La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web Mille Vetrine Click e utilizzano i servizi disponibili, compreso l’acquisto di prodotti online, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Ragione sociale: SUPERMERCATI SIAN S.R.L.
Sede legale: VICO I DEI LIGUORI 6/7 – 80145 – NAPOLI (NA)
Partita IVA / Codice fiscale: 07077931215 
Email di contatto: millevetrine@alice.it
Telefono: +39 0550 317731

Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può contattare il Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati personali trattati

In relazione all’utilizzo del sito, possono essere trattate le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono.
• Dati di fatturazione e spedizione: indirizzo, città, CAP, provincia, eventuali dati fiscali necessari alla fatturazione.
• Dati relativi agli ordini: prodotti acquistati, importi, stato dell’ordine, richieste di assistenza, resi e rimborsi.
• Dati dell’account: nome utente, credenziali memorizzate in forma protetta e preferenze associate all’account, se l’utente sceglie di registrarsi.
• Dati di comunicazione: informazioni contenute nei messaggi inviati tramite email, moduli di contatto o altri canali disponibili sul sito.
• Dati tecnici di navigazione: indirizzo IP, informazioni sul browser e sul dispositivo, log tecnici e dati necessari al funzionamento e alla sicurezza del sito.
• Dati relativi all’utilizzo del sito: pagine visitate, prodotti visualizzati e interazioni con il negozio, nei limiti degli strumenti effettivamente installati e delle preferenze espresse dall’utente.

I dati di pagamento eventualmente inseriti durante l’acquisto sono trattati secondo le modalità previste dal metodo di pagamento scelto. I dati completi delle carte di pagamento non vengono conservati dal sito, salvo che uno specifico servizio adottato preveda legittimamente tale trattamento.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

A. Gestione degli acquisti e degli ordini

Per consentire la conclusione degli ordini, verificare gli acquisti, gestire i pagamenti, organizzare le spedizioni, fornire assistenza, gestire resi e rimborsi.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

B. Adempimenti amministrativi, contabili e fiscali

Per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi di fatturazione e conservazione dei documenti contabili.

Base giuridica: adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c), GDPR.

C. Gestione degli account e dei servizi richiesti

Per consentire la registrazione, l’accesso all’area personale, la consultazione degli ordini e l’utilizzo delle funzionalità riservate agli utenti registrati.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato.

D. Assistenza e comunicazioni di servizio

Per rispondere alle richieste di informazioni, gestire reclami e fornire comunicazioni necessarie all’esecuzione degli ordini o al funzionamento dell’account.

Base giuridica: esecuzione del contratto, misure precontrattuali o, ove applicabile, legittimo interesse del Titolare alla gestione delle richieste ricevute.

E. Sicurezza e funzionamento del sito

Per prevenire accessi non autorizzati, frodi, abusi e attività illecite, nonché garantire la stabilità e la sicurezza dell’infrastruttura informatica.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi, nei limiti consentiti dalla normativa.

F. Comunicazioni promozionali

Qualora il Titolare attivi servizi di newsletter o marketing diretto, i dati potranno essere utilizzati per inviare comunicazioni commerciali relative a prodotti, offerte e iniziative, esclusivamente nei casi e secondo le modalità consentite dalla normativa.

Base giuridica: consenso dell’interessato, ove richiesto. L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

G. Statistiche e analisi della navigazione

Qualora vengano utilizzati strumenti statistici o analitici, i dati potranno essere trattati per comprendere l’utilizzo del sito e migliorarne contenuti, funzionalità e prestazioni.

La base giuridica e l’eventuale necessità di consenso dipendono dallo strumento utilizzato e dalla sua configurazione. Gli strumenti non essenziali soggetti a consenso saranno attivati solo dopo aver acquisito una scelta valida dell’utente.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari per effettuare un ordine è indispensabile per consentire la gestione dell’acquisto, il pagamento, la spedizione e gli eventuali adempimenti di legge. Il mancato conferimento può impedire la conclusione o l’esecuzione dell’ordine.

Il conferimento dei dati per richieste di assistenza è necessario nella misura in cui risulti indispensabile per poter fornire una risposta.

Il conferimento dei dati per finalità promozionali è facoltativo. Il mancato consenso non pregiudica la possibilità di acquistare i prodotti.

5. Modalità del trattamento e sicurezza

Il trattamento viene effettuato mediante strumenti informatici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione, tenendo conto della natura dei dati e dei rischi connessi al trattamento.

L’accesso ai dati è limitato ai soggetti autorizzati che ne abbiano necessità per le proprie mansioni.

6. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti necessari alle finalità sopra indicate, alle seguenti categorie di destinatari:

• fornitori di servizi di hosting, manutenzione e assistenza tecnica del sito;
• fornitori di servizi di pagamento e istituti coinvolti nella gestione delle transazioni;
• corrieri e operatori logistici incaricati delle consegne;
• consulenti contabili, fiscali, legali e professionisti che assistono il Titolare;
• fornitori di servizi informatici, email, sicurezza, statistiche o marketing, se effettivamente utilizzati;
• autorità pubbliche e soggetti legittimati a ricevere i dati in forza di obblighi di legge.

Tali soggetti possono operare, a seconda dei casi, come responsabili del trattamento ai sensi dell’art. 28 GDPR, titolari autonomi o soggetti autorizzati.

L’elenco aggiornato degli eventuali responsabili del trattamento può essere richiesto al Titolare.

7. Trasferimento dei dati verso Paesi terzi

Qualora, per l’utilizzo di servizi informatici o di altri fornitori, i dati personali siano trasferiti verso Paesi situati al di fuori dello Spazio economico europeo, il trasferimento avverrà nel rispetto delle condizioni previste dal GDPR, sulla base di una decisione di adeguatezza o di altre garanzie appropriate previste dalla normativa, ove necessarie.

Le informazioni specifiche sui trasferimenti dipendono dai servizi effettivamente utilizzati dal sito e saranno rese disponibili dall’informativa aggiornata del Titolare.

8. Periodi di conservazione

I dati personali vengono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa o necessario alla tutela dei diritti del Titolare.

In particolare:

• Dati degli ordini e documenti contabili: per i periodi previsti dalla normativa civile e fiscale applicabile.
• Dati dell’account: per il tempo in cui l’account rimane attivo, fatti salvi gli obblighi di conservazione o la necessità di gestire contestazioni.
• Richieste di assistenza: per il tempo necessario alla gestione della richiesta e per eventuali ulteriori periodi giustificati da obblighi di legge o dalla tutela dei diritti.
• Dati trattati per finalità promozionali: fino alla revoca del consenso o alla richiesta di opposizione, secondo le regole applicabili.
• Dati tecnici e log di sicurezza: per il periodo necessario alle finalità di sicurezza e gestione tecnica, secondo la configurazione dei sistemi e le esigenze di tutela.

I periodi effettivi dovranno essere definiti e verificati in relazione ai servizi e alle impostazioni adottati dal Titolare.

9. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie tecnici e altre tecnologie necessarie al funzionamento del negozio, ad esempio per gestire il carrello, mantenere la sessione dell’utente e consentire l’accesso all’account.

L’eventuale utilizzo di cookie di analisi, profilazione, market