La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) a tutti coloro che interagiscono con il sito Bottega di Nalise.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è Bottega di Nalise (P.IVA 03399260128), con sede in Via Sabotino 32, 21049 Tradate (VA) — Italy. Email: info@nalise.it.
2. Tipologia di dati raccolti
- Dati di navigazione (indirizzi IP, log di accesso, browser, sistema operativo)
- Dati forniti volontariamente dall'utente (nome, cognome, email, telefono, indirizzo di spedizione e fatturazione)
- Dati di pagamento gestiti direttamente dai provider PayPal e WooCommerce (non vengono memorizzati su questo sito)
- Eventuali messaggi inviati alla chat di OBI o tramite i form di contatto
3. Finalità del trattamento
- Esecuzione del contratto di vendita (ordini, spedizione, fatturazione)
- Adempimenti di legge fiscali e contabili
- Assistenza clienti e gestione di reclami
- Invio di comunicazioni commerciali e newsletter (solo previo consenso esplicito)
- Analisi statistica anonima per migliorare il sito
- Generazione di risposte personalizzate tramite assistente AI (chat di OBI)
4. Base giuridica
Il trattamento si basa su: (a) esecuzione del contratto, (b) obblighi di legge, (c) consenso esplicito dell'interessato per finalità di marketing, (d) legittimo interesse del Titolare per finalità di analisi statistica e sicurezza del sito.
5. Conservazione dei dati
I dati relativi agli ordini sono conservati per 10 anni come previsto dalla normativa fiscale italiana. I dati di navigazione e di marketing sono conservati per 24 mesi, salvo revoca del consenso. Le conversazioni con l'assistente AI sono conservate per 6 mesi a scopo di miglioramento del servizio.
6. Comunicazione e destinatari dei dati
I dati possono essere comunicati a:
- Corrieri e spedizionieri per la consegna degli ordini
- Provider di pagamento (PayPal, gateway WooCommerce)
- Provider di hosting (Aruba, Emergent) e database (MongoDB Atlas)
- Provider di servizi AI (Anthropic, Emergent Universal Key) per la generazione di risposte personalizzate
- Consulenti contabili e fiscali
- Autorità giudiziarie e amministrative su richiesta
7. Trasferimento extra-UE
Alcuni fornitori (es. Anthropic per i servizi AI) potrebbero trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
8. Diritti dell'interessato
L'utente ha diritto, in qualsiasi momento, di:
- Accedere ai propri dati personali
- Richiederne rettifica, aggiornamento o cancellazione
- Limitare od opporsi al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso prestato
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare i propri diritti è sufficiente scrivere a info@nalise.it.
9. Cookie
Per informazioni dettagliate sui cookie utilizzati consulta la Cookie Policy.
Documento di esempio non legalmente vincolante. Si consiglia di farlo rivedere dal proprio DPO o consulente legale prima della pubblicazione definitiva.
