IT_PRIVACY POLICY
(ai sensi del Regolamento UE 2016/679 – GDPR)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è MAIOLICHE ORIGINALI DERUTA S.a.s., con sede legale in Via Tiberina Sud 315, 06053 Deruta (PG), Italia, P. IVA 00655730547, in persona del legale rappresentante pro tempore.
Email di contatto: info@derutaitaly.com
2. Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
-
dati anagrafici e di contatto (nome, cognome, email, indirizzo)
-
dati di fatturazione e spedizione
-
dati relativi ai pagamenti (non conserviamo dati completi delle carte)
-
dati di navigazione e utilizzo del sito
-
dati relativi agli acquisti effettuati
3. Finalità del trattamento e base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestione ordini, pagamenti e spedizioni | Art. 6.1.b GDPR |
| Adempimenti fiscali e contabili | Art. 6.1.c GDPR |
| Gestione richieste e assistenza clienti | Art. 6.1.b GDPR |
| Registrazione account utente (se prevista) | Art. 6.1.b GDPR |
| Invio newsletter e comunicazioni promozionali | Art. 6.1.a GDPR (consenso) |
| Analisi statistiche anonime | Art. 6.1.f GDPR |
| Attività di marketing e profilazione | Art. 6.1.a GDPR (consenso) |
Il conferimento dei dati per finalità contrattuali è necessario.
Il consenso per finalità di marketing e profilazione è facoltativo e revocabile in qualsiasi momento.
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti informatici e cartacei, nel rispetto delle misure di sicurezza previste dalla normativa vigente.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
-
dati di acquisto e fatturazione: 10 anni
-
dati marketing: fino a revoca del consenso e comunque non oltre 24 mesi
-
dati di navigazione: secondo quanto indicato nella Cookie Policy
6. Comunicazione dei dati a terzi
I dati personali possono essere comunicati a:
-
fornitori di servizi tecnici e informatici
-
piattaforme di pagamento e spedizione
-
consulenti fiscali e legali
-
autorità competenti, nei casi previsti dalla legge
Tali soggetti operano come Responsabili del trattamento ai sensi dell’art. 28 GDPR.
7. Trasferimento dei dati fuori dall’Unione Europea
Qualora i dati siano trasferiti al di fuori dell’Unione Europea, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, tramite Clausole Contrattuali Standard o altri strumenti di garanzia previsti dalla normativa.
8. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:
-
accesso, rettifica e cancellazione dei dati
-
limitazione o opposizione al trattamento
-
portabilità dei dati
-
revoca del consenso
Le richieste possono essere inviate a info@derutaitaly.com.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata nel tempo. Si invita l’utente a consultarla periodicamente.
COOKIE POLICY (IT)
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web inviano al dispositivo dell’utente per migliorare l’esperienza di navigazione e fornire funzionalità specifiche.
2. Tipologie di cookie utilizzate
Cookie tecnici (necessari)
Essenziali per il corretto funzionamento del sito. Non richiedono consenso.
Cookie analitici
Utilizzati per raccogliere informazioni statistiche in forma aggregata e anonima.
Cookie di marketing e profilazione
Utilizzati esclusivamente previo consenso esplicito dell’utente.
Cookie di terze parti
Installati da servizi esterni (es. social network, strumenti pubblicitari). L’uso è regolato dalle rispettive informative.
3. Gestione del consenso
Il consenso ai cookie non tecnici è raccolto tramite cookie banner conforme al GDPR, che consente:
-
accettazione
-
rifiuto
-
gestione personalizzata
Lo scroll della pagina NON equivale a consenso.
4. Come modificare o revocare il consenso
L’utente può modificare o revocare il consenso in qualsiasi momento tramite il link “Gestisci cookie” presente nel footer del sito o tramite le impostazioni del browser.
5. Contatti
Email: info@derutaitaly.com
GB_PRIVACY POLICY
(pursuant to EU Regulation 2016/679 – GDPR)
1. Data Controller
The Data Controller is MAIOLICHE ORIGINALI DERUTA S.a.s., with registered office at Via Tiberina Sud 315, 06053 Deruta (PG), Italy, VAT No. 00655730547, represented by the legal representative pro tempore.
Contact email: info@derutaitaly.com
2. Types of data processed
We process the following categories of personal data:
-
identification and contact data (name, surname, email, address)
-
billing and shipping information
-
payment-related data (we do not store full card details)
-
website navigation and usage data
-
purchase-related data
3. Purpose and legal basis of processing
| Purpose | Legal basis |
|---|---|
| Order management, payments and shipping | Art. 6(1)(b) GDPR |
| Legal and accounting obligations | Art. 6(1)(c) GDPR |
| Customer support and inquiries | Art. 6(1)(b) GDPR |
| User account registration (if applicable) | Art. 6(1)(b) GDPR |
| Newsletters and marketing communications | Art. 6(1)(a) GDPR (consent) |
| Anonymous statistical analysis | Art. 6(1)(f) GDPR |
| Marketing profiling activities | Art. 6(1)(a) GDPR (consent) |
Providing data for contractual purposes is mandatory.
Consent for marketing and profiling is optional and may be withdrawn at any time.
4. Processing methods
Data are processed using electronic and paper-based tools, in compliance with applicable security measures.
5. Data retention
Personal data are retained only for as long as necessary:
-
purchase and billing data: 10 years
-
marketing data: until consent is withdrawn and in any case no longer than 24 months
-
browsing data: as specified in the Cookie Policy
6. Data disclosure to third parties
Personal data may be shared with:
-
technical and IT service providers
-
payment and shipping providers
-
legal and tax consultants
-
competent authorities, where required by law
These entities act as Data Processors pursuant to Art. 28 GDPR.
7. Transfer of data outside the EU
Where data are transferred outside the European Union, such transfers are carried out in compliance with Arts. 44 et seq. GDPR, using Standard Contractual Clauses or other appropriate safeguards.
8. Data subject rights
Users may exercise their rights under Arts. 15–22 GDPR at any time, including:
-
access, rectification and erasure
-
restriction or objection to processing
-
data portability
-
withdrawal of consent
Requests may be sent to info@derutaitaly.com.
Users may also lodge a complaint with the competent supervisory authority.
9. Policy updates
This Privacy Policy may be updated from time to time. Users are encouraged to review it periodically.
COOKIE POLICY
1. What are cookies
Cookies are small text files stored on the user’s device to improve browsing experience and enable specific website functionalities.
2. Types of cookies used
Technical cookies
Necessary for the proper functioning of the website and do not require consent.
Analytics cookies
Used to collect aggregated and anonymous statistical information.
Marketing and profiling cookies
Used only with the user’s explicit consent to deliver personalized content.
Third-party cookies
Set by external services (e.g. social media or advertising platforms). Their use is governed by the respective providers’ policies.
3. Consent management
Consent for non-essential cookies is collected through a GDPR-compliant cookie banner, allowing users to:
-
accept
-
refuse
-
customize preferences
Scrolling the page does NOT constitute consent.
4. How to change or withdraw consent
Users may change or withdraw their consent at any time via the “Manage cookies” link in the website footer or through browser settings.
5. Contact details
Email: info@derutaitaly.com