PRIVACY POLICY
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito web di Papirflex S.r.l., inclusi i servizi di consultazione, registrazione, acquisto online, invio di richieste tramite form, accesso all’area personale e interazione tramite strumenti di contatto integrati nel sito.
1. Titolare del trattamento
Il Titolare del trattamento è:
Papirflex S.r.l.
Zona Artigianale
98049 Villafranca Tirrena (ME) – Italia
Email: papirflex@gmail.com
Telefono: +39 090 337514
P. IVA: 01996880835
Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati. Le informazioni minime da fornire all’interessato includono identità e contatti del titolare, finalità, base giuridica, eventuali destinatari, periodo di conservazione e diritti esercitabili.
2. Tipologie di dati trattati
Papirflex S.r.l. può trattare le seguenti categorie di dati personali:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet, come ad esempio indirizzi IP, identificativi tecnici, dati del browser, sistema operativo, data e ora di accesso, pagine visitate e informazioni tecniche sul dispositivo. Tali dati possono essere trattati per esigenze di funzionamento, sicurezza, manutenzione e analisi aggregate del sito.
b) Dati forniti volontariamente dall’utente
Quando l’utente compila un modulo di contatto, richiede una consulenza, invia una richiesta commerciale o contatta l’azienda, possono essere raccolti dati quali nome, cognome, azienda, telefono, email e ogni ulteriore informazione inserita liberamente nel messaggio.
c) Dati di registrazione e area personale
In caso di creazione di un account sul sito, possono essere trattati dati identificativi e di contatto, credenziali di accesso, indirizzi associati all’account, dati amministrativi, cronologia ordini e informazioni connesse all’utilizzo dell’area riservata.
d) Dati necessari alla gestione degli ordini
In caso di acquisto online, il Titolare può trattare dati anagrafici, dati di fatturazione, dati di spedizione, recapiti, dati relativi ai prodotti acquistati, note ordine e informazioni necessarie alla gestione amministrativa, logistica e post-vendita.
e) Dati relativi a pagamenti
I pagamenti online possono essere gestiti tramite piattaforme o provider terzi. Papirflex S.r.l. non tratta direttamente, salvo quanto strettamente necessario, i dati completi degli strumenti di pagamento, che vengono gestiti dal relativo fornitore secondo le proprie condizioni e informative privacy.
f) Dati raccolti tramite strumenti statistici e marketing
Il sito può utilizzare strumenti di misurazione, analisi e marketing, inclusi servizi Google collegati tramite Site Kit e strumenti Meta come il Pixel, per raccogliere informazioni relative all’interazione dell’utente con il sito, alle conversioni, alle campagne pubblicitarie e al comportamento di navigazione, nei limiti consentiti dalla normativa e in base alle preferenze di consenso espresse dall’utente. Meta descrive il Pixel come codice JavaScript che consente di tracciare l’attività del sito e ottimizzare la performance pubblicitaria; Site Kit consente la connessione con servizi Google e la visualizzazione dei dati relativi al sito.
3. Finalità del trattamento e base giuridica
I dati personali possono essere trattati per le seguenti finalità:
a) Consentire la navigazione e il corretto funzionamento del sito
Base giuridica: legittimo interesse del Titolare a garantire sicurezza, disponibilità, manutenzione e corretta erogazione del servizio online.
b) Rispondere a richieste inviate tramite form, email o altri canali di contatto
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure legittimo interesse a gestire correttamente le comunicazioni ricevute.
c) Consentire registrazione, autenticazione e gestione dell’area personale
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente.
d) Gestire ordini, vendite, spedizioni, assistenza clienti, resi e adempimenti amministrativi
Base giuridica: esecuzione del contratto e adempimento di obblighi di legge, inclusi obblighi fiscali, contabili e civilistici.
e) Adempiere a obblighi normativi, richieste dell’autorità o esigenze di tutela legale
Base giuridica: obbligo legale e, ove applicabile, legittimo interesse del Titolare alla tutela dei propri diritti.
f) Effettuare analisi statistiche sull’utilizzo del sito
Base giuridica: per gli strumenti strettamente tecnici può operare il legittimo interesse; per cookie e strumenti di tracciamento non tecnici è richiesto il consenso, secondo il quadro normativo applicabile e le linee guida del Garante.
g) Svolgere attività di marketing, remarketing, misurazione conversioni e ottimizzazione campagne pubblicitarie
Base giuridica: consenso dell’interessato, quando richiesto. Per strumenti come il Meta Pixel e altri tracciatori marketing, il consenso preventivo è il presupposto ordinario quando non si tratti di strumenti tecnici esenti.
