La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito "GDPR") agli utenti che interagiscono con il sito web https://vesparomastore.com (di seguito "Sito").
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
S.I.C.M.A. S.R.L.
Via delle Fornaci, 47
00165 Roma
P.IVA: IT03953981002
Codice Fiscale: 03953981002
Email: sicma@inwind.it
2. Responsabile della protezione dei dati / Referente
Per l'esercizio dei diritti previsti dagli articoli 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) e per qualsiasi richiesta in materia di trattamento dei dati personali, è possibile contattare:
Andrea Riposati
Email: sicma@inwind.it
3. Tipologie di dati raccolti
Il Sito raccoglie le seguenti categorie di dati personali:
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono, messaggio (forniti volontariamente tramite il modulo di contatto).
- Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, durata della visita, referente, raccolti in forma aggregata e anonima a fini statistici.
- Cookie tecnici: necessari al funzionamento del Sito. Per i cookie di terze parti (analitici, marketing) si veda la Cookie Policy.
4. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Risposta a richieste di contatto — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR) e consenso esplicito (Art. 6.1.a GDPR) prestato tramite spunta della casella privacy nel modulo.
- Analisi statistiche aggregate — base giuridica: legittimo interesse del Titolare (Art. 6.1.f GDPR) a comprendere come migliorare il Sito. I dati sono anonimizzati e non permettono identificazione diretta dell'utente.
- Adempimenti di legge — base giuridica: obblighi normativi (Art. 6.1.c GDPR), incluse normative fiscali e amministrative.
5. Modalità del trattamento e periodo di conservazione
I dati sono trattati con strumenti elettronici, con misure di sicurezza tecniche e organizzative adeguate (Art. 32 GDPR), per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti.
- Dati form contatto: conservati per il tempo necessario a evadere la richiesta e fino a 24 mesi successivi per finalità di archiviazione documentale e difesa in giudizio.
- Dati navigazione aggregati: conservati in forma anonima per finalità statistiche fino a 25 mesi.
6. Destinatari dei dati
I dati personali possono essere comunicati a soggetti terzi che agiscono in qualità di Responsabili del trattamento (Art. 28 GDPR), debitamente nominati, esclusivamente per finalità connesse all'erogazione del servizio:
- Cloudflare, Inc. (San Francisco, USA) — fornitore CDN e hosting del Sito. Trasferimento extra-UE basato su Standard Contractual Clauses (Art. 46 GDPR). Cookie tecnici di sicurezza (`__cf_bm`, `cf_clearance`).
- Cybot A/S (Cookiebot) (Copenhagen, Danimarca) — gestione consensi cookie. Conformità Schrems II garantita.
- Fornitore servizi CRM (Odoo) — gestione lead commerciale a seguito di invio modulo di contatto. Server localizzati in UE.
- OpenStreetMap Foundation (UK) — fornitore mappa interattiva. Servizio collaborativo no-profit, nessun cookie di profilazione.
I dati non saranno comunicati ad altri soggetti né diffusi.
7. Trasferimenti di dati extra-UE
Alcuni fornitori (Cloudflare) possono comportare trasferimenti di dati personali al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono unicamente in presenza di adeguate garanzie ai sensi degli Artt. 44-49 GDPR, in particolare attraverso Clausole Contrattuali Standard approvate dalla Commissione Europea (Standard Contractual Clauses).
8. Diritti dell'interessato
In qualità di soggetto interessato, ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- Accedere ai tuoi dati personali (Art. 15);
- Ottenere la rettifica dei dati inesatti (Art. 16);
- Ottenere la cancellazione dei dati ("diritto all'oblio", Art. 17);
- Ottenere la limitazione del trattamento (Art. 18);
- Ricevere i dati in formato strutturato (portabilità, Art. 20);
- Opporti al trattamento (Art. 21);
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (Art. 7.3);
- Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenessi che il trattamento violi il GDPR (Art. 77).
Per esercitare i diritti, contatta il referente indicato al paragrafo 2 di questa informativa.
9. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati nei campi contrassegnati con asterisco nei moduli è obbligatorio al fine di evadere la richiesta dell'utente. Il mancato conferimento comporta l'impossibilità di rispondere alla richiesta. Il conferimento del consenso al marketing è facoltativo e non pregiudica l'accesso alle altre funzionalità del Sito.
10. Processo decisionale automatizzato
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull'interessato (Art. 22 GDPR).
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità sul Sito. Si invita pertanto a consultare regolarmente questa pagina. La data di ultimo aggiornamento è indicata in cima al documento.