Privacy Policy

Art. 1 — Titolare del trattamento

Ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 ("Codice in materia di protezione dei dati personali"), il Titolare del trattamento dei dati personali raccolti tramite il presente sito web (di seguito "Sito") è: (di seguito "Titolare"). Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

Art. 2 — Tipologie di dati raccolti

Il Titolare raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati personali: 2.1. Dati forniti volontariamente dall'utente Dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e/o fatturazione), codice fiscale, partita IVA, ragione sociale e ogni altro dato inserito dall'utente durante la registrazione, la compilazione di moduli sul Sito o la comunicazione diretta con il Titolare. 2.2. Dati di navigazione Durante la normale navigazione del Sito, i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Tra questi: indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, data e ora della visita, tempo di permanenza sulle singole pagine e altri parametri relativi al dispositivo utilizzato. 2.3. Dati di acquisto Dati relativi agli ordini effettuati tramite il Sito, inclusi: prodotti e/o servizi acquistati, importi, metodo di pagamento utilizzato (il Titolare non ha accesso ai dati completi della carta di credito, gestiti direttamente dal fornitore di servizi di pagamento), indirizzo di consegna, storico degli ordini. 2.4. Dati raccolti tramite cookie e tecnologie similari Il Sito utilizza cookie e tecnologie di tracciamento analoghe. Per informazioni dettagliate si rinvia alla Cookie Policy pubblicata sul Sito.

Art. 3 — Finalità e base giuridica del trattamento

I dati personali dell'utente sono trattati per le seguenti finalità: 3.1. Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) Il trattamento è necessario per l'esecuzione del contratto di vendita stipulato con l'utente, e in particolare per: gestione dell'account e della registrazione al Sito; evasione degli ordini, incluse spedizione e consegna; gestione dei pagamenti e della fatturazione; gestione di resi, rimborsi e garanzie; assistenza post-vendita e gestione dei reclami. 3.2. Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR) Il trattamento è necessario per adempiere ad obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria, tra cui: obblighi contabili e fiscali (conservazione delle fatture e dei documenti contabili); obblighi in materia di commercio elettronico (D.Lgs. 70/2003); obblighi derivanti dalla normativa a tutela del consumatore (D.Lgs. 206/2005); obblighi in materia di antiriciclaggio, ove applicabili. 3.3. Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare, a condizione che non prevalgano i diritti e le libertà fondamentali dell'interessato. In particolare: prevenzione delle frodi e tutela della sicurezza del Sito; analisi statistiche aggregate e anonime sull'utilizzo del Sito ai fini del miglioramento del servizio; accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria. 3.4. Consenso dell'utente (art. 6, par. 1, lett. a) GDPR) Previo consenso espresso dell'utente, i dati potranno essere trattati per: invio di comunicazioni commerciali e promozionali relative a prodotti e/o servizi del Titolare (newsletter, email marketing); profilazione e personalizzazione dell'esperienza d'acquisto; installazione di cookie di profilazione e di terze parti, come specificato nella Cookie Policy. L'utente può revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Art. 4 — Modalità del trattamento

4.1. I dati personali sono trattati con strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e tecniche previste dalla normativa vigente. 4.2. Il Titolare adotta misure di sicurezza adeguate a prevenire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati personali, tra cui: cifratura dei dati in transito (protocollo HTTPS/TLS); accesso ai dati limitato al personale autorizzato, vincolato da obblighi di riservatezza; backup periodici; aggiornamento regolare dei sistemi e delle procedure di sicurezza. 4.3. I dati sono trattati esclusivamente da personale autorizzato dal Titolare, debitamente istruito sulle modalità di trattamento e sugli obblighi di riservatezza.

Art. 5 — Comunicazione e diffusione dei dati

5.1. I dati personali dell'utente potranno essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari: a) fornitori di servizi di pagamento e istituti bancari, per la gestione delle transazioni; b) corrieri e spedizionieri, per la consegna dei prodotti; c) fornitori di servizi informatici e di hosting, per la gestione tecnica del Sito; d) consulenti e professionisti incaricati dal Titolare (commercialisti, avvocati, consulenti del lavoro), nell'ambito delle rispettive attività professionali; e) autorità pubbliche e organi di vigilanza, qualora ciò sia richiesto dalla legge o da un provvedimento dell'autorità competente. 5.2. I soggetti sopra indicati operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR, oppure come Titolari autonomi del trattamento, a seconda dei casi. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta all'indirizzo del Titolare. 5.3. I dati personali non saranno in alcun modo diffusi a soggetti indeterminati.

Art. 6 — Trasferimento dei dati all'estero

6.1. Alcuni dei fornitori di servizi utilizzati dal Titolare (ad esempio, servizi di hosting, strumenti di analisi, piattaforme di email marketing) potrebbero avere sede o trattare i dati in paesi situati al di fuori dello Spazio Economico Europeo (SEE). 6.2. In tali casi, il trasferimento dei dati avviene nel rispetto del Capo V del GDPR (artt. 44–49), sulla base di: decisioni di adeguatezza della Commissione Europea (art. 45 GDPR); clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR); garanzie adeguate fornite dal destinatario dei dati, incluse certificazioni e codici di condotta approvati. 6.3. L'utente può ottenere ulteriori informazioni sui trasferimenti e sulle garanzie adottate contattando il Titolare ai recapiti indicati nell'Art. 1.

