Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Treetalee Società a responsabilità limitata (Treetalee), con sede legale in Via degli Aceri 14, 50122 Firenze (FI), Italia. Di seguito i dati completi della società.

Ragione sociale: Treetalee Società a responsabilità limitata
Nome commerciale: Treetalee
Forma giuridica: S.r.l.
Sede legale: Via degli Aceri 14, 50122 Firenze (FI), Italia
P. IVA: 06482910489
Codice fiscale: 06482910489
REA: FI-712448
Capitale sociale: € 10.000 i.v.
PEC: [email protected]
E-mail: [email protected]
Telefono: +39 055 263 4180
Codice destinatario: M5UXCR1
Oggetto sociale: Commercio di articoli in legno e prodotti editoriali

Per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere a [email protected] oppure, se preferisci una comunicazione con valore legale, all'indirizzo PEC [email protected].

La società non ha designato un Responsabile della protezione dei dati (DPO): la sua nomina non è obbligatoria per l'attività svolta, che non comporta il monitoraggio regolare e sistematico di interessati su larga scala né il trattamento su larga scala di categorie particolari di dati (art. 37 GDPR). Le richieste sulla privacy vengono gestite direttamente dal titolare ai recapiti indicati.

2. Quali dati trattiamo

Raccogliamo solo i dati necessari alle finalità descritte in questa informativa. Non chiediamo e non trattiamo categorie particolari di dati (ad esempio dati sanitari) né dati relativi a condanne penali: ti chiediamo di non inserirli nei campi di testo libero.

Dati di navigazione

Come avviene per qualsiasi sito web, i server del fornitore di hosting Aruba S.p.A. registrano nei log tecnici alcune informazioni trasmesse automaticamente dal browser: indirizzo IP, data e ora della richiesta, pagina o file richiesto, codice di risposta del server, dimensione della risposta, pagina di provenienza (referrer) e tipo di browser e sistema operativo (user agent). Questi dati servono al funzionamento del sito, alla sua sicurezza e all'individuazione di malfunzionamenti o abusi; non vengono usati per identificare i visitatori né per finalità di analisi statistica o di marketing.

Il sito non utilizza strumenti di analisi (come Google Analytics), pixel pubblicitari, plugin di social network, mappe o video incorporati da servizi esterni. Anche i caratteri tipografici sono ospitati sul nostro server: la navigazione non genera richieste verso server di terze parti. Sui cookie tecnici utilizzati trovi i dettagli nella cookie policy.

Il contenuto del carrello (prodotti, finiture e quantità) viene conservato solo nella memoria locale del tuo browser: non lo riceviamo e non lo associamo a te finché non invii l'ordine dal checkout.

Dati per la protezione dei moduli

Quando invii un modulo, per limitare lo spam e gli invii automatici calcoliamo un'impronta crittografica (hash SHA-256) del tuo indirizzo IP combinato con un valore che cambia ogni giorno. L'indirizzo IP non viene salvato in chiaro: conserviamo soltanto questa impronta, insieme agli orari degli invii, per un massimo di 48 ore, al solo scopo di contare quante richieste arrivano dalla stessa connessione in un'ora.

Richiesta di preventivo o di informazioni

Con il modulo presente nella home page, nella pagina Contatti e nella pagina Mobili su misura raccogliamo: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), CAP di consegna (facoltativo), il tipo di prodotto che ti interessa, i tempi indicativi, il testo del messaggio e la data e l'ora in cui hai preso visione dell'informativa.

Ordini dal sito

Con il modulo «Acquista ora» della scheda prodotto e con il checkout del carrello raccogliamo: prodotti, finiture e quantità scelti, nome e cognome, e-mail, telefono, indirizzo di consegna (via e numero civico, CAP, città, provincia), eventuali note per la consegna e la data e l'ora di accettazione delle condizioni generali di vendita e di questa informativa. A ogni ordine assegniamo un numero identificativo.

Dati della carta di pagamento. I campi relativi alla carta mostrati nel checkout (intestatario, numero, scadenza, CVV) vengono controllati solo all'interno del tuo browser e non vengono mai trasmessi ai nostri server né conservati da noi. All'invio dell'ordine non viene addebitato alcun importo. Il pagamento avviene solo dopo la conferma d'ordine, tramite un link di pagamento sicuro gestito da un prestatore di servizi di pagamento autorizzato oppure con bonifico bancario.

Quando l'ordine viene confermato e pagato, trattiamo inoltre i dati necessari alla gestione amministrativa: importi, data e mezzo di pagamento, esito della transazione comunicato dal prestatore di servizi di pagamento o dati del bonifico ricevuto (ordinante e riferimenti bancari), dati per l'emissione del documento fiscale e, se li richiedi, i dati per la fattura (ad esempio codice fiscale o partita IVA).

