Titolare del trattamento — identità e contatti
Il titolare del trattamento dei dati è WARYSAN CLUB S.R.L. P.IVA 04017050651, con sede in VIA MATTEOTTI 151, 84036 SALA CONSILINA (SA). Per comunicazioni relative alla presente informativa e per l'esercizio dei diritti contattare: info@warysanclub.it. Sito web: https://warysan.channel.markedev.com
Quali dati raccogliamo
Dati relativi all'account (account)
Quando si crea un account raccogliamo dati identificativi e di contatto utili alla gestione dell'account, come nome, cognome, indirizzo email, numero di telefono e credenziali di accesso. Tali dati vengono utilizzati per consentire l'accesso ai servizi riservati, per la gestione dell'account e per comunicazioni operative relative al rapporto contrattuale.
Dati relativi agli ordini (orders)
Per la gestione degli ordini raccogliamo dati necessari all'esecuzione della vendita e alla spedizione dei prodotti, quali dati di fatturazione e spedizione, prodotti ordinati, storico ordini e informazioni logistiche.
Dati di pagamento (payments)
I dati di pagamento necessari per l'esecuzione delle transazioni sono trattati tramite provider di pagamento terzi. Il Titolare raccoglie e conserva i dati amministrativi e contabili necessari per la gestione dell'operazione (ad es. conferma di pagamento, riferimento transazione), mentre le informazioni sensibili di pagamento sono gestite dai provider scelti dal cliente.
Dati inviati tramite modulo di contatto (contact-form)
Se si utilizza il modulo di contatto raccogliamo i dati necessari per rispondere alle richieste, normalmente nome, indirizzo email, numero di telefono e il contenuto del messaggio.
Dati della newsletter (newsletter)
Per l'iscrizione alla newsletter raccogliamo l'indirizzo email e, se forniti, nome, cognome e preferenze di comunicazione utili all'invio di comunicazioni informative e promozionali previo consenso dell'interessato.
Dati di analisi e navigazione (analytics)
Raccogliamo dati tecnici e di utilizzo per finalità statistiche e di miglioramento del sito, quali indirizzo IP in forma limitata, informazioni sul dispositivo e sul browser, pagine visitate, tempi di permanenza e dati di log. Questi dati sono raccolti anche tramite strumenti di analisi di terze parti.
Dati tecnici e log (dati di funzionamento)
Il sito raccoglie automaticamente alcuni dati tecnici necessari per garantire il funzionamento della piattaforma e la sicurezza, come indirizzo IP, informazioni sui registri di accesso (log), dati di errore e informazioni sui cookie tecnici.
Finalità del trattamento e basi giuridiche
- Esecuzione del contratto (art. 6(1)(b) GDPR): trattamento dei dati per la gestione degli ordini, fatturazione, spedizione, consegna e assistenza post-vendita (categorie: orders, payments, account).
- Adempimenti legali e fiscali (art. 6(1)(c) GDPR): conservazione dei dati necessari per obblighi contabili, fiscali e normativi.
- Consenso dell'interessato (art. 6(1)(a) GDPR): invio di newsletter e comunicazioni promozionali, gestione di comunicazioni di marketing e attività che richiedono un consenso esplicito dell'utente (categoria: newsletter, marketing correlato a meta-pixel se applicabile).
- Interesse legittimo del titolare (art. 6(1)(f) GDPR): analisi statistiche, miglioramento del servizio, rilevamento e prevenzione di frodi e garantire la sicurezza del sito (categoria: analytics, dati tecnici).
- Gestione delle richieste tramite modulo di contatto: le comunicazioni inviate tramite modulo possono essere trattate sulla base del legittimo interesse a fornire riscontro o, laddove si tratti di richieste promozionali, previo consenso dell'interessato (categoria: contact-form).