4. Natura del conferimento dei dati
Il conferimento dei dati per la semplice navigazione è in parte necessario per il funzionamento tecnico del sito. Il conferimento dei dati richiesti nei moduli di contatto o in fase di registrazione/acquisto è facoltativo, ma l’eventuale mancato conferimento può rendere impossibile rispondere alla richiesta, creare l’account, concludere l’ordine o fornire il servizio richiesto. Quando il trattamento si basa sul consenso, il mancato consenso non pregiudica la navigazione di base del sito, salvo le funzionalità dipendenti da cookie o strumenti opzionali.
5. Modalità del trattamento
Il trattamento avviene con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o uso illecito.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, a:
- personale interno autorizzato dal Titolare;
- fornitori di servizi informatici, hosting, manutenzione e gestione del sito;
- fornitori di servizi e-commerce, piattaforme tecniche e strumenti di supporto operativo;
- consulenti amministrativi, fiscali, legali o tecnici;
- soggetti incaricati di logistica, spedizione, evasione ordini e assistenza clienti;
- provider di servizi statistici, pubblicitari e di misurazione, inclusi i servizi Google e Meta effettivamente attivati sul sito;
- autorità o enti pubblici quando previsto dalla legge.
Tali soggetti possono operare, a seconda dei casi, come autonomi titolari oppure responsabili del trattamento nominati ai sensi dell’art. 28 GDPR.
7. Trasferimento dei dati verso Paesi terzi
Alcuni servizi di terze parti integrati nel sito possono comportare trasferimenti di dati verso Paesi non appartenenti allo Spazio Economico Europeo. In tali casi, il trattamento avverrà nel rispetto delle condizioni previste dal GDPR, adottando, ove necessario, strumenti idonei a garantire un adeguato livello di protezione dei dati personali.
8. Periodo di conservazione
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione. In particolare:
- i dati inviati tramite form di contatto o richieste di consulenza sono conservati per il tempo necessario a gestire la richiesta e per un periodo successivo coerente con eventuali esigenze organizzative, commerciali o di tutela;
- i dati relativi agli account registrati sono conservati finché l’account resta attivo, salvo ulteriori periodi necessari per obblighi normativi o tutela dei diritti del Titolare;
- i dati relativi agli ordini e alla fatturazione sono conservati per i tempi previsti dalla normativa civilistica, fiscale e contabile applicabile;
- i dati trattati per finalità di marketing basate sul consenso sono conservati fino a revoca del consenso o fino al termine dei criteri di conservazione adottati dal Titolare;
- i dati raccolti tramite cookie e altri strumenti di tracciamento seguono le durate indicate nella Cookie Policy o nelle impostazioni dei relativi strumenti.
9. Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti riconosciuti dal GDPR, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati personali;
- chiederne la rettifica;
- chiederne la cancellazione nei casi previsti;
- chiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Per esercitare i propri diritti, l’interessato può scrivere a: papirflex@gmail.com.
10. WhatsApp e altri strumenti di contatto esterni
Il sito può integrare un pulsante o una chat di contatto tramite WhatsApp. L’utilizzo di tale funzione comporta l’interazione con una piattaforma di terze parti, disciplinata anche dalle relative condizioni d’uso e informative privacy. Papirflex S.r.l. tratta i dati eventualmente ricevuti tramite questo canale per gestire la comunicazione e fornire il riscontro richiesto, mentre il funzionamento del servizio di messaggistica resta soggetto alle regole del relativo provider.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, interpretative, organizzative o tecniche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
COOKIE POLICY
Ultimo aggiornamento: [inserire data]
La presente Cookie Policy descrive l’utilizzo di cookie e di altri strumenti di tracciamento da parte del sito web di Papirflex S.r.l.. In Italia, il loro utilizzo è disciplinato dal GDPR, dal Codice Privacy e dalle Linee guida del Garante del 10 giugno 2021.
1. Cosa sono i cookie
I cookie sono stringhe di testo o identificatori che i siti web visitati dall’utente, o soggetti terzi tramite il sito, possono archiviare nel dispositivo dell’utente per diverse finalità, ad esempio consentire il corretto funzionamento del sito, ricordare preferenze, effettuare misurazioni statistiche o supportare attività di marketing e profilazione. Il Garante chiarisce che trattamenti analoghi possono essere svolti anche tramite strumenti diversi dai cookie.
