Informativa sulla Privacy

Premessa

Ai sensi del Regolamento Europeo n. 679/2016 (di seguito “Regolamento” o “GDPR”) e della legislazione nazionale vigente in materia di protezione dei dati personali (complessivamente definita “Normativa Privacy”), desideriamo informarLa con cura sulle modalità di tutela dei Suoi Dati Personali all’interno del nostro portale.

La gestione dei Suoi Dati Personali si baserà sui principi di trasparenza, correttezza, liceità, pertinenza, limitazione delle finalità e della conservazione, esattezza, integrità e massima riservatezza, in piena conformità con le norme del Regolamento.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è F.C. Consulting sas (gestore del sito www.crushcafe.it), con sede legale in Via XX Settembre 34, 20025 Legnano (MI), nella persona del proprio legale rappresentante.

2. Responsabile della Protezione dei Dati (DPO)

In linea con le indicazioni del Regolamento, il Titolare ha identificato e nominato un Responsabile della Protezione dei Dati (DPO). Il suo compito è vigilare sul rispetto delle norme e fare da intermediario con gli utenti e con le Autorità di controllo. È possibile contattare il DPO all’indirizzo e-mail: info@crushcafe.it.

3. Responsabili del Trattamento

I Suoi Dati Personali potranno essere gestiti da partner esterni qualificati, nominati Responsabili del trattamento, che svolgono attività connesse all’erogazione dei servizi per conto di F.C. Consulting sas. L’elenco aggiornato di tali soggetti è disponibile facendone richiesta attraverso i recapiti indicati al punto 12.

4. Dati Personali Oggetto di Trattamento

  • Dati identificativi: nome, cognome, data di nascita, età, sesso, ecc.
  • Dati di contatto: indirizzo e-mail, domicilio/residenza, numero telefonico.
  • Dati di localizzazione: come ad esempio l’indirizzo IP.
  • Dati di navigazione online: informazioni raccolte tramite i cookie (es. interazioni con social plugin come Facebook, Instagram, ecc.). Per maggiori dettagli, consultare la nostra Cookie Policy.
  • Dati di pagamento: estremi bancari o dettagli utili alla gestione delle transazioni commerciali.
  • Materiale multimediale: foto o riprese video raccolte durante eventi, contest, promozioni o manifestazioni del brand.
  • Dati di interazione con la piattaforma:
    • Dati del dispositivo e notifiche attive;
    • Risposte a sondaggi, quiz e moduli di contatto;
    • Registrazione di coupon, sconti o attrezzature correlate;
    • Interazioni con sistemi di assistenza virtuale (es. chatbot con intelligenza artificiale);
    • Attività sulle nostre pagine social ufficiali (like, commenti, contenuti condivisi).

5. Finalità e Basi Giuridiche del Trattamento

Scopo del Trattamento (Finalità)Fondamento Legale (Base Giuridica)Durata della Conservazione (Retention)
Gestione delle funzionalità del portale e iscrizione utente: Servizi legati alla registrazione sul sito www.crushcafe.it, come l’accesso all’area riservata, lo storico degli ordini effettuati, l’assistenza durante lo shopping online e la gestione del profilo personale.Adempimento di misure precontrattuali o contrattuali richieste dall’utente tramite la creazione del proprio account.L’account viene mantenuto attivo fino alla richiesta di cancellazione da parte dell’utente. In caso di inattività prolungata per 36 mesi, l’account viene disattivato e i dati rimossi (fatti salvi i dati fiscali conservati separatamente).
Esecuzione dell’ordine e della compravendita: Attività necessarie alla gestione del rapporto commerciale, inclusi l’elaborazione dei carrelli, la consegna a domicilio dei prodotti, l’assistenza clienti (customer care) e la gestione di eventuali reclami.Esecuzione del contratto di vendita di cui l’acquirente è parte o delle fasi preliminari correlate alla richiesta d’acquisto.Per tutta la durata del rapporto negoziale e, alla sua conclusione, per i successivi 10 anni (termine di prescrizione ordinaria). In caso di controversia legale, fino alla chiusura definitiva della vertenza.
Adempimenti fiscali, civili e contabili: Operazioni amministrative obbligatorie per legge, quali la fatturazione elettronica, la registrazione dei pagamenti, la contabilità aziendale e la pianificazione finanziaria.Assolvimento di obblighi di legge a cui il Titolare è sottoposto in base alle normative nazionali ed europee correnti.Conservazione fissata per 10 anni successivi all’anno fiscale di riferimento, secondo quanto stabilito dalla legge.
Tutela legale e difesa dei diritti: Eventuali azioni necessarie alla salvaguardia dei diritti del Titolare, comprese le procedure di recupero crediti e la difesa in sede di contenzioso.Legittimo interesse del Titolare del trattamento a tutelare la propria posizione giuridica.Per l’intera durata del contenzioso e fino alla scadenza dei termini ultimi per la proponibilità di impugnazioni o ricorsi.
Sicurezza informatica e controllo accessi: Monitoraggio degli accessi logici alle infrastrutture digitali aziendali per preservare l’integrità dei sistemi, dei beni aziendali e la sicurezza dei dati (es. file di log dei sistemi e degli amministratori).Legittimo interesse del Titolare volto a garantire la sicurezza informatica e la prevenzione di minacce o frodi.* 5 anni dalla registrazione dell’accesso logico per gli utenti comuni.
* 6 mesi per i log di navigazione e accesso degli amministratori di sistema.
Attività commerciali e promozionali (Marketing): Invio di materiale pubblicitario tramite canali automatizzati (e-mail, SMS, chat, messaggistica istantanea, canali social) e tradizionali (posta cartacea, chiamate con operatore) per prodotti/servizi di Crush Café; inviti a eventi dedicati o concorsi; sondaggi d’opinione.Consenso esplicito dell’interessato (del tutto opzionale e revocabile in qualsiasi momento).Conservazione attiva fino alla revoca del consenso da parte dell’utente. I dati analitici legati al dettaglio degli acquisti per finalità di profilazione saranno conservati per un massimo di 24 mesi dalla loro registrazione.

