INFORMATIVA SULLA PRIVACY
Trattamento dei dati personali effettuato nell’ambito della navigazione e degli acquisti sul sito https://bomboniereconfettidilongoalessandro.com/ (di seguito il “Sito”).
Ultimo aggiornamento: 20/02/2026
1. Titolare del trattamento
Il Titolare del trattamento è:
BOMBONIERE CONFETTI DI LONGO ALESSANDRO (impresa individuale)
Sede: Via dei Mille 37, 23876 Monticello Brianza (LC) – Italia
Codice Fiscale: LNGLSN97L27F704U
Partita IVA: 03946570136
REA: LC – 408670
Contatti:
E-mail: info@rivabomboniere.it
PEC: alessandrolongo97@pec.it
Telefono: 039 9205354
Indirizzo postale: Via dei Mille 37, 23876 Monticello Brianza (LC) – Italia
DPO (Responsabile della Protezione dei Dati): non nominato.
2. Categorie di dati trattati
Durante l’uso del Sito possono essere trattati:
a) Dati di navigazione e tecnici
Dati tecnici necessari al funzionamento e alla sicurezza del Sito (es. indirizzo IP, identificativi dispositivo, log tecnici, informazioni su browser e sistema operativo, pagine visitate, data/ora).
b) Dati forniti volontariamente dall’utente
- Dati comunicati tramite contatti (es. nome, e-mail, telefono se fornito, contenuto della richiesta e relativi allegati).
- Dati per iscrizione a newsletter o comunicazioni informative (es. indirizzo e-mail e preferenze).
- Dati per acquisti e ordini (es. dati identificativi e di contatto, indirizzo di spedizione e/o fatturazione, prodotti acquistati, importi, note, stato ordine, resi/rimborsi).
- Dati account (se creato dal Cliente): credenziali e informazioni utili alla gestione degli ordini e delle preferenze (la password è gestita in forma cifrata/hash).
c) Dati di pagamento
I dati di pagamento (es. dati carta) sono trattati dai rispettivi fornitori di pagamento; il Titolare riceve solo informazioni necessarie alla gestione amministrativa (es. esito e identificativo transazione) e non memorizza i dati completi della carta.
d) Dati da cookie e tecnologie similari
Dati raccolti tramite cookie e strumenti analoghi, come descritto nella Cookie Policy e gestiti tramite banner e impostazioni cookie.
3. Conferimento dei dati
- Il conferimento dei dati necessari a gestire richieste, preventivi, acquisti, pagamenti, spedizioni e adempimenti contabili/fiscali è necessario: in mancanza non sarà possibile dare seguito alla richiesta o concludere/gestire l’ordine.
- Il conferimento dei dati per newsletter e per attività di marketing basate su cookie è facoltativo: il mancato conferimento non impedisce la navigazione e l’acquisto.
4. Finalità del trattamento e basi giuridiche
a) Funzionamento, gestione tecnica e sicurezza del Sito
Finalità: consentire la navigazione e l’erogazione dei contenuti, prevenire abusi e frodi, gestire sicurezza e malfunzionamenti, effettuare manutenzione.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e, quando applicabile, adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
b) Richieste di contatto / customer care
Finalità: rispondere a richieste di informazioni, assistenza, preventivi o reclami.
Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR).
c) Newsletter e comunicazioni informative/promozionali su consenso
Finalità: inviare newsletter e aggiornamenti e/o comunicazioni promozionali, se l’utente presta il consenso.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
Revoca: l’utente può revocare il consenso in qualsiasi momento tramite link di disiscrizione presente nelle e-mail o contattando il Titolare.
d) Comunicazioni promozionali a clienti (soft spam)
Se l’utente ha acquistato sul Sito e ha fornito la propria e-mail in occasione dell’acquisto, il Titolare potrà inviare via e-mail comunicazioni promozionali relative a prodotti simili a quelli già acquistati.
L’utente può opporsi in qualsiasi momento, in modo semplice e gratuito, tramite il link “disiscriviti” presente in ogni e-mail o contattando il Titolare.
