Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Ragione sociale: ElCastilloSecreto
• Partita IVA: ________________________
• Proprietario / Titolare: ________________________
• Sede legale: ________________________
• Email: info@elcastillosecreto.it
• Telefono: ________________________

2. Responsabile della protezione dei dati (DPO)

Il Titolare non è tenuto a nominare un Responsabile della Protezione dei Dati ai sensi dell’art. 37 del GDPR. Per qualsiasi questione relativa alla privacy, puoi contattarci all’indirizzo info@elcastillosecreto.it.

3. Dati personali oggetto di trattamento

Trattiamo i dati personali che ci fornisci direttamente o che raccogliamo automaticamente durante la navigazione e l’utilizzo dei nostri servizi. In particolare, raccogliamo:

3.1 Dati forniti volontariamente dall’utente

• Dati anagrafici (nome, cognome, data di nascita, genere);
• Dati di contatto (indirizzo email, numero di telefono, indirizzo di spedizione/fatturazione);
• Dati relativi agli ordini (prodotti acquistati, importi, metodo di pagamento, cronologia degli ordini);
• Dati relativi alla newsletter e ai coupon (email, nome, data di nascita, genere, codice coupon assegnato);
• Eventuali comunicazioni inviate al servizio clienti.

3.2 Dati raccolti automaticamente

Durante la navigazione sul sito raccogliamo automaticamente alcuni dati tecnici, tra cui:

• indirizzo IP;
• tipo di browser e sistema operativo;
• pagine visitate;
• data e ora della visita;
• dati relativi al dispositivo utilizzato;
• informazioni raccolte tramite cookie e tecnologie simili (consulta la nostra Cookie Policy).

4. Finalità del trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

a) Esecuzione del contratto e adempimenti precontrattuali

Gestione degli ordini, evasione delle spedizioni, emissione di fatture, gestione dei pagamenti, assistenza clienti, gestione di resi e recessi.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

b) Obblighi di legge

Adempimenti fiscali, contabili e amministrativi richiesti dalla legge italiana ed europea.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

c) Interesse legittimo del Titolare

Prevenzione di frodi, tutela della sicurezza del sito, gestione di controversie, analisi statistiche aggregate e anonime per migliorare i servizi.

Base giuridica: art. 6, par. 1, lett. f) GDPR.

d) Consenso dell’interessato

Invio di comunicazioni commerciali, newsletter, promozioni, coupon sconto e remarketing tramite piattaforme pubblicitarie (Google Ads, Meta Ads, Facebook, Instagram).

Base giuridica: art. 6, par. 1, lett. a) GDPR.

5. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici, automatizzati e manuali, secondo logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, alterazioni, perdite o distruzioni.

6. Destinatari dei dati

I tuoi dati personali potranno essere comunicati a:

• soggetti che svolgono funzioni necessarie all’esecuzione del contratto, come corrieri espressi, fornitori di servizi di pagamento e istituti bancari;
• fornitori di servizi informatici e di hosting necessari al funzionamento del sito;
• piattaforme di marketing e analisi (ad esempio Google Analytics, Meta Business, Google Ads, Facebook, Instagram);
• consulenti e professionisti eventualmente incaricati dal Titolare per adempimenti fiscali, legali o tecnici;
• autorità pubbliche, nei casi previsti dalla legge.

Tali soggetti tratteranno i dati nella loro qualità di autonomi titolari o di responsabili del trattamento, a seconda dei casi, e saranno vincolati da apposito contratto o accordo che ne regoli il trattamento.

7. Trasferimento dei dati al di fuori dell’UE

Alcuni dei servizi da noi utilizzati (come Google, Meta, PayPal, Klarna) possono trasferire i dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, i trasferimenti avvengono esclusivamente in presenza di adeguate garanzie previste dal GDPR, come le Decisioni di adeguatezza della Commissione Europea o le Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• dati relativi agli ordini e alla fatturazione: per 10 anni, in ottemperanza agli obblighi fiscali e contabili;
• dati di contatto per assistenza clienti: per il tempo necessario alla gestione della richiesta;
• dati per finalità di marketing: fino alla revoca del consenso o, in ogni caso, per un periodo massimo di 24 mesi dall’ultima interazione;
• dati di navigazione raccolti tramite cookie: secondo quanto indicato nella Cookie Policy.

9. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla legge;
• limitazione del trattamento;
• opposizione al trattamento basato sull’interesse legittimo o al trattamento per finalità di marketing;
• portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti, puoi inviare una richiesta scritta all’indirizzo email info@elcastillosecreto.it. Ti risponderemo nel più breve tempo possibile, e comunque entro 30 giorni dalla ricezione della richiesta.

10. Cookie e tecnologie di tracciamento

Per maggiori informazioni sull’uso dei cookie, delle tecnologie di tracciamento e su come gestire le tue preferenze, ti invitiamo a consultare la nostra Cookie Policy.

11. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da rischi accidentali o illeciti di distruzione, perdita, alterazione, divulgazione o accesso non autorizzato. Tuttavia, nessun sistema di trasmissione su Internet o di archiviazione elettronica è completamente sicuro: ti invitiamo pertanto a proteggere le tue credenziali di accesso e a non condividerle con terzi.

12. Minorenni

Il sito ElCastilloSecreto.it è destinato esclusivamente a utenti maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Nel caso in cui venissimo a conoscenza della raccolta involontaria di dati relativi a minori, provvederemo tempestivamente alla loro cancellazione.

13. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data dell’ultimo aggiornamento. Ti invitiamo pertanto a consultare regolarmente questa sezione per rimanere sempre informato sulle modalità di trattamento dei tuoi dati.

14. Contatti

Per qualsiasi domanda, richiesta o dubbio relativo alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci all’indirizzo:

Email: info@elcastillosecreto.it

15. Dati aziendali

• Ragione sociale: ElCastilloSecreto
• Partita IVA: ________________________
• Proprietario / Titolare: ________________________
• Sede legale: ________________________
• Email: info@elcastillosecreto.it
• Telefono: ________________________