6. Natura del Conferimento dei Dati

Il rilascio dei dati può essere obbligatorio (senza i quali non sarà possibile completare un acquisto o ricevere un servizio richiesto) oppure facoltativo (come il consenso per il marketing, la cui mancanza non impedisce la navigazione o gli acquisti). I campi obbligatori sono contrassegnati da un asterisco (*).

7. Modalità del Trattamento ed Uso dell’Intelligenza Artificiale

I dati vengono elaborati sia in modo informatico/automatizzato sia in modo manuale, con logiche strettamente legate alle finalità descritte. Vengono adottate misure di sicurezza tecniche e organizzative idonee a prevenire la perdita, l’uso illecito o l’accesso non autorizzato ai dati.

Si specifica che i sistemi di Intelligenza Artificiale presenti sulla piattaforma (es. chatbot di assistenza) vengono utilizzati esclusivamente per ottimizzare il servizio clienti e rispondere alle richieste degli utenti. Il Titolare non adotta alcun processo decisionale interamente automatizzato o di profilazione che produca effetti giuridici o significativi sull’interessato senza il consenso di quest’ultimo.

8. Condivisione e Trasferimento dei Dati

I dati possono essere accessibili allo staff interno autorizzato di Crush Café o comunicati a terzi fornitori all’interno o all’esterno dell’Unione Europea. I trasferimenti extra-UE avvengono esclusivamente nel rispetto del Capitolo V del GDPR (es. tramite Clausole Contrattuali Standard approvate dalla Commissione Europea).

9. Tempi di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, secondo i criteri dettagliati al Punto 5 ed in particolare:

  • Account sul sito: attivi fino a richiesta di cancellazione. In caso di inattività prolungata per 36 mesi, il profilo verrà rimosso.
  • Dati fiscali, contrattuali e fatture: conservati obbligatoriamente per 10 anni come previsto dalle normative di legge vigenti.
  • Marketing e Profilazione: mantenuti fino alla revoca del consenso; i dati relativi allo storico degli acquisti per scopi di profilazione vengono conservati per un periodo massimo di 24 mesi dalla loro registrazione.
  • Richieste di informazioni e Customer Care: conservati per il tempo utile a gestire e riscontrare la richiesta e poi cancellati o resi anonimi.

10. Tutela dei Minori

Crush Café non raccoglie intenzionalmente dati di utenti di età inferiore ai 16 anni. Nel caso in cui si rendesse necessario interagire con un minore di 16 anni, sarà obbligatorio ottenere il consenso dei genitori o dei tutori legali.

11. Diritti dell’Interessato

In ogni momento è possibile esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR:

  • Diritto di accesso e rettifica dei dati;
  • Diritto di cancellazione (oblio) o limitazione del trattamento;
  • Diritto alla portabilità dei dati;
  • Diritto di opposizione al trattamento;
  • Diritto di revocare il consenso precedentemente fornito (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca);
  • Diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

12. Come Esercitare i Propri Diritti

Per l’esercizio di qualunque diritto o per richiedere delucidazioni sulla gestione dei dati, potete inviare una comunicazione scritta a:

  • E-mail: info@crushcafe.it
  • Posta cartacea: Via XX Settembre 34, 20025 Legnano (MI)
Torna in alto