Privacy Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 – GDPR)
La presente informativa descrive le modalità con cui G.B.L. GOLD S.R.L. tratta i Suoi dati personali raccolti tramite il sito web www.gblgold.com (di seguito, il “Sito”) e nell’ambito dei rapporti con la clientela. Ci impegniamo a proteggere i Suoi dati nel rispetto dei principi di liceità, correttezza e trasparenza.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è G.B.L. GOLD S.R.L. (di seguito, “Titolare”), con sede legale in
Via del Concilio n. 18, 65121 Pescara (PE), Italia.
Codice Fiscale e Partita IVA: 02001340682
Email: gblgold@virgilio.it
PEC: gblgold@legalmail.it
REA: PE-145729
Iscrizione Banca D’Italia: n. Prot. 0416901/12 del 14.05.2012, Cod. Operatore: 5004908
2. Categorie di Dati Personali Trattati
Il Titolare tratta le seguenti categorie di dati personali:
Dati identificativi e anagrafici: nome, cognome, data e luogo di nascita, indirizzo di residenza, codice fiscale.
Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo PEC.
Dati finanziari e transazionali: dati relativi a pagamenti, coordinate bancarie, cronologia degli ordini e degli acquisti.
Dati di navigazione: indirizzi IP, log di accesso al Sito, dati relativi al dispositivo e al browser utilizzati, cookie e altri strumenti di tracciamento.
Dati raccolti presso la nostra sede: immagini registrate dal sistema di videosorveglianza per finalità di sicurezza.
3. Finalità del Trattamento, Basi Giuridiche e Periodi di Conservazione
I Suoi dati sono trattati per le seguenti finalità, su specifiche basi giuridiche e per un periodo di
tempo definito:
Finalità del Trattamento | Base Giuridica (Art. 6 GDPR) | Periodo di Conservazione |
Navigazione e funzionamento del Sito: Garantire la corretta erogazione dei servizi web, monitorarne il funzionamento e la sicurezza. | Legittimo interesse (lett. f) del Titolare a garantire la sicurezza e l’efficienza del proprio Sito. | Fino a 12 mesi. |
Gestione del rapporto contrattuale: Permettere la registrazione al Sito, processare e gestire gli ordini di acquisto, effettuare le spedizioni, emettere fatture e fornire assistenza post-vendita. | Esecuzione di un contratto di cui Lei è parte o di misure precontrattuali (lett. b). | Per tutta la durata del rapporto contrattuale e fino a 10 anni dalla sua cessazione per obblighi civilistici. |
Adempimento di obblighi di legge: Rispettare le normative vigenti, in particolare in materia fiscale (es. conservazione delle fatture) e antiriciclaggio (es. adeguata verifica della clientela). | Obbligo legale (lett. c) | Per il tempo imposto dalla normativa specifica (es. 10 anni per i documenti fiscali e contabili). |
Risposta a Sue richieste: Gestire le richieste di informazioni o di contatto inviate tramite i moduli del Sito, e-mail o altri canali. | Esecuzione di misure precontrattuali (lett. b) adottate su Sua richiesta. | Per il tempo necessario a evadere la richiesta. |
Marketing diretto: Previo Suo consenso specifico, inviarLe comunicazioni promozionali, newsletter e aggiornamenti su prodotti e servizi del Titolare tramite e-mail, SMS, o altri canali. | Consenso (lett. a). Il consenso è facoltativo e revocabile in qualsiasi momento. | Fino alla revoca del Suo consenso e, in ogni caso, non oltre 24 mesi dall’ultimo contatto o acquisto. |
Profilazione: Previo Suo consenso specifico e separato, analizzare le Sue preferenze, abitudini di acquisto e comportamenti di navigazione per creare profili personalizzati e inviarLe offerte in linea con i Suoi interessi. La profilazione può comportare la suddivisione della clientela in gruppi omogenei (cluster) per indirizzare comunicazioni più pertinenti. La conseguenza per Lei è ricevere pubblicità mirata. | Consenso (lett. a). Il consenso è facoltativo e revocabile in qualsiasi momento. | Fino alla revoca del Suo consenso e, in ogni caso, non oltre 24 mesi dalla raccolta dei dati. |
“Soft Spam”: InviarLe via e-mail comunicazioni promozionali relative a prodotti e servizi analoghi a quelli da Lei già acquistati, senza un Suo consenso esplicito, come previsto dall’art. 130, c. 4 del D.Lgs. 196/2003. Lei può opporsi a questo trattamento in ogni momento. | Legittimo interesse (lett. f) del Titolare a promuovere i propri prodotti a clienti esistenti. Riteniamo che tale interesse sia bilanciato dalla limitazione a prodotti analoghi e dalla Sua facoltà di opposizione (opt-out). | Fino alla Sua opposizione. |
Tutela dei diritti: Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale. | Legittimo interesse (lett. f) del Titolare alla tutela dei propri diritti. | Per la durata necessaria a risolvere la controversia e per il tempo richiesto dalla legge per la prescrizione dei diritti. |
Sicurezza e tutela del patrimonio (Videosorveglianza): Presso la nostra sede è attivo un sistema di videosorveglianza per prevenire atti illeciti e tutelare il patrimonio aziendale. Le aree sono segnalate da appositi cartelli informativi | Legittimo interesse (lett. f) del Titolare. | Le immagini sono conservate per un massimo di 72 ore, salvo esigenze specifiche legate a indagini da parte delle Autorità o alla gestione di illeciti. |
4. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei Suoi dati avviene con strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. In applicazione del principio di responsabilizzazione e in conformità all’art. 32 del GDPR, il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da distruzione, perdita, modifica, accesso o divulgazione non autorizzati. Tali misure includono, a titolo esemplificativo, la cifratura dei dati, procedure per garantirne la riservatezza e disponibilità , controlli sugli accessi e verifiche periodiche dell’efficacia delle misure stesse.
