# Privacy Policy - Pagina: https://audiocostruzioni.com/privacy-policy/ La presente Informativa sulla Privacy descrive le modalità con cui Audiocostruzioni S.r.l. raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano e interagiscono con il sito www.audiocostruzioni.com, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. 1. Titolare del trattamento Il Titolare del trattamento dei dati personali è: AUDIOCOSTRUZIONI S.R.L. Sede legale: Via Grosoli, 6 – 41012 Carpi (MO) – Italia Partita IVA: 03997170364 Email: info@audiocostruzioni.com Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati. 2. Tipologie di dati trattati Nell’ambito della navigazione e dell’utilizzo del Sito, possono essere trattate le seguenti categorie di dati personali: Dati di registrazione e di account: nome, cognome, indirizzo email, password (in forma crittografata), numero di telefono. Dati di acquisto e fatturazione: indirizzo di spedizione e di fatturazione, codice fiscale, partita IVA, codice destinatario SDI, PEC, dati relativi agli ordini effettuati. Dati di pagamento: i dati relativi ai pagamenti elettronici (carta di credito, debito, PayPal) sono gestiti direttamente dai provider autorizzati (es. Stripe, PayPal) e non vengono memorizzati sui server del Titolare. Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sorgente di traffico. Tali dati vengono raccolti in forma aggregata per finalità statistiche. Comunicazioni: messaggi inviati tramite i moduli di contatto, richieste di assistenza, recensioni dei prodotti, contenuti delle email inviate al servizio clienti. 3. Finalità e basi giuridiche del trattamento I dati personali sono trattati per le seguenti finalità: a) Esecuzione del contratto: gestione degli ordini, fatturazione, spedizione, assistenza post-vendita, gestione dei resi e dei rimborsi, gestione dell’area personale. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto). b) Adempimenti di legge: conservazione di documenti fiscali e contabili, gestione di obblighi normativi (es. fatturazione elettronica, antiriciclaggio, garanzia legale). Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale). c) Marketing diretto: invio di newsletter, comunicazioni promozionali e offerte personalizzate, previo consenso esplicito dell’interessato. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). d) Soft spam: invio di comunicazioni commerciali relative a prodotti analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4, del Codice Privacy. L’interessato può opporsi in ogni momento tramite il link di disiscrizione presente in ogni email. e) Analisi statistiche e miglioramento del servizio: analisi anonima e aggregata dei dati di navigazione per ottimizzare l’esperienza utente. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse). f) Prevenzione frodi e sicurezza: protezione del Sito e dei sistemi informatici da attività fraudolente, attacchi informatici o utilizzi impropri. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse). 4. Modalità di trattamento e periodo di conservazione I dati personali sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l’integrità (cifratura, controllo accessi, backup, protezione perimetrale, monitoraggio). I dati vengono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e nel rispetto degli obblighi di legge. In particolare: Dati relativi agli ordini e alla fatturazione: 10 anni dalla data dell’ultima transazione, ai sensi del Codice Civile e della normativa fiscale. Dati di account: fino a richiesta di cancellazione da parte dell’interessato o per inattività superiore a 5 anni. Dati di marketing (newsletter): fino a revoca del consenso o per inattività superiore a 24 mesi. Dati di navigazione e log tecnici: 12 mesi, salvo richieste dell’Autorità Giudiziaria. 5. Categorie di destinatari I dati personali possono essere comunicati a soggetti terzi che svolgono attività strumentali a quelle del Titolare, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. Le principali categorie di destinatari sono: Fornitori di servizi tecnici: hosting (Hetzner), gestione email transazionali (Resend), gestione newsletter (Brevo), CDN e protezione (Cloudflare). Provider di pagamento: Stripe, PayPal e altri gateway autorizzati, ai soli fini dell’esecuzione delle transazioni. Corrieri e spedizionieri: Sendcloud e i singoli corrieri (BRT, GLS, DHL, ecc.) ai fini della consegna dei prodotti. Consulenti professionali: commercialisti, avvocati, consulenti del lavoro, ai soli fini degli adempimenti di legge. Autorità pubbliche: ove richiesto dalla normativa vigente o da provvedimenti dell’Autorità Giudiziaria. I dati non vengono diffusi né ceduti a terzi per finalità di marketing senza esplicito consenso. 6. Trasferimento dei dati al di fuori dell’Unione Europea Alcuni fornitori di servizi (es. Cloudflare, Resend) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello di protezione adeguato ai sensi delle decisioni di adeguatezza della Commissione Europea, ovvero sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione stessa. 7. Cookie Il Sito utilizza cookie tecnici, analitici e di profilazione (anche di terze parti). Per informazioni complete sulle tipologie di cookie utilizzati e sulle modalità di gestione dei consensi, consulta la nostra Cookie Policy. 8. Diritti dell’interessato Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto in qualsiasi momento di: a) Accedere ai propri dati personali e ottenerne copia. b) Rettificare dati inesatti o integrare dati incomple…