Privacy Policy – shop.leisureshop.it
Chi siamo
L’indirizzo del nostro sito web è: https://shopleisure.it
Il Titolare del trattamento è:
ALARM SYSTEM SRLS
Sede legale: VIA CASAVETERE 150 – 03014 FIUGGI (FR)
Email: servizioclienti@shopleisure.it
P.IVA / Codice fiscale: 04789970615
Per qualsiasi richiesta relativa alla privacy è possibile contattarci ai recapiti sopra indicati.
Quali dati personali raccogliamo e perché li raccogliamo
Durante l’utilizzo del sito possiamo raccogliere le seguenti categorie di dati personali:
Dati forniti direttamente dall’utente
- Nome e cognome
- Indirizzo di fatturazione e spedizione
- Numero di telefono
- Dati necessari alla creazione dell’account
- Informazioni sugli ordini e sugli acquisti
Finalità:
- gestione degli ordini
- spedizione dei prodotti
- assistenza clienti
- adempimenti fiscali e legali
- prevenzione delle frodi
Base giuridica: esecuzione di un contratto e obblighi di legge.
Dati tecnici raccolti automaticamente
- Indirizzo IP
- Tipo di browser
- Dispositivo utilizzato
- Log di sistema
- Dati di navigazione
Finalità: sicurezza del sito, prevenzione abusi, miglioramento delle prestazioni.
Dati sensibili
Il sito non raccoglie né tratta dati sensibili (es. salute, religione, orientamento politico).
Commenti
Se i commenti sono abilitati, raccogliamo i dati mostrati nel modulo commenti oltre all’indirizzo IP e alla stringa dello user agent del browser per facilitare il rilevamento dello spam.
Media
Gli utenti che caricano immagini sul sito dovrebbero evitare di includere dati di posizione (EXIF GPS). I visitatori possono scaricare ed estrarre eventuali dati presenti nelle immagini.
Modulo di contatto
Quando ci contatti tramite modulo raccogliamo:
- nome
- contenuto del messaggio
Conservazione: massimo 12 mesi.
Utilizzo: esclusivamente per assistenza clienti.
Non utilizziamo tali dati per marketing senza consenso esplicito.
Cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie statistici e di marketing.
I cookie servono per:
- funzionamento del carrello
- accesso all’area cliente
- memorizzazione preferenze
- analisi del traffico
L’utente può gestire o revocare il consenso tramite il banner cookie.
Analytics
Possiamo utilizzare strumenti di analisi del traffico (es. Google Analytics o equivalenti) per raccogliere dati aggregati e anonimi.
Gli utenti possono opporsi al tracciamento tramite:
- impostazioni del browser
- banner cookie
Link alle privacy dei fornitori:
(Modifica se usi altri strumenti.)
Con chi condividiamo i tuoi dati
Condividiamo i dati solo quando necessario per fornire il servizio.
Fornitori coinvolti:
Gateway di pagamento
- Stripe / PayPal / altri provider
(vedere le rispettive privacy policy)
Fornitori dropshipping e logistica
I dati necessari alla spedizione (nome, indirizzo, telefono) vengono trasmessi ai nostri fornitori e partner logistici per consegnare i prodotti acquistati.
Hosting e servizi cloud
I dati sono ospitati su server sicuri forniti da operatori conformi al GDPR.
Non vendiamo né cediamo dati personali a terzi.
Per quanto tempo conserviamo i tuoi dati
- Dati account: finché l’account resta attivo
- Dati ordini: 10 anni (obblighi fiscali)
- Ticket assistenza: fino a 12 mesi
- Dati marketing: fino alla revoca del consenso
Quali diritti hai sui tuoi dati
Gli utenti hanno diritto di:
- accedere ai propri dati
- chiederne la rettifica
- richiederne la cancellazione
- limitare il trattamento
- opporsi al trattamento
- richiedere la portabilità
Le richieste possono essere inviate a: servizioclienti@shopleisure.it
Gli utenti possono inoltre presentare reclamo al Garante per la Protezione dei Dati Personali.
Dove i tuoi dati sono inviati
Alcuni fornitori potrebbero trattare dati al di fuori dell’Unione Europea.
In tali casi garantiamo che il trasferimento avvenga nel rispetto del GDPR tramite:
- Clausole Contrattuali Standard (SCC)
- decisioni di adeguatezza della Commissione Europea
Informazioni di contatto
Titolare del trattamento: ALARMSYSTEM SRLS
Email privacy: avolio.dpo@leisureshop.it
Se previsto dalla normativa applicabile, il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo sopra indicato.
Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate tra cui:
- certificato SSL
- accessi protetti
- firewall
- monitoraggio server
- aggiornamenti costanti
- backup periodici
Procedure in caso di violazione dei dati
In caso di data breach adottiamo procedure immediate per:
- contenere la violazione
- analizzarne le cause
- notificare le autorità competenti quando richiesto
- informare gli utenti se necessario
Da quali terze parti riceviamo dati
Potremmo ricevere aggiornamenti relativi agli ordini dai partner logistici o dai fornitori dropshipping per garantire la corretta consegna dei prodotti.
Processo decisionale automatizzato e profilazione
Il sito non utilizza processi decisionali completamente automatizzati che producano effetti legali sugli utenti.
Eventuali attività di marketing vengono effettuate solo previo consenso.
Requisiti normativi
Operiamo nel rispetto del:
normativa italiana applicabile
Regolamento UE 2016/679 (GDPR)
Direttiva ePrivacy