1. Titolare del trattamento e referente
Il titolare del trattamento è Dolcemare srl, P. IVA 02477490441, con sede legale in Via Zandonai 5, 63074 San Benedetto del Tronto (AP).
Il referente per le richieste relative alla protezione dei dati personali è Luigi Castelletti. È possibile inviare le richieste per posta alla sede legale indicata sopra, specificando nell'oggetto “Privacy”.
Via Zandonai 5
63074 San Benedetto del Tronto (AP)
P. IVA 02477490441
2. Quali dati trattiamo
A seconda del servizio utilizzato, possiamo trattare:
- dati anagrafici e di contatto, come nome, cognome, numero di telefono, indirizzo email e indirizzo di consegna;
- dati dell'account, credenziali protette e preferenze, se è prevista la registrazione;
- dati relativi agli ordini, come prodotti scelti, importi, orari, luogo di ritiro o consegna, istruzioni e storico degli acquisti;
- dati di pagamento e fatturazione. I dati completi della carta sono di norma trattati direttamente dal fornitore del servizio di pagamento e non da Dolcemare srl;
- comunicazioni inviate all'assistenza e contenuti delle richieste;
- dati tecnici di navigazione, tra cui indirizzo IP, tipo di dispositivo e browser, identificativi tecnici, log di sicurezza e informazioni sull'uso del servizio;
- preferenze promozionali, soltanto quando viene richiesto e prestato uno specifico consenso.
Allergie e intolleranze
Non chiediamo di inserire dati sanitari nelle note dell'ordine. Per informazioni su ingredienti, allergeni o esigenze particolari, contatta direttamente il personale prima di acquistare: le note digitali non sostituiscono il confronto con il locale.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, ricevere e preparare gli ordini, organizzare ritiro o consegna, gestire pagamenti, assistenza, modifiche, annullamenti e rimborsi. | Esecuzione del contratto e misure precontrattuali richieste dall'utente. |
| Emettere documenti fiscali, tenere la contabilità e adempiere a obblighi amministrativi o richieste delle autorità. | Adempimento di obblighi di legge. |
| Prevenire frodi e abusi, proteggere sistemi, rete, utenti e diritti di Dolcemare srl e gestire eventuali controversie. | Legittimo interesse del titolare alla sicurezza e alla tutela dei propri diritti; obbligo di legge, ove applicabile. |
| Inviare newsletter, offerte e comunicazioni promozionali tramite canali elettronici. | Consenso, facoltativo e revocabile in qualsiasi momento. |
| Produrre statistiche aggregate e migliorare prodotti e servizi. | Legittimo interesse al miglioramento del servizio; consenso quando l'attività richiede cookie o strumenti non necessari. |
Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente. L'eventuale profilazione commerciale sarà effettuata solo dopo un'informativa specifica e con un'idonea base giuridica.
4. Conferimento dei dati
I dati contrassegnati come necessari servono a concludere e gestire l'ordine o a fornire il servizio richiesto. Se non vengono forniti, potremmo non riuscire a completare l'acquisto, la consegna o la richiesta di assistenza.
Il conferimento dei dati per finalità promozionali è sempre facoltativo e il rifiuto non impedisce di utilizzare i servizi o acquistare prodotti.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti digitali e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza. Dolcemare srl adotta misure tecniche e organizzative proporzionate ai rischi per limitare accessi non autorizzati, perdita, modifica o divulgazione dei dati.
L'accesso è consentito soltanto al personale autorizzato che ne abbia necessità per le proprie mansioni.
6. Destinatari e trasferimenti
I dati possono essere comunicati, nei limiti necessari, a soggetti che supportano Dolcemare srl, ad esempio:
- fornitori di hosting, manutenzione, software, assistenza e comunicazioni;
- fornitori di servizi di pagamento, banche e intermediari;
- corrieri o addetti alla consegna, quando il servizio è previsto;
- commercialisti, consulenti e professionisti;
- autorità pubbliche e altri soggetti ai quali la comunicazione sia imposta dalla legge.
I fornitori trattano i dati come responsabili del trattamento oppure come titolari autonomi, secondo il ruolo svolto. I dati non vengono venduti.
Alcuni fornitori digitali potrebbero trattare dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene nel rispetto del GDPR, sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un'altra garanzia prevista dalla legge. È possibile chiedere informazioni sulle garanzie applicate contattando il titolare.
7. Per quanto tempo conserviamo i dati
- Ordini, pagamenti e documenti amministrativo-contabili: per il tempo necessario a gestire il rapporto e, di norma, per 10 anni dalla registrazione, salvo contenziosi o diversi obblighi di legge.
- Account: finché rimane attivo; in caso di inattività prolungata, i dati non necessari saranno cancellati o anonimizzati, di norma entro 24 mesi, fatti salvi gli obblighi relativi agli ordini.
- Assistenza e richieste: per il tempo necessario a rispondere e, di norma, non oltre 24 mesi dalla chiusura della richiesta, salvo necessità di difesa.
- Dati tecnici e log di sicurezza: per il periodo strettamente necessario al funzionamento e alla sicurezza del servizio, di norma non oltre 12 mesi, salvo incidenti o richieste dell'autorità.
- Marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione rilevante, salvo rinnovo del consenso.
Alla scadenza, i dati vengono cancellati o resi anonimi, salvo che sia necessario conservarli più a lungo per obblighi di legge o per accertare, esercitare o difendere un diritto.
8. Cookie e servizi esterni
Il sito può usare tecnologie strettamente necessarie al funzionamento e alla sicurezza. Eventuali cookie o strumenti non necessari, per esempio per statistiche non anonime, profilazione o pubblicità, possono essere attivati soltanto dopo la scelta dell'utente tramite l'apposito sistema di consenso.
La pagina dei contatti incorpora una mappa di Google Maps. Quando la mappa viene caricata, il dispositivo si collega ai servizi di Google, che può ricevere dati tecnici e utilizzare proprie tecnologie secondo la sua informativa sulla privacy. È possibile evitare tale collegamento non visitando o chiudendo la sezione con la mappa e utilizzare in alternativa l'indirizzo testuale.
9. I tuoi diritti
Nei casi previsti dagli articoli 15-22 del GDPR, puoi chiedere:
- l'accesso ai dati personali e una copia;
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- la cancellazione o la limitazione del trattamento;
- la portabilità dei dati forniti, quando applicabile;
- di opporti al trattamento fondato sul legittimo interesse;
- di revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati.
Per esercitare i diritti puoi scrivere al titolare presso la sede legale, all'attenzione di Luigi Castelletti. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel tuo Paese.
10. Minori e aggiornamenti dell'informativa
I servizi di acquisto non sono destinati direttamente a minori che non possano concludere autonomamente un contratto secondo la legge applicabile. Chi esercita la responsabilità genitoriale è invitato a vigilare sull'uso dei servizi digitali da parte dei minori.
Questa informativa può essere aggiornata per modifiche normative, tecniche o dei servizi. La versione più recente è pubblicata in questa pagina con la relativa data di aggiornamento. In caso di modifiche rilevanti, verrà fornita un'informazione adeguata attraverso i canali disponibili.
