SEZIONE 1 – PREMESSA
La presente informativa descrive il trattamento dei dati personali degli utenti del sito LOFT52 Shopping e Parole e dei servizi collegati, inclusi acquisti, richieste di assistenza e newsletter. Le informazioni sull’utilizzo dei tracking pixel nelle email sono riportate nella Sezione 12 e coordinano la presente policy con l’informativa specifica sui pixel.
Per dati personali si intendono le informazioni riguardanti una persona fisica identificata o identificabile. I dati sono forniti direttamente dall’interessato attraverso il sito o i contatti del Titolare, generati dall’utilizzo dei servizi oppure comunicati dai soggetti coinvolti nell’esecuzione dell’ordine, limitatamente a quanto necessario..

SEZIONE 2 – IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Ai sensi dell’articolo 4 del GDPR, il Titolare del trattamento per le finalità di seguito riportate è C.F.C., con sede in Cesena (FC) alla Via dell’Arrigoni n. 242.
Per ulteriori informazioni può contattare il Titolare al seguente indirizzo email: privacy@consulenti.eu oppure inviando una richiesta scritta a C.F.C. Srls, in Via Dell’Arrigoni n. 242 – 47522 Cesena (FC).

SEZIONE 3 – TIPOLOGIA E FONTE DEI DATI PERSONALI OGGETTO DI TRATTAMENTO
Richieste di contatto e assistenza
Il Titolare tratta nome, cognome, indirizzo email e contenuto delle richieste inviate attraverso il modulo di contatto o altri canali messi a disposizione. Si invita a non inserire dati non necessari e, in particolare, dati relativi alla salute o altre categorie particolari di dati previste dall’art. 9 del GDPR. Le informazioni non pertinenti sono eliminate, salvo che ne ricorrano i presupposti giuridici di trattamento.
Registrazione e acquisti
Possono essere trattati dati identificativi, recapiti, credenziali dell’account, indirizzi di fatturazione e consegna, numero di telefono, informazioni sugli ordini, sui pagamenti, sui resi e sulle richieste di assistenza. I dati di pagamento sono trattati nei limiti necessari alla transazione e secondo il metodo scelto. In caso di bonifico possono essere trattate le coordinate bancarie comunicate dal cliente.
Newsletter e interazioni con le email
Sono trattati l’indirizzo email e gli eventuali dati forniti all’iscrizione, le preferenze e le evidenze relative al consenso, alla disiscrizione e alla revoca del tracking. Per l’invio e la gestione delle newsletter è utilizzato MailPoet. Quando il tracciamento è consentito, sono inoltre trattate informazioni sull’apertura delle email, quali data, ora e numero di aperture, e gli eventuali dati tecnici correlati, secondo le condizioni della Sezione 12. Il caricamento del pixel dipende anche dalle impostazioni del programma di posta utilizzato.
Navigazione e strumenti del sito
I sistemi del sito acquisiscono dati tecnici necessari al funzionamento dei servizi, tra cui indirizzo IP, risorse richieste, data e ora, esito delle richieste e caratteristiche del browser o del sistema operativo. I cookie e gli altri strumenti di tracciamento del sito sono descritti nella Sezione 11 e nelle informazioni di dettaglio disponibili nel relativo pannello.

SEZIONE 4 – FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Contratto e servizi richiesti
L’art. 6, par. 1, lett. b), del GDPR costituisce la base giuridica per gestire la registrazione e l’area riservata, la compravendita, i pagamenti, la consegna, i resi e l’assistenza contrattuale, nonché le richieste precontrattuali. La stessa base si applica alla gestione della carta regalo e dei servizi espressamente richiesti, quali gli avvisi di disponibilità, nella misura necessaria a erogare il servizio. Le eventuali ulteriori comunicazioni promozionali richiedono il relativo presupposto giuridico.
Obblighi di legge
L’art. 6, par. 1, lett. c), del GDPR si applica agli adempimenti fiscali e contabili, all’emissione e conservazione dei documenti obbligatori, alla gestione delle richieste di esercizio dei diritti e alle richieste delle autorità competenti.
Newsletter e comunicazioni commerciali
Il consenso, ai sensi dell’art. 6, par. 1, lett. a), del GDPR e delle disposizioni applicabili alle comunicazioni elettroniche, costituisce la base per inviare newsletter, novità, offerte e altre comunicazioni promozionali via email. L’iscrizione alla newsletter non autorizza automaticamente attività promozionali attraverso canali diversi. Il consenso è facoltativo; il suo rifiuto o la sua revoca non pregiudicano gli acquisti o gli altri servizi richiesti.
Le comunicazioni relative a prodotti lasciati nel carrello, quando hanno finalità promozionale, seguono la disciplina del marketing e non sono considerate automaticamente necessarie all’esecuzione dell’acquisto. La partecipazione al programma “Invita un’Amica!”, se attivo, è gestita secondo il relativo regolamento; ogni ulteriore utilizzo promozionale dei dati richiede il presupposto giuridico applicabile.
Tracking individuale e personalizzazione commerciale
Il tracciamento individuale delle aperture e l’utilizzo di tali informazioni per analizzare o adattare le comunicazioni commerciali richiedono il consenso preventivo e informato, ai sensi dell’art. 122 del Codice privacy e degli artt. 6, par. 1, lett. a), e 7 del GDPR. Il consenso può essere raccolto insieme a quello per le comunicazioni promozionali, purché la richiesta illustri chiaramente il tracking e consenta una scelta libera. Le finalità e la revoca selettiva sono descritte nella Sezione 12.
Sicurezza e legittimo interesse
La prevenzione di abusi e frodi, la sicurezza dei sistemi e la gestione di richieste non contrattuali si fondano sull’art. 6, par. 1, lett. f), del GDPR, previo bilanciamento con i diritti degli interessati. Il legittimo interesse non sostituisce il consenso richiesto per il tracciamento individuale delle email o per gli strumenti non tecnici installati sul dispositivo. Le statistiche anonime e gli eventuali utilizzi dei pixel senza consenso sono limitati alle condizioni descritte nella Sezione 12.
Natura del conferimento
I dati necessari a gestire un ordine, un account, una richiesta o un obbligo di legge devono essere forniti per consentire la relativa attività. In mancanza, il servizio o la richiesta potrebbero non essere gestibili. Il conferimento per marketing e tracking individuale è invece facoltativo

