Ultimo aggiornamento:
Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.pilates-shop.it o ci contatta attraverso i suoi moduli, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.
Il sito è un catalogo: non vende prodotti online, non gestisce ordini né pagamenti e non richiede la registrazione di un account. Raccogliamo solo i dati che servono a rispondere alle tue richieste e a far funzionare il sito in sicurezza.
1. Titolare del trattamento
IDS S.R.L., P.I. 05215390872, con sede legale in Via Pietro Mascagni, 27/B, 95037 San Giovanni La Punta (CT).
Email: info@pilates-shop.it – Telefono: 095 49 27 54
2. Quali dati trattiamo e perché
a) Richieste di informazioni e preventivi
Quando compili il modulo «Richiedi informazioni» o «Richiedi preventivo», oppure ci scrivi o ci telefoni, trattiamo i dati che ci fornisci: nome, indirizzo email, eventualmente telefono e azienda, il prodotto che ti interessa e il testo del messaggio.
- Finalità: rispondere alla richiesta, inviarti informazioni e preventivi e, se decidi di procedere, preparare la fornitura.
- Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
- Dati obbligatori: nome e indirizzo email, senza i quali non possiamo risponderti. Telefono e azienda sono facoltativi.
- Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto. Se la richiesta porta a un contratto, i dati sono conservati per la durata del rapporto e per i 10 anni successivi previsti dalla normativa civilistica e fiscale (art. 2220 c.c.).
Il modulo conserva la richiesta nel database del sito, ospitato da Hostinger nell’Unione europea, e la inoltra via email alla nostra casella aziendale. Nel database la richiesta resta al massimo 24 mesi dalla ricezione, poi viene cancellata automaticamente. Insieme alla richiesta vengono registrate data, ora e versione di questa informativa, per poter dimostrare che ti è stata fornita; il tuo indirizzo IP non viene registrato.
b) Dati di navigazione
Come ogni servizio web, i sistemi che fanno funzionare il sito ricevono automaticamente alcuni dati tecnici trasmessi dal browser: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo.
- Finalità: funzionamento e sicurezza del sito, prevenzione di abusi (ad esempio l’invio automatico di spam attraverso i moduli).
- Base giuridica: legittimo interesse del titolare a proteggere il sito e i propri sistemi (art. 6, par. 1, lett. f GDPR).
- Conservazione: i registri tecnici sono tenuti dal fornitore di hosting per un periodo limitato e poi cancellati. L’indirizzo IP usato dalla protezione anti-spam dei moduli resta solo nella memoria temporanea del server e non viene salvato su disco né in database.
Questi dati non vengono usati per identificarti né per profilarti.
c) Cookie
Il sito non usa cookie di profilazione né strumenti di statistica o di tracciamento.
Tutti i dettagli sono nella Cookie policy.
3. Come trattiamo i dati
I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione (tra cui la connessione cifrata HTTPS e l’accesso riservato ai sistemi e al database del sito). Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa (art. 22 GDPR), e non usiamo i tuoi dati per inviarti comunicazioni promozionali.
4. A chi comunichiamo i dati
I dati non vengono venduti né diffusi. Possono trattarli, solo per le finalità indicate:
- il personale di IDS S.R.L. autorizzato al trattamento (area commerciale e amministrativa);
- i fornitori che operano per nostro conto come responsabili del trattamento (art. 28 GDPR): Hostinger International Ltd. (Cipro, UE) per l’hosting del sito e del database in cui sono conservate le richieste; Resend, Inc. (Stati Uniti) per l’invio delle email generate dai moduli; il fornitore della nostra posta elettronica aziendale;
- consulenti, professionisti e autorità pubbliche, quando necessario per adempiere a obblighi di legge.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
5. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (Resend) possono trattare i dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
6. I tuoi diritti
In qualsiasi momento puoi chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Se hai dato un consenso, puoi revocarlo quando vuoi, senza conseguenze sulla liceità del trattamento svolto prima della revoca (art. 7, par. 3 GDPR).
Per esercitare i tuoi diritti scrivi a info@pilates-shop.it: rispondiamo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR).
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori.
7. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per cambiamenti del sito o della normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.