Comunicazioni per e-mail e telefono

Se ci scrivi o ci telefoni trattiamo i dati che ci comunichi (nome, recapiti, contenuto della richiesta, eventuali fotografie del mobile o dell'ambiente che decidi di inviarci) per risponderti e, se la comunicazione riguarda un ordine, per gestire consegna, assistenza, recesso o garanzia.

3. Finalità, basi giuridiche e tempi di conservazione

La tabella riassume perché trattiamo i dati, su quale base giuridica prevista dall'art. 6 GDPR e per quanto tempo li conserviamo. Alla scadenza dei termini i dati vengono cancellati o resi anonimi.

Finalità	Base giuridica	Conservazione
Rispondere alle richieste di preventivo e di informazioni inviate con il modulo o per e-mail e telefono	Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b)	12 mesi dalla ricezione, poi cancellazione automatica se la richiesta non si trasforma in un ordine
Gestire l'ordine: conferma, comunicazioni sulla disponibilità e sulla data di consegna, pagamento, consegna al piano	Esecuzione del contratto (art. 6, par. 1, lett. b)	Per la durata del rapporto e poi per i termini indicati nelle righe seguenti
Gestire assistenza, diritto di recesso, garanzia legale di conformità, ricambi e reclami	Esecuzione del contratto e adempimento di obblighi di legge (art. 6, par. 1, lett. b e c)	Fino a 26 mesi dalla consegna (termine di prescrizione della garanzia legale, art. 133 Cod. Consumo) o fino alla chiusura della pratica, se successiva
Adempiere agli obblighi fiscali e contabili (documenti fiscali, scritture contabili, corrispondenza relativa agli ordini)	Obbligo di legge (art. 6, par. 1, lett. c)	10 anni, come previsto dall'art. 2220 del codice civile e dalla normativa fiscale
Proteggere i moduli da spam e abusi (limite di invii per connessione)	Legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f)	Impronta dell'IP (hash con valore giornaliero): massimo 48 ore
Garantire il funzionamento e la sicurezza del sito tramite i log tecnici del server	Legittimo interesse alla sicurezza e alla continuità del servizio (art. 6, par. 1, lett. f)	Per il periodo di rotazione dei log previsto dal fornitore di hosting, di norma non oltre 90 giorni, salvo la necessità di accertare reati informatici
Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale	Legittimo interesse (art. 6, par. 1, lett. f)	Per la durata della controversia e fino allo scadere dei termini di impugnazione

Le richieste di preventivo archiviate sul server vengono eliminate automaticamente trascorsi 12 mesi. Se la richiesta porta a un ordine, i dati necessari confluiscono nella pratica d'ordine e seguono i tempi di conservazione previsti per quest'ultima. La copia di lavoro dell'ordine salvata sul server del sito viene anch'essa eliminata automaticamente dopo 12 mesi: i dati che la legge ci impone di conservare più a lungo sono tenuti nella documentazione amministrativa e contabile della società.

Non trattiamo i tuoi dati per finalità di marketing, non inviamo newsletter e non svolgiamo attività di profilazione. Se in futuro volessimo farlo, ti chiederemo prima un consenso specifico e separato.

4. Natura del conferimento dei dati

Nel modulo di richiesta sono obbligatori nome, e-mail, tipo di interesse, tempi indicativi e messaggio: senza questi dati non possiamo risponderti. Telefono e CAP sono facoltativi e servono solo a ricontattarti per telefono e a darti un'indicazione più precisa sulla consegna.

Nel modulo d'ordine tutti i campi sono obbligatori, ad eccezione delle note: senza di essi non possiamo confermare l'ordine, organizzare la consegna al piano o emettere il documento fiscale.

La casella con cui dichiari di aver letto questa informativa serve a documentare che ti è stata fornita prima dell'invio. Il trattamento per rispondere alla tua richiesta o gestire il tuo ordine si basa infatti sulle misure precontrattuali o sul contratto, non su un consenso: per questo, se chiedi di cancellare i dati mentre la richiesta o l'ordine sono in corso, non potremo più darvi seguito.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, quando necessario, su supporto cartaceo (ad esempio il documento di trasporto firmato alla consegna), da persone autorizzate e istruite dal titolare, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione.

Le richieste inviate dal sito vengono salvate come file sul server web, in una cartella non accessibile dall'esterno, e possono essere inoltrate per e-mail alla casella aziendale per essere lavorate. Non utilizziamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR: ogni richiesta e ogni ordine vengono letti e gestiti da una persona.