SEZIONE 5 – MODALITÀ DI TRATTAMENTO
Il trattamento avviene con strumenti informatici e, ove necessario, su supporto cartaceo, secondo criteri di pertinenza, minimizzazione e sicurezza. L’accesso è limitato ai soggetti autorizzati per le rispettive mansioni. Le scelte in materia di consenso e revoca sono registrate e rispettate per gli utilizzi successivi.

SEZIONE 6 – COMUNICAZIONE DEI DATI
Nei limiti delle rispettive finalità, possono accedere ai dati il personale autorizzato e i fornitori che supportano hosting, manutenzione del sito, servizi informatici, gestione delle newsletter e invio delle email. MailPoet è utilizzato per la gestione e l’invio delle newsletter. I soggetti che trattano dati per conto del Titolare operano come responsabili ai sensi dell’art. 28 del GDPR, secondo gli accordi e le istruzioni applicabili.
I dati necessari possono inoltre essere comunicati a corrieri, operatori di pagamento, istituti bancari, consulenti e autorità competenti. Tali soggetti operano come responsabili o autonomi titolari secondo il ruolo effettivamente svolto. I dati non sono diffusi al pubblico. Informazioni sui destinatari e sui responsabili possono essere richieste a privacy@consulenti.eu.

SEZIONE 7 – TRASFERIMENTO DEI DATI ALL’ESTERO
L’impiego di servizi informatici e del servizio di invio MailPoet può comportare il trattamento di dati anche al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti, attraverso l’infrastruttura e i fornitori coinvolti nell’erogazione del servizio. Non si presume pertanto che tutti i trattamenti avvengano esclusivamente nell’Unione europea.
I trasferimenti sono ammessi soltanto nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza applicabile oppure di garanzie appropriate, quali le clausole contrattuali standard della Commissione europea e le eventuali misure supplementari necessarie. Una decisione di adeguatezza è utilizzabile solo se applicabile al destinatario e al trasferimento concreto. L’interessato può richiedere informazioni sui Paesi di destinazione e una copia delle garanzie applicabili, nei limiti consentiti, scrivendo a privacy@consulenti.eu.

SEZIONE 8 – TEMPI DI CONSERVAZIONE DEI DATI

I dati sono conservati per il tempo necessario alle specifiche finalità. La conservazione per obblighi di legge o difesa di diritti è distinta dall’utilizzo per marketing e non ne consente la prosecuzione dopo l’opposizione o la revoca.
Ordini e documentazione contabile: per la gestione del rapporto e degli adempimenti collegati; i documenti soggetti all’obbligo di conservazione contabile sono conservati per dieci anni, secondo l’art. 2220 del codice civile, fatti salvi ulteriori obblighi applicabili o specifiche esigenze giudiziarie.
Account e servizi richiesti: per la durata del servizio e fino alla chiusura dell’account, conservando successivamente solo i dati necessari agli obblighi di legge o alla tutela di diritti. Le richieste di contatto sono conservate per il tempo necessario a definirle; l’eventuale conservazione successiva riguarda solo quanto necessario a documentare il rapporto o gestire controversie, entro i relativi termini applicabili.
Newsletter: fino alla revoca del consenso o alla disiscrizione, ferma la cancellazione anticipata dei dati non più necessari. Dopo la revoca possono essere conservate le sole evidenze necessarie a dimostrare le scelte e prevenire nuovi invii indesiderati, senza utilizzarle per finalità promozionali.
Dati individuali raccolti mediante tracking pixel: per il tempo necessario alla finalità specifica e comunque per un massimo di 24 mesi dalla raccolta. Il termine è un limite massimo: i dati sono cancellati o anonimizzati prima se non più necessari. Dopo la revoca, i dati già raccolti sono cancellati o anonimizzati quando non sussiste un diverso fondamento giuridico per conservarli. Le statistiche irreversibilmente anonime non consentono più di identificare gli interessati.
Dati tecnici di navigazione: per il tempo necessario all’erogazione e alla sicurezza del servizio e alla gestione degli eventuali incidenti. Per i cookie e gli altri strumenti del sito si applicano le durate indicate nelle informazioni di dettaglio del pannello di gestione. Al termine, i dati personali sono cancellati o resi irreversibilmente anonimi.