Informativa Privacy

1. Titolare e contatti

Il titolare del trattamento è DAM Acquari & Pet S.a.s., P. IVA 02575600289, Via Melchiorre Cesarotti 12, 35030 Selvazzano Dentro (PD), Italia.

Per informazioni sui dati personali e per esercitare i tuoi diritti: info@damacquaripadova.it. Telefono: 049 638689.

2. Dati raccolti

• Ordine: nome, cognome, telefono, email, modalità di consegna, piante e quantità scelte. Indirizzo, CAP, comune e provincia sono richiesti soltanto per la spedizione.
• Fatturazione: solo se richiedi fattura, intestatario, indirizzo fiscale, partita IVA per aziende o professionisti oppure codice fiscale per privati, eventuali codice destinatario e PEC. Questi dati servono a DAM per emettere il documento fiscale, anche quando scegli il ritiro in negozio.
• Pagamento: importi, stato della transazione, riferimenti PayPal ed eventuali rimborsi. Il sito DAM Piante non raccoglie né conserva il numero completo della carta, il codice di sicurezza o la password PayPal: li inserisci sul servizio di pagamento esterno.
• Navigazione e sicurezza: informazioni tecniche normalmente associate alla connessione, come indirizzo IP, dispositivo, richieste al sito e segnalazioni di errore, trattate dall’infrastruttura che eroga il sito. Le richieste possono essere limitate per prevenire abusi.
• Area Admin: per i gestori autorizzati, identità ed email dell’account di accesso e, se attivati, dati tecnici necessari alle notifiche sul dispositivo. Queste notifiche riguardano la gestione del negozio e non iscrivono i clienti ad avvisi promozionali.

I dati dell’ordine vengono salvati già quando avvii il pagamento, anche se successivamente lo annulli o non lo completi. Lo stato del pagamento distingue questi tentativi dagli ordini pagati.

3. Finalità e basi giuridiche

• Gestire ordine, pagamento, ritiro o spedizione, assistenza e rimborsi: esecuzione del contratto e delle attività richieste prima dell’acquisto (art. 6, par. 1, lett. b GDPR).
• Adempimenti fiscali e contabili: obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Sicurezza del sito e tutela in caso di contestazioni: legittimo interesse del titolare, da bilanciare con i diritti dell’interessato (art. 6, par. 1, lett. f GDPR).

Per gestire l’ordine non è richiesto un consenso al trattamento dei dati. Per il ritiro sono richiesti nome, cognome, telefono ed email; per la spedizione servono anche i dati dell’indirizzo. La funzione “Ricorda i miei dati” è facoltativa.

Questo sito non prevede iscrizioni a newsletter o profilazione commerciale dei clienti. Le email relative all’ordine servono alla sua gestione.

4. Chi può ricevere i dati

I dati sono accessibili ai gestori DAM autorizzati. Per erogare il servizio intervengono inoltre:

• OpenAI / ChatGPT Sites e infrastruttura Cloudflare: pubblicazione, funzionamento del sito, archivio degli ordini e autenticazione dell’Admin.
• Resend: invio delle email dell’ordine, che possono contenere dati del cliente, recapiti e riepilogo degli articoli.
• PayPal: pagamento e rimborso, secondo la propria informativa. DAM scambia i riferimenti e gli importi necessari alla transazione.
• Corriere incaricato, ad esempio BRT: se scegli la spedizione, i dati necessari alla consegna e al contatto.
• Consulenti amministrativi e autorità: quando necessario per adempimenti o richieste previste dalla legge.

Il file dell’ordine preparato per Tropica contiene codici degli articoli e quantità aggregate, senza nomi, indirizzi, email o telefoni dei clienti.

Non viene pubblicato sul catalogo l’elenco dei clienti o dei loro ordini.

Riepilogo tramite WhatsApp

Se scegli volontariamente di condividere il riepilogo tramite WhatsApp, il messaggio passa attraverso il servizio di Meta e contiene i dati che decidi di inviare. Questa scelta non è necessaria per acquistare e non autorizza comunicazioni promozionali. Si applica anche l’informativa del servizio WhatsApp.

5. Servizi esterni e trasferimenti

I fornitori di hosting, email e pagamento operano anche fuori dallo Spazio economico europeo. Non è quindi garantito che tutti i dati siano trattati esclusivamente in Italia o nell’Unione europea. Le condizioni e le garanzie di trasferimento applicabili dipendono dal servizio e dagli accordi con il fornitore; puoi chiedere a DAM informazioni e copia delle garanzie applicabili al trattamento dei tuoi dati.

Informative dei servizi: OpenAI, Cloudflare, Resend e PayPal.

