Informativa sulla Privacy

Premessa e Titolare del Trattamento

Benvenuto su Sulcit. La presente Informativa sulla Privacy (di seguito, “Informativa”) descrive le modalità con cui raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando visiti o effettui un acquisto sul sito web sulcit.com (di seguito, “Sito”). Il titolare del trattamento è Sulcit, con sede legale in Via Giuseppe Verdi 10, 20121 Milano MI, Italia. Per qualsiasi domanda relativa al trattamento dei tuoi dati, puoi contattarci all’indirizzo email: [email protected].

La presente Informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea (Regolamento UE 2016/679) e al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018. Ti invitiamo a leggere attentamente questo documento prima di utilizzare i nostri servizi.

1. Dati Personali Raccolti

1.1 Dati Forniti Direttamente dall’Utente

Quando effettui un ordine su Sulcit, ti chiediamo di fornire i seguenti dati personali:

Nome e cognome
Indirizzo di fatturazione e spedizione
Indirizzo email
Numero di telefono (opzionale, per agevolare la consegna)

1.2 Dati Raccolti Automaticamente

Durante la navigazione sul Sito, raccogliamo automaticamente alcune informazioni tecniche, tra cui:

Indirizzo IP
Tipo di browser e versione
Sistema operativo
Pagine visitate e tempo di permanenza
URL di provenienza e di uscita

Questi dati vengono utilizzati esclusivamente per finalità statistiche e di miglioramento del servizio, in forma aggregata e anonima.

2. Finalità del Trattamento e Base Giuridica

I tuoi dati personali sono trattati per le seguenti finalità:

Esecuzione del contratto di acquisto: gestione dell’ordine, spedizione, fatturazione e assistenza post-vendita. La base giuridica è l’esecuzione di un contratto di cui sei parte (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali: conservazione di documenti fiscali e contabili secondo la normativa italiana (art. 6, par. 1, lett. c GDPR).
Comunicazioni di servizio: invio di email relative allo stato dell’ordine, aggiornamenti sulla consegna o modifiche ai termini. La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f GDPR).
Marketing diretto (solo con consenso esplicito): invio di newsletter e offerte promozionali via email. Il trattamento si basa sul tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento.

2.1 Dati Finanziari e Pagamenti

Per tutti i pagamenti effettuati su Sulcit, utilizziamo esclusivamente PayPal come piattaforma di elaborazione dei pagamenti. È importante sottolineare che Sulcit non raccoglie, non elabora e non memorizza direttamente i numeri di carta di credito o altri dati finanziari sensibili. L’intero processo di pagamento viene reindirizzato al server sicuro di PayPal, dove i tuoi dati di pagamento sono crittografati e gestiti secondo i più elevati standard di sicurezza. PayPal può condividere con noi solo informazioni limitate, come lo stato del pagamento (completato, in attesa, rifiutato) e un identificativo univoco della transazione, necessari per la conferma dell’ordine. Per maggiori dettagli, ti invitiamo a consultare l’informativa sulla privacy di PayPal all’indirizzo https://www.paypal.com/it/webapps/mpp/ua/privacy-full.

3. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche, in conformità con il GDPR:

Consenso: per l’invio di comunicazioni promozionali e l’installazione di cookie non tecnici. Puoi revocare il consenso in qualsiasi momento.
Esecuzione del contratto: per la gestione dell’ordine, la spedizione e il servizio clienti.
Obbligo legale: per adempiere a normative fiscali, contabili e di sicurezza.
Legittimo interesse: per analizzare l’utilizzo del Sito e migliorare l’esperienza utente, senza che i tuoi diritti prevalgano.

3. Cookie e Tecnologie di Tracciamento

3.1 Cosa Sono i Cookie

I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo quando visiti un sito web. Utilizziamo cookie tecnici (essenziali per il funzionamento del Sito) e cookie analitici (per comprendere come gli utenti interagiscono con il Sito). Non utilizziamo cookie di profilazione pubblicitaria senza il tuo esplicito consenso.

3.2 Gestione del Consenso ai Cookie

Al primo accesso al Sito, ti viene mostrato un banner informativo che ti consente di scegliere quali cookie accettare. Puoi modificare le tue preferenze in qualsiasi momento tramite le impostazioni del tuo browser o cliccando sul link “Gestisci cookie” presente nel footer del Sito. Il consenso ai cookie non tecnici è facoltativo e può essere revocato con la stessa facilità con cui è stato prestato.

4. Finalità del Trattamento e Base Giuridica

Trattiamo i tuoi dati personali esclusivamente per le finalità indicate nella tabella seguente, ciascuna supportata da una specifica base giuridica ai sensi del GDPR:

Gestione degli ordini e pagamenti: per elaborare e spedire i tuoi acquisti. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Comunicazioni di servizio: per inviarti aggiornamenti sullo stato dell’ordine, conferme e notifiche di spedizione. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
Adempimenti fiscali e contabili: per conservare le fatture e rispettare gli obblighi di legge. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Marketing diretto (solo previo consenso): per inviare newsletter e offerte personalizzate. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

3. Cookie e Tecnologie Analoghe

3.1 Tipologie di Cookie Utilizzati

Il Sito utilizza cookie tecnici (necessari per il corretto funzionamento) e cookie analitici (per monitorare l’utilizzo del Sito in forma aggregata). Non impieghiamo cookie di profilazione pubblicitaria senza il tuo preventivo consenso esplicito.

