PRIVACY POLICY - Dolci Abbracci

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito www.dolciabbracci.com, acquistano i prodotti Dolci Abbracci, creano un account, si iscrivono alla newsletter o contattano il servizio clienti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, denominato “GDPR”, del Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato, e delle altre disposizioni nazionali ed europee applicabili.

1. Titolare del trattamento

Il Titolare del trattamento è:

FARMAPAN ITALIA SRLS
Via Industrie Conte, snc
74014 Laterza (TA) – Italia
P. IVA 03250960733
E-mail: servizioclienti@dolciabbracci.com

Dolci Abbracci è un marchio di Farmapan Italia Srls.

2. Ambito di applicazione

La presente Privacy Policy si applica ai trattamenti effettuati attraverso il sito www.dolciabbracci.com e i servizi ad esso collegati. Non si applica ai siti, alle piattaforme o ai servizi di soggetti terzi eventualmente raggiungibili tramite collegamenti esterni, che operano secondo proprie informative privacy.

3. Tipologie di dati personali trattati

In relazione all’utilizzo del sito possono essere trattate le seguenti categorie di dati personali.

3.1 Dati forniti per effettuare un ordine

nome e cognome;
indirizzo di fatturazione e di consegna;
indirizzo e-mail;
numero di telefono;
eventuale denominazione aziendale, codice fiscale, partita IVA, codice destinatario o PEC;
prodotti acquistati, quantità, prezzo, data e numero dell’ordine;
informazioni relative alla consegna e allo stato della spedizione;
metodo di pagamento selezionato e stato della transazione.

I dati completi delle carte di pagamento non vengono normalmente acquisiti o conservati direttamente da Farmapan Italia Srls, ma sono trattati dai prestatori di servizi di pagamento scelti dall’utente, secondo le rispettive informative e misure di sicurezza.

3.2 Dati dell’account personale

nome utente;
indirizzo e-mail;
password conservata mediante sistemi di protezione crittografica;
indirizzi salvati;
storico degli ordini;
preferenze e prodotti eventualmente salvati.

3.3 Dati forniti tramite contatti e assistenza

Quando l’utente invia un’e-mail, compila un modulo, richiede assistenza o presenta una segnalazione, possono essere trattati i dati di contatto, il contenuto della richiesta, il numero d’ordine e gli eventuali documenti, fotografie o video allegati.

3.4 Dati per newsletter e comunicazioni promozionali

In caso di iscrizione volontaria alla newsletter possono essere trattati nome, indirizzo e-mail, data e modalità di acquisizione del consenso, preferenze espresse e informazioni relative alla ricezione e interazione con le comunicazioni inviate.

3.5 Dati di navigazione e dati tecnici

I sistemi informatici e i servizi utilizzati per il funzionamento del sito possono acquisire automaticamente dati quali indirizzo IP, data e ora della richiesta, pagina visitata, tipo di dispositivo, browser, sistema operativo, identificativi tecnici, log di sicurezza, provenienza della visita e informazioni relative all’interazione con il sito.

3.6 Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento del negozio online, mantenere il carrello, gestire l’account, memorizzare le preferenze, proteggere il sito, misurare l’utilizzo delle pagine e, previo consenso quando richiesto, svolgere attività statistiche o pubblicitarie.

Ulteriori informazioni sono disponibili nella Cookie Policy.

3.7 Cloudflare Turnstile e protezione antispam

Il sito utilizza Cloudflare Turnstile, un servizio fornito da Cloudflare, Inc., per proteggere moduli, accessi, registrazioni, procedure di recupero password, checkout e altre funzionalità del sito da spam, bot, utilizzi automatizzati, tentativi fraudolenti e attività potenzialmente dannose.

Per effettuare tali verifiche, Turnstile può trattare segnali tecnici relativi al dispositivo, al browser e alla connessione utilizzata, quali indirizzo IP, User-Agent, caratteristiche tecniche della connessione, informazioni relative al sito dal quale viene effettuata la richiesta, identificativi tecnici temporanei e altri segnali necessari a distinguere l’attività umana da quella automatizzata.

Cloudflare dichiara che Turnstile tratta esclusivamente i dati necessari a svolgere la propria funzione di sicurezza e non accede, conserva o trasmette il contenuto delle comunicazioni, dei campi compilati nei moduli o degli altri dati inseriti dall’utente nelle pagine protette.

L’utilizzo di Turnstile da parte del Titolare è finalizzato alla sicurezza del sito, alla prevenzione dello spam, degli abusi, delle frodi e degli accessi automatizzati ed è basato sul legittimo interesse del Titolare a proteggere il sito, gli utenti e i propri servizi digitali.

Per maggiori informazioni è possibile consultare l’informativa dedicata di Cloudflare: Cloudflare Turnstile Privacy Addendum.

