La presente informativa descrive le modalità con cui Friend's S.R.L., in qualità di Titolare del trattamento, tratta i dati personali degli utenti del sito web macelleriaamici.it(di seguito il "Sito") e dell'applicazione mobile Macelleria Amici(di seguito l'"App"), ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Friend's S.R.L.
Sede legale: Via Nomentana 761, 00137 Roma (RM)
P.IVA: IT17963511005
2. Tipi di dati raccolti
Sul sito web (negozio online)
- Nome, cognome, email, telefono
- Indirizzo di consegna (via, città, CAP, provincia, eventuali note)
- Dati di fatturazione: Codice Fiscale (per privati) o Partita IVA, Codice SDI / PEC (per aziende)
- Storico degli ordini effettuati
- Dati tecnici di navigazione: indirizzo IP (anonimizzato), tipo di browser, pagine visitate
Importante: i dati delle carte di pagamento NON vengono mai raccolti né conservati da noi. Il pagamento è gestito interamente da Stripe Payments Europe Ltd.
Sull'applicazione mobile (carta fedeltà)
- Email e password (la password è criptata in forma irreversibile)
- Nome, cognome, telefono
- Verifica del numero di telefono via SMS: per accedere alle offerte e ai buoni, il numero può essere verificato tramite un codice inviato via SMS. L'invio del codice è gestito da un fornitore terzo (Twilio Inc.) al solo scopo di confermare che il numero sia reale e prevenire la creazione di account multipli per ottenere più offerte (anti-frode). Il numero non viene usato per fini pubblicitari senza il tuo consenso.
- Data di nascita (per il buono compleanno)
- Consenso al marketing (per ricevere offerte via email/push)
- Foto profilo (facoltativa)
- Token notifiche push (per inviarti notifiche sulle offerte)
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione ordine ed evasione consegna | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto contrattuale |
| Emissione fattura elettronica e adempimenti fiscali | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Assistenza clienti e gestione reclami | Esecuzione del contratto e legittimo interesse | Fino a 24 mesi dall'ordine |
| Invio email transazionali (conferma ordine, spedizione, annullamento) | Esecuzione del contratto (art. 6.1.b GDPR) | Fino a 24 mesi dall'ordine |
| Invio email/notifiche promozionali (App) | Consenso (art. 6.1.a GDPR), revocabile | Fino a revoca del consenso |
| Statistiche di visita anonime (Sito) | Legittimo interesse (art. 6.1.f GDPR) | 30 giorni in forma anonimizzata |
4. Comunicazione e destinatari dei dati
I dati raccolti possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità sopra indicate:
- Stripe Payments Europe Ltd. (Irlanda) — gestione pagamenti
- Fatture in Cloud / TeamSystem S.p.A. (Italia) — emissione fatture elettroniche
- Sistema di Interscambio (SdI) — Agenzia delle Entrate — destinatario obbligato delle fatture elettroniche
- BRT / UPS / DHL — corrieri per la spedizione
- Resend Inc. (USA, con Standard Contractual Clauses) — invio email transazionali
- Supabase (UE) — hosting database
- Netlify (USA, con SCC) — hosting del sito web
- Consulenti contabili e legali, ove necessario per adempimenti
I dati non vengono ceduti, venduti o comunicati a terzi per finalità di marketing di altre aziende.
5. Trasferimento extra-UE
Alcuni fornitori sopra elencati (Stripe, Resend, Netlify) possono trattare dati su server localizzati anche negli Stati Uniti. Il trasferimento avviene sulla base di Clausole Contrattuali Standardapprovate dalla Commissione Europea, che garantiscono un livello di protezione adeguato ai sensi del GDPR.
6. Diritti dell'interessato
L'utente ha diritto, in qualsiasi momento, di:
- Accedere ai propri dati personali (art. 15)
- Chiederne la rettifica (art. 16)
- Chiederne la cancellazione (art. 17), salvo obblighi di conservazione legali
- Chiedere la limitazione del trattamento (art. 18)
- Opporsi al trattamento (art. 21)
- Ricevere i dati in formato strutturato e portabile (art. 20)
- Revocare il consenso al marketing in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
- Proporre reclamo al Garante per la Protezione dei Dati Personali
Le richieste possono essere inviate a: amministrazione@macelleriaamici.it. Risponderemo entro 30 giorni.
7. Disiscrizione dalle email promozionali
In ogni email promozionale è presente un link "Disiscriviti"che consente di revocare il consenso con un click. È inoltre possibile gestire le preferenze direttamente dall'applicazione mobile.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: trasmissione cifrata (HTTPS/TLS), password salvate in forma criptata irreversibile, accesso al pannello amministratore limitato e autenticato. I server sono gestiti da provider con certificazioni di sicurezza riconosciute.
9. Cookie
Il Sito utilizza solo cookie tecnici necessari al funzionamento. Per i dettagli consulta la Cookie policy.
10. Modifiche all'informativa
La presente informativa può essere aggiornata in seguito a modifiche normative o organizzative. Le modifiche significative verranno comunicate sul Sito e, se necessario, via email.