Base giuridica: legittimo interesse del Titolare e normativa applicabile.
e) Vendita online ed esecuzione del contratto
Finalità: gestione ordini, pagamenti, spedizioni, assistenza post-vendita, resi/rimborsi, adempimenti contabili e fiscali, prevenzione frodi.
Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR), obblighi legali (art. 6, par. 1, lett. c GDPR) e, per antifrode/sicurezza, legittimo interesse (art. 6, par. 1, lett. f GDPR).
f) Statistiche e marketing/remarketing tramite cookie e tecnologie similari
Finalità: misurazione performance, analisi statistiche, misurazione campagne, attività di marketing/remarketing.
Base giuridica: consenso tramite banner cookie (art. 6, par. 1, lett. a GDPR) per cookie/strumenti non tecnici; per cookie tecnici essenziali il consenso non è richiesto.
5. Profilazione e decisioni automatizzate
Con il consenso ai cookie di marketing/remarketing possono essere svolte attività di profilazione “marketing” basate su identificativi online e interazioni (es. visite a pagine, eventi, acquisti) per mostrare annunci più pertinenti, misurare campagne e creare segmenti di pubblico.
Non vengono effettuate decisioni esclusivamente automatizzate che producano effetti giuridici o impatti significativamente analoghi sull’utente.
Il consenso può essere modificato/revocato in qualsiasi momento dalle impostazioni cookie. La revoca del consenso ai cookie di marketing comporta la disattivazione, per il futuro, delle attività di remarketing basate su cookie.
6. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici e telematici e, se necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire sicurezza, integrità e riservatezza dei dati.
7. Destinatari dei dati
I dati possono essere comunicati o resi accessibili, nei limiti necessari, a:
- fornitori di servizi tecnici e informatici (hosting, manutenzione, sicurezza, backup);
- piattaforme di gestione del negozio online e dei servizi connessi;
- corrieri e operatori logistici (spedizioni/consegne);
- fornitori di servizi di pagamento;
- fornitori di servizi newsletter/e-mail marketing (per invio e gestione iscrizioni);
- fornitori di strumenti di analytics/advertising (solo secondo preferenze cookie);
- consulenti e professionisti (es. contabili/fiscali/legali), nei limiti necessari;
- autorità pubbliche, quando previsto dalla legge.
Tali soggetti operano come responsabili del trattamento o autonomi titolari, a seconda dei casi. L’elenco dei responsabili può essere richiesto al Titolare.
8. Trasferimenti di dati verso Paesi extra UE/SEE
Qualora vengano utilizzati fornitori o piattaforme che trattano dati anche al di fuori dell’UE/SEE, i trasferimenti avverranno nel rispetto del GDPR, adottando garanzie adeguate (ad es. Clausole Contrattuali Standard e misure supplementari ove necessarie).
9. Tempi di conservazione
- Dati di navigazione/log di sicurezza: fino a 12 mesi, salvo necessità di accertamento o difesa.
- Dati di contatto/customer care: fino a evasione della richiesta e, di norma, fino a 12 mesi successivi, salvo contenziosi.
- Dati newsletter su consenso: fino a revoca; in assenza di revoca, cancellazione/anonimizzazione dopo 24 mesi dall’ultima interazione significativa.
- Soft spam: fino a opposizione e comunque massimo 24 mesi dall’ultimo acquisto.
- Dati ordini/fatturazione: per il tempo necessario alla gestione del contratto e successivamente per gli obblighi di legge (tipicamente fino a 10 anni per documentazione contabile/fiscale).
- Account: fino a cancellazione/chiusura; in caso di inattività per 24 mesi può essere cancellato/anonimizzato compatibilmente con obblighi di legge e tutela dei diritti.
10. Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso).
Per esercitare i diritti: contattare il Titolare ai recapiti indicati al punto 1.
11. Reclamo
L’utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali.
12. Aggiornamenti
La presente informativa può essere aggiornata in caso di modifiche alle funzionalità del Sito o ai trattamenti effettuati. La versione aggiornata è pubblicata su questa pagina.