Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.cardulloselection.it (di seguito il "Sito") e che utilizzano i servizi offerti, inclusi l'acquisto di prodotti, le richieste di contatto e il programma di buy-back. L'informativa è resa solo per il presente Sito e non anche per altri siti web eventualmente raggiungibili tramite link.

1. Titolare del trattamento

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l'obbligo di legge. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere all'indirizzo email sopra indicato.

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzi IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso e altri parametri tecnici raccolti automaticamente durante l'uso del Sito.
• Dati forniti volontariamente tramite il modulo di contatto: nome, indirizzo email, numero di telefono e contenuto del messaggio.
• Dati relativi al programma di buy-back: dati di contatto, descrizione e fotografie degli articoli proposti in vendita al Titolare.
• Dati di acquisto e fatturazione: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, dettagli dell'ordine ed eventuali dati fiscali necessari all'emissione dei documenti.
• Dati di pagamento: i dati relativi ai pagamenti sono trattati direttamente dai fornitori di servizi di pagamento integrati nel Sito. Il Titolare non raccoglie né conserva i dati completi delle carte di pagamento.
• Dati per finalità di marketing: indirizzo email ed eventuale nome, conferiti per l'iscrizione alla newsletter o per ricevere comunicazioni promozionali, previo consenso.
• Cookie e identificatori online: si rinvia alla Cookie Policy per il dettaglio.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (art. 6 GDPR)
Gestione degli ordini, dei pagamenti, delle spedizioni e dell'assistenza clienti	Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b)
Riscontro alle richieste inviate tramite il modulo di contatto e gestione delle proposte di buy-back	Esecuzione di misure precontrattuali e legittimo interesse a rispondere (art. 6.1.b / 6.1.f)
Adempimenti fiscali, contabili e di legge	Obbligo legale (art. 6.1.c)
Invio di newsletter e comunicazioni promozionali	Consenso dell'interessato (art. 6.1.a)
Cookie analitici e di marketing	Consenso dell'interessato espresso tramite il banner cookie (art. 6.1.a)
Sicurezza del Sito, prevenzione di frodi e abusi, esercizio o difesa di un diritto	Legittimo interesse del Titolare (art. 6.1.f)

Il conferimento dei dati per le finalità contrattuali e di legge è necessario: il mancato conferimento rende impossibile concludere l'acquisto o evadere le richieste. Il conferimento per finalità di marketing è facoltativo e il consenso è revocabile in qualsiasi momento.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, e in alcuni casi cartacei, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza tecniche e organizzative adeguate a prevenirne la perdita, l'uso illecito o non corretto e l'accesso non autorizzato.

5. Destinatari e categorie di destinatari

I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento o titolari autonomi:

• Fornitore della piattaforma e dell'hosting del Sito: HighLevel Inc. (GoHighLevel), che ospita il Sito e gli strumenti di gestione clienti e di email marketing.
• Fornitori di servizi di pagamento: i gestori dei pagamenti integrati nel Sito, che trattano i dati di pagamento in qualità di titolari autonomi secondo le proprie privacy policy.
• Corrieri e spedizionieri, per la consegna dei prodotti acquistati.
• Fornitori di servizi di analisi e advertising: Google Ireland/LLC (Google Analytics 4), Meta Platforms Ireland Ltd. (Meta Pixel) e TikTok Technology Ltd. (TikTok Pixel), nei limiti del consenso prestato.
• Consulenti e professionisti (es. commercialista) e fornitori di servizi IT, nei limiti necessari allo svolgimento dei rispettivi incarichi.
• Autorità pubbliche e organi di vigilanza, qualora richiesto dalla legge.

I dati non sono soggetti a diffusione né a processi decisionali automatizzati che producano effetti giuridici sull'interessato.

6. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori sopra indicati (in particolare HighLevel Inc., Google, Meta e TikTok) possono trattare dati al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti. Tali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza (incluso il EU-U.S. Data Privacy Framework, ove applicabile) e/o delle Clausole Contrattuali Standard adottate dalla Commissione Europea, unitamente a misure supplementari adeguate.

7. Periodo di conservazione

• Dati relativi ad acquisti e adempimenti fiscali: conservati per il tempo previsto dalla normativa civilistica e fiscale (di norma 10 anni).
• Dati di contatto e richieste di buy-back: conservati per il tempo necessario a gestire la richiesta e per un periodo successivo ragionevole, salvo successiva instaurazione di un rapporto contrattuale.
• Dati trattati per finalità di marketing: conservati fino alla revoca del consenso e comunque entro i limiti previsti dalla normativa applicabile.
• Dati di navigazione e cookie: conservati secondo le durate indicate nella Cookie Policy.

8. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e in particolare:

• diritto di accesso ai propri dati personali;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione ("diritto all'oblio");
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

9. Come esercitare i diritti

Per esercitare i propri diritti l'interessato può inviare una richiesta all'indirizzo [email protected]. Il Titolare risponderà senza ingiustificato ritardo e comunque entro i termini previsti dal GDPR.

10. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.

11. Minori

Il Sito e i relativi servizi non sono rivolti a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati di minori di tale età senza il consenso di chi esercita la responsabilità genitoriale. Qualora si rilevi un trattamento di dati di un minore avvenuto senza valido consenso, i dati saranno cancellati.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, dandone evidenza su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultarla periodicamente.