1. Titolare del trattamento

Il titolare del trattamento è:

PELLET & LEGNA S.R.L.
Via Roma 5
36040 Salcedo (VI), Italia
P.IVA 04252460243
E-mail: contatti@calore24.it
PEC: pelletelegna@pec.it
Telefono: +39 327 8450682

I dati completi dell’azienda sono indicati nelle Note legali.

2. I vostri diritti

Potete chiederci in qualsiasi momento:

• l’accesso ai dati che trattiamo (art. 15 GDPR),
• la rettifica di dati inesatti (art. 16 GDPR),
• la cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge (art. 17 GDPR),
• la limitazione del trattamento (art. 18 GDPR),
• la portabilità dei dati in un formato di uso comune (art. 20 GDPR).

Potete inoltre opporvi al trattamento basato sul nostro legittimo interesse (art. 21 GDPR) e revocare in qualsiasi momento un consenso già prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).

Basta un messaggio a contatti@calore24.it. Avete anche il diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR), in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

3. Principi del trattamento

Trattiamo dati personali solo se necessario per il funzionamento del negozio, per gestire il vostro ordine, per adempiere a un obbligo di legge o se ci avete dato il vostro consenso. A seconda dei casi, la base giuridica è l’art. 6, par. 1, lett. a (consenso), b (esecuzione del contratto), c (obbligo di legge) o f GDPR (legittimo interesse). Cancelliamo i dati quando lo scopo viene meno e non è più in corso alcun obbligo di conservazione. Le scritture contabili e i documenti fiscali sono conservati per 10 anni (art. 2220 del Codice Civile).

4. Hosting e log del server

Il sito è ospitato da Hostinger International Ltd., inclusa la rete di distribuzione dei contenuti (CDN) gestita dal fornitore, con cui è stato stipulato un accordo per il trattamento dei dati ai sensi dell’art. 28 GDPR. A ogni visita vengono generati, per ragioni tecniche, file di log del server con indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser, sistema operativo e pagina di provenienza. Questi dati servono alla sicurezza e alla diagnosi degli errori. La base giuridica è il nostro legittimo interesse a un funzionamento stabile e sicuro del sito (art. 6, par. 1, lett. f GDPR).

5. Cookie e preferenze

Alla prima visita vi mostriamo un banner dove potete scegliere quali categorie di cookie e tecnologie simili consentire, nel rispetto delle Linee guida del Garante sui cookie (10 giugno 2021). Potete modificare o revocare la scelta in qualsiasi momento cliccando su “Preferenze cookie” nel piè di pagina.

Cookie tecnici necessari. Sono indispensabili per il funzionamento del negozio e non richiedono consenso (art. 122 del D.Lgs. 196/2003; art. 6, par. 1, lett. f GDPR):

• wp_woocommerce_session_* – memorizza la sessione del carrello (circa 2 giorni),
• woocommerce_items_in_cart e woocommerce_cart_hash – memorizzano il contenuto del carrello (fino alla fine della sessione),
• ss_consent – memorizza la vostra scelta sui cookie (6 mesi), come prova del consenso o del rifiuto (art. 7, par. 1 GDPR).

Statistiche. Solo con il vostro consenso utilizziamo i cookie sbjs_* forniti da WooCommerce (origine dell’ordine), che ci permettono di capire da quale canale i visitatori arrivano al negozio (durata: dalla sessione fino a 6 mesi). La base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR). Senza consenso questi cookie non vengono installati o vengono cancellati.

Marketing e servizi esterni. Questa categoria comprende servizi di terzi a cui possono essere trasmessi dati come il vostro indirizzo IP. Solo con il vostro consenso carichiamo il tag Google di Google Ads per misurare le conversioni (vedi punto 11). Senza consenso lo script non viene caricato e non avviene alcun collegamento ai server di Google. La base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR).

Il consenso è libero: se non lo prestate, potete comunque usare il negozio senza alcuna limitazione.

