei documenti fiscali e contabili (10 anni dalla data dell'operazione). Trascorso tale periodo, i dati verranno cancellati o resi anonimi in modo irreversibile.

Cookie e Tecnologie di Tracciamento

Consenso ai Cookie

Il Sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle pagine, analizzare il traffico e migliorare l'esperienza di navigazione. In conformità con il GDPR e con il provvedimento generale del Garante per la protezione dei dati personali italiano, al primo accesso al Sito viene richiesto il tuo consenso esplicito tramite un banner informativo. Puoi gestire le tue preferenze relative ai cookie in qualsiasi momento accedendo alle impostazioni del tuo browser o tramite l'apposito pannello di configurazione presente sul Sito. I cookie strettamente necessari al funzionamento del Sito non richiedono il tuo consenso, mentre per i cookie di profilazione e di marketing è richiesto il tuo consenso preventivo.

Diritti dell'Interessato ai Sensi del GDPR

In qualità di interessato residente in Italia, ti sono riconosciuti i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci all'indirizzo email [email protected]. Risponderemo alla tua richiesta entro 30 giorni, salvo proroga in caso di particolare complessità.

Diritto di Accesso (Art. 15 GDPR)

Diritto di Rettifica (Art. 16 GDPR)

Puoi richiedere la rettifica dei dati personali inesatti che ti riguardano o l'integrazione di quelli incompleti, fornendo una dichiarazione integrativa.

Diritto alla Cancellazione (Diritto all'Oblio) (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali senza ingiustificato ritardo, qualora ricorra uno dei motivi previsti dal GDPR, come ad esempio la revoca del consenso su cui si basa il trattamento o l'opposizione al trattamento per motivi legittimi.

Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Puoi richiedere la limitazione del trattamento dei tuoi dati personali in specifiche ipotesi, come quando contesti l'esattezza dei dati o ti opponi al trattamento. In tali casi, i dati saranno conservati ma non ulteriormente trattati, salvo per la tutela dei diritti.

Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e che hai fornito al Titolare, e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, compresa la profilazione. In caso di opposizione, il Titolare si asterrà dal trattare ulteriormente i dati, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere.

Conservazione e Sicurezza dei Dati

I dati personali raccolti vengono conservati su server protetti situati all'interno dell'Unione Europea. Adottiamo misure di sicurezza tecniche e organizzative adeguate per prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni dei dati. Tuttavia, nessun sistema di sicurezza è infallibile; ti invitiamo pertanto a proteggere le tue credenziali di accesso e a segnalarci tempestivamente qualsiasi violazione sospetta.

Comunicazione e Diffusione dei Dati

I tuoi dati personali potranno essere comunicati a soggetti terzi solo per le finalità indicate nella presente Informativa e nel rispetto della normativa vigente. In particolare, i dati potranno essere condivisi con:

Corrieri e spedizionieri per la consegna degli ordini
PayPal per la gestione dei pagamenti (come descritto nella sezione dedicata)
Autorità giudiziarie o amministrative, in adempimento di obblighi di legge

I tuoi dati non saranno diffusi pubblicamente né trasferiti al di fuori dello Spazio Economico Europeo, salvo che per l'utilizzo di servizi cloud di fornitori che garantiscano adeguate garanzie ai sensi dell'articolo 46 del GDPR.

Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti. In particolare:

I dati relativi agli ordini e alla fatturazione vengono conservati per 10 anni dalla data dell'operazione, in adempimento agli obblighi fiscali e contabili previsti dalla legge italiana.
I dati utilizzati per finalità di marketing diretto vengono conservati fino alla revoca del consenso da parte dell'utente o, in assenza di revoca, per un periodo massimo di 24 mesi dall'ultima interazione.
I dati di navigazione anonimi e aggregati possono essere conservati per periodi più lunghi, ma in forma non riconducibile all'utente.

Comunicazione e Diffusione dei Dati

I tuoi dati personali non vengono diffusi pubblicamente. Possono essere comunicati a soggetti terzi solo per le finalità indicate nella presente Informativa e nel rispetto della normativa applicabile. In particolare, i dati possono essere condivisi con:

Corrieri e fornitori di servizi logistici per la consegna degli ordini
PayPal per la gestione dei pagamenti (come dettagliato nella sezione dedicata)
Autorità giudiziarie o amministrative, in adempimento di obblighi di legge

Non vendiamo, scambiamo o trasferiamo a terzi i tuoi dati personali per finalità di marketing senza il tuo esplicito consenso.

Trasferimento dei Dati al di Fuori dell'Unione Europea

I tuoi dati personali sono conservati su server situati all'interno dell'Unione Europea. Qualora, per esigenze tecniche o operative, fosse necessario trasferire dati verso paesi terzi al di fuori del SEE, ci assicureremo che tale trasferimento avvenga nel rispetto delle garanzie appropriate previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione Europea o l'adesione al Privacy Shield (per i trasferimenti verso gli Stati Uniti, ove applicabile).

Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare periodicamente la presente Informativa per riflettere eventuali cambiamenti normativi, tecnologici o organizzativi. Ti invitiamo a consultare regolarmente questa pagina per essere informato su eventuali modifiche. La data dell'ultimo aggiornamento è indicata all'inizio del documento. In caso di modifiche sostanziali, ti informeremo tramite un avviso sul Sito o via email.

Contatti e Reclami

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email [email protected]. Hai inoltre il diritto di proporre un reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali italiano, con sede in Piazza Venezia 11, 00187 Roma, Italia, o tramite il sito web www.garanteprivacy.it.