INFORMAZIONI SULLA PRIVACY
La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti, utilizzati e condivisi i dati personali degli utenti quando visitano, inoltrano una richiesta o effettuano un acquisto sul sito web https://www.myandy.it (di seguito, il “Sito”). Il Sito è di proprietà e gestito da Emmepi S.r.l., operante anche con i marchi Andy ed Euroflex.
Titolare del Trattamento dei Dati:
Emmepi S.r.l. — Via dei Colli, 59 – 31058 Susegana (TV), Italia.
Partita IVA: IT04978910265 | REA: TV 423762
Contatti: myandy@myandy.it / info@plastecs.it | Telefono: +39 0438 453334
1. TIPOLOGIE DI DATI PERSONALI RACCOLTI
Quando l’utente interagisce con il Sito, raccogliamo diverse tipologie di informazioni per garantire la funzionalità del servizio e rispondere alle richieste dell’utenza:
Informazioni sul Dispositivo (automatiche): Al momento dell’accesso al Sito, raccogliamo automaticamente informazioni riguardanti il browser utilizzato, l’indirizzo IP, il fuso orario e i dati memorizzati da alcuni cookie installati sul dispositivo. Inoltre, raccogliamo dati sulle pagine web e sui prodotti visualizzati, sulle sorgenti di traffico (siti web di provenienza o parole chiave di ricerca) e sull’interazione generale con le pagine del Sito.
Informazioni di Contatto e Richieste: Qualora l’utente inoltri una richiesta informativa tramite i form del Sito, si iscriva alla newsletter o richieda assistenza tecnica, raccogliamo dati identificativi quali nome, cognome, indirizzo e-mail, numero di
2. TECNOLOGIE DI RACCOLTA (Cookie e tracciatori)
Raccogliamo le Informazioni sul Dispositivo avvalendoci delle seguenti tecnologie:
Cookie: File di dati memorizzati sul browser dell’utente, spesso dotati di codice identificativo univoco. Per maggiori informazioni o per disabilitarli, consultare la nostra Cookie Policy e il portale allaboutcookies.org.
File di Log: Tracciano le azioni eseguite sul Sito raccogliendo dati quali indirizzo IP, browser, fornitore di servizi internet (ISP), pagine di riferimento/uscita e timestamp.
Web beacon, tag e pixel: File elettronici utilizzati per registrare statistiche sulle modalità di navigazione degli utenti sul Sito.
3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
Trattiamo i dati personali degli utenti per finalità specifiche e in presenza di idonee basi giuridiche, come dettagliato
di seguito:
Esecuzione di misure precontrattuali o contrattuali (Art. 6(1)(b) GDPR): Per rispondere a richieste di informazioni, consulenze tecniche, preventivi personalizzati e per gestire l’evasione degli ordini (compresa la fatturazione, la consegna dei prodotti e l’assistenza post-vendita/resi).
Consenso dell’interessato (Art. 6(1)(a) GDPR): Per l’invio di newsletter, comunicazioni promozionali o aggiornamenti relativi al sistema Andy. Il consenso è sempre facoltativo e revocabile in qualsiasi momento.
Legittimo interesse del Titolare (Art. 6(1)(f) GDPR): Per analizzare le performance del Sito, prevenire frodi o rischi di sicurezza informatica, ottimizzare l’esperienza di navigazione e svolgere attività di retargeting pubblicitario basato sugli interessi.
4. COMUNICAZIONE DEI DATI PERSONALI A TERZE PARTI
Condividiamo i dati personali con partner e aziende terze per garantire la corretta esecuzione dei servizi, delle spedizioni, dell’assistenza clienti e per finalità di marketing interno. Ciascun fornitore è vincolato al rispetto della normativa vigente.
| Categoria Terza Parte | Dettagli e Finalità del Trattamento | Luogo del Trattamento / Privacy |
|---|---|---|
| Sistemi di Hosting e Sviluppo | Servizi IT e di web hosting per il corretto funzionamento, manutenzione e pubblicazione del Sito. | Spazio Economico Europeo (SEE) |
| Logistica e Spedizioni | Corrieri e partner logistici per la spedizione e la consegna a domicilio dei prodotti ordinati. | SEE |
| WhatsApp Business | Fornito da Meta Platforms Ireland Ltd. Consente di gestire le comunicazioni dirette con i clienti, l’assistenza post-vendita, l’invio di notifiche e riscontri rapidi tramite la nota applicazione di messaggistica. I dati trattati includono il numero di telefono e lo storico chat. |
SEE / USA (con clausole contrattuali standard) |
| Delera CRM Fornito da Alpha Future Group S.r.l. (Milano, Italia). |
Piattaforma all-in-one italiana di CRM e Marketing Guidato utilizzata per centralizzare l’anagrafica clienti, gestire i flussi di vendita (lead, preventivi), pianificare i follow-up, organizzare i calendari di appuntamento e strutturare automazioni e-mail integrate. | SEE (Italia) |
| Servizi Pubblicitari & Retargeting |
Partner di web advertising (es. Meta Pixel, Google Analytics) utilizzati per ottimizzare le inserzioni e mostrare messaggi in linea con le preferenze manifestate dall’utente. | SEE / USA |
5. MISURE DI SICUREZZA
Emmepi S.r.l. adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali degli utenti da accessi non autorizzati, alterazioni, diffusioni o distruzioni accidentali. Raccomandiamo altresì agli utenti di dotarsi di sistemi antivirus aggiornati sui propri dispositivi per una navigazione ancora più sicura.
6. CONSERVAZIONE DEI DATI
Conserveremo i dati personali per il tempo strettamente necessario a perseguire le finalità indicate nella presente informativa. In particolare:
Le informazioni relative a richieste di contatto o iscrizione a newsletter saranno conservate nei nostri archivi fino a quando l’interessato non ne richiederà la cancellazione.
I dati contabili e amministrativi legati agli ordini di acquisto saranno conservati per la durata stabilita dagli obblighi di legge civilistici e fiscali (pari a 10 anni in Italia).
7. TRASFERIMENTO DEI DATI EXTRA-UE
Alcuni dei nostri partner di terze parti (ad esempio Meta per WhatsApp Business o Google per i sistemi analitici) possono elaborare dati al di fuori dello Spazio Economico Europeo (SEE). In tali circostanze, il trasferimento avviene esclusivamente in conformità ai requisiti previsti dal Capo V del GDPR, ossia verso paesi terzi ritenuti adeguati dalla Commissione Europea o tramite la stipula di Clausole Contrattuali Standard (Standard Contractual Clauses – SCC).
8. I DIRITTI DELL’INTERESSATO
Il Regolamento Generale sulla Protezione dei Dati (GDPR) conferisce agli interessati i seguenti diritti:
- Diritto di Accesso (Art. 15): Ottenere conferma del trattamento in corso e accedere ai propri dati personali.
- Diritto di Rettifica (Art. 16): Richiedere l’aggiornamento o la correzione di dati inesatti o incompleti.
- Diritto alla Cancellazione / “Oblio” (Art. 17): Richiedere la rimozione dei propri dati qualora non sussistano più obblighi di conservazione.
- Diritto di Limitazione del Trattamento (Art. 18): Richiedere la sospensione del trattamento in determinate ipotesi.
- Diritto alla Portabilità (Art. 20): Ricevere i dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento per finalità di marketing diretto o basato su legittimo interesse.
Per esercitare questi diritti, l’utente può inviare una richiesta all’indirizzo e-mail myandy@myandy.it o info@plastecs.it. L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).