1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Mielecomp
Via ________ n.__
CAP – Città (PR) – Italia
P. IVA / C.F.: IT___________
Email: privacy@mielecomp.it
In generale, è possibile navigare sul Sito senza fornire dati personali. Tuttavia, alcune funzionalità (es. acquisto, contatto, registrazione account) richiedono il conferimento di dati.
2. Tipologie di dati trattati
Trattiamo, a seconda delle funzionalità utilizzate, le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, cognome, email, telefono (se fornito).
- Dati di spedizione e fatturazione: indirizzo, CAP, città, provincia, paese; eventualmente P. IVA/C.F. per fattura.
- Dati relativi agli acquisti: prodotti acquistati, importi, storico ordini, preferenze di consegna.
- Dati di pagamento: il Sito non memorizza i dati completi della carta; i pagamenti sono gestiti da fornitori terzi (es. PSP).
- Dati di navigazione: log tecnici (es. indirizzo IP, user agent, timestamp), necessari al funzionamento e alla sicurezza del Sito.
3. Finalità e basi giuridiche
3.1 Esecuzione del contratto e misure precontrattuali (art. 6.1(b) GDPR)
- gestione del carrello, ordine, pagamento e consegna;
- gestione resi/rimborsi e assistenza clienti;
- creazione e gestione dell’account (se disponibile).
3.2 Obblighi di legge (art. 6.1(c) GDPR)
- adempimenti contabili, fiscali e amministrativi;
- obblighi derivanti da normative applicabili.
3.3 Interesse legittimo (art. 6.1(f) GDPR)
- sicurezza del Sito, prevenzione frodi/abusi, tutela dei diritti del Titolare;
- gestione e miglioramento tecnico del servizio (es. analisi errori, performance).
3.4 Consenso (art. 6.1(a) GDPR), ove richiesto
- newsletter e comunicazioni promozionali (se attive);
- cookie e strumenti di tracciamento non tecnici (marketing/analitici) se implementati e soggetti a consenso.
4. Modalità del trattamento e sicurezza
Il trattamento è svolto con strumenti informatici e/o telematici, con logiche organizzative strettamente correlate alle finalità indicate. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, divulgazione o alterazione.
Nessun sistema è totalmente sicuro: invitiamo gli utenti a proteggere le proprie credenziali e utilizzare dispositivi e browser aggiornati.
6. Destinatari e comunicazione dei dati
I dati personali possono essere comunicati a soggetti terzi che agiscono quali responsabili o autonomi titolari, nei limiti necessari alle finalità sopra indicate, tra cui:
- fornitori IT/hosting e manutenzione del Sito;
- corrieri e operatori logistici (per la consegna);
- consulenti contabili/fiscali e soggetti incaricati per adempimenti di legge;
- provider di pagamento (PSP) per la gestione delle transazioni.
In ogni caso, i dati non vengono diffusi.
7. Trasferimenti verso Paesi extra UE
Alcuni fornitori (es. servizi cloud, analytics o pagamento) potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto del GDPR, sulla base di decisioni di adeguatezza, clausole contrattuali standard (SCC) o altri strumenti idonei.
8. Periodo di conservazione
I dati sono trattati e conservati per il tempo necessario al conseguimento delle finalità per cui sono raccolti e, in ogni caso, nel rispetto degli obblighi di legge.
- Dati contrattuali e ordini: per il tempo necessario alla gestione dell’ordine e per i successivi obblighi contabili/fiscali.
- Dati per assistenza clienti: per il tempo necessario a gestire richieste e reclami.
- Marketing/newsletter (se attivi): fino a revoca del consenso.
- Log di sicurezza: per un periodo limitato e proporzionato alle esigenze di sicurezza e prevenzione abusi.
Al termine del periodo di conservazione i dati saranno cancellati o anonimizzati, salvo obblighi di legge o necessità di tutela in sede giudiziaria.
9. Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:
- accesso ai dati e ottenere copia;
- rettifica e aggiornamento;
- cancellazione (nei casi previsti);
- limitazione del trattamento;
- opposizione (nei casi previsti);
- portabilità dei dati (quando applicabile);
- revoca del consenso in qualsiasi momento, se il trattamento si basa sul consenso.
Per esercitare i diritti è possibile inviare richiesta a: privacy@mielecomp.it. Le richieste sono evase nei termini previsti dal GDPR (in genere entro 30 giorni).
10. Reclamo al Garante
L’utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le opportune sedi giudiziarie, qualora ritenga che il trattamento violi il GDPR.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento pubblicandole su questa pagina. Gli utenti sono invitati a consultare periodicamente la pagina, facendo riferimento alla data di ultimo aggiornamento indicata in alto.
Se l’utente non accetta le modifiche, è tenuto a interrompere l’utilizzo del Sito e può richiedere la rimozione dei propri dati nei limiti di legge.
12. Contatti privacy
Per domande o richieste relative alla privacy: privacy@mielecomp.it