4. Finalità e basi giuridiche del trattamento

Finalità	Dati trattati	Base giuridica
Gestione del carrello, dell’ordine, del pagamento, della consegna e dell’assistenza post-vendita	Dati anagrafici, recapiti, indirizzi, dati dell’ordine, informazioni sulla transazione e sulla spedizione	Esecuzione del contratto e adempimento di misure precontrattuali richieste dall’utente
Creazione e gestione dell’account personale	Dati identificativi, credenziali, indirizzi e storico ordini	Esecuzione del servizio richiesto dall’utente
Gestione di richieste, reclami, resi, rimborsi e segnalazioni	Dati di contatto, dati dell’ordine, comunicazioni e allegati	Esecuzione del contratto, obblighi legali e legittimo interesse alla gestione delle richieste e alla tutela dei diritti
Adempimenti amministrativi, contabili, fiscali e legali	Dati anagrafici, fiscali, contrattuali e relativi ai pagamenti	Adempimento di obblighi di legge
Prevenzione dello spam e delle frodi, protezione dei moduli, degli accessi e del checkout, tutela della sicurezza del sito e difesa dei diritti	Dati tecnici, indirizzo IP, segnali relativi al browser, al dispositivo e alla connessione, log e, quando pertinenti, dati dell’ordine e della transazione	Legittimo interesse del Titolare alla sicurezza del sito, alla prevenzione degli abusi e alla tutela dei propri servizi e diritti e, ove necessario, adempimento di obblighi legali
Invio della newsletter e di comunicazioni promozionali	Nome, e-mail, preferenze e dati relativi alle comunicazioni	Consenso dell’interessato
Analisi statistiche non strettamente necessarie e misurazione delle campagne	Dati di navigazione, identificativi online e strumenti di tracciamento	Consenso dell’interessato, quando richiesto
Gestione tecnica, manutenzione e miglioramento del sito	Dati tecnici, log, errori e dati di utilizzo	Legittimo interesse al corretto funzionamento, alla sicurezza e al miglioramento del servizio

5. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati contrassegnati come obbligatori durante l’acquisto è necessario per concludere ed eseguire il contratto. Il mancato conferimento può impedire la gestione dell’ordine, del pagamento o della consegna.

La creazione di un account, quando non richiesta per completare l’acquisto, è facoltativa. Anche l’iscrizione alla newsletter e il consenso ai cookie non necessari sono facoltativi e il loro rifiuto non impedisce di navigare sul sito o acquistare i prodotti.

6. Modalità del trattamento e misure di sicurezza

I dati vengono trattati mediante strumenti informatici e telematici e, quando necessario, mediante documentazione cartacea. Farmapan Italia Srls adotta misure tecniche e organizzative adeguate al rischio, dirette a prevenire accessi non autorizzati, perdita, distruzione, divulgazione o modifica illecita dei dati.

Le misure possono comprendere protezione delle credenziali, connessioni cifrate, sistemi di backup, controllo degli accessi, aggiornamento dei sistemi, protezioni antispam, anti-bot e antifrode e procedure interne di gestione delle richieste.

Nessun sistema di trasmissione o conservazione elettronica può tuttavia essere considerato completamente privo di rischi. L’utente è tenuto a proteggere le proprie credenziali e a non condividerle con terzi.

7. Soggetti autorizzati e destinatari dei dati

I dati possono essere trattati da personale e collaboratori autorizzati da Farmapan Italia Srls e comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

fornitori di hosting, manutenzione, sicurezza informatica e assistenza tecnica;
fornitori della piattaforma e-commerce e dei relativi plugin;
fornitori di servizi antispam, anti-bot e di protezione dei moduli, degli accessi e del checkout, tra cui Cloudflare, Inc. tramite il servizio Cloudflare Turnstile;
prestatori di servizi di pagamento, banche, circuiti di pagamento e intermediari finanziari;
corrieri, spedizionieri, operatori logistici e soggetti incaricati della consegna;
fornitori di posta elettronica, newsletter, CRM e assistenza clienti;
consulenti contabili, fiscali, legali e amministrativi;
fornitori di servizi statistici, pubblicitari o di gestione dei tag, nei limiti dei consensi raccolti;
autorità pubbliche, organi di controllo o soggetti ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto del Titolare vengono, ove necessario, designati Responsabili del trattamento ai sensi dell’articolo 28 del GDPR. L’elenco aggiornato dei Responsabili può essere richiesto scrivendo a servizioclienti@dolciabbracci.com.

8. Prestatori di pagamento

In base al metodo di pagamento selezionato, alcuni dati possono essere comunicati a operatori quali PayPal, Klarna, prestatori dei servizi di pagamento con carta, circuiti delle carte, banche o altri operatori eventualmente mostrati durante il checkout.

Tali soggetti trattano i dati necessari all’autorizzazione, esecuzione, gestione e sicurezza del pagamento secondo i ruoli e le condizioni descritti nelle rispettive informative privacy.

I dati completi delle carte di pagamento non vengono normalmente memorizzati direttamente sui sistemi di Farmapan Italia Srls.

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici potrebbero essere stabiliti o utilizzare infrastrutture situate fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA, delle Clausole Contrattuali Standard approvate dalla Commissione europea o di altra garanzia prevista dalla normativa.

