Politica sulla privacy

1. Titolare del trattamento

Questa informativa spiega come trattiamo i dati personali di chi visita il sito fucineortopedike.odoo.com, si registra, effettua acquisti o ci contatta. È resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").

Il titolare del trattamento è:

Fucine Ortopedike Srl, Via M. Coppino 37 - 12100  Cuneo, P. IVA IT02544100213 Email: cuneo.shop@ego208.com Telefono: +39 0171 692833

Per qualsiasi domanda su questa informativa o sul trattamento dei propri dati, l'utente può scrivere all'indirizzo email indicato sopra.

2. Dati che raccogliamo

Dati di navigazione. Durante la navigazione i sistemi del sito acquisiscono in automatico alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora della richiesta. Servono a far funzionare il sito, a garantirne la sicurezza e a ricavare statistiche aggregate.

Dati forniti dall'utente. Raccogliamo i dati che l'utente ci comunica volontariamente:

• registrazione dell'account: nome, cognome, email, password (conservata in forma cifrata);
• ordini: indirizzo di spedizione e fatturazione, telefono, codice fiscale o partita IVA, prodotti acquistati;
• moduli di contatto, email e chat: nome, recapiti e contenuto del messaggio;
• newsletter, se richiesta: indirizzo email.

Dati ricevuti da Google. Se l'utente sceglie di accedere con il proprio account Google, riceviamo da Google alcuni dati del profilo, descritti nella sezione 4.

Dati di pagamento. I pagamenti sono gestiti direttamente dai fornitori di servizi di pagamento (Stripe). Non riceviamo né conserviamo i dati completi della carta di pagamento.

Dati relativi alla salute. Non chiediamo dati sanitari attraverso il sito. Se l'utente ci comunica spontaneamente informazioni sulla propria salute, ad esempio per chiedere consiglio su un prodotto ortopedico, le useremo solo per rispondere alla sua richiesta, sulla base del suo consenso esplicito (art. 9, par. 2, lett. a GDPR). Invitiamo a non inviare documentazione medica tramite il sito.

3. Finalità e basi giuridiche

Trattiamo i dati solo per le finalità indicate qui sotto, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR.

Il rifiuto di fornire i dati necessari rende impossibile erogare il servizio richiesto. Il rifiuto dei trattamenti facoltativi non ha alcuna conseguenza sull'uso del sito o sugli acquisti.

4. Accesso tramite account Google

L'utente può registrarsi e accedere al sito con il proprio account Google, in alternativa a email e password. L'uso di questa funzione è facoltativo.

Cliccando su "Accedi con Google", l'utente viene reindirizzato a una pagina gestita da Google e inserisce lì le proprie credenziali. Dopo la sua autorizzazione, Google ci trasmette:

• nome e cognome associati all'account;
• indirizzo email;
• identificativo univoco dell'account Google;
• immagine del profilo, se presente.

Non riceviamo mai la password dell'account Google, né altri dati contenuti nell'account. Usiamo questi dati solo per creare l'account sul nostro sito o collegarlo a uno esistente e per identificare l'utente quando accede (base giuridica: art. 6.1.b GDPR).

Il servizio di autenticazione è fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che agisce come titolare autonomo del trattamento secondo le proprie Norme sulla privacy. Durante l'accesso Google può usare cookie propri, descritti nella nostra Politica sui cookie.

L'utente può scollegare in qualsiasi momento il nostro sito dal proprio account Google dalla pagina Connessioni a terze parti. Potrà poi continuare ad accedere impostando una password con la funzione "Password dimenticata", oppure chiedere la cancellazione dell'account.

5. Modalità del trattamento e destinatari

I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Non effettuiamo processi decisionali automatizzati né profilazione con effetti giuridici sull'utente.

I dati possono essere comunicati, solo nella misura necessaria, alle seguenti categorie di soggetti:

• Odoo S.A. (Belgio), che fornisce la piattaforma e l'hosting del sito, come responsabile del trattamento;
• fornitori di servizi di pagamento (Stripe), per gestire le transazioni;
• corrieri e spedizionieri (Fedex), per consegnare gli ordini;
• commercialisti, consulenti e studi legali, per gli adempimenti fiscali e la tutela dei diritti;
• Google, per l'accesso con account Google e, solo con il consenso dell'utente, per statistiche e pubblicità;
• autorità pubbliche, quando richiesto dalla legge.

I fornitori che trattano i dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta. I dati non vengono venduti né diffusi.

6. Trasferimento dei dati fuori dall'Unione Europea

I dati sono conservati principalmente su server situati nell'Unione Europea. Alcuni fornitori, in particolare Google LLC (Stati Uniti), possono trattarli anche fuori dallo Spazio Economico Europeo.

In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: l'adesione del fornitore all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea (art. 45 GDPR), oppure le Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). L'utente può chiedere informazioni sulle garanzie adottate scrivendo all'indirizzo email del titolare.

7. Per quanto tempo conserviamo i dati

Allo scadere di questi termini i dati vengono cancellati o resi anonimi, salvo che la loro conservazione sia necessaria per difendere un diritto in giudizio.

8. Cookie

Il sito usa cookie tecnici, necessari al funzionamento, e, solo con il consenso dell'utente, cookie analitici e pubblicitari di terze parti come Google Analytics. Il consenso si esprime e si modifica in qualsiasi momento tramite il banner cookie. Tutti i dettagli sono nella nostra Politica sui cookie.

9. Diritti dell'utente

In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso: sapere se trattiamo suoi dati e ottenerne copia;
• rettifica: correggere dati inesatti o incompleti;
• cancellazione: ottenere l'eliminazione dei dati, salvo obblighi di conservazione;
• limitazione: chiedere di sospendere temporaneamente il trattamento;
• portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
• opposizione: opporsi ai trattamenti basati sul legittimo interesse e, sempre, al marketing;
• revoca del consenso: senza pregiudicare la liceità dei trattamenti già effettuati.

Per esercitarli basta scrivere a cuneo.shop@ego208.com. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi. Potremmo chiedere informazioni per verificare l'identità del richiedente.

Se ritiene che il trattamento violi il GDPR, l'utente può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiede o lavora.

10. Minori, modifiche e contatti

Minori. I servizi del sito sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni. Gli acquisti per conto di un minore devono essere effettuati da un genitore o tutore.

Modifiche. Possiamo aggiornare questa informativa in caso di modifiche ai servizi o alla normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche rilevanti avviseremo gli utenti registrati via email o con un avviso sul sito.

Contatti. Per qualsiasi domanda su questa informativa: Fucine Ortopedike Srl, Via M. Coppino 37 - 12100  Cuneo, P. IVA IT02544100213 Email: cuneo.shop@ego208.com Telefono: +39 0171 692833.