PRIVACY E COOKIE POLICY

 INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (GDPR)

Titolare del trattamento
Il titolare del trattamento dei dati personali è CORRADO BRIVIO, l’azienda Girosconto di Brivio Corrado, con sede legale in via Don Claudio Speziali n. 2, Usmate Velate (MB), contattabile all’indirizzo email: servizioclienti@giro-sconto.com.

Principali tipologie di dati trattati:
I dati vengono raccolti principalmente per assolvere la gestione di un ordine, sulla base del contratto o di una richiesta di preventivo o di assistenza. In particolare, possono essere trattati:

• Nome e cognome dell’utente, indirizzo, cap, codice fiscale, dati commerciali come Ragione sociale o partita iva, codice SDI o PEC, numero telefonico, indirizzo email, domicilio, indirizzo di spedizione, eventuale nominativo del contatto di riferimento o del delegato alla ricezione della merce.
• Dati di pagamento: il pagamento online avviene tramite plugin di Woocommerce e il Titolare non ha accesso direttamente a dati di carte di credito o similari. Ciononostante, informazioni bancarie potrebbero risultare dall’accredito di un pagamento (come l’istituto bancario, l’intestazione e il numero del conto e simili) ed essere conservati per il tempo strettamente limitato a gestire eventuali rimborsi, riaccrediti o recessi.
• Cronologia degli ordini, preferenze di acquisto, navigazione sul sito.

Dati sensibili
Generalmente non vengono raccolti né trattati dati particolarmente sensibili (come, a titolo di esempio, informazioni sulla salute o sull’orientamento politico, etc.). Qualora ciò dovesse accadere, il trattamento avverrebbe solo con il preventivo ed esplicito consenso dell’interessato.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali saranno trattati per le seguenti finalità, con le relative basi giuridiche:

1. Effettuare un preventivo, un ordine e dare esecuzione ad un contratto di acquisto, compresa la gestione amministrativa: per finalità legate all’esecuzione degli obblighi contrattuali derivanti dalla conclusione di un ordine, compresa l’assistenza clienti pre e post vendita. La base giuridica è l’esecuzione di un contratto (Art. 6.1, lett. b) del GDPR).
2. Registrazione a Siti e/o App: per la creazione di un account sul sito web e la gestione dei servizi online. La base giuridica è l’esecuzione di un contratto (Art. 6.1, lett. b) del GDPR).
3. Acquisti tramite piattaforme e-commerce, compresa l’elaborazione del pagamento e la gestione amministrativa: per effettuare acquisti online. La base giuridica è l’esecuzione di un contratto (Art. 6.1, lett. b) del GDPR).
4. Gestione delle richieste di assistenza e risposta a domande dell’utente: per rispondere a richieste di informazioni o assistenza anche tramite social media. La base giuridica è l’esecuzione di un contratto (Art. 6.1, lett. b) del GDPR).
5. Adempimento di obblighi legali e osservanza della normativa: per dare corso ad obblighi previsti dalla normativa vigente, come – a mero titolo di esempio – il contrasto al riciclaggio di denaro. La base giuridica è l’adempimento di un obbligo giuridico (Art. 6.1, lett. c) del GDPR).
6. Comunicazioni commerciali e di marketing: per inviare materiale pubblicitario, offerte e comunicazioni promozionali, coupon e sconti, tramite diversi mezzi (a titolo di esempio: tramite e-mail, SMS, Whatsapp, chiamate, notifiche push, ecc.). La base giuridica è il consenso (Art. 6.1, lett. a) del GDPR).
7. Sondaggi di soddisfazione o questionari di gradimento: per la realizzazione di sondaggi di soddisfazione tramite telefonate o invio di questionari. La base giuridica è il consenso (Art. 6.1, lett. a) del GDPR).
8. Profilazione e analisi delle esigenze di acquisto: per creare profili personalizzati e analizzare gli acquisti e le preferenze dei clienti, al fine di migliorare l’assistenza, l’offerta e per ricerche di mercato. La base giuridica è l’interesse legittimo (Art. 6.1, lett. f) del GDPR), previa acquisizione del consenso.
9. Valutazione del merito creditizio: per valutare l’affidabilità creditizia e la solvibilità del cliente, oppure per dar corso ad azioni di recupero crediti. La base giuridica è l’interesse legittimo (Art. 6.1, lett. f) del GDPR).
10. Prevenzione frodi: per prevenire e monitorare attività fraudolente. La base giuridica è l’interesse legittimo (Art. 6.1, lett. f) del GDPR).
11. Difesa in giudizio e gestione reclami: per difendere i propri diritti in sede di reclami, controversie anche stragiudiziali o contenziosi legali. La base giuridica è l’interesse legittimo (Art. 6.1, lett. f) del GDPR).

CONFERIMENTO DEI DATI E CONSEGUENZE DELL’EVENTUALE RIFIUTO
Il conferimento dei dati per le finalità descritte nei punti 1, 2, 3, 4 e 5 è necessario per effettuare un ordine o interagire con il servizio clienti e con l’azienda (ad esempio, per dar corso a una richiesta di preventivo). Il rifiuto di fornire i dati potrebbe comportare l’impossibilità di procedere con la conclusione di un ordine, l’iscrizione o la registrazione al sito internet o ad app abbinate, la gestione degli acquisti, anche in fase di consegna e post-vendita e la gestione delle richieste di assistenza.