3.2 Gestione del Consenso

Al primo accesso, visualizzerai un banner che ti permette di accettare o rifiutare i cookie non tecnici. Puoi modificare le tue preferenze in qualsiasi momento tramite le impostazioni del browser o cliccando sul link “Gestisci cookie” disponibile nel footer del Sito. Il consenso è libero, specifico e revocabile con la stessa facilità con cui è stato prestato.

4. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche, in conformità con l’art. 6 del GDPR:

Consenso: per l’invio di comunicazioni di marketing e l’installazione di cookie non tecnici. Puoi revocare il consenso in qualsiasi momento.
Esecuzione del contratto: per la gestione dell’ordine, la spedizione e il servizio clienti.
Obbligo legale: per adempiere a obblighi fiscali, contabili e di conservazione dei dati.
Legittimo interesse: per migliorare il Sito e prevenire frodi, sempre nel rispetto dei tuoi diritti.

5. Diritti dell’Interessato (GDPR)

In qualità di interessato, hai i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci all’indirizzo [email protected]:

Diritto di accesso: ottenere la conferma dell’esistenza o meno di dati che ti riguardano e riceverne una copia.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (diritto all’oblio): ottenere la cancellazione dei tuoi dati personali, salvo che sussistano obblighi legali di conservazione.
Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in determinate circostanze (es. contestazione dell’esattezza dei dati).
Diritto alla portabilità dei dati: ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
Diritto di opposizione: opporti al trattamento per motivi connessi alla tua situazione particolare, incluso il marketing diretto.

Per esercitare i tuoi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni, salvo proroga in caso di richieste complesse. Hai inoltre il diritto di proporre un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

5. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, inclusi gli obblighi legali (es. conservazione fiscale per 10 anni). I dati di navigazione anonimi possono essere conservati per periodi più brevi, non superiori a 12 mesi. Trascorso il periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

6. Trasferimento dei Dati

I tuoi dati personali sono trattati principalmente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, per l’elaborazione dei pagamenti tramite PayPal, i dati possono essere trasferiti verso paesi terzi (es. Stati Uniti) solo se PayPal garantisce un livello di protezione adeguato, mediante l’adozione di clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie equivalenti. Per ulteriori informazioni, contattaci all’indirizzo [email protected].

6. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, distruzione, perdita o alterazione. Queste misure includono la crittografia delle comunicazioni tramite protocollo SSL/TLS, firewall e controlli di accesso rigorosi. Tuttavia, nessuna trasmissione su Internet può essere garantita come completamente sicura; ti invitiamo pertanto a proteggere le tue credenziali di accesso e a contattarci immediatamente in caso di sospetta violazione.

6. Condivisione dei Dati con Terze Parti

Non vendiamo, scambiamo o trasferiamo i tuoi dati personali a terze parti per scopi di marketing senza il tuo consenso esplicito. Possiamo condividere i tuoi dati con i seguenti soggetti, limitatamente a quanto necessario per l’erogazione dei servizi:

PayPal: per l’elaborazione dei pagamenti. Come specificato nella sezione dedicata, non raccogliamo né memorizziamo i dati della tua carta di credito.
Corrieri e spedizionieri: per la consegna degli ordini (es. Poste Italiane, DHL).
Fornitori di servizi IT: per l’hosting del Sito e la gestione delle email (es. provider di cloud hosting).
Autorità competenti: se richiesto dalla legge o per proteggere i nostri diritti legali.

Tutti i fornitori terzi sono vincolati da contratti che garantiscono la conformità al GDPR e l’adozione di misure di sicurezza adeguate.

5. Trasferimento dei Dati verso Paesi Terzi

I tuoi dati personali sono trattati principalmente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, per l’elaborazione dei pagamenti tramite PayPal, i dati possono essere trasferiti verso paesi extra-SEE (es. Stati Uniti). In tali casi, PayPal garantisce un livello di protezione adeguato mediante l’adozione di clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie equivalenti. Per ricevere una copia di tali garanzie, contattaci all’indirizzo [email protected].

6. Periodo di Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti. In particolare:

Dati contrattuali e fiscali: per 10 anni dalla data dell’ordine, come richiesto dalla normativa fiscale italiana.
Dati di navigazione anonimi: per un massimo di 12 mesi.
Dati di marketing: fino alla revoca del consenso o alla richiesta di cancellazione.

Trascorso il periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Sicurezza dei Dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Queste misure includono la crittografia delle comunicazioni tramite protocollo SSL/TLS, firewall, controlli di accesso basati su ruoli e formazione periodica del personale. Nonostante i nostri sforzi, nessuna trasmissione su Internet può essere garantita come completamente sicura; ti invitiamo pertanto a proteggere le tue credenziali e a segnalarci qualsiasi attività sospetta.

8. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento, per riflettere cambiamenti normativi, tecnologici o organizzativi. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento. Ti consigliamo di consultare periodicamente questa sezione per rimanere informato. L’uso continuato del Sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

9. Contatti e Reclami

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci ai seguenti recapiti:

Email: [email protected]
Indirizzo: Via Giuseppe Verdi 10, 20121 Milano MI, Italia

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre un reclamo all’autorità di controllo competente, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Aggiornamenti della Presente Informativa

Ci riserviamo il diritto di modificare la presente Informativa in qualsiasi momento, per riflettere cambiamenti nelle nostre pratiche o nella normativa applicabile. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento. Ti consigliamo di consultare periodicamente questa sezione per rimanere informato. L’uso continuato del Sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

Ultimo aggiornamento: 1 gennaio 2025