6. Quando ci contattate

Se ci scrivete, ci chiamate o usate il modulo di contatto, trattiamo i dati che ci fornite (ad esempio nome, recapiti, richiesta) per rispondervi. I messaggi del modulo sono conservati nel database del sito presso il nostro fornitore di hosting. La base giuridica è l’art. 6, par. 1, lett. b GDPR se la richiesta riguarda un contratto o un ordine, altrimenti l’art. 6, par. 1, lett. f GDPR (legittimo interesse a comunicare con voi). Cancelliamo la richiesta una volta evasa, se non sussistono obblighi di conservazione.

7. Ordini ed eventuale account

Per gestire il vostro ordine ci servono nome, indirizzo di fatturazione e di consegna, e-mail, numero di telefono e i dati dell’ordine e del pagamento; per le aziende anche Partita IVA e codice SDI o PEC per la fatturazione elettronica. Il trattamento è necessario per l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per la parte fiscale, per adempiere a obblighi di legge (art. 6, par. 1, lett. c GDPR). Se create un account, i dati restano memorizzati finché non lo eliminate, salvi gli obblighi di conservazione previsti dalla legge.

8. Pagamento

Su Calore24 si paga esclusivamente con bonifico bancario anticipato. Trattiamo solo i dati necessari per il bonifico (nome, indirizzo di fatturazione, importo, numero d’ordine come causale). Il bonifico viene eseguito direttamente dalla vostra banca; non trasmettiamo i vostri dati di pagamento a fornitori di servizi di pagamento esterni. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

9. Consegna

La consegna è effettuata direttamente da Calore24 con mezzi propri. Per questo utilizziamo nome e indirizzo di consegna e, se necessario per fissare l’appuntamento, telefono o e-mail. Questi dati non vengono trasmessi a un trasportatore esterno. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

10. Caratteri tipografici

Per la visualizzazione del sito utilizziamo caratteri forniti localmente dal nostro server o dal vostro dispositivo. Non viene stabilito alcun collegamento con server di Google o di altri fornitori di caratteri e non vengono trasmessi dati a terzi.

11. Google Merchant Center e Google Ads

Utilizziamo l’estensione “Google for WooCommerce” per pubblicare i nostri prodotti su Google Merchant Center, così che possano comparire nei servizi Google (ad esempio Google Shopping e la Ricerca Google). Trasmettiamo solo dati di prodotto (nome, descrizione, prezzo, disponibilità, immagini, link) e informazioni su consegna e resi. La trasmissione avviene dal nostro server e non contiene dati personali di visitatori o clienti.

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Non si può escludere un trasferimento a Google LLC (USA), certificata nell’ambito dell’EU-US Data Privacy Framework. La base giuridica per la pubblicazione dei dati di prodotto è il nostro legittimo interesse alla visibilità della nostra offerta (art. 6, par. 1, lett. f GDPR).

Google Ads e misurazione delle conversioni. Utilizziamo Google Ads per pubblicizzare la nostra offerta e misurare l’efficacia degli annunci. A tal fine il sito integra il tag Google (gtag.js) di Google Ireland Limited, che viene caricato solo dopo che avete acconsentito alla categoria “Marketing e servizi esterni” nel banner dei cookie. Fino ad allora il consenso per tutte le finalità Google (analisi, pubblicità, dati utente, personalizzazione) è impostato su “negato” e nessun dato viene trasmesso a Google.

Dopo il vostro consenso possono essere trasmessi a Google in particolare indirizzo IP, pagine visitate, informazioni su browser e dispositivo, un identificativo e dati sugli ordini completati (ad esempio il valore dell’ordine); Google può installare propri cookie. Non si può escludere un trasferimento a Google LLC (USA), certificata nell’ambito dell’EU-US Data Privacy Framework. La base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento tramite “Preferenze cookie” nel piè di pagina.

Se arrivate al negozio da un annuncio o da una scheda Google, Google tratta i vostri dati come titolare autonomo; maggiori informazioni nell’informativa privacy di Google (policies.google.com/privacy).

12. Nessun processo decisionale automatizzato

Su questo sito non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei vostri confronti (nessuna profilazione ai sensi dell’art. 22 GDPR).

13. Aggiornamenti

Se cambiano i nostri trattamenti o la normativa, aggiorniamo questa informativa. Fa fede la versione pubblicata al momento della vostra visita.