INFORMATIVA SULLA PRIVACY (PRIVACY POLICY)

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione del sito web e-commerce di ARCARI in riferimento al trattamento dei dati personali degli utenti/clienti che lo consultano e che effettuano acquisti.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento è:

Ragione Sociale/Nome: Arcari snc di Arcari Antonio e Massimo
Sede legale/operativa: Contrada Cappuccini 11/a Larino (CB)
Partita IVA: IT01414410702
Telefono: 320 8043680
Email di contatto: arcarisnc@libero.it

2. Tipologia di Dati Raccolti

Durante l’utilizzo del sito e la procedura di acquisto, ARCARI raccoglie e tratta le seguenti categorie di dati:

Dati identificativi e di contatto: Nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, codice fiscale o partita IVA, indirizzo email, numero di telefono (forniti volontariamente in fase di registrazione o di acquisto).
Dati di pagamento: Informazioni necessarie per elaborare i pagamenti (es. dati della carta di credito/debito, account PayPal). Si specifica che tali dati vengono trattati direttamente dai gateway di pagamento e non vengono memorizzati nei server di ARCARI.
Dati di navigazione: Indirizzi IP, orari di accesso, dati relativi al browser utilizzato e alle pagine visitate, raccolti in modo automatizzato durante la navigazione .

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità:

Esecuzione del contratto di vendita (Base giuridica: art. 6.1.b del GDPR): Per elaborare l’ordine, gestire il pagamento, spedire i prodotti acquistati e fornire l’assistenza clienti pre e post-vendita.
Adempimento di obblighi di legge (Base giuridica: art. 6.1.c del GDPR): Per adempiere a obblighi fiscali, contabili e amministrativi previsti dalla legge italiana ed europea.
Legittimo interesse del Titolare (Base giuridica: art. 6.1.f del GDPR): Per prevenire frodi, garantire la sicurezza del sito e, limitatamente ai clienti che hanno già acquistato, per l’invio di comunicazioni email relative a prodotti analoghi a quelli già acquistati (soft spam), ferma restando la possibilità di opporsi in ogni momento.
Marketing e Newsletter (Base giuridica: art. 6.1.a del GDPR): Solo previo esplicito e facoltativo consenso dell’utente, per l’invio di newsletter, promozioni, sconti e novità commerciali tramite email o SMS.

4. Modalità del Trattamento e Conservazione dei Dati

Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

I dati legati agli acquisti e alla fatturazione saranno conservati per 10 anni, in conformità agli obblighi di legge in materia fiscale e civile.
I dati raccolti per finalità di marketing (newsletter) saranno conservati fino alla revoca del consenso da parte dell’utente (disiscrizione).

5. Comunicazione e Destinatari dei Dati

I dati personali non saranno diffusi a terzi indeterminati. Potranno invece essere comunicati a soggetti terzi di cui ARCARI si avvale per l’erogazione dei propri servizi, nominati Responsabili del Trattamento, tra cui:

Corrieri e società di spedizione (es. GLS, DHL, Poste Italiane) per la consegna della merce.
Istituti di credito e piattaforme di pagamento (es. Stripe, PayPal) per la gestione delle transazioni.
Consulenti fiscali e commercialisti per gli adempimenti contabili.
Società fornitrici di servizi informatici, hosting del sito e piattaforme di invio newsletter.

I dati vengono trattati e conservati all’interno dell’Unione Europea. Nel caso in cui alcuni fornitori abbiano sede fuori dall’UE, il trasferimento avverrà nel rispetto delle garanzie previste dal GDPR (es. Clausole Contrattuali Standard).

6. Diritti dell’Interessato

In ogni momento, l’utente può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

Diritto di accesso: Sapere quali dati sono trattati e riceverne copia.
Diritto di rettifica: Correggere dati inesatti o incompleti.
Diritto alla cancellazione (Oblio): Richiedere la cancellazione dei dati nei casi previsti dalla legge.
Diritto di limitazione: Richiedere che il trattamento sia limitato.
Diritto alla portabilità: Ricevere i propri dati in un formato strutturato e leggibile.
Diritto di opposizione: Opporsi al trattamento per finalità di marketing o legittimo interesse.
Diritto di revoca: Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca).

Per esercitare tali diritti, l’utente può inviare una comunicazione scritta ai recapiti indicati al punto 1 (tramite raccomandata o email).

L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Aggiornamenti della Privacy Policy

La presente Privacy Policy è aggiornata al maggio 2026. Il Titolare si riserva il diritto di modificarla o aggiornarla in seguito a variazioni legislative o all’introduzione di nuove funzionalità sul sito e-commerce. Ogni variazione verrà pubblicata su questa pagina.