Privacy Policy
Questa informativa spiega come Gandolfi Marmi SRLtratta i dati personali di chi visita il sito, invia richieste tramite i form o effettua un acquisto. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 («GDPR») e del D.Lgs. 196/2003 (Codice Privacy).
1. Titolare del trattamento
Il titolare del trattamento è Gandolfi Marmi SRL, Via dell'Artigianato 15/17, 27038 Robbio (PV), Italia — P.IVA IT02959740180, REA PV–336626.
Per qualsiasi richiesta sui dati personali puoi scrivere alla PEC gandolfimarmisrl@pec.it o all'email info@gandolfimarmi.com, oppure telefonare al +39 0384 670526.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR. Il riferimento per ogni questione privacy è il titolare, ai recapiti sopra indicati.
2. Quali dati raccogliamo
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate e altri dati tecnici raccolti automaticamente dai sistemi del sito, anche per finalità di sicurezza.
- Dati dei form di contatto: nome, email, telefono (se fornito) e contenuto del messaggio.
- Dati di acquisto e spedizione: nome, indirizzo di consegna, email, telefono, prodotti ordinati e importi.
- Dati di pagamento: gestiti direttamente da Stripe. I dati della carta non transitano né vengono conservati sui nostri sistemi.
- Email per la lista d'attesa / comunicazioni:l'indirizzo email, se ti iscrivi volontariamente.
- Preferenze sui cookie: la scelta espressa tramite il banner. Vedi la Cookie Policy.
3. Perché trattiamo i dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Conclusione ed esecuzione del contratto di vendita, gestione dell'ordine e della spedizione | Esecuzione di un contratto — art. 6.1.b GDPR |
| Riscontro alle richieste inviate tramite i form di contatto | Misure precontrattuali / contratto — art. 6.1.b GDPR |
| Adempimenti fiscali, contabili e di legge | Obbligo legale — art. 6.1.c GDPR |
| Sicurezza del sito (protezione da abusi, anti-spam, limitazione delle richieste, log tecnici) | Legittimo interesse — art. 6.1.f GDPR |
| Statistiche di utilizzo aggregate e senza cookie (vedi punto 4) | Legittimo interesse — art. 6.1.f GDPR |
| Iscrizione alla lista d'attesa e invio di comunicazioni via email | Consenso — art. 6.1.a GDPR (revocabile in ogni momento) |
4. Fornitori che trattano i dati per nostro conto
Per far funzionare il sito ci avvaliamo di fornitori che agiscono come responsabili del trattamento (o, dove indicato, come titolari autonomi). Di seguito chi sono, cosa trattano e dove.
| Fornitore | Attività e dati trattati | Sede / area | Trasferimento extra-SEE |
|---|---|---|---|
| Stripe | Gestione dei pagamenti con carta (conforme allo standard PCI DSS) | Irlanda / USA | SCC e/o EU-US Data Privacy Framework |
| Vercel | Hosting del sito e statistiche aggregate senza cookie | USA | SCC e/o EU-US Data Privacy Framework |
| Sanity | Sistema di gestione dei contenuti del sito (CMS) | Norvegia (SEE), con eventuali sub-responsabili | SCC dove applicabile |
| Resend | Invio delle email transazionali (conferme, notifiche) e gestione della lista d'attesa | USA | SCC e/o EU-US Data Privacy Framework |
| Notion | Registrazione e gestione interna di ordini e richieste dei clienti | USA | SCC e/o EU-US Data Privacy Framework |
| Completamento automatico dell'indirizzo al checkout (Google Places) e mappa nella pagina Contatti (Google Maps) | Irlanda / USA | SCC e/o EU-US Data Privacy Framework | |
| Corriere di spedizione | Consegna degli ordini (titolare autonomo) | Unione Europea | Non applicabile |
I dati possono inoltre essere comunicati al consulente fiscale e, su richiesta, alle autorità competenti. Non vendiamo né cediamo i dati personali a terzi per finalità commerciali.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi il trasferimento è garantito dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o dall'adesione del fornitore all'EU-US Data Privacy Framework, che assicurano un livello di protezione adeguato.
6. Per quanto tempo conserviamo i dati
- Dati di acquisto e documenti fiscali: 10 anni, per obbligo di legge.
- Dati dei form di contatto: fino a 12 mesi dall'ultima interazione.
- Email per lista d'attesa / comunicazioni: fino alla revoca del consenso.
- Dati di navigazione e log di sicurezza: per il tempo tecnico necessario, di norma non oltre 12 mesi.
- Preferenza sui cookie: 12 mesi (vedi Cookie Policy).
7. I tuoi diritti
In qualsiasi momento puoi esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione («diritto all'oblio»);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in ogni momento, senza pregiudicare i trattamenti già effettuati.
Per esercitare i diritti scrivi alla PEC gandolfimarmisrl@pec.ito all'email info@gandolfimarmi.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Assenza di decisioni automatizzate e di intelligenza artificiale
Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o significativi sulle persone (art. 22 GDPR). Non utilizziamo sistemi di intelligenza artificiale per prendere decisioni sugli utenti o sugli ordini.
9. Dati dei minori
Il sito e i prodotti si rivolgono a un pubblico adulto. Non raccogliamo consapevolmente dati di minori di 16 anni; se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo a cancellarli.
10. Conferimento dei dati
Il conferimento dei dati necessari all'acquisto è obbligatorio per concludere il contratto: senza, non è possibile completare l'ordine. Per le richieste di contatto e per le comunicazioni via email il conferimento è facoltativo.
11. Cookie
Per i cookie e le tecnologie simili utilizzati dal sito consulta la dedicata Cookie Policy.
12. Modifiche all'informativa
Questa informativa può essere aggiornata nel tempo. La data dell'ultima revisione è indicata in cima alla pagina; ti invitiamo a consultarla periodicamente.