INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sito e-commerce www.servettocose.com (ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – "GDPR")

1. Titolare del trattamento

Il Titolare del trattamento è Servetto S.r.l., con sede in Via Brughetti n. 32, 20813 Bovisio Masciago (MB), tel. +39 0362 55.88.99, e-mail: info@servetto.it, PEC: servetto@pec.it.

2. Responsabili del trattamento

Servetto S.r.l. si avvale, per lo svolgimento di specifiche attività, di soggetti terzi designati Responsabili del trattamento ex art. 28 GDPR, tra cui il fornitore di servizi di hosting e gestione tecnica del sito e i soggetti incaricati della spedizione e della gestione contabile. L'elenco aggiornato dei Responsabili è disponibile presso la sede del Titolare e può essere richiesto scrivendo agli indirizzi di cui al punto 10.

3. Fonte dei dati e ambito di applicazione (artt. 13-14 GDPR)

La presente informativa, resa ai sensi dell'art. 13 GDPR, si applica ai dati personali raccolti direttamente presso l'interessato (dati di navigazione, dati forniti nei moduli di contatto, dati di registrazione e acquisto, dati identificativi per il ritiro). Qualora, in casi eccezionali, il Titolare tratti dati personali non raccolti direttamente presso l'interessato ma ottenuti da terzi (ad esempio da corrieri o soggetti che effettuano il ritiro per delega), si applicano le disposizioni di cui all'art. 14 GDPR, e le relative informazioni saranno fornite entro i termini di cui all'art. 14, par. 3, GDPR.

4. Principi del trattamento (art. 5 GDPR)

Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza di cui all'art. 5, par. 1, GDPR, nonché del principio di accountability ex art. 5, par. 2, e art. 24 GDPR, in forza del quale il Titolare è in grado di dimostrare la conformità di ogni trattamento.

5. Categorie di dati, finalità e base giuridica (artt. 6, 13 par. 1 lett. c) GDPR)

Finalità Base giuridica  Dati trattati
a) Navigazione e sicurezza del sito Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) alla sicurezza e al corretto funzionamento del sito Indirizzo IP, log di sistema, dati tecnici del dispositivo
b) Risposta a richieste di contatto Esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b) GDPR) Nome, cognome, e-mail, telefono
c) Gestione di ordini, consegna, fatturazione, assistenza post-vendita Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) Dati anagrafici, indirizzo, dati di pagamento, storico ordini
d) Adempimenti contabili e fiscali Obbligo legale (art. 6, par. 1, lett. c) GDPR) Dati di fatturazione
e) Verifica identità per ritiro in sede/delega Legittimo interesse alla prevenzione di frodi e contestazioni (art. 6, par. 1, lett. f) GDPR) Dati del documento d'identità
f) Comunicazioni promozionali e newsletter Consenso specifico e revocabile (art. 6, par. 1, lett. a) GDPR); ove applicabile, art. 130 Codice Privacy Dati di contatto

Si precisa, con riferimento alla finalità di cui alla lett. f), che il regime derogatorio al consenso previsto dall'art. 130, comma 4, del Codice Privacy si applica esclusivamente ai clienti che abbiano concluso un contratto di vendita a titolo oneroso, e non a coloro che si siano limitati a registrarsi sul sito o abbiano effettuato una prova gratuita del servizio.

Pertanto, Servetto S.r.l. richiederà sempre un consenso specifico, libero e revocabile per l'invio di comunicazioni promozionali, indipendentemente dalla natura del rapporto instaurato con l'utente.

6. Natura del conferimento

Il conferimento dei dati per le finalità di cui alle lett. a), b), c), d) ed e) è necessario: il relativo rifiuto comporta l'impossibilità di erogare il servizio richiesto. Il conferimento dei dati per la finalità di cui alla lett. f) è facoltativo e non incide sull'acquisto né sulla consegna del prodotto.

