Privacy Policy

La presente Privacy Policy descrive le modalità con cui Garage Drinks ("noi", "nostro" o "l'Agenzia") raccoglie, utilizza e protegge i dati personali degli utenti ("tu" o "l'utente") in conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR - Regolamento UE 2016/679).

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati è:
X EEDD s.r.l.
Sede legale: Via Alessandria 43, 10152 Torino TO
REA: TO - 1295291
P.IVA: IT12508550014
Codice destinatario SDI: KGVVJ2H
Email di contatto: marco.giuridio@garagedrinks.it

2. Dati Personali Raccolti

Raccogliamo e trattiamo diverse tipologie di dati a seconda dell'utilizzo del nostro sito:

• Dati di navigazione: Indirizzi IP, indirizzi URI delle risorse richieste, orario della richiesta, codice di stato della risposta del server (es. buon fine, errore), browser e sistema operativo utilizzato. Questi dati vengono raccolti in modo automatico per finalità di sicurezza e ottimizzazione tecnica.
• Dati forniti volontariamente dall'utente: Indirizzo email, nome, cognome e altre informazioni inviate tramite i link di contatto email o WhatsApp (es. candidature di lavoro, richieste commerciali).
• Dati per l'Area Riservata (Agenti): Credenziali di accesso (username, password criptate) necessarie per autenticare gli agenti commerciali autorizzati al pannello gestionale.
• Dati account e ordini ecommerce: Nome, e-mail, tipologia cliente, eventuale ragione sociale e partita IVA, indirizzo di consegna, contenuto e stato degli ordini, consensi contrattuali, riferimenti del pagamento e comunicazioni di assistenza. Garage Drinks non memorizza i dati completi delle carte di pagamento.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

1. Fornitura dei servizi del sito: Gestione e manutenzione dell'infrastruttura web (Base giuridica: Esecuzione del contratto o misure precontrattuali).
2. Risposta alle richieste commerciali o di supporto: Trattamento dei dati di contatto ricevuti via email/WhatsApp (Base giuridica: Esecuzione di misure precontrattuali o legittimo interesse del Titolare a rispondere ai clienti).
3. Valutazione delle candidature (Lavora con noi): Trattamento dei CV inviati spontaneamente per scopi di recruiting (Base giuridica: Esecuzione di misure precontrattuali).
4. Prevenzione delle frodi e sicurezza: Monitoraggio degli accessi per prevenire attacchi informatici o utilizzi illeciti (Base giuridica: Legittimo interesse del Titolare).
5. Gestione dello shop: Creazione dell’account, verifica e-mail, approvazione dei profili professionali, preventivo, ordini, consegna, resi e assistenza (Base giuridica: esecuzione del contratto o di misure precontrattuali; obblighi legali per la documentazione fiscale e contabile).

4. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti. I dati di navigazione vengono cancellati periodicamente (salvo accertamento di reati da parte dell'Autorità Giudiziaria). I dati commerciali e i CV inviati spontaneamente vengono conservati per un periodo massimo di 12 mesi, dopodiché saranno definitivamente cancellati o resi anonimi. I dati relativi ad account, ordini, pagamenti, fatturazione e assistenza ecommerce sono conservati per il tempo necessario all’esecuzione del rapporto e successivamente per i periodi imposti dalla normativa fiscale, contabile e dalla tutela dei diritti delle parti.

5. Condivisione dei Dati e Destinatari

I dati personali degli utenti non vengono venduti, affittati o ceduti a terzi per scopi di marketing. Possono essere comunicati a soggetti terzi autorizzati solo se necessario per l'erogazione di servizi informatici (come l'hosting del server, gestito da Aruba S.p.A.) o in adempimento a obblighi di legge. Per lo shop possono inoltre essere trattati da fornitori di posta elettronica, corrieri e provider di pagamento limitatamente a quanto necessario per conferme, consegna e incasso. L’elenco effettivo va aggiornato prima dell’attivazione dei pagamenti reali.

6. Diritti dell'Interessato

In base al GDPR, l'utente ha il diritto di esercitare i seguenti diritti in qualsiasi momento:

• Diritto di Accesso: Richiedere la conferma del trattamento dei propri dati personali ed ottenerne copia.
• Diritto di Rettifica: Richiedere la correzione di dati inesatti o incompleti.
• Diritto alla Cancellazione (Oblio): Richiedere l'eliminazione dei propri dati qualora non più necessari o se non sussistono basi legali per la conservazione.
• Diritto di Limitazione: Richiedere la limitazione del trattamento in casi specifici previsti dall'art. 18 del GDPR.
• Diritto alla Portabilità dei Dati: Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Diritto di Opposizione: Opporsi al trattamento dei propri dati basato sul legittimo interesse o per finalità di marketing.

Per esercitare tali diritti, puoi inviare una richiesta scritta al Titolare all'indirizzo email: marco.giuridio@garagedrinks.it. Risponderemo entro un termine massimo di 30 giorni.

7. Sicurezza dei Dati

Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali degli utenti da perdite accidentali, accessi non autorizzati, alterazioni o diffusioni illecite. La trasmissione dei dati avviene tramite protocollo crittografato sicuro HTTPS con certificazione SSL.