Nel rispetto della normativa europea e italiana vigente, garantiamo la protezione e la riservatezza dei Vostri dati personali durante la navigazione e l'utilizzo del presente portale. Vi invitiamo a prendere visione delle modalità, dei mezzi e delle finalità di trattamento dei Vostri dati personali.
Titolare del trattamento
Il titolare del trattamento è STAR SHOP DISTRIBUZIONE SRL, in persona del legale rappresentante p.t.
Tipologie di dati trattati
Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione della rete internet. Tali informazioni non vengono raccolte per essere associate a soggetti identificati, ma per loro natura potrebbero consentire l'identificazione degli utenti tramite elaborazioni con dati di terzi. In questa categoria rientrano indirizzi IP, URI delle risorse richieste, orari, codici di risposta del server e altri parametri relativi all'ambiente informatico dell'utente.
Dati di navigazione relativi a servizi di terzi
Alcune funzionalità del sito utilizzano servizi di terze parti tra cui Google Analytics 4 per il monitoraggio del traffico, Google Fonts per la visualizzazione dei caratteri.
Servizi di invio SMS ed email transazionali
Per l'invio di messaggi SMS ed email transazionali (PIN di autorizzazione, conferma attivazione e utilizzo della gift card) utilizziamo i seguenti fornitori esterni:
- Twilio Inc. — società con sede negli U.S.A. che opera nel rispetto delle normative sul trasferimento dati extra-UE (Standard Contractual Clauses). I dati trasmessi si limitano al numero di telefono del destinatario e al testo del messaggio. Twilio
- Infobip Ltd. — società con sede nel Regno Unito, operante in conformità al GDPR. I dati trasmessi si limitano al numero di telefono del destinatario e al testo del messaggio. Infobip
- Mailtrap Inc. — servizio di invio email transazionali con sede negli U.S.A., operante nel rispetto delle normative sul trasferimento dati extra-UE (Standard Contractual Clauses). I dati trasmessi si limitano all'indirizzo email del destinatario e al contenuto del messaggio. Mailtrap
I dati di contatto (numero di telefono e indirizzo email) vengono trasmessi ai fornitori esclusivamente per l'invio del messaggio e non vengono conservati o utilizzati per altre finalità. Per gli SMS è attivo un solo fornitore alla volta in base alla configurazione del sistema.
Dati forniti volontariamente dall'utente
Attraverso il portale gift card, raccogliamo i dati necessari all'attivazione e alla gestione della gift card: nome, indirizzo email e numero di telefono. L'invio facoltativo di posta elettronica agli indirizzi indicati comporta l'acquisizione dell'indirizzo del mittente e degli eventuali altri dati inseriti.
Finalità del trattamento
I dati personali raccolti vengono trattati per le seguenti finalità:
- Attivazione e gestione della gift card e del sistema di sicurezza PIN
- Invio di comunicazioni transazionali (conferma attivazione, PIN di autorizzazione, conferma utilizzo)
- Gestione amministrativa e contabile
- Analisi statistiche anonime sull'utilizzo del portale (con consenso)
- Marketing diretto e indiretto (solo con specifico consenso)
- Accertamento di responsabilità in caso di reati informatici
Modalità e luogo del trattamento
Il Titolare adotta misure di sicurezza volte a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali. Il trattamento avviene mediante strumenti informatici automatizzati con logiche correlate alle finalità indicate. I dati sono trattati presso le sedi del Titolare e nei luoghi in cui le parti coinvolte nel trattamento sono localizzate.
Hanno accesso ai dati il personale autorizzato e soggetti esterni (fornitori di servizi tecnici, hosting provider) in qualità di Responsabili del Trattamento. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.
Base giuridica del trattamento
Art. 6, lett. b) GDPR — per l'erogazione dei servizi richiesti
Art. 6, lett. f) GDPR — per la sicurezza del sito e le analisi statistiche
Art. 6, co. 1, lett. a) GDPR — per cookie analitici e comunicazioni marketing. Il consenso può essere revocato in ogni momento.
Periodo di conservazione
- Dati degli utenti registrati: per il tempo necessario all'erogazione dei servizi e successivamente per il periodo di prescrizione previsto dalla legge per fini fiscali e contabili
- Dati di navigazione: cancellati al termine della sessione
- Dati forniti via email: conservati per 60 giorni dalla risposta, salvo obblighi di legge
- Cookie di terze parti: per il periodo previsto dai rispettivi gestori
- Dati newsletter: fino alla revoca del consenso
Diritti dell'utente
In qualità di interessato, hai diritto di:
Inviare apposita istanza a dpo@starshop.it o per posta all'indirizzo del Titolare, indicando nome, cognome e indirizzo email. Alcune richieste richiedono la copia di un documento di identità. La risposta sarà inviata entro un mese dalla ricezione.
Ulteriori informazioni
Difesa in giudizio
I dati degli utenti potrebbero essere comunicati ai legali del Titolare, all'Autorità giudiziaria o alle forze di polizia ove necessario per perseguire un legittimo interesse o adempiere a obblighi di legge.
Trasferimento extra-UE
I dati non vengono trasferiti a soggetti al di fuori dell'Unione Europea ad eccezione di: LinkedIn Co., Facebook Inc., Google LLC, Mailchimp, Twilio Inc. per l'invio di SMS transazionali e Mailtrap Inc. per l'invio di email transazionali. Tali trasferimenti rispettano i requisiti di cui agli artt. 45 e 46 del GDPR.
Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone comunicazione su questa pagina. Si prega di consultare regolarmente questa pagina.