Informativa sulla privacy

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il negozio online ed effettuano acquisti.

1. Titolare del trattamento

Titolare del trattamento è Giuseppe Di Maria S.p.A., Via Enrico Mattei, 4 — 90124 Palermo (Italia), P.IVA IT 00113130827. Per ogni questione relativa ai dati personali è possibile scrivere a shop@dimaria.it o telefonare al Numero Verde 800·523343.

2. Dati trattati

Nell'ambito dell'acquisto e della gestione dell'ordine trattiamo:

• dati anagrafici e di contatto (nome, cognome, email, telefono);
• indirizzo di fatturazione e di spedizione;
• dati relativi all'ordine (prodotti, importi, numero d'ordine, stato);
• eventuali comunicazioni intercorse con l'assistenza.
• dati tecnici necessari alla sicurezza e al funzionamento (indirizzo IP, data e ora, log e informazioni sul dispositivo/browser);
• dati salvati nel browser per il carrello e il configuratore, descritti al punto 8.

I dati della carta di pagamento non sono trattati né conservati dal Titolare: il pagamento è gestito direttamente dal fornitore del servizio (SumUp) su piattaforma sicura e certificata.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'ordine, del pagamento, della spedizione e dell'assistenza. Il conferimento è necessario: il rifiuto impedisce di dare seguito all'acquisto.
• Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali, contabili e amministrativi.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del Sito e prevenzione delle frodi.
• Esecuzione del contratto e sicurezza: consultazione dello stato dell'ordine mediante numero d'ordine ed email, richiesti insieme per impedire accessi non autorizzati.

4. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici e telematici, con misure idonee a garantirne sicurezza e riservatezza. Per le finalità sopra indicate i dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento o autonomi titolari, tra cui: il fornitore del pagamento SumUp, i corrieri incaricati della consegna, WooCommerce per la gestione degli ordini, Vercel per hosting e archiviazione tecnica e Resend per l'invio delle email transazionali. I caratteri tipografici utilizzati dal Sito sono forniti localmente o dal dispositivo dell'utente, senza richieste a servizi esterni. I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle indicate.

5. Trasferimento dei dati

Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (es. clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea).

6. Periodo di conservazione

I dati relativi agli ordini sono conservati per il tempo necessario alla gestione del rapporto e, successivamente, per il periodo previsto dagli obblighi di legge (in particolare fiscali e contabili, di norma 10 anni). I log tecnici sono conservati per il periodo strettamente necessario alla sicurezza e secondo i tempi applicati dai fornitori. I dati del carrello e del configuratore restano nel browser finché l'utente non li cancella o completa/ripristina la relativa attività.

7. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai propri dati e informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione ("diritto all'oblio") nei casi previsti;
• limitazione del trattamento e opposizione;
• portabilità dei dati;
• revoca del consenso, senza pregiudizio per i trattamenti effettuati prima della revoca.

Le richieste vanno inoltrate a shop@dimaria.it. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Il Sito non installa cookie pubblicitari o di profilazione. Se l'accesso riservato è attivo, utilizza un cookie tecnico HttpOnly necessario a mantenere la sessione di accesso. Il carrello è conservato nel localStorage e le risposte del configuratore nel sessionStorage del browser. Questi dati tecnici non sono usati per seguire l'utente tra siti diversi e possono essere eliminati dalle impostazioni del browser.

9. Aggiornamenti

La presente informativa può essere aggiornata nel tempo; la versione vigente è sempre pubblicata su questa pagina con la relativa data di ultimo aggiornamento.