Politica sulla Privacy

Il titolare del trattamento dei dati personali è Planimetrie.net srl, Startup Innovativa, con sede in Via Camillo Finocchiaro Aprile 126, 95129 Catania (CT) – P.IVA: 06173710879. Il responsabile della protezione dei dati è raggiungibile all'indirizzo tingiricolors@gmail.com.

Raccogliamo i seguenti dati personali:

• Dati di contatto (nome, cognome, email, numero di telefono) forniti volontariamente al momento dell'ordine o del contatto
• Dati di spedizione (indirizzo, città, CAP, paese) necessari per evadere gli ordini
• Dati di navigazione e cookie tecnici per il corretto funzionamento del sito
• Indirizzo email per l'iscrizione alla newsletter (solo su consenso esplicito e separato)
• Dati relativi agli ordini (prodotti acquistati, importi, metodo di pagamento) per finalità contabili e fiscali
• Dati forniti nell'ambito di richieste di assistenza, reclami o resi

I dati di pagamento (numero di carta, IBAN, ecc.) non vengono mai memorizzati sui nostri server: sono gestiti direttamente dai processori di pagamento certificati (Stripe) nel rispetto degli standard PCI-DSS. Noi riceviamo esclusivamente una conferma dell'esito della transazione.

I tuoi dati vengono trattati esclusivamente per le seguenti finalità:

• Gestione, evasione e tracciamento degli ordini di acquisto
• Comunicazioni relative all'ordine (conferma d'acquisto, avviso di spedizione con tracking, fattura elettronica)
• Invio di newsletter e comunicazioni promozionali (solo previo consenso esplicito, con possibilità di cancellazione in qualsiasi momento tramite il link "Disiscriviti" presente in ogni email)
• Gestione di richieste di assistenza clienti, reclami e pratiche di reso o rimborso
• Adempimento degli obblighi fiscali, contabili e di legge previsti dalla normativa italiana ed europea
• Prevenzione di frodi, accessi non autorizzati e tutela della sicurezza del sito
• Miglioramento del servizio tramite analisi aggregate e anonime del comportamento degli utenti

Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche ai sensi del GDPR (Reg. UE 2016/679):

• Esecuzione del contratto – per la gestione degli ordini, delle spedizioni e del servizio post-vendita (art. 6, par. 1, lett. b)
• Consenso esplicito – per l'invio della newsletter e delle comunicazioni promozionali (art. 6, par. 1, lett. a)
• Obbligo legale – per la conservazione dei dati fiscali, contabili e delle fatture (art. 6, par. 1, lett. c)
• Legittimo interesse – per l'assistenza clienti, la gestione dei resi e la prevenzione delle frodi (art. 6, par. 1, lett. f)

• Dati degli ordini e fiscali: conservati per 10 anni come previsto dalla normativa fiscale italiana (D.P.R. 600/1973 e art. 2220 c.c.)
• Dati newsletter: conservati fino alla revoca del consenso; eliminati entro 30 giorni dalla richiesta di cancellazione
• Dati di assistenza (ticket, chat): conservati per 3 anni dalla chiusura della pratica, salvo esigenze di contenzioso
• Dati di navigazione e log tecnici: conservati per un massimo di 12 mesi per esigenze di sicurezza informatica

I tuoi dati personali possono essere condivisi esclusivamente con i seguenti soggetti, nella misura strettamente necessaria:

• Corrieri e servizi di spedizione (es. BRT, GLS, SDA, Poste Italiane) — solo nome, indirizzo e telefono per la consegna
• Processori di pagamento certificati PCI-DSS (Stripe Inc.) — per la gestione sicura delle transazioni online
• Piattaforme tecnologiche di hosting, email transazionale e gestione del sito — vincolate da accordi di trattamento dati (DPA)
• Commercialisti e consulenti fiscali — nei limiti degli obblighi contabili e fiscali di legge
• Autorità pubbliche e forze dell'ordine — esclusivamente nei casi previsti dalla legge o su ordine dell'autorità giudiziaria

Non vendiamo, non affittiamo e non cediamo i tuoi dati a terzi per scopi commerciali, pubblicitari o di profilazione.

Alcuni dei nostri fornitori tecnologici (es. Stripe per i pagamenti, servizi di hosting cloud) hanno sede o trattano dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi ci assicuriamo che il trasferimento avvenga nel rispetto del GDPR, attraverso:

• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR)
• Decisioni di adeguatezza emesse dalla Commissione Europea per i paesi ritenuti adeguati (art. 45 GDPR)
• Certificazioni e garanzie appropriate dei singoli fornitori (es. Stripe è certificato ai sensi del Data Privacy Framework UE-USA)

Ai sensi del Regolamento UE 2016/679 (GDPR), puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso – ottenere conferma dell'esistenza di un trattamento e ricevere copia dei dati (art. 15)
• Rettifica – correggere dati inesatti o incompleti che ti riguardano (art. 16)
• Cancellazione ("diritto all'oblio") – richiedere la cancellazione dei tuoi dati, salvo obblighi di legge (art. 17)
• Portabilità – ricevere i tuoi dati in formato strutturato, leggibile da macchina e trasferirli a un altro titolare (art. 20)
• Limitazione del trattamento – richiedere la sospensione del trattamento in determinati casi (art. 18)
• Opposizione – opporti al trattamento per finalità di marketing diretto o legittimo interesse (art. 21)
• Revoca del consenso – ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca

Per esercitare i tuoi diritti invia una richiesta scritta a tingiricolors@gmail.com. Risponderemo entro 30 giorni dalla ricezione. In caso di richieste complesse o numerose, il termine può essere prorogato di altri 60 giorni, con obbligo di informarti entro il primo mese.

Utilizziamo le seguenti tipologie di cookie:

• Cookie tecnici essenziali: necessari al funzionamento del sito (sessione utente, carrello acquisti, preferenze lingua). Non richiedono consenso.
• Cookie di sicurezza: utilizzati per prevenire frodi e proteggere l'integrità delle transazioni.

Non utilizziamo cookie di profilazione, di tracciamento comportamentale o di terze parti a fini pubblicitari. Puoi gestire o disabilitare i cookie nelle impostazioni del tuo browser; la disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito (es. il carrello).

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa nazionale vigente, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Indirizzo postale: Piazza Venezia 11, 00187 Roma
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

Ti invitiamo tuttavia a contattarci prima direttamente: faremo del nostro meglio per risolvere qualsiasi problematica nel minor tempo possibile.