Informativa sulla Privacy e Trattamento dei Dati Personali

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati raccolti tramite il sito web boscovivonotesli.info è:
Marco Valeri — Bosco Vivo Notes
Sede Operativa: Via San Marco 14, 20121 Milano (MI), Italia
P.IVA: IT 09482910963 · Codice Fiscale: VLRMRC68T14F205W
Email di contatto dedicata alla privacy: [email protected]

2. Tipologia di Dati Personali Raccolti

Il Titolare raccoglie unicamente i dati strettamente necessari per adempiere alle richieste dell'utente e all'esecuzione delle spedizioni:

• Dati anagrafici e di recapito: nome, cognome, indirizzo completo di spedizione (via, numero civico, CAP, città, provincia);
• Dati di contatto telefonico ed elettronico: recapito telefonico cellulare (indispensabile per l'avviso di arrivo da parte del corriere espresso) e indirizzo email opzionale;
• Dati di navigazione e tecnici: indirizzo IP, tipo di browser, orario di accesso (registrati in forma aggregata e anonima nei log di sicurezza del server per prevenire frodi o abusi informatici).

3. Finalità e Base Giuridica del Trattamento

I dati personali forniti volontariamente dall'utente sono trattati in conformità all'art. 6 del GDPR per le seguenti finalità:

1. Esecuzione della richiesta d'ordine e consegna dei prodotti (Art. 6, par. 1, lett. b GDPR): gestione del modulo di acquisto, contatto telefonico per il coordinamento della consegna a domicilio e spedizione della merce ordinata tramite corriere.
2. Assistenza al cliente e gestione dei resi (Art. 6, par. 1, lett. b GDPR): riscontro a richieste di informazioni, chiarimenti sulla fornitura e gestione dell'eventuale esercizio del diritto di recesso.
3. Adempimento di obblighi legali e fiscali (Art. 6, par. 1, lett. c GDPR): tenuta della contabilità e rispetto della normativa commerciale e tributaria della Repubblica Italiana e dell'Unione Europea.
4. Sicurezza del sito web e prevenzione di abusi (Art. 6, par. 1, lett. f GDPR): legittimo interesse del titolare alla tutela dell'integrità del sistema informatico.

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati personali è effettuato sia mediante strumenti informatici e telematici automatizzati, sia in formato cartaceo, nel rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione. I dati viaggiano su reti protette con protocolli crittografici avanzati SSL/TLS con chiavi a 256 bit. Non viene svolta alcuna attività di profilazione commerciale automatizzata né vendita di banche dati a terzi soggetti.

5. Destinatari e Comunicazione dei Dati

I dati non saranno mai ceduti a terzi per scopi promozionali. Possono venire a conoscenza dei dati, per le sole finalità operative collegate all'ordine:

• Società di logistica e vettori di spedizione espressa incaricati del recapito del pacco e della riscossione dell'importo in contrassegno;
• Fornitori di servizi tecnici e di hosting del server situati all'interno dello Spazio Economico Europeo (SEE);
• Consulenti contabili e fiscali incaricati della conformità tributaria;
• Autorità giudiziarie o sanitarie qualora prescritto da disposizioni di legge vincolanti.

6. Periodo di Conservazione dei Dati

I dati raccolti per la spedizione e il supporto al cliente sono conservati per il tempo strettamente necessario a completare l'ordine e gestire la finestra di recesso (massimo 24 mesi dall'ordine). I documenti contabili e fiscali sono conservati per il periodo di 10 anni prescritto dalla legge italiana (art. 2220 del Codice Civile).

7. Diritti dell'Interessato (Articoli 15–22 del GDPR)

In ogni momento, l'utente ha il pieno diritto di esercitare i propri diritti ai sensi del Regolamento UE 2016/679:

• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• Diritto di rettifica: ottenere l'aggiornamento o la correzione di dati inesatti;
• Diritto alla cancellazione (diritto all'oblio): ottenere la cancellazione tempestiva dei propri dati ove non sussista più obbligo legale di conservazione;
• Diritto di limitazione: richiedere il blocco temporaneo del trattamento;
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento per motivi legittimi.

Per esercitare uno qualsiasi dei suddetti diritti, è sufficiente inviare un'email a: [email protected]. Il Titolare provvederà a riscontrare la richiesta entro 30 giorni come previsto dal Regolamento.

8. Diritto di Reclamo all'Autorità di Controllo

L'interessato che ritenga che il trattamento dei propri dati personali violi il Regolamento UE 2016/679 ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).