Una descrizione più dettagliata di principi, misure di sicurezza e procedure interne è disponibile nella politica di trattamento dei dati.

6. Destinatari dei dati

I tuoi dati non vengono venduti, ceduti o diffusi. Possono venirne a conoscenza, nei limiti di quanto necessario a ciascuno:

persone autorizzate dal titolare (addetti al servizio clienti, agli ordini, al laboratorio e all'amministrazione), vincolate alla riservatezza;
Aruba S.p.A., Via San Clemente, 53, 24036 Ponte San Pietro (BG), Italia, fornitore dei servizi di hosting del sito e di posta elettronica, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR;
corrieri e trasportatori incaricati della consegna al piano, solo quando effettui un ordine e solo per i dati necessari alla consegna (nome, indirizzo, telefono, note);
commercialista e consulenti che ci assistono negli adempimenti contabili, fiscali e legali;
prestatore di servizi di pagamento autorizzato, se scegli di pagare con il link di pagamento sicuro: i dati della carta li inserisci direttamente sulla sua pagina e sono trattati da lui in qualità di titolare autonomo, secondo la sua informativa;
banche, per la gestione degli incassi e degli eventuali rimborsi;
autorità pubbliche e soggetti a cui la comunicazione è dovuta per legge o per ordine dell'autorità.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a [email protected].

7. Trasferimento dei dati fuori dall'Unione europea

I dati sono conservati su server di Aruba S.p.A. situati in Italia. Non trasferiamo dati personali verso Paesi al di fuori dell'Unione europea o dello Spazio economico europeo. Se in futuro dovesse rendersi necessario, lo faremo solo in presenza delle garanzie previste dagli artt. 44 e seguenti del GDPR (ad esempio una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea) e aggiorneremo questa informativa.

8. Sicurezza dei dati

Tra le misure adottate:

il sito è raggiungibile solo tramite connessione cifrata HTTPS;
i file con le richieste e gli ordini sono salvati in cartelle non raggiungibili dal web;
i moduli sono protetti da token anti-falsificazione (CSRF), da un campo nascosto anti-bot e da un limite di invii per ora;
l'indirizzo IP non viene salvato in chiaro nei sistemi del sito;
i dati della carta di pagamento non transitano mai dai nostri server;
l'accesso ai dati è limitato alle persone autorizzate, con credenziali personali.

Nessuna misura può eliminare del tutto il rischio, ma in caso di violazione dei dati personali applichiamo la procedura prevista dagli artt. 33 e 34 GDPR, descritta nella politica di trattamento dei dati.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

accesso: sapere se trattiamo tuoi dati e riceverne copia (art. 15);
rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
cancellazione, nei casi previsti, salvo che i dati debbano essere conservati per obblighi di legge (art. 17);
limitazione del trattamento (art. 18);
portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico, per i trattamenti basati sul contratto (art. 20);
opposizione ai trattamenti basati sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21);
non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22): come detto, non ne adottiamo.

Se in futuro un trattamento dovesse basarsi sul tuo consenso, potrai revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Per esercitare i diritti scrivi a [email protected] o alla PEC [email protected], indicando la richiesta e un recapito. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi complessi, dandotene comunicazione (art. 12). L'esercizio dei diritti è gratuito. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità, ad esempio scrivendoci dallo stesso indirizzo e-mail usato per la richiesta o per l'ordine.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), oppure all'autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione.

Autorità: Garante per la protezione dei dati personali
Indirizzo: Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it

Ti saremo grati se, prima di rivolgerti all'autorità, ci darai la possibilità di chiarire o risolvere la questione scrivendoci.

11. Minori

Il sito e i servizi di vendita sono rivolti a persone maggiorenni: per concludere un acquisto occorre avere compiuto 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia inviato i propri dati, scrivici a [email protected] e provvederemo a cancellarli.

12. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a indicazioni del Garante o a cambiamenti del sito e dei servizi, ad esempio se venisse attivato un nuovo strumento o fornitore. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano in modo rilevante trattamenti già in corso, ne daremo comunicazione anche per e-mail a chi ha un ordine aperto.

13. Contatti

Per domande su questa informativa o per esercitare i tuoi diritti:

e-mail: [email protected]
PEC: [email protected]
telefono: +39 055 263 4180 (Dal lunedì al venerdì, 9:00-13:00 e 14:30-18:30)
posta: Treetalee Società a responsabilità limitata, Via degli Aceri 14, 50122 Firenze (FI), Italia

Consulta anche la cookie policy, la politica di trattamento dei dati e le condizioni generali di vendita.