Privacy Policy

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano www.rinocapitanata.com, contattano il titolare, si iscrivono alla newsletter o acquistano nel negozio online.

1. Titolare del trattamento

Il Titolare del trattamento è CapitanArt di Salvatore Capitanata, con sede in Piazza Principale 7, 39052 Caldaro sulla Strada del Vino (BZ), Italia.

2. Categorie di dati trattati

A seconda dell’uso del sito possono essere trattati:

  • dati identificativi e di contatto, come nome, indirizzo, e-mail e telefono;
  • dati relativi a ordini, prodotti, consegna, fatturazione, recesso e assistenza;
  • informazioni necessarie alla fornitura e all’accesso ai contenuti digitali;
  • dati comunicati nei moduli di contatto o nelle richieste inviate al Titolare;
  • dati tecnici e di navigazione, come indirizzo IP, tipo di dispositivo, log, identificativi online e preferenze sui cookie;
  • dati relativi all’iscrizione e all’interazione con la newsletter;
  • informazioni sul pagamento restituite dai prestatori del servizio, senza che il Titolare conservi i dati completi della carta.

3. Finalità, basi giuridiche e conferimento

Gestione del sito e sicurezza

I dati tecnici vengono trattati per rendere disponibile il sito, prevenire abusi, garantire sicurezza e risolvere problemi tecnici. La base giuridica è il legittimo interesse del Titolare a gestire un servizio sicuro e funzionante. Il conferimento è automatico e necessario alla navigazione.

Ordini, pagamenti e fornitura dei prodotti

I dati sono trattati per gestire il carrello, concludere ed eseguire il contratto, consegnare beni o contenuti digitali, amministrare pagamenti, richieste di recesso, assistenza e garanzia legale. La base giuridica è l’esecuzione di misure precontrattuali e del contratto. Il conferimento dei dati indicati come necessari è obbligatorio per completare l’acquisto.

Obblighi amministrativi, fiscali e legali

I dati relativi alle transazioni sono trattati per adempiere a obblighi contabili, fiscali, civilistici e alle richieste delle autorità competenti. La base giuridica è l’adempimento di un obbligo legale.

Contatti e assistenza

I dati inviati tramite moduli, e-mail, PEC o telefono sono usati per rispondere alle richieste e fornire assistenza. La base giuridica è l’esecuzione di misure precontrattuali, del contratto o il legittimo interesse a gestire le comunicazioni, secondo la natura della richiesta.

Newsletter e comunicazioni promozionali

L’invio di newsletter e comunicazioni promozionali avviene sulla base del consenso, revocabile in qualsiasi momento tramite il collegamento presente nelle comunicazioni o contattando il Titolare. La revoca non pregiudica la liceità del trattamento precedente.

Misurazione e marketing

Gli strumenti di analisi non strettamente necessari e le tecnologie di marketing vengono attivati solo in presenza del consenso raccolto tramite il banner cookie, quando richiesto. Le preferenze possono essere modificate in qualsiasi momento mediante il pannello di gestione dei cookie.

4. Piattaforma e-commerce Ecwid

Il negozio online è fornito attraverso Ecwid by Lightspeed. La piattaforma tratta i dati necessari a mostrare i prodotti, gestire account, ordini, consegne, contenuti digitali, comunicazioni transazionali e richieste di recesso. Ecwid può operare come responsabile del trattamento per conto del Titolare e, per specifiche attività determinate autonomamente, secondo i ruoli descritti nella propria documentazione privacy.

5. Pagamenti

I pagamenti sono elaborati dai prestatori scelti nel checkout, tra cui possono figurare Stripe, PayPal, Apple Pay, istituti bancari o altri servizi visualizzati al momento dell’acquisto. I dati completi della carta sono raccolti direttamente dal prestatore e non vengono conservati dal Titolare. Tali soggetti trattano i dati secondo i rispettivi ruoli e informative.

6. Moduli e newsletter

I moduli del sito sono gestiti tramite WPForms. Le informazioni inviate possono essere memorizzate nell’installazione WordPress e recapitate agli indirizzi del Titolare. La newsletter è gestita mediante Brevo, che tratta i dati di contatto e le informazioni tecniche necessarie all’invio e alla gestione delle iscrizioni.

7. Hosting, sicurezza e gestione tecnica

Il sito è ospitato tramite SiteGround, che tratta dati tecnici e log necessari all’erogazione, alla sicurezza, al backup e alla manutenzione dell’infrastruttura. Fornitori tecnici e professionisti autorizzati possono accedere ai dati soltanto per attività di assistenza, manutenzione e sicurezza, secondo istruzioni e obblighi di riservatezza.

8. Cookie e strumenti di terze parti

Il sito utilizza CookieYes per raccogliere e registrare le preferenze relative ai cookie. Google Tag Manager può essere utilizzato per gestire tecnicamente altri tag: la sua presenza non autorizza l’attivazione di strumenti non necessari senza il consenso richiesto.

Per conoscere categorie, finalità, durata e fornitori dei cookie effettivamente utilizzati e per modificare le scelte, consultare le informazioni mostrate nel banner oppure riaprire il pannello delle preferenze disponibile sul sito.

9. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

  • fornitori di hosting, manutenzione, sicurezza e servizi informatici;
  • Ecwid/Lightspeed e fornitori collegati alla gestione del negozio;
  • prestatori di pagamento, banche e sistemi antifrode;
  • corrieri e operatori logistici per i beni materiali;
  • fornitori di e-mail, newsletter e assistenza clienti;
  • consulenti fiscali, legali e amministrativi;
  • autorità pubbliche quando previsto dalla legge.

I dati non sono diffusi.

10. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo previsto dal GDPR, con eventuali misure supplementari ove necessarie.

11. Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per adempiere agli obblighi o tutelare diritti:

  • dati di ordini, fatture e contabilità: di regola 10 anni, salvo termini ulteriori richiesti da controversie o norme applicabili;
  • dati contrattuali, assistenza, recesso e garanzia: per la durata del rapporto e dei termini di prescrizione applicabili;
  • richieste di contatto: per il tempo necessario alla risposta e all’eventuale seguito;
  • newsletter: fino alla revoca del consenso o alla disiscrizione, salva la conservazione minima necessaria a documentare la scelta;
  • cookie e dati tecnici: per i periodi indicati nel pannello cookie o necessari alla sicurezza.

12. Diritti dell’interessato

Nei casi previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Può inoltre opporsi in qualsiasi momento al marketing diretto.

Le richieste possono essere inviate a info@rinocapitanata.com o via PEC a capitanart@pec.it. Il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente.

13. Reclamo all’autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate su www.garanteprivacy.it, oppure all’autorità di controllo competente nello Stato membro in cui risiede o lavora abitualmente o in cui si è verificata la presunta violazione.

14. Minori

I servizi del sito non sono intenzionalmente destinati a raccogliere dati di minori senza il coinvolgimento di chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza di dati raccolti in modo non conforme, adotterà le misure appropriate.

15. Decisioni automatizzate

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. I prestatori di pagamento possono svolgere controlli automatizzati antifrode secondo le rispettive informative e responsabilità.

16. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione pubblicata sul sito è quella applicabile al momento della consultazione.