6. Conservazione

Le dichiarazioni di recesso online raccolgono nome, email, riferimento dell’ordine e prodotti indicati. Vengono registrate con data e ora e sono accessibili agli Admin autorizzati per gestire la richiesta, inviare la ricevuta e documentare l’esercizio dei diritti. Non avviano comunicazioni promozionali. La conservazione segue la gestione della richiesta e gli obblighi di documentazione e tutela collegati all’ordine.

I criteri di conservazione sono la gestione dell’ordine e dell’assistenza, gli obblighi amministrativi applicabili e la necessità di tutelare i diritti in caso di contestazioni. I documenti soggetti a obblighi fiscali e contabili seguono i termini previsti dalla normativa applicabile. I tentativi di pagamento non completati devono essere valutati separatamente dagli ordini conclusi, senza conservarli oltre le esigenze di gestione e sicurezza.

Tentativi non pagati: trascorsi 30 giorni dall’avvio, la manutenzione automatica rimuove nome, indirizzo, telefono, email e dati di fatturazione quando il tentativo risulta sicuramente non pagato. Il controllo si avvia all’apertura dell’area Admin e ogni ora mentre è aperta; se Admin non viene aperto, la rimozione avviene alla manutenzione successiva. Ogni esecuzione controlla fino a cinque tentativi. Se PayPal non risponde o il pagamento è incerto, il tentativo viene conservato per la verifica, evitando di cancellare dati di un pagamento effettivo. Restano un riferimento tecnico, importi e stato scaduto, separati dalle vendite.

Gli ordini pagati, i rimborsi e i dati necessari agli obblighi fiscali o a contestazioni non sono rimossi dalla pulizia dei tentativi. La chiusura della campagna non cancella lo storico. La revisione degli ordini conclusi e delle copie email è gestita da DAM secondo le esigenze amministrative e di tutela, distinguendole dai recapiti non più necessari; puoi chiedere il termine applicabile e la cancellazione dei dati non soggetti a obblighi di conservazione.

Le copie presenti nelle email e negli archivi dei fornitori sono soggette anche alle rispettive regole di conservazione.

7. Dati sul dispositivo e cookie

Se scegli “Ricorda i miei dati su questo dispositivo”, nome, cognome, recapiti, indirizzo e modalità di consegna vengono conservati nel browser per precompilare un ordine successivo. La scelta non è preselezionata per i nuovi visitatori. Non salva i dati di fatturazione, dati della carta o credenziali PayPal.

I dati ricordati restano nel browser fino alla loro rimozione. Puoi usare “Cancella i dati salvati”, togliere la selezione prima del successivo pagamento oppure cancellare i dati del sito dalle impostazioni del browser. Questa operazione rimuove la copia sul dispositivo, non gli ordini già inviati a DAM. Evita il salvataggio su dispositivi condivisi.

La lista desideri salva nel browser i codici delle piante selezionate e non li invia a DAM. Puoi rimuovere le piante dalla lista oppure cancellare i dati del sito dal browser.

Il contatore distingue gli accessi per IP una volta al giorno, per evitare che le aperture ripetute aumentino il totale. L’indirizzo IP viene usato sul server per creare un codice con una chiave casuale diversa ogni giorno; il contatore non conserva l’indirizzo IP in chiaro e non salva identificativi nel browser. I codici temporanei scadono dopo 24 ore e vengono eliminati al successivo conteggio. Le chiavi giornaliere vengono eliminate dopo sette giorni al successivo conteggio. Il contatore può ricevere da Cloudflare una zona approssimativa dell’IP, come città, regione e paese, senza richiedere la posizione GPS. Conserva solo il numero aggregato di accessi per zona e giorno, senza indirizzi precisi o coordinate. Restano anche i totali aggregati per giorno e provenienza dal collegamento PrestaShop, senza associarli a ordini, nominativi, email o piante desiderate. Non viene effettuato un tracciamento tra siti diversi.

Il browser può ricordare anche la chiusura del suggerimento di installazione dell’icona. L’accesso Admin e i servizi di hosting possono usare strumenti tecnici di sessione e sicurezza. Nel codice di DAM Piante non sono integrati strumenti di analisi pubblicitaria o cookie di profilazione. Quando apri PayPal o altri siti esterni si applicano le loro informative e le loro scelte sui cookie.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Gli obblighi di legge possono impedire la cancellazione di alcuni dati. Se un trattamento si basa sul consenso, puoi revocarlo senza compromettere la liceità del trattamento precedente.

Scrivi a info@damacquaripadova.it indicando la richiesta e, se pertinente, il riferimento dell’ordine. DAM può chiedere informazioni proporzionate per verificare la tua identità. Puoi presentare reclamo al Garante per la protezione dei dati personali.

Il sito non prende decisioni automatizzate sui clienti con effetti giuridici e non crea profili commerciali dei clienti. I controlli tecnici di disponibilità, importo e stato del pagamento servono a gestire l’ordine.