Privacy Policy
La presente informativa è resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") agli utenti del sito store.gisisrl.it e a chi invia ordini, richieste di contatto o recensioni tramite il sito.
Titolare del trattamento
GISI SRL - P.IVA 09549401009
Sede legale: Via Taranto, 16 - 00055 Ladispoli (RM)
Sede operativa: Via Settevene Palo 3A - 00052 Cerveteri (RM)
Email: info@gisisrl.it - PEC: trasporti.gisi@pec.it - Tel: +39 06 94421925
Dati trattati
- Dati identificativi e di contatto: nome, cognome, telefono, email.
- Dati di ordine e consegna: indirizzo, paese/comune, fascia oraria, prodotti richiesti, importi, stato ordine, note inserite dall'utente.
- Dati di assistenza e contatto: contenuto dei messaggi inviati dal form, comunicazioni operative, eventuali recensioni.
- Dati tecnici: indirizzo IP, user-agent, data/ora e log applicativi generati dal server per sicurezza, diagnostica e prevenzione abusi.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli Internet. Rientrano in questa categoria indirizzi IP, nomi a dominio dei dispositivi, indirizzi URI delle risorse richieste, orario della richiesta, metodo usato, codice di risposta del server, dimensione della risposta e parametri relativi a browser, sistema operativo e ambiente informatico.
Questi dati sono utilizzati per consentire la navigazione, erogare le funzionalità richieste, controllare il corretto funzionamento del sito, ricavare statistiche tecniche aggregate e accertare eventuali responsabilità in caso di abusi o reati informatici.
Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione indicativa |
|---|---|---|
| Gestione ordini, consegne, comunicazioni operative e assistenza. | Art. 6.1.b GDPR, esecuzione di misure precontrattuali/contrattuali. | Per il tempo necessario alla gestione dell'ordine e dell'assistenza. |
| Adempimenti contabili, fiscali, amministrativi e obblighi di legge. | Art. 6.1.c GDPR. | Fino a 10 anni, ove richiesto dalla normativa applicabile. |
| Sicurezza del sito, log tecnici, prevenzione abusi e tutela dei diritti. | Art. 6.1.f GDPR, legittimo interesse del Titolare. | Log tecnici per periodi limitati e proporzionati; dati necessari alla tutela dei diritti per i termini di prescrizione. |
| Risposta a richieste tramite form contatti. | Art. 6.1.b GDPR o art. 6.1.f GDPR, in base al contenuto della richiesta. | Per il tempo necessario a rispondere e gestire eventuali seguiti. |
| Pubblicazione/gestione recensioni, se inviate dall'utente. | Consenso o richiesta dell'utente; legittimo interesse alla gestione della reputazione commerciale. | Fino a richiesta di rimozione, salvo necessità di tutela. |
Il sito non prevede pagamenti online e non raccoglie dati di carte di pagamento. Allo stato attuale non sono previste newsletter, profilazione pubblicitaria o chatbot/assistenti virtuali basati su intelligenza artificiale per gli utenti del sito pubblico.
Destinatari dei dati
I dati possono essere trattati da personale autorizzato GISI SRL e comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
- corrieri, addetti alla consegna e soggetti coinvolti nella gestione operativa dell'ordine;
- consulenti fiscali, amministrativi, legali e contabili;
- fornitori hosting, manutenzione, assistenza IT e sicurezza informatica;
- provider email, WhatsApp o Telegram configurati per comunicazioni operative con clienti, amministratori o corrieri;
- autorità, enti pubblici o soggetti a cui la comunicazione sia obbligatoria per legge o per ordine dell'autorità.
I dati non sono venduti né diffusi per finalità di marketing. Ove necessario, i fornitori che trattano dati per conto di GISI SRL sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
Trasferimenti extra UE
Alcuni fornitori tecnologici potrebbero trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene solo in presenza di una base valida ai sensi degli artt. 44-49 GDPR, come decisioni di adeguatezza, clausole contrattuali standard o ulteriori garanzie applicabili.
Conservazione dei dati
I dati sono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione. Quando gli stessi dati sono trattati per più finalità, sono conservati fino alla cessazione della finalità con termine più lungo, salvo anonimizzazione, aggregazione o cancellazione anticipata ove possibile.
I dati relativi a ordini e documentazione amministrativa possono essere conservati fino a 10 anni quando necessario per obblighi fiscali, contabili o civilistici. I dati necessari alla tutela dei diritti possono essere conservati per il tempo in cui eventuali pretese possano essere esercitate o difese. I log tecnici sono conservati per periodi limitati e proporzionati alle esigenze di sicurezza e diagnostica.
Obbligatorietà del conferimento
I dati richiesti nei form ordine e contatto sono necessari per gestire l'ordine o rispondere alla richiesta. Il mancato conferimento dei dati obbligatori impedisce l'invio del form o l'erogazione del servizio richiesto.
Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso quando applicabile. L'esercizio di alcuni diritti può essere limitato quando il trattamento sia necessario per adempiere obblighi di legge, gestire il rapporto contrattuale o accertare, esercitare o difendere un diritto.
Le richieste possono essere inviate a info@gisisrl.it o alla PEC trasporti.gisi@pec.it.
Reclamo
L'interessato può proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo competente.