Art. 7 — Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, e precisamente: 7.1. Dati contrattuali e di acquisto: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dagli obblighi di legge applicabili. In particolare, i documenti fiscali e contabili sono conservati per un periodo di 10 anni ai sensi dell'art. 2220 del Codice Civile e della normativa fiscale vigente. 7.2. Dati dell'account: per tutta la durata della registrazione al Sito. In caso di cancellazione dell'account, i dati saranno eliminati o anonimizzati entro 30 giorni, fatta salva la necessità di conservazione per adempimenti legali. 7.3. Dati di navigazione: per un periodo non superiore a 90 giorni dalla raccolta, salvo che la loro ulteriore conservazione si renda necessaria per l'accertamento di reati informatici. 7.4. Dati per finalità di marketing: fino alla revoca del consenso da parte dell'utente. In ogni caso, il Titolare effettua verifiche periodiche sulla perdurante necessità della conservazione e provvede alla cancellazione dei dati non più necessari. 7.5. Dati per la difesa di un diritto in giudizio: per il tempo necessario alla prescrizione dei diritti azionabili (di norma, 10 anni dalla conclusione del rapporto contrattuale per le azioni contrattuali, 5 anni per le azioni extracontrattuali). Al termine del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

Art. 8 — Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, l'utente ha il diritto di: a) Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati personali e accedere al loro contenuto, conoscere le finalità del trattamento, le categorie di dati trattati, i destinatari e il periodo di conservazione previsto. b) Rettifica (art. 16): ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti. c) Cancellazione (art. 17, "diritto all'oblio"): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge e fatte salve le eccezioni ivi contemplate (ad esempio, obblighi legali di conservazione). d) Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento quando ricorra una delle condizioni previste dall'art. 18 del GDPR. e) Portabilità dei dati (art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti, nei casi in cui il trattamento sia basato sul consenso o sull'esecuzione di un contratto e sia effettuato con mezzi automatizzati. f) Opposizione (art. 21): opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare, quando il trattamento è basato sul legittimo interesse del Titolare. L'utente ha altresì il diritto di opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto. g) Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso precedentemente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. h) Reclamo all'autorità di controllo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati sia effettuato in violazione della normativa vigente. Per esercitare i diritti sopra indicati, l'utente può inviare una comunicazione scritta al Titolare ai recapiti indicati nell'Art. 1. Il Titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata di ulteriori 60 giorni in caso di particolare complessità.

Art. 9 — Cookie

Il Sito utilizza cookie e tecnologie di tracciamento analoghe per garantire il corretto funzionamento delle pagine web, migliorare l'esperienza dell'utente e, previo consenso, per finalità di analisi statistica e profilazione. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità specifiche, sulle modalità di gestione e disattivazione, si rinvia alla Cookie Policy pubblicata sul Sito, alla quale l'utente è invitato a fare riferimento.

Art. 10 — Trattamento automatizzato e profilazione

10.1. Il Titolare potrebbe avvalersi di processi decisionali automatizzati, ivi inclusa la profilazione, per le seguenti finalità: personalizzazione dell'esperienza di navigazione e delle proposte commerciali; analisi delle abitudini di acquisto ai fini del miglioramento dell'offerta. 10.2. Tali trattamenti avvengono esclusivamente previo consenso espresso dell'utente, ai sensi dell'art. 22 del GDPR. L'utente ha il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che lo riguardano o che incidano significativamente sulla sua persona. 10.3. L'utente può esercitare i propri diritti in relazione al trattamento automatizzato contattando il Titolare ai recapiti indicati nell'Art. 1.

Art. 11 — Dati dei minori

Il Sito e i servizi offerti dal Titolare non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza il consenso dei genitori o del tutore legale, provvederà alla loro tempestiva cancellazione.

Art. 12 — Responsabilità del Titolare del trattamento

12.1. Il Titolare identificato nell'Art. 1 è l'unico soggetto responsabile del trattamento dei dati personali degli utenti del Sito, ai sensi del GDPR. Ogni decisione relativa alle finalità, alle modalità del trattamento e alle misure di sicurezza adottate è assunta in via esclusiva dal Titolare. 12.2. La piattaforma tecnologica che ospita il Sito opera in qualità di Responsabile del trattamento ai sensi dell'art. 28 del GDPR, limitatamente alla fornitura dell'infrastruttura tecnica. Il fornitore della piattaforma non determina le finalità né le modalità del trattamento dei dati degli utenti e non è responsabile delle scelte operate dal Titolare in materia di protezione dei dati personali.

Art. 13 — Modifiche alla presente informativa

13.1. Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa sulla Privacy in qualsiasi momento, dandone comunicazione agli utenti attraverso la pubblicazione della versione aggiornata sul Sito. Le modifiche saranno efficaci dalla data di pubblicazione. 13.2. L'utente è invitato a consultare periodicamente la presente pagina per prendere visione di eventuali aggiornamenti. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'utente, ove necessario. 13.3. La presente Informativa è stata aggiornata in data 13/04/2026.

---

Informativa resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
Titolare del trattamento: Fermopoint Demo — P.IVA 123456789012