Informativa Privacy (Reg. UE 2016/679 - GDPR)

Responsabile della protezione dei dati (DPO)
Al momento non è stato nominato un DPO. Per qualunque richiesta privacy puoi contattarci ai recapiti sopra indicati.

1. Tipologie di dati trattati

• Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo di fatturazione/spedizione.
• Dati di acquisto: prodotti acquistati, importi, metodo di pagamento, stato ordine, resi e assistenza.
• Dati fiscali: codice fiscale e/o partita IVA, ragione sociale (per fatturazione e B2B).
• Dati account: credenziali, storico ordini, preferenze.
• Dati di navigazione: log tecnici e, previo consenso, dati di analytics e marketing (cookie/ID online).
• Dati comunicazioni: messaggi inviati tramite moduli contatto, chat, WhatsApp, email.

2. Finalità e basi giuridiche del trattamento

• Gestione ordini e servizi eCommerce (registrazione, carrello, pagamento, spedizione, assistenza, resi).
  Base giuridica: esecuzione di un contratto e misure precontrattuali (art. 6.1(b) GDPR).
• Adempimenti amministrativi e fiscali (fatturazione, contabilità, obblighi di legge).
  Base giuridica: obbligo legale (art. 6.1(c) GDPR).
• Gestione account utente (area riservata, storico ordini, preferenze).
  Base giuridica: esecuzione del contratto (art. 6.1(b) GDPR).
• Newsletter e comunicazioni marketing (offerte, novità, promozioni) solo se hai prestato consenso.
  Base giuridica: consenso (art. 6.1(a) GDPR). Puoi revocarlo in qualunque momento.
• Recensioni e reputazione (invito a lasciare recensione, gestione feedback).
  Base giuridica: legittimo interesse (art. 6.1(f) GDPR) o consenso se richiesto dallo strumento utilizzato.
• Area B2B e prezzi riservati (verifica dati aziendali, abilitazione listini, gestione sconti).
  Base giuridica: misure precontrattuali/contratto (art. 6.1(b)) e obbligo legale (art. 6.1(c)).
• Analisi statistiche e misurazione (Google Analytics 4) e pubblicità/remarketing (Google Ads, Meta Pixel) solo previo consenso cookie.
  Base giuridica: consenso (art. 6.1(a) GDPR).
• Sicurezza e prevenzione abusi/frodi.
  Base giuridica: legittimo interesse (art. 6.1(f) GDPR).

3. Modalità del trattamento

I dati sono trattati con strumenti informatici e/o cartacei, con misure di sicurezza adeguate.

4. Conferimento dei dati

• Per ordini e fatturazione è obbligatorio. In mancanza non potremo evadere l’ordine.
• Newsletter/marketing e cookie non necessari sono facoltativi.

5. Destinatari dei dati (categorie)

• Pagamenti: Stripe, PayPal, Klarna e altri eventuali provider selezionati in checkout.
• Spedizioni: BRT.
• Newsletter/Marketing: piattaforma utilizzata (es. Mailchimp / Brevo / Klaviyo) in base alla tua configurazione.
• Recensioni: Trustpilot / Google o plugin/servizi utilizzati.
• Analytics/Ads (previo consenso): Google Ireland Ltd, Meta Platforms Ireland Ltd.
• Fornitori tecnici: hosting, manutenzione, sicurezza, plugin essenziali.

6. Trasferimenti extra UE

Alcuni fornitori possono trattare dati anche fuori dallo SEE. In tali casi, i trasferimenti avvengono con garanzie adeguate (es. SCC o decisioni di adeguatezza).

7. Tempi di conservazione

• Ordini e dati fiscali: fino a 10 anni.
• Account: fino a richiesta di cancellazione o policy di inattività.
• Assistenza/contatti: 12/24 mesi salvo necessità di tutela.
• Newsletter: fino a revoca del consenso.
• Analytics/marketing: secondo impostazioni strumenti e/o fino a revoca del consenso cookie.

8. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo al Garante.

Contatti: info@eldok.it – cirantineoservice@pec.it

9. Minori

Il Sito non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Aggiornamenti

La presente informativa può essere soggetta ad aggiornamenti. Ti invitiamo a consultarla periodicamente.