Il Titolare del trattamento dei dati personali è:
GARDENIA SERVICE di Montanari Enrico
Via Emilia Ponente, 2463
47522 – Cesena (FC)
P. IVA: 02217060405
C.F.: MNTNRC66B04C573X
R.E.A. N°249700 C.C.I.A.A. Forlì-Cesena
Cod. Destinatario: T04ZHR3
Email: info@gardenicentrogiardinaggio.com
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.
2. Tipologie di dati trattati
a) Dati forniti volontariamente dall’utente
Nome e cognome
Indirizzo email
Numero di telefono
Indirizzo di spedizione e fatturazione
Dati necessari alla registrazione dell’account
Dati inseriti nel modulo contatti
Dati per l’iscrizione alla newsletter
b) Dati di pagamento
I pagamenti sono gestiti tramite provider esterni quali:
Stripe
I dati di pagamento non vengono memorizzati dal Titolare ma sono trattati direttamente dai fornitori secondo le rispettive informative privacy.
c) Dati di navigazione
Indirizzo IP
Dati di log
Informazioni sul dispositivo
Cookie e strumenti di tracciamento
3. Finalità del trattamento e base giuridica
Gestione ordini e spedizioni — Esecuzione contratto (art. 6.1.b GDPR)
Registrazione account — Esecuzione contratto
Risposte tramite modulo contatti — Misure precontrattuali
Adempimenti fiscali e contabili — Obbligo legale
Invio newsletter/promozioni — Consenso
Analisi statistiche (Google Analytics) — Consenso
Il conferimento dei dati per finalità contrattuali è obbligatorio.
Il mancato conferimento impedisce l’evasione dell’ordine.
4. Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire sicurezza e riservatezza (protocollo HTTPS, accessi protetti, sistemi firewall, ecc.).
5. Conservazione dei dati
Dati relativi agli ordini: 10 anni (obblighi fiscali)
Account cliente: fino a richiesta di cancellazione
Newsletter: fino a revoca del consenso
Log tecnici: massimo 6 mesi
6. Destinatari dei dati
I dati possono essere comunicati a:
Fornitori IT e hosting
Piattaforma newsletter (es. Mailchimp o altro provider utilizzato)
Google (Google Analytics)
Stripe
Corrieri e spedizionieri
Commercialista e consulenti fiscali
Autorità competenti ove richiesto per legge
Tali soggetti operano quali Responsabili del trattamento o Titolari autonomi.
7. Trasferimento dati extra UE
Alcuni fornitori (es. Google, Stripe, piattaforme newsletter) possono trattare dati in Paesi extra UE.
Il trasferimento avviene nel rispetto delle Clausole Contrattuali Standard (SCC) o di decisioni di adeguatezza della Commissione Europea.
8. Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:
Accesso
Rettifica
Cancellazione
Limitazione
Portabilità
Opposizione
Revoca del consenso
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