Responsabili esterni e servizi di terze parti
Per erogare i servizi il Titolare si avvale di fornitori esterni che operano come responsabili o autonomi titolari del trattamento. Di seguito sono indicate le tipologie di servizio utilizzate, la funzione e la categoria di consenso.
ga4
Funzione: raccolta e analisi del traffico e del comportamento degli utenti per finalità statistiche e di miglioramento del sito. Dati ricevuti: dati di navigazione, indirizzo IP pseudonimizzato, informazioni su device e sessioni. Categoria: analytics.
gtm
Funzione: gestione centralizzata dei tag e degli script necessari al funzionamento di strumenti analitici e di monitoraggio. Dati ricevuti: può consentire il caricamento di altri script che raccolgono dati di navigazione. Categoria: necessario/analytics a seconda dei tag attivati.
meta-pixel
Funzione: strumenti di marketing e remarketing per la pubblicità su social network. Dati ricevuti: eventi di interazione con il sito, dati di navigazione, identificatori pubblicitari. Categoria: marketing.
stripe
Funzione: gestione pagamenti online. Dati ricevuti: informazioni necessarie alla transazione fornite dall'utente; i dati sensibili di pagamento sono gestiti direttamente dal provider. Categoria: necessario (pagamenti).
paypal
Funzione: gestione pagamenti e transazioni. Dati ricevuti: informazioni di pagamento e transazionali gestite dal provider esterno. Categoria: necessario (pagamenti).
youtube
Funzione: integrazione di contenuti video e riproduzione su sito. Dati ricevuti: informazioni tecniche di accesso, potenzialmente dati di visualizzazione associati a profili degli utenti se connessi alla piattaforma. Categoria: marketing/analytics (in funzione delle caratteristiche dei contenuti incorporati).
maps
Funzione: visualizzazione mappe e geolocalizzazione per informazioni su indirizzi e sedi. Dati ricevuti: richieste di posizione, indirizzo IP e dati di navigazione correlati alla visualizzazione delle mappe. Categoria: preferenze/necessario.
newsletter
Funzione: invio e gestione iscrizioni alla newsletter e comunicazioni via email. Dati ricevuti: indirizzo email, nome e preferenze di comunicazione. Categoria: marketing (richiede consenso).
recaptcha
Funzione: protezione da spam e abusi dei form mediante verifica automatica. Dati ricevuti: dati tecnici relativi al dispositivo e al comportamento di interazione, indirizzo IP. Categoria: necessario (sicurezza).
Conservazione dei dati
I dati personali sono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti. In particolare, i dati relativi a obblighi fiscali e contabili sono conservati per i periodi previsti dalla normativa vigente, e comunque non oltre 10 anni quando ciò sia necessario per obblighi fiscali o contrattuali. I dati degli account e degli ordini sono conservati per il tempo necessario alla gestione del rapporto e all'eventuale assistenza post-vendita; i dati per finalità di marketing sono conservati fino alla revoca del consenso o alla cancellazione dell'iscrizione alla mailing list. I dati di navigazione e analytics sono conservati in forma aggregata o anonimizzata per fini statistici compatibilmente con le finalità dichiarate.
I tuoi diritti
In qualità di interessato potrai esercitare nei confronti del Titolare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti o incomplete;
- diritto alla cancellazione dei dati («diritto all'oblio») nei casi previsti dalla legge;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati, nei casi applicabili;
- diritto di opposizione al trattamento basato su interessi legittimi, per motivi legittimi;
- diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Qualora ritenga che il trattamento dei suoi dati personali violi la normativa applicabile, ha il diritto di proporre reclamo all'autorità di controllo competente, in Italia: il Garante per la protezione dei dati personali.
Contatti — come esercitare i diritti
Per esercitare i diritti previsti dalla normativa sulla protezione dei dati o per qualsiasi richiesta inerente la presente informativa, contattare il Titolare all'indirizzo email info@warysanclub.it oppure mediante comunicazione postale all'indirizzo VIA MATTEOTTI 151, 84036 SALA CONSILINA (SA).
Se necessario, il Titolare potrà richiedere ulteriori informazioni per verificare l'identità del richiedente prima di soddisfare la richiesta.
Data di efficacia: ultimo aggiornamento indicato nella presente informativa. Policy version 1