Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito ambreta.it è:

2. Tipologia di Dati Raccolti

Raccogliamo ed elaboriamo esclusivamente i dati strettamente necessari per finalizzare l'ordine, gestire le spedizioni e adempiere agli obblighi di legge:

• Dati di Contatto e Spedizione: Nome, cognome, indirizzo di consegna, recapito telefonico (fondamentale per il preavviso del corriere espresso) e indirizzo email.
• Dati Fiscali e Aziendali (Clienti Privati & B2B): Codice Fiscale, Partita IVA, Ragione Sociale, Codice Destinatario SDI e indirizzo PEC per l'emissione e trasmissione delle fatture elettroniche tramite Sistema di Interscambio (SdI).
• Dati di Navigazione: Indirizzo IP anonimizzato, log di sessione, browser utilizzato e pagine visitate a fini statistici aggregati.

3. Finalità e Basi Giuridiche del Trattamento

I tuoi dati personali sono trattati sulla base delle seguenti condizioni previste dall'art. 6 del RGPD:

4. Modalità di Pagamento e Sicurezza dei Circuiti Finanziari

I dati relativi al tuo metodo di pagamento (numero di carta, codice CVV, credenziali bancarie o account digitali) non transitano e non vengono in alcun modo registrati sui server di Ambreta.

Le transazioni sono interamente delegate a gateway certificati con standard di sicurezza PCI-DSS Level 1:

• Shopify Payments / Stripe: Per transazioni protette su circuiti Visa, Mastercard, Maestro, Apple Pay e Google Pay.
• PayPal (Europe) S.à r.l.: Per transazioni tramite wallet digitale o conto protetto.
• Klarna Bank AB: Per la gestione del pagamento dilazionato in 3 rate a tasso zero.
• Bonifico Bancario SEPA: I cui dati sono gestiti esclusivamente tramite la tua piattaforma di home banking.

5. Destinatari dei Dati e Terzi Fiduciari

Non cediamo, commercializziamo né condividiamo i tuoi dati a soggetti terzi per scopi promozionali esterni. I dati possono essere condivisi unicamente con partner contrattualizzati vincolati alla riservatezza:

• Vettori Logistici & Corrieri: (es. GLS, BRT, DHL) limitatamente a nome, indirizzo di destinazione e numero di telefono per l'avviso di transito.
• Provider Piattaforma E-commerce: Shopify Inc., che ospita l'infrastruttura tecnologica in cluster cloud conformi alle clausole contrattuali standard UE.
• Consulenti Fiscali e Commerciali: Per gli adempimenti civilistici e tributari ordinari.

6. Periodo di Conservazione dei Dati

I dati connessi alla fatturazione e alle transazioni d'acquisto vengono conservati per un periodo minimo di 10 anni, come espressamente richiesto dalla normativa tributaria italiana. I dati di navigazione e i log di sicurezza vengono eliminati periodicamente entro 12 mesi dalla rilevazione.

7. Diritti dell'Interessato (Artt. 15-22 RGPD)

In qualunque momento hai il diritto di esercitare i tuoi poteri di controllo sui tuoi dati personali:

1. Diritto di Accesso e Rettifica: Richiedere copia dei tuoi dati personali salvati e ottenerne l'aggiornamento immediato.
2. Diritto alla Cancellazione ("Diritto all'Oblio"): Richiedere la cancellazione completa dei dati non soggetti a vincolo legale o fiscale.
3. Diritto alla Limitazione e Opposizione: Opporsi al trattamento per motivi legittimi o revocarne il consenso.
4. Diritto di Reclamo: Presentare formale ricorso all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) in caso di presunta violazione.