Privacy Policy

Ultimo aggiornamento: 15 Dicembre 2024

1. Introduzione

DolceNatura S.r.l. (di seguito "DolceNatura", "noi" o "nostro"), con sede legale in Via della Tecnologia 42, 20100 Milano (MI), P.IVA 01234567890, in qualità di Titolare del trattamento, è impegnata a proteggere la privacy e i dati personali dei propri utenti e clienti in conformità con il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali che ci fornite attraverso il nostro sito web dolcenatura.it e i nostri servizi tecnologici.

2. Titolare del Trattamento

DolceNatura S.r.l.

3. Dati Personali Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

3.1 Dati Forniti Volontariamente

  • Dati di contatto: nome, cognome, indirizzo email, numero di telefono, nome azienda, ruolo professionale
  • Dati comunicati nei form: informazioni fornite tramite i moduli di contatto, richiesta preventivo e consulenza
  • Corrispondenza: contenuto delle email e comunicazioni inviate tramite il sito o ai nostri recapiti

3.2 Dati Raccolti Automaticamente

  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, percorso di navigazione, timestamp
  • Cookie e tecnologie simili: come descritto nella nostra Cookie Policy
  • Dati tecnici: informazioni sul dispositivo utilizzato, risoluzione schermo, riferimento di provenienza (referrer)

4. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità con le relative basi giuridiche:

4.1 Finalità Contrattuali (Art. 6(1)(b) GDPR)

  • Rispondere alle richieste di informazioni e preventivi
  • Fornire servizi tecnologici e di consulenza richiesti
  • Gestire la relazione commerciale e contrattuale
  • Eseguire obblighi derivanti da contratti stipulati

4.2 Obblighi Legali (Art. 6(1)(c) GDPR)

  • Adempiere a obblighi fiscali e contabili
  • Rispettare normative in materia di sicurezza informatica
  • Gestire contenziosi e richieste delle autorità competenti

4.3 Legittimo Interesse (Art. 6(1)(f) GDPR)

  • Migliorare i nostri servizi e l'esperienza utente
  • Garantire la sicurezza del sito web e prevenire frodi
  • Analisi statistiche anonimizzate per ottimizzare le performance
  • Marketing diretto per prodotti e servizi analoghi

4.4 Consenso (Art. 6(1)(a) GDPR)

  • Invio di newsletter e comunicazioni marketing (previo consenso esplicito)
  • Utilizzo di cookie non tecnici (come da Cookie Policy)
  • Profilazione per comunicazioni personalizzate (ove richiesto)

5. Modalità di Trattamento

I dati personali sono trattati con strumenti elettronici e informatici, adottando misure di sicurezza tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o alterazione.

Le misure di sicurezza implementate includono:

  • Cifratura SSL/TLS per tutte le comunicazioni tramite il sito web
  • Firewall e sistemi di rilevamento delle intrusioni (IDS/IPS)
  • Backup regolari e sistemi di disaster recovery
  • Controlli di accesso basati su ruoli e autenticazione multi-fattore
  • Formazione periodica del personale sulle pratiche di data protection
  • Audit di sicurezza e penetration testing regolari

6. Conservazione dei Dati

I dati personali sono conservati per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti:

  • Dati contrattuali: per la durata del rapporto contrattuale e fino a 10 anni dopo la cessazione per obblighi fiscali
  • Dati di marketing: fino a revoca del consenso o per un massimo di 2 anni dall'ultimo contatto
  • Dati di navigazione: conservati in forma aggregata e anonimizzata per analisi statistiche
  • Cookie: secondo quanto specificato nella Cookie Policy

Decorsi i termini di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per l'adempimento di obblighi di legge.

7. Destinatari dei Dati

I dati personali possono essere comunicati a:

  • Personale interno: dipendenti e collaboratori autorizzati di DolceNatura con necessità di accesso per svolgere le proprie mansioni
  • Fornitori di servizi: società terze che forniscono servizi IT, hosting, email marketing, CRM, gestione contabile (nominati Responsabili del Trattamento ex Art. 28 GDPR)
  • Consulenti professionali: commercialisti, consulenti legali, revisori vincolati da obblighi di riservatezza
  • Autorità pubbliche: enti governativi e autorità di vigilanza quando richiesto dalla legge
  • Partner tecnologici: AWS, Microsoft Azure, Google Cloud per servizi di cloud computing (con garanzie GDPR adeguate)

Non vendiamo, affittiamo o cediamo i dati personali a terzi per finalità commerciali. Tutti i fornitori terzi sono selezionati con cura e vincolati da accordi contrattuali che garantiscono il rispetto del GDPR.

8. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi potrebbero essere ubicati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, garantiamo che il trasferimento dei dati avvenga attraverso meccanismi legittimi previsti dal GDPR:

  • Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
  • Certificazione Privacy Shield (ove applicabile)
  • Decisioni di adeguatezza della Commissione Europea
  • Binding Corporate Rules (BCR) per gruppi multinazionali

9. Diritti degli Interessati

In conformità con il GDPR, gli utenti hanno i seguenti diritti:

  • Diritto di accesso (Art. 15): ottenere conferma dell'esistenza di dati personali e riceverne copia
  • Diritto di rettifica (Art. 16): richiedere la correzione di dati inesatti o incompleti
  • Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei dati (diritto all'oblio) quando non più necessari
  • Diritto di limitazione (Art. 18): richiedere la limitazione del trattamento in specifiche circostanze
  • Diritto alla portabilità (Art. 20): ricevere i dati in formato strutturato e trasferirli a altro titolare
  • Diritto di opposizione (Art. 21): opporsi al trattamento per motivi legittimi o per marketing diretto
  • Diritto di revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca
  • Diritto di proporre reclamo: presentare reclamo all'Autorità Garante per la protezione dei dati personali

Per esercitare questi diritti, contattare: [email protected] o inviare comunicazione scritta a DolceNatura S.r.l., Via della Tecnologia 42, 20100 Milano (MI).

Risponderemo alle richieste entro 30 giorni dalla ricezione, estensibili di ulteriori 60 giorni in caso di particolare complessità.

10. Cookie e Tecnologie di Tracciamento

Il sito web dolcenatura.it utilizza cookie e tecnologie simili per migliorare l'esperienza utente e raccogliere informazioni statistiche. Per informazioni dettagliate, consultare la nostra Cookie Policy.

11. Modifiche alla Privacy Policy

DolceNatura si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento per riflettere cambiamenti nelle nostre pratiche, normative o per altri motivi operativi. Le modifiche sostanziali saranno comunicate tramite avviso sul sito web o email.

La data dell'ultimo aggiornamento è indicata in cima alla pagina. Si consiglia di consultare periodicamente questa pagina per rimanere informati.

12. Minori

I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se venissimo a conoscenza di aver raccolto dati di un minore senza consenso genitoriale, provvederemo alla loro immediata cancellazione.

13. Contatti

Per qualsiasi domanda, richiesta o chiarimento riguardo la presente Privacy Policy o il trattamento dei dati personali:

14. Autorità di Controllo

L'Autorità di controllo competente in Italia è il Garante per la protezione dei dati personali: