Informativa sul trattamento dei dati personali
Titolare del trattamento
CG s.r.l., Via La Farina 3, 90141 Palermo, P.IVA 07327050824 – email info@cgmarine.it, PEC cgmarine@arubapec.it. Non è stato nominato un responsabile della protezione dei dati (DPO).
Dati trattati, finalità e basi giuridiche
- Account (nome, cognome, email, password conservata solo in forma cifrata, data di accettazione dell'informativa): creare e gestire l'account. Base giuridica: esecuzione del contratto.
- Carrello e ordini (prodotti configurati, indirizzo e telefono di spedizione, note, importi, esito del pagamento comunicato da Stripe senza il numero di carta): concludere ed eseguire il contratto, spedire, assistere il cliente, adempiere agli obblighi fiscali e contabili. Base giuridica: contratto e obbligo legale.
- Dock (barche, manovre, date di sostituzione, foto caricate): offrire il servizio richiesto dall'utente. Base giuridica: contratto.
- Email di servizio (verifica dell'indirizzo, reimpostazione della password, conferma d'ordine, spedizione): contratto.
- Marketing, solo se acconsenti in fase di registrazione: invio di novità e promozioni. Base giuridica: consenso, revocabile in ogni momento.
- Sicurezza (indirizzo IP ed email dei tentativi di accesso falliti, conservati 24 ore): prevenire accessi abusivi. Base giuridica: legittimo interesse.
I dati dell'account e di spedizione sono necessari per acquistare: senza non è possibile concludere l'ordine. I dati del Dock e il consenso al marketing sono facoltativi. Non effettuiamo decisioni basate unicamente su trattamenti automatizzati né profilazione. Il sito è destinato a persone maggiorenni.
Destinatari
I dati sono trattati dal personale autorizzato del Titolare e comunicati solo ai soggetti necessari:
- Stripe Payments Europe, Limited (Irlanda), per i pagamenti con carta: tratta i dati di pagamento come titolare autonomo, secondo la propria informativa.
- ActiveCampaign / Postmark (USA), per l'invio delle email: responsabile del trattamento.
- Sendcloud B.V. (Paesi Bassi) e i corrieri, per preparare e consegnare le spedizioni: nome, indirizzo, telefono, email e contenuto del pacco.
- OVH SAS (Francia), che ospita il server del sito: responsabile del trattamento.
- Consulenti fiscali e contabili e il servizio di fatturazione elettronica, per gli obblighi di legge.
- Nel Dock le foto dei modelli di barca sono caricate da sailboatdata.com: il tuo browser vi si collega direttamente e quel sito riceve il tuo indirizzo IP.
I dati non sono diffusi né venduti.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori (ActiveCampaign/Postmark, e Stripe per le società del suo gruppo) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework, per le società aderenti, o delle clausole contrattuali standard approvate dalla Commissione europea.
Conservazione
- Ordini e documenti contabili: 10 anni, come previsto dalla normativa fiscale.
- Account, carrello e Dock: finché l'account resta attivo, o fino alla richiesta di cancellazione.
- Consenso marketing: fino alla revoca.
- Tentativi di accesso falliti: 24 ore.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, opporti al trattamento basato sul legittimo interesse e revocare il consenso, scrivendo a info@cgmarine.it o via PEC a cgmarine@arubapec.it. Puoi aggiornare i tuoi dati anche dall'area Profilo. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.