Per le finalità commerciali di cui ai punti 6, 7 e 8, il conferimento dei dati deve intendersi non indispensabile e assolutamente facoltativo, oltre che subordinato al consenso. Ad esempio, per l’iscrizione alla newsletter viene indicato espressamente di accettare e acconsentire all’invio di comunicazioni promozionali direttamente nel form di iscrizione. Il rifiuto di fornire i dati non avrà conseguenze sul contratto, ma impedirà ovviamente l’invio delle comunicazioni commerciali e la partecipazione a questionari di gradimento.

MODALITÀ DI TRATTAMENTO E SICUREZZA DEI DATI
I dati saranno trattati esclusivamente per le finalità connesse al punto che precede, ed in particolare dare esecuzione agli ordini e per l’invio di materiale pubblicitario o scontistiche. Il trattamento dei dati personali avviene, nel rispetto delle disposizioni previste dal Regolamento UE GDPR, mediante strumenti cartacei, informatici e/o telematici, con sistemi strettamente connessi alle finalità indicate nei punti che precedono e, comunque, con modalità idonee a garantire la sicurezza e la riservatezza, in conformità alle disposizioni previste dall’articolo 32 GDPR, ad esempio con l’uso di password, firewall o altri plugin di sicurezza informatici. I dati vengono trattati solo nella misura necessaria per le finalità specificate (minimizzazione dei dati), in linea con il principio di “necessità” del GDPR.

In particolare, per garantire la protezione dei dati personali e la sicurezza delle informazioni trattate, adottiamo misure di sicurezza tecniche e organizzative adeguate, inclusi:

• Security Optimizer: Utilizziamo strumenti di ottimizzazione della sicurezza, come Security Optimizer, per monitorare e migliorare continuamente la sicurezza del nostro sito web e delle piattaforme utilizzate (WooCommerce, WordPress, ecc.).
• Protezione tramite Password: Tutte le aree del sito web, del gestionale e dei sistemi che trattano dati personali sono protette da password sicure.
• Firewall e Altri Strumenti di Sicurezza: L’adozione di firewall e sistemi di protezione avanzata permette di monitorare in tempo reale eventuali attività sospette.
• Crittografia: Per garantire la sicurezza dei dati durante la trasmissione, utilizziamo crittografia SSL (Secure Socket Layer).
• Archivio cartaceo: quando i dati vengono conservati in forma cartacea, gli stessi sono raccolti ordinatamente in faldoni, all’interno di un ufficio non accessibile al pubblico.

Tutte queste misure contribuiscono a garantire che i dati personali siano trattati in modo sicuro e protetto da accessi, divulgazioni o alterazioni non autorizzate.

REVOCABILITÀ DEL CONSENSO E OPPOSIZIONE
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. L’interessato può opporsi al trattamento dei dati per finalità di marketing e profilazione inviando una comunicazione al seguente indirizzo: servizioclienti@giro-sconto.com.

PERIODO DI CONSERVAZIONE DEI DATI
I dati saranno conservati tramite archiviazione cartacea e/o elettronica. In ragione dell’attività svolta, saranno depositati nei nostri archivi e anche presso l’outsourcer informatico ed eventuali terzi, per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritte e per adempiere ad obblighi di legge (ad esempio, per quanto previsto dall’art. 2220 del codice civile in materia di conservazione delle scritture contabili). A titolo di esempio, i dati relativi al profilo cliente saranno conservati per tutta la durata del contratto e fino a 10 anni dalla sua conclusione.

DESTINATARI DEI DATI
I dati potranno essere trattati dal Titolare, dai suoi collaboratori, ausiliari o dipendenti, nonché da eventuali fornitori esterni che svolgano servizi accessori necessari per l’esecuzione del contratto. Ad esempio:

• Società di servizi informatici, logistica, e assistenza clienti.
• Autorità competenti per obblighi di legge.

TRASFERIMENTO DEI DATI PERSONALI A PAESI NON UE
I dati vengono trattati all’interno dell’UE, in particolare in Italia, e non vengono trasferiti all’estero.

DIRITTI DELL’INTERESSATO
In ogni momento, Lei potrà esercitare i suoi diritti ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, tra cui:

• Chiedere la conferma dell’esistenza dei propri dati personali.
• Ottenere la rettifica, la cancellazione o la limitazione del trattamento dei dati.
• Opporsi al trattamento dei dati per finalità di marketing diretto.
• Chiedere la portabilità dei dati.
• Proporre reclamo a un’autorità di controllo.

TITOLARE DEL TRATTAMENTO E RESPONSABILE PER LA PROTEZIONE DEI DATI
Titolare del trattamento: Girosconto di Brivio Corrado, con sede in via Don Claudio Speziali n. 2, Usmate Velate (MB). Il referente per la protezione dei dati personali è Corrado Brivio, contattabile all’indirizzo email: servizioclienti@giro-sconto.com.