Privacy policy

Privacy Policy del sito

Nel rispetto degli obblighi derivanti dalla normativa nazionale (D. Lgs. 30 giugno 2003 n. 196, del D. Lgs. n. 101/2018), europea (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR) e successive modifiche ed integrazioni, il presente sito https://www.bottegaetrusca.it rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni misura tecnica ed organizzativa adeguata affinché non siano lesi i diritti degli utenti.

La presente privacy policy si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.

Titolare del trattamento

Titolare del trattamento dei dati è Bottega Etrusca di Goretti Gabriella, Borgo Stretto2 e 5, Pisa (PI), P.IVA n. 00205770506. Per contattare il Titolare in materia di privacy è possibile scrivere a: info@bottegaetrusca.it

Natura dei dati - dati di navigazione

Di seguito sono elencate le categorie di dati personali che raccogliamo:
- Dati che ci fornisci direttamente: riceviamo e conserviamo qualsiasi dato che ci fornisci in relazione ai servizi che offriamo sul nostro sito: puoi scegliere di non fornire alcuni dati ma, in tal caso, potresti non essere in grado di usufruire dei nostri servizi.

- Dati che vengono raccolti automaticamente: raccogliamo e conserviamo automaticamente alcune categorie di dati relativi al tuo utilizzo dei nostri Servizi.
Come molti altri siti web, utilizziamo i cookie; e altri strumenti di identificazione univoci e otteniamo alcune tipologie di dati quando il tuo browser o il tuo dispositivo accedono al nostro sito.

- Dati ricevuti da altre fonti: potremmo ricevere informazioni che ti riguardano da altre fonti, come ad esempio dai nostri corrieri in merito ad informazioni aggiornate sulla consegna e sull'indirizzo.
Quindi i sistemi informatici e le procedure software preposte al funzionamento del presente sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), il numero dei click ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Base giuridica del trattamento

Il Regolamento Generale sulla Protezione dei Dati (RGPD) dell'Unione Europea richiede che il nostro trattamento dei dati personali si fondi su una base giuridica. Le basi giuridiche da noi utilizzate dipendono dalla specifica finalità per cui trattiamo i dati personali. Utilizziamo le seguenti basi giuridiche per il trattamento dei dati personali:

- Esecuzione di un contratto questa base giuridica ricomprende il caso in cui utilizziamo i tuoi dati personali per ricevere e gestire gli ordini, fornire prodotti e servizi e processare i pagamenti.

- Legittimo interesse dell'attività aziendale e tutela degli interessi dei nostri clienti quando miglioriamo i servizi, accertiamo e preveniamo frodi e abusi al fine di proteggere la sicurezza dei nostri clienti, la nostra o di terzi. Al solo scopo esemplificativo evidenziamo: la corretta navigazione sul sito, la gestione, l’analisi e la valutazione del sito, filtri antispam, firewall, rilevazione virus, i dati registrati automaticamente possono eventualmente comprendere anche dati come l’indirizzo Ip, che potrebbe
essere utilizzato, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato.

- Il tuo consenso quando chiediamo il tuo consenso per trattare i tuoi dati personali per specifiche finalità che ti comunichiamo. Quando acconsenti al trattamento dei tuoi dati personali da parte nostra per una specifica finalità, potrai revocare il tuo consenso in qualsiasi momento e, in tal caso, cesseremo di trattare i tuoi dati per tale finalità.

- Adempimento di un obbligo di legge quando utilizziamo i tuoi dati personali per adempiere ad obblighi di legge.

Precisiamo che il presente sito tratta i dati prevalentemente in base al consenso dell’utente. Il conferimento del consenso avviene tramite l’uso o la consultazione del sito, quale comportamento concludente. Con l’uso o la consultazione del presente sito, i visitatori e gli utenti approvano esplicitamente la presente privacy policy e acconsentono al trattamento dei loro dati di navigazione in relazione alle modalità e alle finalità descritte. Il conferimento dei dati è facoltativo, l’utente può negare il consenso e può revocarlo in qualsiasi momento. Tuttavia negare il consenso potrebbe comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito sarebbe compromessa.

Finalità, modalità e conservazione dei dati

Le informazioni ricavate attraverso la navigazione sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata. Il Titolare tratta i dati raccolti attenendosi ai principi di correttezza, liceità, pertinenza, proporzionalità, trasparenza e nel completo rispetto delle normative vigenti.

Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall’utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.

Periodo di conservazione dei dati

Conserviamo i tuoi dati personali per consentirti di utilizzare in modo continuativo i nostri servizi per tutto il tempo necessario per perseguire le finalità descritte nella presente Informativa sulla privacy, come richiesto dalla legge ad esempio a fini fiscali e contabili o come altrimenti a te comunicato, comunque per il tempo strettamente necessario a svolgere le attività precisate.

Destinatari

Oltre al Titolare, potrebbero avere accesso ai dati categorie di soggetti autorizzati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione), nominati appositamente. L’elenco aggiornato dei Responsabili e degli Autorizzati al trattamento è nella sede sopra citata.

Luogo del trattamento

Per il trattamento dei dati raccolti dal sito si rimanda alle note legali della piattaforma: https://www.shopify.com/legal/privacy  

Trasferimento dei dati in paesi extra UE

Ogni volta che i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo ci assicuriamo che tali dati vengano trasferiti in conformità a questa Informativa sulla privacy e alle normative applicabili in materia di
protezione dei dati personali.

Il presente sito condivide i dati raccolti con servizi localizzati al di fuori dell’Unione Europea. In particolare con Google, Facebook e Microsoft (Linkedin) tramite i social plugin ed il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield),
per cui non occorre ulteriore consenso. Le aziende sopra menzionate ed il web hosting garantiscono la propria adesione al Privacy Shield. Trasferimenti al di fuori dello Spazio Economico Europeo.

Profilazione

Il Titolare svolge attività di profilazione dell’utente registrato al sito nel completo rispetto della normativa vigente. Tale operazione avviene attraverso l’analisi dei prodotti visionati, di quelli salvati nel carrello e di quelli acquistati dall’utente registrato ed ha lo scopo di migliorare il rapporto con l’utente/acquirente al fine di presentargli specifiche offerte e promozioni in relazione agli interessi mostrati e agli acquisti effettuati.

Diritti dell’utente

Puoi accedere ai tuoi dati che comprendono il tuo nome, il tuo indirizzo, le tue opzioni di pagamento, le informazioni sul tuo profilo, le tue impostazioni e la cronologia degli acquisti.

Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

  • Richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);
  • Conoscerne l’origine;
  • Riceverne comunicazione intelligibile;
  • Avere informazioni circa la logica, le modalità e le finalità del trattamento;
  • Richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
  • Nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
  • Il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);

Nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge. Le richieste vanno rivolte al Titolare del trattamento.

Nel caso di dati trattati in base ai legittimi interessi, sono comunque garantiti i diritti degli interessati al trattamento (tranne il diritto alla portabilità che non è previsto dalle norme), in particolare il diritto di opposizione al trattamento che può essere esercitato inviando una richiesta al Titolare del trattamento.

Aggiornamenti

La presente privacy policy è aggiornata alla data del 1 gennaio 2022.