Privacy Policy

Ultimo aggiornamento: 27 LUglio 2006

1. Titolare del trattamento

Gelateria Italiana S.r.l. (Gelattto)

Via Trebocche 5, 25081 Bedizzole (BS), 25081 – Italia

Email: info@gelateriainternational.com

La presente Informativa descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti che visitano il sito gelattto.it o utilizzano i nostri servizi di vendita online (i “Servizi”).

2. Tipologie di dati personali trattati

Dati di contatto

Nome, cognome, indirizzo, email, telefono, indirizzi di fatturazione e spedizione.

Dati di pagamento

Gestiti da Shopify Payments o altri provider autorizzati. Non conserviamo i numeri completi delle carte.

Dati dell’account

Nome utente, password, impostazioni e preferenze.

Dati delle transazioni

Articoli visualizzati, acquistati, resi o modificati.

Comunicazioni

Messaggi inviati al servizio clienti.

Informazioni tecniche

Indirizzo IP, browser, sistema operativo, cookie, orari e modalità di accesso.

Dati per l’emissione della fattura fiscale detraibile (dispositivi medici)

Per i dispositivi medici detraibili, la normativa fiscale italiana (art. 15, comma 1, lett. c) TUIR; Circolare AE n. 20/E/2011) richiede l’emissione della fattura parlante, che deve contenere il codice fiscale dell’acquirente.

Per garantire la correttezza del codice fiscale ed evitare errori che renderebbero la fattura invalida, raccogliamo i dati minimi necessari alla sua generazione e verifica (D.M. 23/12/1976):

nome e cognome
data di nascita
genere
luogo di nascita
paese di nascita

Questi dati sono utilizzati esclusivamente per la generazione e validazione del codice fiscale e per l’emissione della fattura fiscale detraibile.

Dati relativi alla salute (solo indirettamente desumibili)

L’acquisto di alcuni dispositivi medici può implicare informazioni sullo stato di salute dell’utente. Tali dati non vengono raccolti in modo esplicito, ma possono essere indirettamente desunti dal tipo di prodotto acquistato. Il trattamento è limitato alla gestione fiscale e amministrativa dell’ordine.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione ordini, pagamenti, resi e spedizioni	Esecuzione del contratto (art. 6(1)(b))
Adempimenti fiscali e contabili	Obbligo legale (art. 6(1)(c))
Emissione della fattura fiscale detraibile per dispositivi medici (incl. calcolo e verifica del codice fiscale)	Obbligo legale (art. 6(1)(c))
Prevenzione frodi e sicurezza informatica	Legittimo interesse (art. 6(1)(f))
Comunicazioni promozionali	Consenso (art. 6(1)(a))
Analisi e miglioramento dei Servizi	Legittimo interesse (art. 6(1)(f))
Dati sanitari indiretti (se applicabili)	Art. 9(2)(a) o 9(2)(h), se e nella misura in cui rilevanti

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza. Non utilizziamo processi decisionali automatizzati che producano effetti giuridici sull’utente.

5. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a:

Shopify Inc. (responsabile del trattamento)
Fornitori di servizi (logistica, pagamenti, IT, assistenza clienti)
Autorità competenti
Partner commerciali, previo consenso

Possibili trasferimenti extra-UE avvengono tramite Clausole Contrattuali Tipo o meccanismi conformi agli artt. 44–49 GDPR.

6. Conservazione dei dati

Dati fiscali: 10 anni (obbligo di legge).
Dati account/transazioni: 24 mesi dall’ultimo utilizzo.
Marketing: 24 mesi dal consenso.
Dati anagrafici grezzi per il calcolo del codice fiscale:

conservati solo per il tempo strettamente necessario alla generazione e verifica del CF;
ove possibile, sostituiti dal solo codice fiscale e successivamente cancellati;
non conservati per finalità ulteriori.

Dati sanitari indiretti: conservati solo per finalità fiscali e amministrative.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (cifratura, controlli di accesso, autenticazione, backup). Per eventuali dati sanitari indiretti applichiamo misure di protezione rafforzate.

8. Diritti dell’interessato

Gli utenti possono esercitare i diritti previsti dagli artt. 15–21 GDPR:

accesso
rettifica
cancellazione
limitazione
opposizione
portabilità
revoca del consenso

Richieste: info@gelateriainternational.com Reclami: Garante per la Protezione dei Dati Personali

9. Dati dei minori

I Servizi non sono destinati a minori di 18 anni.

10. Siti di terze parti

Non siamo responsabili delle pratiche privacy dei siti collegati.

11. Responsabile della Protezione dei Dati (DPO)

Alla luce della natura e del volume dei trattamenti, non sussiste obbligo di nomina del DPO ai sensi dell’art. 37 GDPR. Qualora tale obbligo dovesse emergere in futuro, i relativi contatti saranno pubblicati in questa sezione.

12. DPIA (Valutazione d’Impatto)

Il trattamento dei dati personali effettuato non presenta caratteristiche tali da richiedere una DPIA obbligatoria ai sensi dell’art. 35 GDPR. La Società ha comunque effettuato una valutazione interna documentata, che conferma l’assenza di rischi elevati per i diritti e le libertà degli interessati.

13. Aggiornamenti

Eventuali modifiche saranno pubblicate con indicazione della nuova data di aggiornamento.

Contatti

Gelateria Italiana S.r.l. (Gelattto)

Via Trebocche 5, 25081 Bedizzole (BS), – Italia