Raccogliamo solo i dati che servono a spedirti l'olio e a rispettare la legge. Non facciamo profilazione, non vendiamo dati e non inviamo pubblicità.
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Riguarda chi visita il sito e chi acquista i prodotti TOSVERO.
1. Titolare del trattamento
- Titolare
- Andrea Lorenzini (marchio TOSVERO)
- Indirizzo
- Via della Rimaggina 7, 50012 Bagno a Ripoli (FI), Italia
- info@tosvero.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per un'attività come la nostra non è obbligatorio. Per qualsiasi domanda sui tuoi dati scrivici ai contatti qui sopra.
2. Quali dati trattiamo
Dati che ci fornisci quando ordini
- nome, cognome, email, numero di telefono;
- indirizzo di spedizione (via, CAP, città, provincia) ed eventuali note per la consegna;
- se l'ordine è un regalo: nome e indirizzo del destinatario e il testo del biglietto;
- il contenuto dell'ordine (prodotti, quantità, importi) e il metodo di pagamento scelto.
Dati delle comunicazioni
Quando ci invii l'ordine o ci scrivi su WhatsApp o via email, riceviamo il contenuto del messaggio e i dati del tuo account (numero di telefono o indirizzo email, nome del profilo).
Dati di pagamento
Se paghi con il link di pagamento, i dati della carta sono raccolti e trattati esclusivamente dal fornitore del servizio di pagamento: noi riceviamo solo l'esito del pagamento, l'importo e i dati identificativi essenziali della transazione. Se paghi con bonifico, riceviamo i dati riportati dalla banca (nome dell'ordinante, IBAN, causale).
Dati tecnici di navigazione
Come ogni sito web, il server che ospita il sito (Aruba S.p.A.) registra automaticamente alcuni dati tecnici (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser) nei log di sistema, per garantire il funzionamento e la sicurezza del servizio. Non usiamo questi dati per identificarti e non usiamo strumenti di statistica o di tracciamento.
Dati salvati sul tuo dispositivo
Il carrello, il formato scelto e i dati che inserisci nel checkout vengono salvati solo nella memoria del tuo browser (archiviazione locale), per non perderli se ricarichi la pagina. Non ci vengono trasmessi finché non invii l'ordine. Trovi i dettagli e il pulsante per cancellarli nella Cookie policy.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Rispondere alle tue richieste e valutare la proposta d'ordine | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | Fino a 12 mesi dall'ultimo contatto, se l'ordine non si conclude |
| Gestire l'ordine: conferma, pagamento, spedizione, assistenza, recesso e garanzia | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e per i 2 anni della garanzia legale |
| Adempiere agli obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 Codice civile) |
| Consegnare il regalo al destinatario da te indicato | Nostro legittimo interesse a eseguire la consegna richiesta (art. 6.1.f GDPR) | Come per i dati dell'ordine |
| Tutelare i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) | Per la durata dell'eventuale contenzioso e fino alla prescrizione dei diritti |
| Sicurezza e funzionamento del sito (log tecnici) | Legittimo interesse (art. 6.1.f GDPR) | Secondo i tempi del fornitore di hosting, di norma pochi giorni o settimane |
Non usiamo i tuoi dati per inviarti newsletter o pubblicità. Se in futuro volessimo farlo, ti chiederemo prima un consenso specifico e separato.
4. Sei obbligato a fornire i dati?
No, ma i dati indicati come obbligatori nel checkout sono necessari per concludere e spedire l'ordine: senza di essi non possiamo accettarlo. Le note per la consegna e il testo del biglietto regalo sono facoltativi.
5. A chi comunichiamo i dati
I dati sono trattati da noi e, solo per quanto necessario, da:
- corrieri e servizi di spedizione, per la consegna (nome, indirizzo, telefono);
- fornitori di servizi di pagamento e banche, per l'incasso e gli eventuali rimborsi;
- commercialista o consulente fiscale, per gli adempimenti contabili;
- fornitori di servizi tecnici (hosting del sito, servizio di posta elettronica), che agiscono come responsabili del trattamento;
- WhatsApp (Meta Platforms), se scegli di inviarci l'ordine o di scriverci su WhatsApp: in questo caso Meta tratta i dati in qualità di titolare autonomo, secondo la propria informativa;
- autorità pubbliche, quando richiesto dalla legge.
Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali e non li diffondiamo.
6. Trasferimenti fuori dall'Unione europea
Trattiamo i dati nell'Unione europea. Alcuni fornitori (ad esempio WhatsApp/Meta o il fornitore del servizio di pagamento) possono trattare dati anche negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework, per le società aderenti) o delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
7. Se ordini un regalo
Se ci indichi i dati di un'altra persona come destinatario, ti chiediamo di farlo solo se sei autorizzato e di informarla. Usiamo quei dati esclusivamente per la consegna, alle condizioni descritte in questa informativa.
8. I tuoi diritti
In qualsiasi momento puoi chiederci, scrivendo a info@tosvero.it:
- l'accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione, salvo che la legge ci imponga di conservarli, come per i dati fiscali (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21).
Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.
9. Altre informazioni
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Il sito non è destinato ai minori di 18 anni e non raccogliamo consapevolmente dati di minori. Proteggiamo i dati con misure tecniche e organizzative adeguate e limitiamo l'accesso alle sole persone che devono gestire gli ordini.
10. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in cima.