Ultimo aggiornamento: gennaio 2025
Il Titolare del Trattamento dei dati personali è Gaucheando — P.IVA IT03051070427 — Via Martiri della Resistenza 58, 60125 Ancona AN, Italia. Per qualsiasi richiesta relativa alla privacy: [email protected]
Raccogliamo i seguenti dati personali:
• Dati identificativi: nome e cognome, indirizzo email, numero di telefono. • Dati di spedizione: indirizzo completo di consegna. • Dati di pagamento: gestiti interamente da Nexi S.p.A. (certificato PCI-DSS). Non conserviamo né abbiamo accesso ai dati della carta di credito. • Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate — raccolti tramite cookie tecnici strettamente necessari. • Dati degli ordini: storico acquisti, stato degli ordini, ricevute di pagamento (bonifico).
Gaucheando non raccoglie né tratta categorie particolari di dati personali ai sensi dell'art. 9 GDPR, quali dati sulla salute, origine razziale o etnica, convinzioni religiose, dati biometrici o genetici, opinioni politiche, orientamento sessuale. Nel caso in cui un cliente indichi volontariamente preferenze alimentari (ad es. allergie) nelle note di un ordine, tali informazioni sono trattate esclusivamente ai fini dell'evasione dell'ordine con base giuridica nell'esecuzione del contratto (art. 6.1.b GDPR) e non vengono conservate oltre il periodo strettamente necessario.
• Esecuzione del contratto (art. 6.1.b GDPR): elaborazione ordini, spedizione, comunicazioni sullo stato dell'ordine, gestione resi e rimborsi. • Adempimento di obblighi legali (art. 6.1.c GDPR): conservazione dei dati fiscali e contabili per 10 anni ai sensi dell'art. 22 D.P.R. 600/1973 e D.P.R. 633/1972. • Legittimo interesse (art. 6.1.f GDPR): prevenzione delle frodi, sicurezza del sistema informatico, difesa in giudizio in caso di controversie. • Consenso esplicito (art. 6.1.a GDPR): invio di comunicazioni commerciali e newsletter. Il consenso è facoltativo e revocabile in qualsiasi momento senza pregiudizio per il rapporto contrattuale.
• Dati fiscali e contabili (fatture, ricevute): 10 anni dalla data dell'operazione (obbligo di legge). • Dati dell'account e degli ordini: fino alla cancellazione dell'account e per ulteriori 6 mesi per scopi di sicurezza e gestione di eventuali contestazioni. • Dati di navigazione (cookie tecnici): massimo 12 mesi. • Comunicazioni email di supporto: 2 anni dalla chiusura della comunicazione. Allo scadere dei termini di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.
I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del Trattamento ex art. 28 GDPR: • Sendcloud B.V. (gestione spedizioni, sede UE) — privacy.sendcloud.com • Nexi S.p.A. (elaborazione pagamenti, IT) — nexi.it/privacy • Cloudinary Ltd. (hosting immagini, sede UE) — cloudinary.com/privacy • Corrieri: DHL, GLS, BRT, Poste Italiane (consegna ordini) • Provider di hosting e infrastruttura cloud (Oracle Cloud Infrastructure, UE) Nessun dato è trasferito a paesi terzi al di fuori dello Spazio Economico Europeo senza adeguate garanzie (decisioni di adeguatezza o Clausole Contrattuali Standard ex art. 46 GDPR).
Alcuni dei nostri fornitori di servizi tecnici possono elaborare dati in paesi al di fuori dell'UE/SEE. In tal caso, il trasferimento avviene esclusivamente in presenza di: • Una decisione di adeguatezza della Commissione Europea (art. 45 GDPR), oppure • Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46.2.c GDPR). Per informazioni sulle specifiche garanzie adottate, contattare [email protected].
Gaucheando non adotta decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o che incidano significativamente sugli interessati ai sensi dell'art. 22 GDPR. Non viene effettuata alcuna profilazione degli utenti a fini pubblicitari o di valutazione del credito.
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati personali da accesso non autorizzato, divulgazione, modifica o distruzione, tra cui: • Cifratura delle comunicazioni (HTTPS/TLS) • Hashing delle password con algoritmo Argon2id • Cookie di autenticazione HttpOnly e Secure • Accesso ai sistemi limitato al personale autorizzato • Backup regolari cifrati In caso di violazione dei dati (data breach) che comporti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà il Garante entro 72 ore ai sensi dell'art. 33 GDPR e, ove necessario, comunicherà la violazione agli interessati ai sensi dell'art. 34 GDPR.
Il sito è riservato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se siamo a conoscenza di aver raccolto inavvertitamente dati di un minore, li cancelleremo immediatamente. I genitori o tutori che ritengano che un minore abbia fornito dati personali sono invitati a contattarci a [email protected].
Hai il diritto di: • Art. 15 — Accesso: ottenere conferma e copia dei dati trattati. • Art. 16 — Rettifica: correggere dati inesatti o incompleti. • Art. 17 — Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati, salvo obblighi di legge. • Art. 18 — Limitazione: richiedere la sospensione del trattamento in determinati casi. • Art. 20 — Portabilità: ricevere i dati in formato strutturato e leggibile da macchina. • Art. 21 — Opposizione: opporsi al trattamento basato su legittimo interesse. • Art. 7 — Revoca del consenso: revocare il consenso in qualsiasi momento senza effetti retroattivi. Per esercitare questi diritti: [email protected] Riceverai risposta entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it — tel. 06 69677 1).
Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy.
La presente informativa può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa.