1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

SUSAN IMBOTTITI SRL
Sede legale: Via Massimo D’Antona 48, Colbordolo
61022 – Vallefoglia (PU), Italia
P.IVA/C.F.: 02556520415
Email: info@susanimbottiti.com

2. DATI TRATTATI

Durante la navigazione e l’utilizzo del sito https://susanimbottiti.com/ (di seguito “Sito”), il Titolare può trattare le seguenti categorie di dati personali.

2.1 Dati forniti volontariamente dall’utente

• Nome e cognome

• Indirizzo email

• Numero di telefono

• Indirizzo di spedizione e fatturazione

• Dati necessari per richieste di informazioni, preventivi, assistenza

• Dati relativi agli acquisti effettuati e alla fatturazione

2.2 Dati di navigazione

Raccolti automaticamente dai sistemi informatici:

• indirizzi IP

• tipo e versione del browser

• pagine visitate, data e orario di accesso

• tempo di permanenza sul Sito

• identificativi del dispositivo, log tecnici

2.3 Cookie e strumenti di tracciamento

Il Sito utilizza cookie e tecnologie similari, compresi:

• Meta Pixel (Facebook/Instagram)

• Google Ads, Google Analytics, Google Tag Manager

Per dettagli tecnici e durate di conservazione si rinvia alla Cookie Policy.

3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

A) Gestione di richieste e rapporto contrattuale

• Risposta a richieste di contatto, informazioni e preventivi

• Gestione ordini, pagamenti, consegne e assistenza post-vendita

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto o misure precontrattuali).

B) Adempimenti di legge

• Obblighi contabili, fiscali e amministrativi

• Gestione di contestazioni, esercizio o difesa di diritti in sede giudiziaria

Base giuridica: art. 6, par. 1, lett. c) GDPR (adempimento di obblighi legali).

C) Sicurezza del Sito e prevenzione abusi

• Prevenzione e rilevazione di utilizzi illeciti o fraudolenti

• Gestione dei log di sicurezza e tutela dell’infrastruttura informatica

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

D) Marketing diretto verso clienti esistenti (soft spam)

• Invio di comunicazioni commerciali e promozionali via email relative a prodotti/servizi analoghi a quelli già acquistati.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare), nel rispetto dell’art. 130, comma 4, Codice Privacy.
L’utente può opporsi in ogni momento.

E) Marketing e Remarketing con tecnologie di tracciamento

Meta Pixel (Facebook/Instagram)

Utilizzato per:

• analisi del comportamento degli utenti

• misurazione delle conversioni

• creazione di pubblici personalizzati e campagne di remarketing

I dati possono essere comunicati a Meta Platforms Ireland/Meta Platforms Inc.

Google Ads, Google Analytics, Google Tag Manager

Utilizzati per:

• attività di profilazione e remarketing

• misurazione delle conversioni

• analisi statistica del traffico

Base giuridica:

• art. 6, par. 1, lett. a) GDPR – consenso espresso tramite banner cookie;

• art. 49, par. 1, lett. a) GDPR – eventuale trasferimento verso Paesi extra-UE, previo consenso esplicito.

Il mancato conferimento del consenso comporterà l’impossibilità di ricevere pubblicità personalizzata, senza limitare le funzionalità essenziali del Sito.

4. MODALITÀ DEL TRATTAMENTO

Il trattamento avviene mediante strumenti elettronici e, in via residuale, cartacei, secondo i principi di:

• liceità, correttezza e trasparenza;

• limitazione delle finalità e minimizzazione dei dati;

• esattezza e aggiornamento;

• integrità e riservatezza.

Non sono adottati processi decisionali completamente automatizzati che producano effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.

5. NATURA DEL CONFERIMENTO DEI DATI

• Il conferimento dei dati necessari alla gestione del rapporto contrattuale (dati anagrafici, contatto, indirizzo, pagamento) è obbligatorio: il mancato conferimento impedisce la conclusione o l’esecuzione del contratto.

• Il conferimento dei dati per finalità di marketing e remarketing è facoltativo: il mancato consenso non pregiudica l’utilizzo del Sito né l’evasione degli ordini.

6. DESTINATARI DEI DATI

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• fornitori di servizi informatici, hosting e manutenzione del Sito;

• corrieri e spedizionieri incaricati della consegna;

• istituti di credito e fornitori di servizi di pagamento;

• consulenti fiscali e legali;

• società che forniscono piattaforme di marketing digitale (Meta, Google);

• autorità pubbliche e organi di vigilanza, ove richiesto dalla legge.

Tali soggetti agiscono quali autonomi titolari o, ove necessario, quali responsabili del trattamento ex art. 28 GDPR.

7. TRASFERIMENTO DI DATI VERSO PAESI EXTRA UE

L’uso di strumenti quali Meta Pixel e Google Ads/Analytics può comportare il trasferimento di dati verso Paesi non appartenenti allo Spazio Economico Europeo (es. Stati Uniti).

Il trasferimento avviene sulla base di:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;

• eventuali misure supplementari di sicurezza;

• consenso esplicito dell’utente, ove richiesto, ai sensi dell’art. 49, par. 1, lett. a) GDPR.

L’utente può revocare il consenso in qualsiasi momento tramite le impostazioni cookie o contattando il Titolare.

8. PERIODO DI CONSERVAZIONE DEI DATI

• Dati contrattuali e di fatturazione: fino a 10 anni dall’ultima operazione, in adempimento agli obblighi civilistici e fiscali.

• Dati raccolti per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione utile.

• Dati di navigazione: di norma fino a 12 mesi, salvo necessità di ulteriore conservazione per sicurezza o obblighi di legge.

• Cookie e strumenti di tracciamento: come indicato in dettaglio nella Cookie Policy.

9. DIRITTI DELL’INTERESSATO

L’utente, in qualità di interessato, può esercitare i seguenti diritti (artt. 15–22 GDPR):

• diritto di accesso ai dati personali;

• diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;

• diritto alla cancellazione (“oblio”), nei casi previsti dalla legge;

• diritto alla limitazione del trattamento;

• diritto alla portabilità dei dati;

• diritto di opposizione al trattamento basato sul legittimo interesse e al marketing diretto;

• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a:

📧 info@susanimbottiti.com

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. MISURE DI SICUREZZA

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da:

• accessi non autorizzati;

• perdita o distruzione accidentale;

• trattamenti illeciti o non conformi alle finalità dichiarate.

11. MINORI DI 16 ANNI

Il Sito non è destinato a minori di 16 anni.
Il Titolare non raccoglie consapevolmente dati personali relativi a minori; qualora vengano accidentalmente raccolti, verranno tempestivamente cancellati.

12. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento.
Le modifiche saranno pubblicate sul Sito e, se rilevanti, potranno essere comunicate all’utente con mezzi idonei.

13. CONTATTI

Per qualsiasi richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti:

SUSAN IMBOTTITI SRL
📧 Email: info@susanimbottiti.com
📍 Sede: Via Massimo D’Antona 48, Colbordolo – 61022 Vallefoglia (PU), Italia