2. Tipologie di cookie utilizzate
Il sito può utilizzare le seguenti categorie di cookie e strumenti assimilabili:
a) Cookie tecnici
Sono i cookie necessari al funzionamento del sito e all’erogazione del servizio richiesto dall’utente. Possono includere, a titolo esemplificativo, cookie di sessione, autenticazione, sicurezza, gestione del carrello, preferenze essenziali, bilanciamento del carico e salvataggio delle scelte relative al consenso. Per questi strumenti non è normalmente richiesto il consenso, fermo restando l’obbligo di informativa.
b) Cookie di preferenza o funzionali
Servono a ricordare alcune scelte dell’utente e a migliorare l’esperienza di utilizzo del sito, quando non strettamente indispensabili. A seconda della loro concreta funzione, possono richiedere o meno consenso.
c) Cookie statistici / analytics
Il sito può utilizzare strumenti di analisi del traffico e delle prestazioni, anche tramite servizi Google collegati con Site Kit. Quando tali strumenti non sono configurati in modo da rientrare nelle ipotesi di esenzione, il loro utilizzo richiede il consenso dell’utente. Site Kit consente l’integrazione di servizi come Analytics e la visualizzazione dei relativi dati nel pannello WordPress.
d) Cookie di marketing, profilazione e remarketing
Il sito può utilizzare strumenti Meta e altri identificatori per misurare conversioni, creare pubblici, effettuare remarketing e ottimizzare campagne pubblicitarie. Meta descrive il Pixel come codice che traccia l’attività sul sito e supporta la misurazione e l’ottimizzazione delle inserzioni. Per questa categoria il consenso preventivo è normalmente richiesto.
3. Base giuridica
L’uso di cookie tecnici si basa sull’interesse legittimo del titolare a rendere disponibile un sito funzionante e sicuro.
L’uso di cookie o altri strumenti di tracciamento non tecnici, inclusi analytics non esenti e strumenti marketing/profilazione, si basa sul consenso dell’utente, che deve essere libero, specifico, informato e revocabile. Le linee guida del Garante richiedono che il consenso sia raccolto prima dell’installazione di strumenti non tecnici.
4. Gestione del consenso
Al primo accesso al sito, l’utente può visualizzare un banner o una piattaforma di gestione del consenso attraverso cui:
- accettare tutti i cookie facoltativi;
- rifiutare quelli non necessari;
- selezionare in modo granulare le categorie di preferenza;
- modificare successivamente le scelte effettuate.
L’utente può in ogni momento aggiornare o revocare il consenso tramite l’apposito strumento messo a disposizione sul sito, ove presente. Il Garante richiede un meccanismo di informativa multilivello e una gestione corretta delle preferenze.
5. Cookie di terze parti
Il sito può consentire l’installazione di cookie o altri identificatori da parte di terze parti, in base ai servizi effettivamente attivi. Tra questi possono rientrare:
- servizi Google connessi tramite Site Kit, inclusi strumenti di analisi e misurazione;
- strumenti Meta per la misurazione delle conversioni e l’ottimizzazione pubblicitaria;
- eventuali servizi di chat, mappe, contenuti incorporati o integrazioni social.
Per tali strumenti, le terze parti possono agire come autonomi titolari del trattamento per le attività di propria competenza, secondo le rispettive informative.
6. Come disabilitare i cookie dal browser
L’utente può gestire o bloccare i cookie anche tramite le impostazioni del proprio browser. La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del sito, dell’area personale, del carrello o di alcune funzionalità dell’e-commerce.
7. Elenco indicativo delle categorie di cookie utilizzabili sul sito
Di seguito una struttura pronta da pubblicare e completare con l’inventario effettivo dei cookie rilevati sul sito:
Cookie tecnici
- gestione sessione utente
- autenticazione account
- sicurezza e prevenzione abusi
- memorizzazione preferenze essenziali
- gestione carrello e checkout
- memorizzazione delle scelte sul consenso
Cookie analytics
- misurazione visite e navigazione
- analisi prestazioni pagine
- statistiche aggregate sull’uso del sito
- misurazione conversioni
Cookie marketing e profilazione
- remarketing
- pubblici personalizzati
- misurazione campagne Meta
- ottimizzazione inserzioni
- attribuzione conversioni
8. Diritti dell’interessato
Per quanto riguarda i dati personali eventualmente raccolti tramite cookie e altri strumenti di tracciamento, l’utente può esercitare i diritti previsti dal GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e revoca del consenso, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Contatti
Per ogni richiesta relativa alla presente Cookie Policy o al trattamento dei dati personali, è possibile contattare:
Papirflex S.r.l.
Zona Artigianale
98049 Villafranca Tirrena (ME) – Italia
Email: papirflex@gmail.com
Telefono: +39 090 337514