Informativa sulla Privacy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e successive modifiche (“Codice Privacy”), a tutti coloro che interagiscono con il sito web www.girasoleiglesias.it (il “Sito”). L'informativa è resa solo per il presente Sito e non anche per altri siti web eventualmente consultati dall'utente tramite link in esso contenuti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di dati raccolti

Il Titolare tratta le seguenti categorie di dati personali, forniti volontariamente dall'utente oppure raccolti automaticamente durante la navigazione.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, URL delle risorse richieste, timestamp, user-agent, codice di stato della risposta). Tali dati sono trattati a fini esclusivamente tecnici, per consentire la fruizione del Sito e per finalità di sicurezza, e sono conservati per il tempo strettamente necessario.

2.2 Dati forniti tramite il modulo d'ordine

Compilando il modulo presente sulla pagina Ordine con consegna, l'utente fornisce volontariamente:

• Dati di chi ordina: nome e cognome, telefono, email;
• Dati del destinatario (solo per la modalità Consegna a domicilio): nome e cognome, telefono, comune, indirizzo, eventuali specifiche di consegna, testo del biglietto;
• Prodotto richiesto e modalità (consegna o ritiro in negozio).

Il conferimento di questi dati è necessario per evadere l'ordine; il loro mancato conferimento rende impossibile prendere in carico la richiesta.

2.3 Dati forniti tramite il modulo di candidatura (Lavora con noi)

Compilando il modulo nella pagina Lavora con noi, l'utente fornisce:

• nome e cognome, email, telefono, età, posizione di interesse, disponibilità, breve presentazione;
• Curriculum Vitae in formato PDF, DOC o DOCX (max 5 MB), allegato al modulo.

I dati e il CV vengono utilizzati esclusivamente per la valutazione della candidatura.

2.4 Dati di pagamento (Stripe e PayPal)

Quando l'utente sceglie di acquistare un prodotto tramite il pulsante “Paga online con carta” viene reindirizzato a una pagina di checkout ospitata da Stripe Payments Europe Ltd. (Irlanda); quando sceglie il pulsante “Paga con PayPal” il pagamento viene gestito da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) tramite il widget “Smart Buttons”. Il Titolare non ha accesso ai dati della carta di credito o del conto PayPal (numero, CVV, scadenza, password), che sono trattati esclusivamente dai rispettivi fornitori nel rispetto degli standard PCI-DSS e PSD2. I fornitori condividono con il Titolare solo i dati strettamente necessari alla conferma del pagamento (es. nome del cliente, email, importo, esito della transazione, eventuale indirizzo di spedizione).

2.5 Cookie e tecnologie simili

Il Sito utilizza esclusivamente cookie tecnici di prima parte (es. memorizzazione della scelta sul banner cookie). Non sono installati cookie di profilazione, di analitica statistica o di marketing. I dettagli sono illustrati nella Cookie Policy.

3. Finalità e basi giuridiche del trattamento

• a) consentire la navigazione e il corretto funzionamento del Sito — base giuridica: legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR);
• b) gestione delle richieste d'ordine (preparazione, consegna o ritiro, eventuale fatturazione) — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6 par. 1 lett. b GDPR);
• c) gestione del pagamento tramite Stripe o PayPal — base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR);
• d) valutazione delle candidature ricevute tramite il modulo Lavora con noi — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6 par. 1 lett. b GDPR);
• e) adempimento di obblighi di legge fiscali, contabili o di altra natura — base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR);
• f) analisi statistica aggregata delle visite al Sito tramite Google Analytics 4, per capire quali pagine e quali prodotti riscuotono maggiore interesse e migliorare il servizio — base giuridica: consenso dell'interessato (art. 6 par. 1 lett. a GDPR), prestato tramite il banner cookie e revocabile in qualsiasi momento.

4. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza tecniche e organizzative adeguate (artt. 25 e 32 GDPR). I dati sono trattati dal personale autorizzato del Titolare e, ove necessario, da soggetti esterni nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR (vedi sezione 6).

5. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è automatico e necessario per il funzionamento del Sito. Il conferimento dei dati tramite modulo d'ordine, candidatura o checkout Stripe o PayPal è facoltativo, ma il loro mancato inserimento rende impossibile evadere la richiesta o concludere il pagamento.

6. Destinatari dei dati (Responsabili del trattamento)

Per erogare i servizi sopra descritti, il Titolare si avvale dei seguenti fornitori esterni, designati Responsabili del trattamento ex art. 28 GDPR:

I dati possono inoltre essere comunicati ai consulenti professionali del Titolare (commercialista, eventuali legali) per finalità contabili e di tutela. I dati non sono in alcun modo oggetto di diffusione né di cessione a terzi a fini commerciali.

7. Trasferimento dei dati al di fuori dell'Unione Europea

I dati trattati possono essere trasferiti negli Stati Uniti nel contesto dei seguenti servizi:

• FormSubmit: il fornitore è basato negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914/UE) e/o di altre garanzie adeguate previste dal Capo V del GDPR.
• Google Analytics 4: i dati possono essere trasferiti negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework, cui Google LLC aderisce, e in subordine sulla base delle Clausole Contrattuali Standard. Il trattamento ha luogo solo dopo il consenso dell'utente, con indirizzo IP anonimizzato e segnali pubblicitari disattivati.
• Google Fonts (CDN): il caricamento dei font dai server Google può comportare l'invio dell'indirizzo IP dell'utente a server situati anche fuori dall'UE. Google aderisce al programma EU-US Data Privacy Framework e fornisce le clausole contrattuali standard.

L'utente può richiedere copia delle garanzie adottate scrivendo a ilgirasoleiglesias@gmail.com.

8. Periodo di conservazione dei dati

• Dati di navigazione: non oltre 7 giorni, salvi accertamenti di reati;
• Dati raccolti tramite modulo d'ordine: per il tempo necessario all'evasione dell'ordine e, successivamente, per gli adempimenti contabili e fiscali di legge (10 anni ex art. 2220 c.c.);
• Dati e CV raccolti tramite modulo candidatura: massimo 12 mesi dall'invio, decorsi i quali vengono cancellati salvo conclusione di un rapporto di collaborazione;
• Dati di pagamento gestiti da Stripe: secondo la privacy policy di Stripe;
• Dati di pagamento gestiti da PayPal: secondo l'informativa privacy di PayPal;
• Cookie tecnici di consenso: 12 mesi (rinnovabili) o fino a revoca esplicita.

9. Diritti dell'interessato

L'utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• diritto di accesso (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione (“oblio”, art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione (art. 21);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i diritti, l'utente può scrivere a ilgirasoleiglesias@gmail.com. Il Titolare risponderà entro 30 giorni dalla ricezione.

10. Diritto di reclamo all'Autorità di controllo

L'utente che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o a un'altra autorità di controllo competente nello Stato membro UE in cui risiede o lavora.

11. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa per adeguarla alle novità normative, ai cambiamenti dei servizi offerti o all'introduzione di nuovi sistemi. Le modifiche saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 30 maggio 2026