Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") · Ultimo aggiornamento: [DATA]
1. Titolare del trattamento
[RAGIONE SOCIALE], con sede legale in [INDIRIZZO, CAP, CITTÀ (PROV.)], P.IVA [P.IVA], REA [REA], email [privacy@thelea.it], PEC [PEC] (di seguito, il "Titolare"), in qualità di titolare del trattamento dei dati personali raccolti tramite il sito www.thelea.it (il "Sito").
2. Tipologie di dati trattati
- Dati di navigazione: indirizzi IP, log di accesso, dati tecnici del browser, acquisiti automaticamente per il funzionamento e la sicurezza del Sito.
- Dati forniti volontariamente: dati anagrafici e di contatto inseriti nei moduli (ordini, registrazione Business, richieste di contatto, preventivi ricamo, newsletter): nome, cognome, email, telefono, indirizzo di spedizione e fatturazione, ragione sociale, P.IVA, codice SDI/PEC.
- Dati di pagamento: le transazioni sono gestite da Stripe Payments Europe Ltd.; il Titolare non riceve né conserva i dati completi della carta.
- Cookie e tecnologie affini: si veda la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione ordini, spedizioni, fatturazione, resi | Esecuzione del contratto (art. 6.1.b); obbligo legale per la fatturazione (art. 6.1.c) | 10 anni (obblighi fiscali) |
| Verifica e gestione account Business | Esecuzione di misure precontrattuali e del contratto (art. 6.1.b) | Durata del rapporto + 10 anni |
| Riscontro a richieste di contatto e preventivi | Esecuzione di misure precontrattuali (art. 6.1.b) | 24 mesi dall'ultima interazione |
| Newsletter e comunicazioni promozionali | Consenso (art. 6.1.a), revocabile in ogni momento | Fino a revoca del consenso |
| Sicurezza del Sito e prevenzione frodi | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Difesa di diritti in giudizio | Legittimo interesse (art. 6.1.f) | Termini di legge |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta (es. evadere un ordine); il mancato conferimento rende impossibile la prestazione. Il conferimento per finalità promozionali è facoltativo.
5. Destinatari dei dati
I dati possono essere comunicati a soggetti che trattano per conto del Titolare quali responsabili ex art. 28 GDPR o autonomi titolari: fornitore di hosting ([Hostinger International Ltd.]), Stripe Payments Europe Ltd. (pagamenti), corrieri e spedizionieri, ricamifici e laboratori per i servizi di personalizzazione, commercialista e consulenti, istituti bancari, autorità competenti ove richiesto. L'elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti extra UE
I dati sono trattati principalmente all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi (es. servizi tecnici del fornitore di pagamento) avvengono sulla base di decisioni di adeguatezza o delle clausole contrattuali standard approvate dalla Commissione Europea.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché di opporti al trattamento basato sul legittimo interesse e di revocare i consensi prestati. Le richieste vanno inviate a [privacy@thelea.it]. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Processi decisionali automatizzati
Il Titolare non effettua profilazione né processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati.
9. Minori
Il Sito non è destinato a minori di 18 anni e il Titolare non raccoglie consapevolmente dati di minori.
10. Modifiche
La presente informativa può essere aggiornata; la versione vigente è quella pubblicata su questa pagina con la relativa data.