Informativa sulla Privacy – Versione Legale Estesa

Sito e‑commerce: mondoesse.it
Titolare del trattamento: Associazione Feder Mestieri

1. Identità e dati di contatto del Titolare

Ai sensi degli artt. 4, 13 e 24 del Regolamento UE 2016/679 (“GDPR”), il Titolare del trattamento è:

Associazione Feder Mestieri
Sede legale: Via Caracalla 20, Guidonia Montecelio (RM) 00012
Email: ufficio.pubbliesse@gmail.com

Il Titolare determina finalità e mezzi del trattamento dei dati personali raccolti tramite il sito e‑commerce mondoesse.it.

2. Definizioni rilevanti

Ai fini della presente informativa si applicano le definizioni di cui all’art. 4 GDPR, tra cui:

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione compiuta su dati personali.
• Interessato: la persona fisica cui si riferiscono i dati.
• Titolare del trattamento: chi determina finalità e mezzi del trattamento.
• Responsabile del trattamento: soggetto che tratta dati per conto del Titolare.
• Profilazione: trattamento automatizzato volto a valutare aspetti personali dell’utente.

3. Categorie di dati trattati

3.1 Dati forniti dall’utente

• Nome, cognome
• Indirizzo email
• Numero di telefono
• Indirizzi di spedizione e fatturazione
• Dati relativi agli ordini e alle preferenze di acquisto
• Eventuali comunicazioni inviate tramite form o email

3.2 Dati di pagamento

I dati di pagamento sono gestiti esclusivamente da provider terzi (es. PayPal, Stripe, Nexi). Il Titolare non conserva numeri di carte o credenziali bancarie.

3.3 Dati di navigazione

• Indirizzo IP
• Log tecnici
• Informazioni sul browser e dispositivo
• Pagine visitate, tempi di permanenza
• Referrer

3.4 Cookie e tecnologie simili

Il sito utilizza cookie tecnici, analitici, di profilazione e remarketing, secondo quanto descritto nella specifica Cookie Policy.

4. Finalità del trattamento e basi giuridiche

Il trattamento dei dati personali avviene per le seguenti finalità:

4.1 Esecuzione del contratto (art. 6.1.b GDPR)

• Gestione ordini e pagamenti
• Spedizione prodotti
• Gestione resi e rimborsi
• Assistenza clienti
• Registrazione e gestione account

4.2 Adempimenti legali (art. 6.1.c GDPR)

• Obblighi fiscali e contabili
• Risposte a richieste dell’autorità giudiziaria
• Conservazione documentale obbligatoria

4.3 Legittimo interesse del Titolare (art. 6.1.f GDPR)

• Prevenzione frodi
• Sicurezza informatica
• Tutela giudiziaria
• Analisi statistiche aggregate non identificative

4.4 Consenso dell’utente (art. 6.1.a GDPR)

• Newsletter e comunicazioni commerciali
• Profilazione marketing
• Remarketing tramite piattaforme terze (es. Meta, Google Ads)

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza, da personale autorizzato e formato, con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

6. Conservazione dei dati

• Dati relativi agli ordini: 10 anni (obbligo fiscale).
• Account cliente: fino a richiesta di cancellazione.
• Dati marketing: fino a revoca del consenso.
• Log tecnici: da 6 a 24 mesi, salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza.
• Cookie: secondo le durate indicate nella Cookie Policy.

7. Destinatari dei dati

I dati personali possono essere comunicati a:

• Corrieri e servizi di spedizione
• Provider di pagamento
• Società di logistica e magazzino
• Consulenti fiscali e legali
• Provider di hosting, CRM, email marketing e servizi IT
• Piattaforme pubblicitarie e di remarketing, previo consenso

Tali soggetti operano come Responsabili del trattamento ai sensi dell’art. 28 GDPR o come soggetti autorizzati al trattamento.

8. Trasferimenti verso Paesi extra‑UE

Qualora vengano utilizzati servizi con sede in Paesi extra‑UE, il trasferimento dei dati avviene nel rispetto degli artt. 44–49 GDPR, tramite Clausole Contrattuali Standard (SCC), decisioni di adeguatezza della Commissione Europea e/o misure supplementari tecniche e organizzative idonee a garantire un livello di protezione adeguato.

9. Profilazione e processi decisionali automatizzati

Il sito può effettuare attività di profilazione per inviare offerte personalizzate, analizzare preferenze di acquisto e mostrare annunci mirati su piattaforme terze. Tali attività si basano sul consenso dell’utente e non producono effetti giuridici significativi né incidono in modo analogo significativamente sulla persona ai sensi dell’art. 22 GDPR.

10. Diritti dell’interessato

L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• Diritto di accesso ai dati personali;
• Diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
• Diritto alla cancellazione (“diritto all’oblio”);
• Diritto di limitazione del trattamento;
• Diritto alla portabilità dei dati;
• Diritto di opposizione al trattamento basato sul legittimo interesse e/o per finalità di marketing diretto;
• Diritto di revoca del consenso, ove prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• Diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti è possibile scrivere a: ufficio.pubbliesse@gmail.com.

11. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• Utilizzo di certificato SSL per la cifratura dei dati in transito
• Backup regolari dei dati
• Sistemi di protezione perimetrale e anti‑intrusione
• Accessi autenticati e registrati ai sistemi
• Monitoraggio di anomalie e tentativi di attacco

12. Responsabili del trattamento

L’elenco aggiornato dei Responsabili del trattamento nominati dal Titolare è disponibile su richiesta, scrivendo all’indirizzo email indicato nella presente informativa.

13. Minori di 16 anni

Il sito e‑commerce non è destinato a minori di 16 anni. Il Titolare non raccoglie intenzionalmente dati relativi a minori. Qualora venisse a conoscenza della raccolta involontaria di tali dati, provvederà alla loro cancellazione senza ingiustificato ritardo.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, ove necessario, comunicate agli utenti tramite i canali di contatto disponibili. Si invita pertanto a consultare periodicamente questa sezione.

15. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali e per l’esercizio dei diritti:

Associazione Feder Mestieri
Sede legale: Via Caracalla 20, Guidonia Montecelio (RM) 00012
Email: ufficio.pubbliesse@gmail.com