1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito stefanialoreto.com è:
Stefania Loreto
Codice fiscale: LRTSFN72D65D969T
Email: loretostefania@gmail.com
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal Regolamento (UE) 2016/679 (“GDPR”), è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati raccolti
Il sito può raccogliere le seguenti categorie di dati personali:
Dati forniti volontariamente dall’utente
- Nome e cognome
- Indirizzo email
- Numero di telefono (se fornito)
- Indirizzo di fatturazione e spedizione
- Informazioni contenute nei messaggi inviati tramite il modulo di contatto
- Dati necessari alla gestione degli ordini effettuati tramite il negozio online
Dati raccolti automaticamente
Durante la navigazione possono essere raccolti dati tecnici quali:
- indirizzo IP;
- browser utilizzato;
- sistema operativo;
- data e ora della visita;
- pagine visitate;
- informazioni sul dispositivo utilizzato.
3. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
Gestione delle richieste di contatto
Per rispondere alle richieste inviate dall’utente tramite il modulo di contatto o via email.
Gestione degli acquisti online
Per consentire l’acquisto di opere artistiche tramite il negozio online, elaborare gli ordini, organizzare le spedizioni, fornire assistenza clienti e adempiere agli obblighi amministrativi e fiscali.
Creazione e gestione dell’account cliente
Per consentire agli utenti di registrarsi al sito, accedere alla propria area personale e consultare lo storico degli ordini.
Invio della newsletter
Per inviare aggiornamenti relativi all’attività artistica, eventi, mostre e nuove opere, previo consenso dell’interessato.
Analisi statistiche
Per monitorare e migliorare le prestazioni del sito mediante strumenti statistici e di analisi del traffico.
Sicurezza del sito
Per prevenire utilizzi illeciti, accessi non autorizzati e attività fraudolente.
4. Base giuridica del trattamento
Il trattamento dei dati si basa:
- sull’esecuzione di un contratto o di misure precontrattuali richieste dall’utente;
- sull’adempimento di obblighi di legge;
- sul consenso dell’interessato, ove richiesto;
- sul legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.
5. Modalità del trattamento
I dati sono trattati mediante strumenti informatici e telematici nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dal GDPR.
Sono adottate adeguate misure di sicurezza per prevenire accessi non autorizzati, perdita, alterazione o divulgazione dei dati.
6. Conservazione dei dati
I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e comunque nei limiti previsti dalla normativa vigente.
In particolare:
- i dati relativi alle richieste di contatto vengono conservati per il tempo necessario alla gestione della richiesta;
- i dati relativi agli acquisti vengono conservati per il periodo richiesto dagli obblighi fiscali e contabili;
- i dati relativi alla newsletter vengono conservati fino alla revoca del consenso;
- i dati degli account cliente vengono conservati fino alla richiesta di cancellazione dell’account, salvo obblighi di legge.
7. E-commerce e gestione degli ordini
Il sito utilizza WooCommerce per la vendita online di opere artistiche originali.
Per consentire la gestione degli ordini possono essere trattati:
- dati identificativi;
- dati di fatturazione;
- indirizzi di spedizione;
- recapiti di contatto;
- informazioni relative agli acquisti effettuati.
Tali dati sono utilizzati esclusivamente per l’esecuzione del contratto di vendita e per gli adempimenti amministrativi e fiscali previsti dalla normativa applicabile.
8. Pagamenti
PayPal
Qualora l’utente scelga PayPal come metodo di pagamento, alcuni dati necessari all’elaborazione della transazione saranno trasmessi direttamente a PayPal.
Il trattamento dei dati da parte di PayPal avviene in qualità di titolare autonomo secondo la propria informativa privacy.
Bonifico bancario
Nel caso di pagamento tramite bonifico bancario, i dati forniti saranno utilizzati esclusivamente per verificare il pagamento e completare l’ordine.
Il sito non memorizza i dati completi delle carte di pagamento degli utenti.
9. Newsletter
L’iscrizione alla newsletter è facoltativa e avviene esclusivamente previo consenso dell’interessato.
L’utente può revocare il consenso e cancellarsi dalla newsletter in qualsiasi momento utilizzando l’apposito link presente nelle comunicazioni ricevute o contattando il Titolare.
10. Hosting
Il sito è ospitato presso infrastrutture fornite da Aruba S.p.A. o da società appartenenti al relativo gruppo.
I dati possono essere trattati nei limiti strettamente necessari all’erogazione del servizio di hosting e alla sicurezza dell’infrastruttura.
11. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo consenso dell’utente ove richiesto, cookie analitici e di terze parti.
La gestione del consenso ai cookie è affidata a Cookiebot by Usercentrics, che consente agli utenti di accettare, rifiutare o modificare in qualsiasi momento le proprie preferenze.
Per informazioni dettagliate sui cookie utilizzati dal sito si rimanda alla Cookie Policy e alla Cookie Declaration generata automaticamente dal sistema di gestione del consenso.
12. Servizi di terze parti
Il sito può utilizzare servizi forniti da soggetti terzi, tra cui:
- Google Analytics per analisi statistiche;
- Google Fonts per la visualizzazione dei caratteri tipografici;
- servizi di newsletter;
- PayPal per la gestione dei pagamenti.
In futuro il sito potrebbe integrare contenuti provenienti da piattaforme esterne quali YouTube, Instagram o altri social network. In tali casi l’interazione con tali contenuti potrebbe comportare il trattamento di dati personali da parte dei rispettivi fornitori.
13. Trasferimento dei dati verso Paesi extra UE
Alcuni fornitori di servizi utilizzati dal sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avverrà nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR.
14. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- accesso ai dati;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso precedentemente prestato.
Le richieste possono essere inviate all’indirizzo email indicato nella presente informativa.
15. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa applicabile.
16. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in qualsiasi momento.
Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.