1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito GrossetoShop.it è:
Giemme di Grotti Marcello
Viale Emilia, 31 58100 Grosseto (GR), Italia
Email: info@grossetoshop.it
2. Tipologie di dati raccolti
Il sito raccoglie le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso. Raccolti automaticamente dai server per fini tecnici e di sicurezza.
- Dati di interazione: tipo di interazione con i contatti delle attività (telefono, WhatsApp, sito web, modulo contatto, mappa), registrati in forma anonima. L'indirizzo IP viene trasformato in un hash crittografico non reversibile (SHA-256 con salt giornaliero) e non viene conservato in chiaro. Nessun dato personale o identificativo univoco viene salvato.
- Dati forniti volontariamente dall'utente: nome, cognome, email, telefono, inseriti durante la registrazione o l'inserimento di un'attività.
- Dati delle attività commerciali: nome attività, indirizzo, recapiti, descrizione — forniti direttamente dai titolari o raccolti da fonti pubblicamente accessibili (elenchi ufficiali, siti istituzionali) sulla base del legittimo interesse.
3. Finalità e base giuridica del trattamento
- Gestione account utente — base giuridica: esecuzione del contratto (Art. 6 par. 1 lett. b GDPR)
- Pubblicazione schede attività — base giuridica: legittimo interesse (Art. 6 par. 1 lett. f GDPR) e/o consenso del titolare
- Sicurezza del sito — base giuridica: legittimo interesse (Art. 6 par. 1 lett. f GDPR)
- Statistiche aggregate sulle interazioni con le schede attività — base giuridica: legittimo interesse (Art. 6 par. 1 lett. f GDPR). I dati sono raccolti in forma anonima e utilizzati esclusivamente per fornire agli esercenti statistiche sul numero di click ricevuti (chiamate, accessi al sito, messaggi WhatsApp, ecc.). Conservazione: 13 mesi, poi cancellazione automatica. Per richiedere l'opt-out: info@grossetoshop.it
- Comunicazioni commerciali — base giuridica: consenso esplicito (Art. 6 par. 1 lett. a GDPR), solo se fornito
4. Modalità di trattamento e conservazione
I dati sono trattati con strumenti informatici protetti e conservati su server situati nell'Unione Europea (Aruba S.p.A., Italia). I dati degli account utente sono conservati per tutta la durata del rapporto e per i successivi 10 anni per obblighi di legge. I dati di navigazione sono conservati per un massimo di 12 mesi.
5. Comunicazione e diffusione dei dati
I dati personali non sono venduti a terzi. Possono essere comunicati esclusivamente a:
- Fornitori tecnici (hosting, infrastruttura) vincolati da accordi di riservatezza
- Autorità pubbliche su richiesta di legge
6. Diritti degli interessati
Ai sensi degli artt. 15-22 del GDPR, hai diritto di:
- Accesso: ottenere conferma che siano in corso trattamenti di dati che ti riguardano
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione (diritto all'oblio): richiedere la rimozione dei tuoi dati
- Limitazione: richiedere la limitazione del trattamento
- Portabilità: ricevere i tuoi dati in formato strutturato
- Opposizione: opporti al trattamento basato su legittimo interesse
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i tuoi diritti scrivi a: info@grossetoshop.it con oggetto "Richiesta GDPR". Risponderemo entro 30 giorni.
7. Diritto di reclamo
Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Cookie
Per informazioni sui cookie utilizzati dal sito consulta la nostra Cookie Policy.
9. Modifiche alla presente informativa
Il Titolare si riserva di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.