Informativa sul Trattamento dei Dati Personali (Privacy Policy)

2. Tipologia di Dati Trattati

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, recapito telefonico cellulare;
• Dati di fatturazione e spedizione: indirizzo di consegna, via/civico di fatturazione, CAP, città, provincia, Codice Fiscale o Partita IVA (in caso di richiesta fattura), codice SDI / PEC;
• Dati di acquisto e cronologia ordini: prodotti ordinati, importi corrisposti, metodo di pagamento prescelto (non conserviamo le credenziali né i numeri completi delle carte di credito, gestiti esclusivamente da gateway sicuri terzi);
• Dati di navigazione e tecnici: indirizzi IP (anonimizzati o crittografati), log di connessione, identificativi di sessione cookie, timestamp dell'accettazione dei consensi;
• Comunicazioni: messaggi inviati tramite i moduli di contatto, richieste WhatsApp o email all'assistenza clienti.

3. Finalità del Trattamento e Basi Giuridiche

4. Destinatari dei Dati Personali

I dati personali non sono ceduti a terzi e possono essere comunicati unicamente a soggetti designati responsabili del trattamento:

• Vettori logistici e corrieri espresso: per l'esecuzione della consegna fisica degli ordini a domicilio;
• Istituti di credito e fornitori di pagamento elettronico: (es. PayPal, circuiti interbancari) per l'incasso del corrispettivo d'ordine;
• Consulenti contabili, fiscali e legali: per l'adempimento delle prescrizioni tributarie e civilistiche;
• Fornitori di hosting, infrastruttura server e connettività internet: (Aruba S.p.A. e infrastrutture UE) con server localizzati nell'Unione Europea.

5. Periodo di Conservazione dei Dati

I dati trattati per l'esecuzione dei contratti di vendita sono conservati per un periodo massimo di 10 anni a partire dalla data di acquisto, in conformità agli obblighi civilistici e fiscali vigenti. I dati raccolti per finalità promozionali e di marketing vengono conservati per un periodo massimo di 24 mesi, salvo revoca anticipata del consenso da parte dell'interessato. I cookie tecnici e di sessione decadono automaticamente alla chiusura del browser o secondo le tempistiche indicate nella Cookie Policy.

6. Diritti dell'Interessato (Artt. 15-22 GDPR)

Ai sensi del GDPR, ciascun utente o cliente può esercitare in qualsiasi momento i seguenti diritti:

• Diritto di Accesso (Art. 15): ottenere la conferma dell'esistenza di dati che lo riguardano e riceverne copia;
• Diritto di Rettifica (Art. 16): richiedere l'aggiornamento o la correzione di dati inesatti;
• Diritto alla Cancellazione / Oblio (Art. 17): richiedere la cancellazione dei dati non più necessari alle finalità fiscali obbligatorie;
• Diritto di Limitazione del Trattamento (Art. 18): ottenere la sospensione temporanea del trattamento nei casi previsti;
• Diritto alla Portabilità dei Dati (Art. 20): ricevere in formato strutturato e leggibile da dispositivo automatico i propri dati;
• Diritto di Opposizione (Art. 21) e Revoca del Consenso: revocare in ogni momento il consenso precedentemente accordato senza pregiudicare la liceità del trattamento pregresso.

Per esercitare i propri diritti è sufficiente inviare un'istanza senza formalità all'indirizzo email dedicato: support@sanfrancesco.com.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di Controllo competente (in Italia il Garante per la Protezione dei Dati Personali — garanteprivacy.it, oppure all'autorità nazionale del Paese membro di stabilimento).