In particolare, nell’ambito dell’utilizzo di Cloudflare Turnstile alcuni dati tecnici possono essere trattati da Cloudflare, Inc. e dalle società appartenenti al relativo gruppo anche al di fuori dello Spazio Economico Europeo. Cloudflare dichiara di utilizzare, a seconda dei casi applicabili, meccanismi riconosciuti per i trasferimenti internazionali, tra cui l’EU-U.S. Data Privacy Framework e le Clausole Contrattuali Standard approvate dalla Commissione europea.

Ulteriori informazioni sulle garanzie applicate possono essere richieste al Titolare o consultate nelle informative privacy dei relativi fornitori.

10. Periodi di conservazione

Categoria di dati	Periodo o criterio di conservazione
Dati relativi a ordini, pagamenti, fatture e documentazione amministrativa	Per il periodo necessario all’esecuzione del contratto e successivamente per il periodo previsto dalla normativa civilistica e fiscale, generalmente fino a 10 anni
Dati dell’account	Fino alla richiesta di cancellazione dell’account, salva l’ulteriore conservazione dei dati relativi agli ordini e agli obblighi di legge
Richieste di assistenza e reclami	Per il tempo necessario alla gestione della richiesta e successivamente per il periodo utile alla tutela dei diritti e alla gestione di eventuali contestazioni
Dati trattati per newsletter e marketing	Fino alla revoca del consenso, alla cancellazione dal servizio o al decorso del periodo stabilito dal Titolare per la verifica dell’attualità del consenso
Log tecnici, dati di sicurezza e segnali antispam/anti-bot	Per un periodo proporzionato alle esigenze di sicurezza, prevenzione delle frodi e degli abusi, manutenzione e tutela dei diritti, nonché secondo le politiche di conservazione dei fornitori utilizzati
Cookie e strumenti di tracciamento	Secondo le durate indicate nella Cookie Policy, nel pannello delle preferenze o nelle informative dei fornitori

I dati possono essere conservati più a lungo quando ciò sia necessario per adempiere a un obbligo legale, dare seguito a un ordine dell’autorità o accertare, esercitare o difendere un diritto.

11. Newsletter e revoca del consenso

L’iscrizione alla newsletter è facoltativa. L’utente può revocare il consenso in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle comunicazioni ricevute oppure scrivendo a servizioclienti@dolciabbracci.com.

La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

12. Processi decisionali automatizzati e profilazione

Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente.

I sistemi di sicurezza e prevenzione automatizzata dello spam e dei bot, incluso Cloudflare Turnstile, possono analizzare segnali tecnici per stabilire se una richiesta provenga presumibilmente da un utente reale o da un sistema automatizzato. Tali controlli sono utilizzati esclusivamente per finalità di sicurezza e protezione dei servizi.

Eventuali attività di personalizzazione, analisi delle preferenze o pubblicità comportamentale vengono svolte soltanto nei limiti consentiti dalla normativa e, ove necessario, previo consenso.

13. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
ottenere l’accesso ai dati e alle informazioni sul trattamento;
chiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
chiedere la cancellazione dei dati nei casi previsti dalla legge;
chiedere la limitazione del trattamento;
opporsi al trattamento fondato sul legittimo interesse;
opporsi in qualsiasi momento al marketing diretto;
ricevere, quando applicabile, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
chiedere la trasmissione dei dati a un altro titolare, ove tecnicamente possibile;
revocare il consenso prestato;
non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dall’articolo 22 del GDPR.

14. Modalità di esercizio dei diritti

Le richieste possono essere inviate a:

servizioclienti@dolciabbracci.com

Il Titolare risponderà senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Nei casi previsti dalla legge, il termine può essere prorogato tenendo conto della complessità e del numero delle richieste.

Prima di dare seguito alla richiesta, il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente.

15. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.

Informazioni sul Garante sono disponibili sul sito www.garanteprivacy.it.

16. Dati dei minori

I prodotti Dolci Abbracci sono pensati per bambini e famiglie, ma il sito e-commerce, la creazione dell’account e la conclusione dei contratti di acquisto sono rivolti a persone maggiorenni o comunque dotate della capacità necessaria per concludere il contratto.

I minori non devono effettuare acquisti né trasmettere dati personali senza l’intervento o l’autorizzazione di chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza della raccolta non autorizzata di dati relativi a un minore, adotterà le misure ragionevolmente necessarie per la loro cancellazione.

17. Dati di terzi

L’utente che comunica dati personali di altre persone, ad esempio indicando un destinatario diverso per la consegna, dichiara di essere autorizzato a farlo e si impegna a fornire all’interessato le informazioni necessarie sul trattamento.

18. Collegamenti esterni e social network

Il sito può contenere collegamenti a social network, piattaforme di pagamento, servizi di terzi e altri siti esterni. L’apertura di tali collegamenti può comportare un trattamento di dati da parte dei rispettivi gestori, disciplinato dalle loro informative privacy.

19. Modifiche alla presente Privacy Policy

Il Titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi utilizzati. Le modifiche saranno pubblicate su questa pagina e, quando necessario, verrà richiesto nuovamente il consenso.

20. Contatti

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti: