INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 (GDPR)

  1. Titolare del trattamento

Ai sensi degli artt. 4 e 24 del Regolamento UE 2016/679, il Titolare del trattamento è:

SANTAH SRLS – VIA FABIO FILZIO,10 CONCESIO BS – PIVA E CF :04693390983 – Email: SANTAHSHOP@GMAIL.COM  PEC: SANTAHSRLSNAPEC.IT

  1. Finalità e base giuridica del trattamento

I dati personali forniti dall’utente sono trattati per le seguenti finalità:

Finalità Base giuridica
a) Registrazione al sito e gestione account utente (art. 6.1.b GDPR)
b) Gestione degli ordini, spedizione e assistenza post-vendita (art. 6.1.b GDPR)
c) Adempimenti fiscali e contabili (art. 6.1.c GDPR)
d) Invio di comunicazioni promozionali (newsletter, offerte) (art. 6.1.a GDPR)
e) Analisi statistiche anonime per migliorare i servizi (art. 6.1.f GDPR)

Il conferimento dei dati è obbligatorio per le finalità a), b), c); il rifiuto comporterà l’impossibilità di concludere o eseguire il contratto.

  1. Modalità del trattamento

Il trattamento sarà effettuato in modalità manuale e/o automatizzata, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR.

  1. Destinatari dei dati

I dati potranno essere comunicati a:

  • Fornitori di servizi logistici (corrieri, spedizionieri);
  • Professionisti e consulenti (commercialista, legale);
  • Fornitori di servizi informatici e hosting;
  • Enti pubblici, se richiesto per obblighi di legge.

Tutti i soggetti sono nominati Responsabili del trattamento ex art. 28 GDPR, ove necessario.

  1. Trasferimento dei dati all’estero

I dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo (SEE). In caso contrario, saranno adottate adeguate garanzie ai sensi degli artt. 44 ss. GDPR.

  1. Periodo di conservazione

I dati saranno conservati per:

  • Tutta la durata del rapporto contrattuale;
  • 10 anni per adempimenti fiscali e contabili;
  • Finalità di marketing: fino a revoca del consenso o per massimo 24 mesi.
  1. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR, tra cui:

  • Accesso ai dati;
  • Rettifica o cancellazione;
  • Limitazione del trattamento;
  • Opposizione;
  • Portabilità dei dati;
  • Revoca del consenso (senza pregiudicare la liceità del trattamento precedente);
  • Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)