La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito egoform.it (di seguito il “Sito”) e che acquistano i prodotti e servizi offerti, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
1. Titolare del trattamento
Il Titolare del trattamento è Egoform, con sede legale in Corso Peschiera 325, 10141 Torino (TO), P.IVA [P.IVA da confermare], C.F. [C.F. da confermare].
- E-mail: info@egoform.it
- PEC: [PEC da confermare]
- Telefono: 011 7740342
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@egoform.it.
Responsabile della Protezione dei Dati (DPO): non nominato. Per richieste privacy: info@egoform.it.
2. Tipologie di dati trattati
A seconda dell’interazione con il Sito, il Titolare può trattare:
- Dati anagrafici e di contatto: nome, cognome, indirizzo, e-mail, numero di telefono.
- Dati di acquisto e fatturazione: prodotti acquistati, indirizzo di consegna e fatturazione, Partita IVA/Codice Fiscale, Codice Destinatario SDI.
- Dati di pagamento: gestiti direttamente dai circuiti di pagamento; il Titolare non memorizza i dati completi delle carte di credito.
- Dati dell’account (se registrato): credenziali e storico ordini.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, dati raccolti tramite cookie (vedi Cookie Policy).
- Dati comunicati volontariamente tramite moduli di contatto, richieste di preventivo o assistenza.
- Categorie particolari di dati (dati relativi alla salute): esclusivamente nel caso di richiesta dell’IVA agevolata al 4% ai sensi della Legge 104/1992, l’utente può trasmettere documentazione che attesta una condizione di disabilità (es. certificazione di handicap ex art. 3 L. 104/92, eventuale prescrizione medica). Tali dati rientrano nelle “categorie particolari” di cui all’art. 9 GDPR e sono trattati solo previo consenso esplicito e con misure di sicurezza rafforzate (vedi punto 4).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Esecuzione del contratto di vendita, gestione ordini, consegna e assistenza | Esecuzione di un contratto (art. 6.1.b) |
| Adempimenti fiscali, contabili e di legge (fatturazione, garanzia) | Obbligo legale (art. 6.1.c) |
| Riscontro a richieste di contatto, preventivo o informazioni | Misure precontrattuali / legittimo interesse (art. 6.1.b/f) |
| Applicazione dell’IVA agevolata 4% (Legge 104) e verifica dei requisiti | Consenso esplicito (art. 9.2.a) + obbligo legale fiscale |
| Invio di newsletter e comunicazioni promozionali | Consenso (art. 6.1.a) |
| Sicurezza del Sito, prevenzione frodi e abusi (es. reCAPTCHA) | Legittimo interesse (art. 6.1.f) |
| Cookie tecnici | Legittimo interesse / necessità tecnica |
| Cookie di profilazione e statistici di terze parti | Consenso (art. 6.1.a) |
4. Trattamento dei dati relativi alla salute (Legge 104)
Quando l’utente richiede l’IVA agevolata al 4% e carica/invia documentazione sanitaria:
- i dati sono trattati esclusivamente per verificare il diritto all’agevolazione e per i conseguenti obblighi fiscali;
- il trattamento avviene previo consenso esplicito dell’interessato;
- l’accesso è limitato al personale autorizzato e i documenti sono conservati con misure di sicurezza adeguate;
- i documenti vengono conservati per il tempo necessario agli adempimenti fiscali e poi cancellati (vedi punto 8);
- l’utente non è obbligato a fornirli, ma in mancanza non sarà possibile applicare l’aliquota agevolata.
5. Natura del conferimento
Il conferimento dei dati per l’esecuzione dell’ordine e per gli adempimenti di legge è necessario: il rifiuto rende impossibile concludere l’acquisto. Il conferimento per finalità di marketing è facoltativo e l’eventuale rifiuto non pregiudica l’acquisto.
6. Modalità del trattamento
I dati sono trattati con strumenti informatici e/o cartacei, adottando misure tecniche e organizzative adeguate a garantirne sicurezza, riservatezza e integrità, e a prevenire accessi non autorizzati, perdita o distruzione.
7. Destinatari dei dati
I dati possono essere comunicati a soggetti che agiscono come Responsabili del trattamento o titolari autonomi, tra cui:
- fornitore di hosting del Sito (Hostinger);
- corrieri e spedizionieri per la consegna;
- fornitori dei prodotti, ove necessario per la consegna/montaggio (Spazio Relax Italia, Supra France);
- gestori dei sistemi di pagamento;
- commercialista/studio per gli adempimenti fiscali;
- fornitori di servizi IT, e-mail e marketing;
- Google (reCAPTCHA e, se attivi, Maps/Analytics) secondo la Cookie Policy;
- Autorità competenti, ove previsto dalla legge.
L’elenco aggiornato dei Responsabili è disponibile su richiesta al Titolare.
8. Periodo di conservazione
- Dati contrattuali e di fatturazione: 10 anni dall’ultima operazione (obblighi civilistici/fiscali).
- Documentazione sanitaria L. 104: per il tempo necessario alla verifica e agli adempimenti fiscali correlati, poi cancellata.
- Dati per richieste di contatto/preventivo: il tempo necessario a evadere la richiesta e per il periodo successivo strettamente utile.
- Dati di marketing/newsletter: fino a revoca del consenso o disiscrizione.
- Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.
9. Trasferimento dei dati extra-UE
Alcuni fornitori (es. Google) possono trattare dati al di fuori dell’Unione Europea. In tal caso il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, mediante clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie adeguate.
10. Diritti dell’interessato
L’utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati;
- rettifica;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento;
- revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente);
- reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste vanno inviate a info@egoform.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro 1 mese.
11. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche per adeguarla a normative sopravvenute. La versione aggiornata è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.