Informativa sulla privacy

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il negozio online ed effettuano acquisti.

1. Titolare del trattamento

Titolare del trattamento è Giuseppe Di Maria S.p.A., Via Enrico Mattei, 4 — 90124 Palermo (Italia), P.IVA IT 00113130827. Per ogni questione relativa ai dati personali è possibile scrivere a shop@dimaria.it o telefonare al Numero Verde 800·523343.

2. Dati trattati

Nell'ambito dell'acquisto e della gestione dell'ordine trattiamo:

• dati anagrafici e di contatto (nome, cognome, email, telefono);
• indirizzo di fatturazione e di spedizione;
• dati relativi all'ordine (prodotti, importi, numero d'ordine, stato);
• eventuali comunicazioni intercorse con l'assistenza.

I dati della carta di pagamento non sono trattati né conservati dal Titolare: il pagamento è gestito direttamente dal fornitore del servizio (SumUp) su piattaforma sicura e certificata.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'ordine, del pagamento, della spedizione e dell'assistenza. Il conferimento è necessario: il rifiuto impedisce di dare seguito all'acquisto.
• Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali, contabili e amministrativi.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del Sito e prevenzione delle frodi.
• Consenso (art. 6.1.a GDPR), ove richiesto: invio di comunicazioni commerciali. Il consenso è facoltativo e revocabile in qualsiasi momento.

4. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici e telematici, con misure idonee a garantirne sicurezza e riservatezza. Per le finalità sopra indicate i dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento o autonomi titolari, tra cui: il fornitore del servizio di pagamento (SumUp), i corrieri incaricati della consegna, i fornitori dei servizi informatici e di hosting del Sito e del gestionale ordini. I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle indicate.

5. Trasferimento dei dati

Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (es. clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea).

6. Periodo di conservazione

I dati relativi agli ordini sono conservati per il tempo necessario alla gestione del rapporto e, successivamente, per il periodo previsto dagli obblighi di legge (in particolare fiscali e contabili, di norma 10 anni). I dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso.

7. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai propri dati e informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione ("diritto all'oblio") nei casi previsti;
• limitazione del trattamento e opposizione;
• portabilità dei dati;
• revoca del consenso, senza pregiudizio per i trattamenti effettuati prima della revoca.

Le richieste vanno inoltrate a shop@dimaria.it. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Il Sito utilizza cookie tecnici necessari al suo funzionamento (ad esempio per la gestione del carrello e dell'accesso). Eventuali cookie non tecnici sono utilizzati solo previo consenso dell'utente. È possibile gestire le preferenze tramite le impostazioni del proprio browser.

9. Aggiornamenti

La presente informativa può essere aggiornata nel tempo; la versione vigente è sempre pubblicata su questa pagina con la relativa data di ultimo aggiornamento.