Privacy Policy

La presente informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e descrive le modalità con cui vengono trattati i dati personali degli utenti che utilizzano il servizio eCommerce di Delfino Surgelati.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.

2. Quali dati personali vengono raccolti

Attraverso il sito eCommerce possono essere raccolti i dati necessari alla registrazione dell'account, alla gestione del rapporto con il cliente e alla gestione degli ordini.

In particolare, possono essere raccolti:

• nome e cognome;
• indirizzo;
• CAP;
• comune e provincia;
• numero di telefono;
• indirizzo e-mail;
• codice fiscale, ove previsto;
• partita IVA, ove applicabile;
• codice SDI, ove applicabile;
• PEC, ove applicabile;
• informazioni relative alla sede legale, ove applicabile;
• informazioni relative agli ordini effettuati;
• eventuali indirizzi di consegna diversi da quello indicato in fase di registrazione;
• eventuali note inserite dal cliente relativamente all'ordine.

La registrazione prevede inoltre la creazione di una credenziale di accesso. La password non viene memorizzata in chiaro, ma viene elaborata mediante una funzione di hashing.

3. Finalità del trattamento

a) Registrazione e gestione dell'account

Per creare e gestire l'account del cliente, consentire l'accesso all'area personale e mantenere i dati necessari per gli ordini successivi.

b) Verifica dell'indirizzo e-mail

L'indirizzo e-mail viene utilizzato per l'invio del codice necessario a completare la registrazione dell'account.

c) Gestione degli ordini

I dati vengono utilizzati per consentire la compilazione, la gestione e l'evasione degli ordini effettuati attraverso il sito.

d) Gestione della consegna

Gli eventuali dati relativi all'indirizzo di consegna e alle note dell'ordine vengono utilizzati per consentire la corretta gestione della consegna.

e) Adempimenti amministrativi e fiscali

I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile in materia amministrativa, contabile e fiscale.

f) Gestione tecnica e sicurezza del servizio

I dati possono essere trattati nella misura necessaria per garantire il funzionamento, la sicurezza e la corretta gestione tecnica del sito e dei relativi servizi.

4. Base giuridica del trattamento

Il trattamento dei dati necessari alla registrazione, alla gestione dell'account e all'esecuzione degli ordini trova la propria base giuridica nella necessità di eseguire un contratto o misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

Il trattamento necessario per adempiere agli obblighi previsti dalla legge trova la propria base giuridica nell'articolo 6, paragrafo 1, lettera c) del GDPR.

Eventuali ulteriori trattamenti basati sul consenso saranno effettuati esclusivamente qualora vengano introdotte specifiche finalità che richiedano tale consenso.

Attualmente il sito non prevede, per le finalità sopra indicate, un trattamento dei dati basato su finalità di marketing o fidelizzazione del cliente.

5. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e con modalità idonee a garantire la sicurezza e la riservatezza delle informazioni.

Il sito eCommerce utilizza un database aziendale per la gestione dei clienti e degli ordini.

I dati sono conservati sui sistemi informatici aziendali e sono soggetti alle procedure interne di backup.

L'accesso ai dati da parte degli operatori aziendali avviene mediante account personali.

6. Invio delle comunicazioni e-mail

Per l'invio delle comunicazioni e-mail transazionali relative alla registrazione e alla verifica dell'account, il Titolare si avvale del servizio Resend, attualmente utilizzato mediante il piano Free.

Resend opera quale responsabile del trattamento per le attività svolte per conto del Titolare. Il servizio tratta i dati necessari all'invio delle comunicazioni, tra cui l'indirizzo e-mail del destinatario e il contenuto del messaggio.

Le principali attività di trattamento di Resend sono effettuate negli Stati Uniti. Per i trasferimenti di dati personali dall'Area Economica Europea verso gli Stati Uniti, Resend dichiara di adottare le garanzie previste dalla normativa applicabile, incluse le Standard Contractual Clauses (SCC), e dichiara la propria partecipazione al EU-U.S. Data Privacy Framework.

Resend può avvalersi di ulteriori sub-responsabili per la fornitura del servizio, secondo quanto previsto dal relativo DPA e dalla documentazione pubblicata dal fornitore.

Secondo le informazioni pubblicate da Resend, per il piano Free i dati relativi alle email e ai log vengono conservati per 30 giorni durante l'attività dell'account, salvo le ulteriori condizioni previste dal servizio.

7. Comunicazione dei dati a soggetti terzi

I dati personali non vengono utilizzati per la vendita o la cessione a terzi per finalità commerciali.

Possono tuttavia essere comunicati a soggetti che forniscono servizi tecnici necessari al funzionamento del servizio, nei limiti delle rispettive attività e secondo quanto previsto dalla normativa applicabile.

Tra questi rientra il fornitore del servizio di posta elettronica transazionale utilizzato per l'invio delle comunicazioni di verifica della registrazione.

I dati relativi ai clienti non vengono trasferiti al sistema utilizzato per le analisi statistiche aziendali in forma identificativa: per tali finalità vengono utilizzati dati aggregati/statistici.

8. Conservazione dei dati

I dati personali del cliente raccolti e trattati nell'ambito dell'eCommerce vengono conservati per il periodo necessario alla gestione del rapporto con il cliente e degli ordini effettuati e, comunque, per un periodo massimo di 10 anni, salvo che la normativa applicabile richieda o consenta un periodo diverso.

I dati relativi agli ordini e alla documentazione connessa possono essere conservati per il periodo necessario a soddisfare gli obblighi amministrativi, contabili e fiscali previsti dalla normativa applicabile.

Al termine del relativo periodo di conservazione, i dati saranno cancellati o anonimizzati, salvo che sussista una specifica base giuridica che ne giustifichi l'ulteriore conservazione.

9. Cancellazione o disattivazione dell'account

Il cliente può richiedere la cancellazione dei propri dati personali, salvo i casi in cui la conservazione sia necessaria per adempiere a obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto.

La cancellazione dell'account non comporta necessariamente la cancellazione immediata dei dati relativi agli ordini già effettuati, qualora tali dati debbano essere conservati per obblighi di legge o altre finalità legittime.

10. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15 e seguenti del GDPR e, in particolare:

• ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano;
• ottenere l'accesso ai propri dati;
• richiedere la rettifica dei dati inesatti;
• richiedere l'integrazione dei dati incompleti;
• richiedere la cancellazione dei dati nei casi previsti dalla legge;
• richiedere la limitazione del trattamento nei casi previsti;
• opporsi al trattamento nei casi previsti;
• richiedere la portabilità dei dati nei casi previsti;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.

11. Processo decisionale automatizzato e profilazione

I dati personali raccolti attraverso il sito non sono attualmente utilizzati per processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato.

12. Modifiche alla presente informativa

Il Titolare potrà aggiornare la presente informativa in caso di modifiche ai servizi offerti, alle modalità di trattamento dei dati o alla normativa applicabile.

La versione aggiornata sarà resa disponibile sul sito e riporterà la relativa data di aggiornamento.