1. Titolare del trattamento
Il titolare del trattamento è Rosa Corallo, che opera con il nome commerciale Ceramiche Corallo, con sede in Via Don Luigi Sturzo, 113, 95041 Caltagirone (CT), Italia.
- Partita IVA: IT02914400870
- Codice fiscale: CRLRSO67M67B428H
- Telefono: 0933 26807
- Contatto privacy: info@ceramichecorallo.it
2. Dati trattati
- Dati di navigazione e sicurezza: indirizzo IP, data e ora, pagina richiesta, user agent, log tecnici e dati necessari a prevenire abusi.
- Dati di contatto: nome, email, telefono e contenuto dei messaggi inviati tramite moduli, email o altri canali scelti dall'utente.
- Dati relativi agli ordini: prodotti, varianti, quantità, indirizzo di consegna e fatturazione, note e stato dell'ordine.
- Dati di pagamento: esito, importo e identificativi della transazione. I dati completi della carta sono trattati dal prestatore di pagamento e non vengono memorizzati dal sito.
- Preferenze cookie: categorie accettate o rifiutate e data della scelta.
- Conversazioni con il consulente digitale: richieste, preferenze di acquisto e risposte necessarie a suggerire prodotti del catalogo. Non inserire dati di pagamento o informazioni sensibili.
- Dati statistici o pubblicitari: solo dopo consenso esplicito alla categoria corrispondente.
3. Finalità e basi giuridiche
- Rispondere a richieste e preparare preventivi: esecuzione di misure precontrattuali richieste dall'interessato.
- Gestire ordini, pagamenti, consegne, resi e assistenza: esecuzione del contratto.
- Adempiere a obblighi amministrativi, fiscali e contabili: obbligo legale.
- Proteggere sito, transazioni e diritti del titolare: legittimo interesse alla sicurezza e alla difesa.
- Fornire il consulente digitale richiesto dall'utente e proporre prodotti coerenti con le preferenze espresse: esecuzione di misure precontrattuali richieste dall'interessato.
- Misurare il traffico con Google Analytics 4: consenso facoltativo alla categoria “analytics”.
- Attivare Google Tag Manager, Google Ads o Meta Pixel: consenso facoltativo alla categoria “marketing”.
Il consenso può essere revocato in ogni momento senza pregiudicare i trattamenti già effettuati lecitamente.
4. Conferimento dei dati
I dati contrassegnati come necessari nei moduli servono a rispondere alla richiesta o completare l'ordine. Il mancato conferimento può impedire l'erogazione del servizio. I consensi analytics e marketing sono sempre facoltativi e il loro rifiuto non limita l'acquisto o la navigazione essenziale.
5. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a:
- fornitori di hosting, manutenzione, sicurezza e posta elettronica;
- Stripe o altro prestatore di pagamento selezionato durante il checkout;
- corrieri, spedizionieri e soggetti coinvolti nella consegna;
- consulenti amministrativi, fiscali o legali;
- Google e Meta, esclusivamente dopo il consenso relativo e secondo la configurazione attiva.
- OpenAI, come fornitore tecnologico del consulente digitale, limitatamente al testo necessario per elaborare la risposta.
I fornitori trattano i dati come responsabili, autonomi titolari o soggetti autorizzati secondo il ruolo previsto dalla normativa.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, di clausole contrattuali standard o di un'altra garanzia prevista dal GDPR.
7. Conservazione
- Richieste e preventivi: per il tempo necessario a gestirli e, di norma, non oltre 24 mesi dall'ultimo contatto, salvo contenzioso.
- Conversazioni del consulente digitale: conservate nel browser per la sessione di navigazione. Le richieste API sono configurate senza creazione di una cronologia lato fornitore; restano applicabili eventuali log tecnici e di sicurezza previsti dal servizio.
- Ordini e documenti amministrativi: per il periodo imposto dalla normativa fiscale e contabile, normalmente 10 anni.
- Log di sicurezza: per un periodo proporzionato alla finalità di protezione e gestione degli incidenti.
- Preferenza CookieConsent: fino a 180 giorni, salvo nuova scelta o cancellazione da parte dell'utente.
- Dati analytics e marketing: secondo le impostazioni dei relativi servizi e comunque solo finché il consenso resta valido.
8. Diritti dell'interessato
Nei casi previsti dagli articoli 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso. Puoi esercitare i diritti scrivendo a info@ceramichecorallo.it.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
9. Cookie e modifica delle preferenze
Per categorie, fornitori e durata consulta la Cookie Policy. Puoi rivedere la scelta in qualunque momento con il pulsante seguente.
10. Minori e aggiornamenti
Il sito non è destinato a raccogliere intenzionalmente dati di minori senza il coinvolgimento di chi esercita la responsabilità genitoriale. Questa informativa può essere aggiornata per variazioni normative o tecniche; la data indicata in apertura identifica la versione corrente.