Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: Somaini Stefano
- Sede legale: via Enrico Fermi 9, Trezzano sul Naviglio, 20090, MI
- P. IVA: 12948510966
- E-mail: supporto@planetcardexpress.it
Dati raccolti
In relazione alla navigazione del sito e all'evasione degli ordini, possiamo trattare le seguenti categorie di dati:
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, telefono, indirizzo di spedizione e fatturazione.
- Dati dell'ordine: prodotti acquistati, importi, codici sconto, metodo di spedizione scelto.
- Dati di pagamento: quando attivi, gestiti da provider di pagamento certificati; non conserviamo i dati completi delle carte.
- Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, cookie e log di sistema per sicurezza e funzionamento.
- Dati facoltativi: messaggi inviati al supporto o tramite form di valutazione/vendita carte.
- Dati di account (fase attuale): credenziali e preferenze memorizzate localmente nel browser dell'utente, in attesa di infrastruttura server-side.
Finalità del trattamento
I dati personali sono trattati per le finalità seguenti, con particolare riferimento alla gestione degli ordini e-commerce:
- Evasione, spedizione e tracciamento degli ordini acquistati sul sito.
- Gestione pagamenti, fatturazione e adempimenti fiscali.
- Assistenza clienti, gestione resi, reclami e comunicazioni pre/post vendita.
- Prevenzione frodi, sicurezza informatica e tutela dei diritti del Titolare.
- Invio di comunicazioni di servizio relative all'ordine (conferme, aggiornamenti spedizione).
- Marketing diretto solo previo consenso esplicito, revocabile in qualsiasi momento.
- Analisi statistiche aggregate e miglioramento dell'esperienza utente, ove basate su cookie non necessari solo con consenso.
Base giuridica
Il trattamento si fonda sulle seguenti basi giuridiche, a seconda del caso:
- Esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR) — es. evasione ordini.
- Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) — es. fatturazione e conservazione documenti.
- Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) — es. sicurezza del sito e prevenzione abusi.
- Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) — es. newsletter e cookie non necessari.
Conservazione dei dati
I dati legati agli ordini sono conservati per il tempo necessario all'evasione contrattuale e, successivamente, per gli obblighi di legge (in genere 10 anni per documenti contabili e fiscali).
I dati di navigazione e log tecnici sono conservati per periodi limitati, proporzionati alle finalità di sicurezza e manutenzione. I dati trattati per marketing con consenso sono conservati fino a revoca del consenso.
Stato tecnico attuale del sito
Account, catalogo, ordini, coupon, blog e avvisi sono gestiti su database Supabase con autenticazione server-side. Restano sul dispositivo dell'utente (browser) solo dati di sessione locale non critici:
- Carrello di acquisto (fino al completamento dell'ordine).
- Preferenze cookie / consenso.
- Richieste di valutazione carte inviate dall'area dedicata (finché non migrate su database).
Questi dati locali restano sul browser usato, possono essere cancellati dall'utente e non sostituiscono la conservazione centralizzata degli ordini e dei profili.
Diritti dell'utente
In qualità di interessato, hai diritto di:
- Accedere ai tuoi dati personali e ottenerne copia.
- Chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti.
- Richiedere la cancellazione dei dati, nei limiti previsti dalla legge.
- Ottenere la limitazione del trattamento nelle ipotesi di legge.
- Opporti al trattamento basato su legittimo interesse, salvo motivi legittimi prevalenti.
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
- Richiedere la portabilità dei dati forniti, ove applicabile.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti, scrivi a supporto@planetcardexpress.it. Risponderemo entro i termini previsti dal GDPR.
Contatti e reclami
Per qualsiasi richiesta relativa alla privacy o per segnalare un incidente di sicurezza, contatta il Titolare (Somaini Stefano, P. IVA 12948510966) all'indirizzo e-mail supporto@planetcardexpress.it oppure presso la sede legale in via Enrico Fermi 9, Trezzano sul Naviglio, 20090, MI. Se verrà nominato un Responsabile della Protezione dei Dati (DPO), i relativi recapiti saranno pubblicati in questa pagina.
I dati non vengono ceduti a terzi per finalità proprie, salvo fornitori che operano come Responsabili del trattamento (hosting, pagamenti, corrieri) vincolati da accordi conformi all'art. 28 GDPR.