7. Destinatari dei dati

I dati sono trattati da personale del Titolare autorizzato e adeguatamente istruito (art. 29 GDPR), nonché comunicati, nei limiti strettamente necessari, a: soggetti incaricati della spedizione, fornitori di servizi di hosting e gestione tecnica, consulenti contabili e fiscali, tutti nominati Responsabili del trattamento ex art. 28 GDPR ove applicabile. I dati possono altresì essere comunicati ad autorità pubbliche in adempimento di obblighi di legge.

Non sono presenti processi decisionali automatizzati ai sensi dell'art. 22 GDPR, né attività di profilazione.

8. Trasferimento dei dati extra-SEE (artt. 44-49 GDPR)

Il Titolare tratta i dati personali prevalentemente nello Spazio Economico Europeo. Qualora, per specifiche esigenze tecniche (es. strumenti di analisi statistica o social plugin), si rendesse necessario un trasferimento verso paesi terzi, tale trasferimento avverrà esclusivamente in presenza delle garanzie previste dagli artt. 44-49 GDPR, quali le Clausole Contrattuali Tipo (Standard Contractual Clauses) approvate dalla Commissione Europea, o in presenza di una decisione di adeguatezza, dandone specifica evidenza all'interessato prima della raccolta dei dati. Si esclude espressamente ogni riferimento al Privacy Shield, invalidato dalla Corte di Giustizia dell'Unione Europea con la sentenza "Schrems II" del 16 luglio 2020.

9. Periodo di conservazione (art. 5, par. 1, lett. e) e art. 13, par. 2, lett. a) GDPR)

I dati sono conservati secondo i seguenti criteri:

  • dati di navigazione: per il tempo strettamente necessario alle finalità di sicurezza, e comunque non oltre i termini tecnici indispensabili;
  • dati di contatto: per il tempo necessario a gestire la richiesta e per il periodo di prescrizione ordinaria decennale per eventuali contestazioni;
  • dati relativi a ordini/fatturazione: per il periodo previsto dalla normativa fiscale e contabile (10 anni) e per il termine di prescrizione delle relative azioni;
  • dati per verifica identità in caso di ritiro: per il tempo necessario alla gestione della consegna e delle eventuali contestazioni, e comunque non oltre i termini di prescrizione applicabili;
  • dati per newsletter: fino a revoca del consenso.

10. Diritti dell'interessato (artt. 15-22 GDPR)

L'interessato ha diritto di ottenere, nei limiti e con le modalità previste dagli artt. 15-22 GDPR: accesso ai dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), oltre al diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).

Modalità di esercizio dei diritti: le richieste devono essere inoltrate per iscritto a Servetto S.r.l., Via Brughetti n. 32, 20813 Bovisio Masciago (MB), e-mail info@servetto.it, PEC servetto@pec.it, con indicazione di dati idonei a comprovare l'identità del richiedente. Qualora la richiesta provenga da un soggetto diverso dall'interessato (es. legale, incaricato, delegato), il Titolare si riserva di richiedere idonea documentazione a comprova della legittimazione del richiedente prima di dare seguito alla richiesta.

Il Titolare risponde alle richieste senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità, con onere di comunicazione all'interessato entro un mese dalla richiesta (art. 12, par. 3, GDPR).

11. Reclamo all'Autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 GDPR, fatta salva ogni altra tutela amministrativa o giurisdizionale.

12. Misure di sicurezza (art. 32 GDPR) e privacy by design/default (art. 25 GDPR)

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR, riesaminate periodicamente. Il Titolare applica altresì i principi di privacy by design e by default ex art. 25 GDPR, assicurando che siano trattati, per impostazione predefinita, solo i dati necessari a ciascuna specifica finalità.

13. Minori

Il sito non è diretto a soggetti minori di anni 18. Qualora il Titolare venga a conoscenza dell'avvenuto conferimento di dati da parte di un minore senza il consenso di chi ne esercita la responsabilità genitoriale, provvederà alla cancellazione immediata dei dati stessi.

14. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa, dandone adeguata pubblicità sul sito, con indicazione della data di ultimo aggiornamento.

Bovisio Masciago, ___________agosto 2026

Caricamento in corso ...