Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Acqua di San Marino [DA VERIFICARE: ragione sociale legale completa, forma societaria e numero di iscrizione al Registro delle Società della Repubblica di San Marino / C.O.E.], con sede in [DA VERIFICARE: indirizzo completo], 47891 Repubblica di San Marino.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: info@acquadisanmarino.com [DA VERIFICARE: valutare l’attivazione di un indirizzo dedicato, es. privacy@acquadisanmarino.com, e la nomina di un Responsabile della Protezione dei Dati/DPO se richiesto dalla normativa applicabile].

[DA VERIFICARE con un consulente legale: la Repubblica di San Marino non fa parte dell’Unione Europea ma è riconosciuta dalla Commissione Europea come Paese che garantisce un livello di protezione dei dati personali adeguato (Decisione 2010/625/UE). Vendendo beni a consumatori residenti nell’UE, il sito potrebbe inoltre rientrare nell’ambito di applicazione territoriale del Regolamento (UE) 2016/679 (GDPR) ai sensi dell’art. 3, oltre che della Legge sammarinese 21 dicembre 2018 n. 171 sulla protezione dei dati personali. Questa pagina va quindi validata da un consulente legale per individuare con precisione la normativa applicabile e adeguare di conseguenza i riferimenti normativi citati di seguito.]

2. Quali dati raccogliamo

Nell’ambito della navigazione sul sito e degli acquisti effettuati, raccogliamo le seguenti categorie di dati personali:

Dati di account e ordine: nome, cognome, indirizzo email, indirizzo di fatturazione e di spedizione, numero di telefono, dati relativi agli ordini effettuati.
Dati di pagamento: i dati della carta di pagamento o del metodo di pagamento scelto non sono conservati sui nostri server, ma trattati direttamente dal fornitore di servizi di pagamento incaricato [DA VERIFICARE: indicare il/i fornitore/i di pagamento effettivamente utilizzati, es. Stripe, PayPal, banca convenzionata].
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, cookie e identificatori simili (vedi la nostra Cookie Policy).
Dati forniti volontariamente: informazioni inviate tramite il modulo di contatto o via email.
Dati per clienti rivenditori (B2B): ragione sociale, partita IVA/numero di identificazione fiscale, dati del referente aziendale.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

Gestire la registrazione dell’account, l’evasione degli ordini, la fatturazione e l’assistenza clienti (base giuridica: esecuzione di un contratto di cui l’interessato è parte);
Adempiere a obblighi contabili, fiscali e di legge (base giuridica: obbligo legale);
Rispondere a richieste inviate tramite modulo di contatto o email (base giuridica: esecuzione di misure precontrattuali o legittimo interesse a rispondere alle richieste ricevute);
Inviare comunicazioni commerciali e newsletter, solo se è stato dato apposito consenso (base giuridica: consenso dell’interessato) [DA VERIFICARE: se il sito attiva in futuro una newsletter/email marketing, aggiornare questa sezione indicando lo strumento utilizzato];
Prevenire frodi e garantire la sicurezza del sito (base giuridica: legittimo interesse del Titolare);
Rilevare statistiche di utilizzo del sito in forma aggregata, solo previo consenso ove richiesto per strumenti non tecnici (vedi Cookie Policy).

4. A chi comunichiamo i dati

I dati personali possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti, che agiscono come autonomi titolari o come responsabili del trattamento previa nomina:

Fornitore del servizio di hosting e gestione tecnica del sito (SiteGround) [DA VERIFICARE la localizzazione dei server/data center utilizzati];
Corrieri e spedizionieri incaricati della consegna degli ordini [DA VERIFICARE: indicare il/i corriere/i una volta selezionati];
Fornitori di servizi di pagamento online [DA VERIFICARE quali];
Consulenti contabili, fiscali e legali, per gli adempimenti di legge;
Autorità pubbliche, quando richiesto dalla legge.

I dati non vengono venduti a terzi. [DA VERIFICARE: se in futuro si utilizzano strumenti di terze parti come Google Analytics, Meta/Facebook Pixel, servizi di email marketing ecc., questa sezione e la Cookie Policy dovranno essere aggiornate elencando i singoli destinatari e gli eventuali trasferimenti di dati extra-UE con le relative garanzie.]

5. Periodo di conservazione

I dati relativi agli ordini sono conservati per il tempo necessario ad adempiere agli obblighi contabili e fiscali previsti dalla normativa applicabile [DA VERIFICARE il termine esatto previsto dalla normativa sammarinese/italiana di riferimento, generalmente 10 anni per la documentazione contabile]. I dati dell’account restano attivi finché l’utente non richiede la cancellazione. I dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e successivamente cancellati o anonimizzati.

6. Diritti dell’interessato

In relazione ai dati trattati, è possibile esercitare in qualsiasi momento, scrivendo a info@acquadisanmarino.com, i seguenti diritti [DA VERIFICARE l’elenco esatto in base alla normativa applicabile individuata al punto 1]:

Diritto di accesso ai dati personali;
Diritto di rettifica dei dati inesatti o incompleti;
Diritto alla cancellazione (“diritto all’oblio”), nei limiti previsti dalla legge;
Diritto di limitazione del trattamento;
Diritto alla portabilità dei dati;
Diritto di opposizione al trattamento;
Diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;
Diritto di proporre reclamo all’autorità di controllo competente [DA VERIFICARE: individuare l’autorità competente, es. Garante Privacy sammarinese e/o Garante per la protezione dei dati personali italiano/autorità UE del Paese di residenza del cliente].

7. Minori

Il sito non è destinato a minori di 18 anni e non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, provvederemo a cancellarli.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione, tra cui la connessione sicura HTTPS e sistemi di sicurezza del provider di hosting.

9. Modifiche alla presente informativa

La presente informativa privacy può essere aggiornata periodicamente per riflettere modifiche normative o cambiamenti nelle modalità di trattamento dei dati. La data di ultimo aggiornamento è indicata in fondo alla pagina.

Ultimo aggiornamento: [DA COMPILARE alla pubblicazione]