5. Destinatari dei Dati
I Suoi dati personali non vengono diffusi. Potranno essere comunicati a soggetti terzi, che operano in qualità di Responsabili del Trattamento (appositamente nominati ai sensi dell’art. 28 GDPR) o di Titolari autonomi, per il corretto svolgimento delle finalità sopra descritte. Le categorie di destinatari includono:
Corrieri e società di logistica per la spedizione dei prodotti.
Istituti bancari e società di servizi di pagamento.
Fornitori di servizi IT, hosting e manutenzione del Sito.
Consulenti legali, fiscali e contabili.
Autorità pubbliche e organi di vigilanza, in adempimento di obblighi di legge.
In linea con la normativa e la giurisprudenza europea, in caso di esercizio del Suo diritto di accesso, Le forniremo l’identità specifica dei destinatari a cui i Suoi dati sono stati comunicati, ove possibile.
6. Trasferimento dei Dati al di Fuori dello Spazio Economico Europeo (SEE)
I Suoi dati personali sono trattati prevalentemente all’interno dello SEE.
Qualora si rendesse necessario trasferire i dati verso Paesi terzi (es. per l’utilizzo di fornitori di servizi con sede negli Stati Uniti), il Titolare assicura che tale trasferimento avverrà nel rispetto delle condizioni previste dal Capo V del GDPR. Saranno adottate garanzie adeguate, quali:
Decisioni di adeguatezza della Commissione Europea (come il Data Privacy Framework UE-USA.
Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, integrate da
eventuali misure supplementari. La informeremo sui possibili rischi associati a tali trasferimenti, in particolare se avvengono in assenza di una decisione di adeguatezza o di garanzie adeguate.
7. Diritti dell’Interessato
In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli articoli
15-22 del GDPR, tra cui:
Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e ricevere una copia di tali dati.
Diritto di rettifica (art. 16): Chiedere la correzione dei dati personali inesatti.
Diritto alla cancellazione (diritto all’oblio, art. 17): Chiedere la cancellazione dei Suoi dati, nei casi previsti dalla legge.
Diritto di limitazione del trattamento (art. 18): Ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.
Diritto alla portabilità dei dati (art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare.
Diritto di opposizione (art. 21): Opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento basato sul legittimo interesse e al trattamento per finalità di marketing diretto (incluso il “soft spam” e la profilazione).
Diritto di revocare il consenso (art. 7): Revocare il consenso prestato in qualsiasi momento, con la stessa facilità con cui è stato fornito. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca .
Per esercitare i Suoi diritti, può scrivere una comunicazione ai recapiti indicati al punto 1.
Il Titolare fornirà riscontro senza ingiustificato ritardo, e comunque entro un mese dalla richiesta.
8. Diritto di Proporre Reclamo
Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), come previsto dall’art. 77 del GDPR, o di adire le opportune sedi giudiziarie.
9. Cookie e Altri Strumenti di Tracciamento
Il Sito utilizza cookie tecnici, analitici e, previo Suo consenso, di profilazione. Per informazioni dettagliate e per gestire le Sue preferenze, La invitiamo a consultare la nostra Cookie Policy, accessibile tramite il banner al primo accesso e tramite un link permanente sul Sito.
10. Dati di Minori
I nostri servizi e il nostro Sito non sono destinati a persone di età inferiore ai 18 anni. Il Titolare non raccoglie intenzionalmente dati personali riferiti a minori. Qualora venissimo a conoscenza di aver raccolto dati di un minore, provvederemo alla loro immediata cancellazione.
11. Natura del Conferimento dei Dati e Conseguenze del Rifiuto
Il conferimento dei dati per le finalità contrattuali (punto 3.b) e legali (punto 3.c) è obbligatorio. Un Suo eventuale rifiuto comporterebbe l’impossibilità di dare esecuzione al contratto di acquisto. Il conferimento dei dati per finalità di marketing (punto 3.e) e profilazione (punto 3.f) è invece facoltativo e un eventuale rifiuto non pregiudica in alcun modo la possibilità di acquistare i nostri prodotti.
12. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. Qualsiasi modifica sostanziale Le sarà notificata tramite il Sito o altri canali di comunicazione. La versione più recente è sempre disponibile all’indirizzo: www.gblgold.com/privacy.