Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Mazzei Maura, con sede in L.go Plebiscito, 25, 00053 Civitavecchia (Italia), P. IVA IT06219191001, C.F. 06219191001.

• Email: negoziomazzei@gmail.com
• Email per questioni privacy: negoziomazzei@gmail.com
• Telefono: +39 0766 581363

Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati puoi scrivere a negoziomazzei@gmail.com.

2. Quali dati raccogliamo

Trattiamo esclusivamente i dati necessari a fornirti i nostri servizi:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono.
• Dati di spedizione e fatturazione: indirizzo, città, CAP, provincia, Paese, eventuale P. IVA o codice fiscale.
• Dati relativi agli ordini: prodotti acquistati, importi, metodo di spedizione, stato dell'ordine, resi.
• Dati di pagamento: gestiti direttamente dai circuiti di pagamento. Non conserviamo i numeri completi delle carte di credito: riceviamo solo l'esito della transazione e un identificativo cifrato.
• Dati di account: credenziali di accesso (password conservata in forma cifrata), preferenze, lista dei desideri, recensioni pubblicate.
• Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, log di sicurezza.
• Dati di comunicazione: contenuto dei messaggi inviati tramite il form di contatto o via email.

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati di minori di 16 anni. Il sito non è destinato a minori: se ritieni che un minore ci abbia fornito dati, contattaci e provvederemo alla cancellazione.

3. Finalità e basi giuridiche del trattamento

• Gestione degli ordini, spedizioni, resi e assistenza post-vendita.
  Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Il conferimento dei dati è necessario: senza di essi non possiamo concludere l'acquisto.
• Gestione dell'account utente e delle funzionalità collegate (storico ordini, indirizzi salvati, lista dei desideri).
  Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali, contabili e obblighi di legge (emissione e conservazione delle fatture).
  Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Risposta alle richieste inviate tramite i form di contatto.
  Base giuridica: esecuzione di misure precontrattuali o legittimo interesse (artt. 6.1.b e 6.1.f GDPR).
• Invio di newsletter e comunicazioni promozionali.
  Base giuridica: consenso libero, specifico e revocabile in ogni momento (art. 6.1.a GDPR).
• Cookie analitici e di marketing.
  Base giuridica: consenso espresso tramite il banner cookie (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003). Vedi la Cookie Policy.
• Sicurezza del sito, prevenzione di frodi e abusi, difesa in giudizio.
  Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

4. Periodo di conservazione

• Dati di ordini e fatturazione: 10 anni dalla conclusione dell'ordine, come previsto dalla normativa fiscale e civilistica.
• Dati dell'account: per tutta la durata del rapporto e comunque fino a 24 mesi dall'ultimo accesso, salvo cancellazione richiesta prima.
• Richieste di assistenza: 24 mesi dalla chiusura della richiesta.
• Dati per newsletter: fino alla revoca del consenso (disiscrizione).
• Preferenze cookie: 12 mesi, dopodiché ti verrà richiesto un nuovo consenso.
• Log tecnici e di sicurezza: di norma non oltre 12 mesi.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

5. Destinatari dei dati

I tuoi dati possono essere comunicati a soggetti che agiscono come Responsabili del trattamento (art. 28 GDPR), nominati con apposito accordo, oppure come autonomi Titolari. Le categorie di destinatari sono:

• fornitori di hosting e servizi cloud;
• corrieri e operatori logistici, per la consegna degli ordini;
• prestatori di servizi di pagamento (es. gestori di carte di credito, PayPal);
• fornitori di servizi email, CRM e newsletter;
• fornitori di strumenti di analisi statistica e advertising, previo tuo consenso;
• consulenti fiscali, contabili e legali;
• autorità pubbliche, quando previsto da un obbligo di legge.

I tuoi dati non vengono in alcun caso venduti a terzi.

6. Trasferimenti di dati extra-UE

I dati sono trattati principalmente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori comportino un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza della Commissione europea (ad esempio il EU-U.S. Data Privacy Framework), Clausole Contrattuali Standard (SCC) oppure altre misure supplementari adeguate. Puoi richiederci copia delle garanzie adottate scrivendo a negoziomazzei@gmail.com.

7. I tuoi diritti

In qualità di interessato puoi esercitare in ogni momento i seguenti diritti:

• Accesso (art. 15): sapere quali dati trattiamo e ottenerne copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): il cosiddetto "diritto all'oblio".
• Limitazione (art. 18): sospendere il trattamento in casi specifici.
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse e, in ogni momento, al marketing diretto.
• Revoca del consenso (art. 7.3): senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti scrivi a negoziomazzei@gmail.com. Risponderemo entro un mese dalla ricezione della richiesta, prorogabile di ulteriori due mesi in caso di richieste particolarmente complesse.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo. In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it.

8. Processi decisionali automatizzati e profilazione

Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici nei tuoi confronti ai sensi dell'art. 22 GDPR. Eventuali suggerimenti di prodotti si basano su criteri generici (categoria, popolarità) e, ove utilizzino cookie di profilazione, richiedono il tuo consenso preventivo.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui cifratura del traffico tramite HTTPS/TLS, cifratura delle password, controlli sugli accessi, backup periodici e aggiornamenti di sicurezza. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, provvederemo alla notifica al Garante entro 72 ore e alla comunicazione agli interessati secondo gli artt. 33 e 34 GDPR.

10. Modifiche all'informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali ti informeremo tramite avviso sul sito o via email.