Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Pausa Società Cooperativa, con sede legale in Via Friuli, 4, 73055 Racale (LE), sede operativa in Via Giravolta, 20, 73044 Galatone (LE), P.IVA 04917160758.

Email

info@pausavending.it

Telefono

0833 865819

WhatsApp

340 7630940

2. Tipologie di dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati conferiti tramite form: nome, cognome, indirizzo email, numero di telefono/WhatsApp, città di residenza, tipo di interesse (comodato gratuito o cartone misto).
• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora delle visite. Tali dati sono raccolti automaticamente nei log dei nostri fornitori di hosting (Vercel Inc.) per finalità tecniche e di sicurezza.
• Dati raccolti tramite WhatsApp: una volta inviato il messaggio precompilato, la conversazione successiva su WhatsApp è soggetta alla privacy policy di Meta Platforms Ireland Ltd.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Riscontro alle richieste di informazioni e attivazione del comodato gratuito

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Il conferimento è necessario per ricevere risposta.

b) Gestione del rapporto commerciale e attività di customer care

Base giuridica: esecuzione del contratto di comodato (art. 6, par. 1, lett. b GDPR).

c) Adempimenti di legge fiscali, contabili e amministrativi

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

d) Invio di comunicazioni promozionali su nuove miscele, offerte e novità

Base giuridica: consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento. Il consenso è raccolto separatamente, in fase di onboarding o tramite double opt-in via Klaviyo.

e) Sicurezza informatica e prevenzione di abusi

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e cartacei, secondo logiche strettamente correlate alle finalità indicate, adottando misure tecniche e organizzative idonee a garantire la sicurezza e la riservatezza dei dati (art. 32 GDPR).

5. Destinatari dei dati

I dati personali possono essere comunicati a soggetti terzi che operano in qualità di Responsabili del trattamento ex art. 28 GDPR:

• Vercel Inc. (USA), hosting e log applicativi del sito web.
• Klaviyo Inc. (USA), piattaforma di email marketing automation per la gestione delle comunicazioni promozionali (solo previo consenso).
• Notion Labs Inc. (USA), CRM aziendale interno per la gestione dei contatti commerciali.
• Meta Platforms Ireland Ltd. (Irlanda), servizio WhatsApp Business per le comunicazioni dirette.
• Google Ireland Ltd. (Irlanda), fornitura di Google Fonts per la resa tipografica del sito (caricamento font remoto).
• Personale autorizzato di Pausa Società Cooperativa (ufficio commerciale, tecnici, amministrazione).
• Consulenti esterni (commercialista, legale, partner tecnologici) nei limiti delle finalità di cui sopra.

I dati non sono soggetti a diffusione né venduti a terzi per finalità di marketing autonomo.

6. Trasferimento dei dati extra-UE

Alcuni dei nostri fornitori (Vercel, Klaviyo, Notion) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914) e, ove applicabile, dell'adesione del fornitore al EU-U.S. Data Privacy Framework. Sono adottate misure supplementari (cifratura in transito e a riposo) per garantire un livello di protezione adeguato.

7. Periodo di conservazione

• Dati raccolti tramite form e per finalità precontrattuali: fino a 24 mesi dall'ultimo contatto, in assenza di sottoscrizione di contratto.
• Dati relativi a clienti attivi: per tutta la durata del rapporto contrattuale e per i 10 anni successivi (obblighi civilistici e fiscali).
• Dati per finalità di marketing: fino a revoca del consenso.
• Log di navigazione: massimo 12 mesi.

8. Diritti dell'interessato

In qualità di interessato, hai diritto di:

• Ottenere conferma dell'esistenza di un trattamento dei tuoi dati e accedere ai dati (art. 15 GDPR);
• Ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti (art. 16 GDPR);
• Ottenere la cancellazione dei dati (art. 17 GDPR);
• Ottenere la limitazione del trattamento (art. 18 GDPR);
• Ricevere i dati in formato strutturato e portabile (art. 20 GDPR);
• Opporti al trattamento (art. 21 GDPR);
• Revocare in ogni momento il consenso prestato per le finalità di marketing, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modalità di esercizio dei diritti

Per esercitare i diritti elencati al punto precedente è sufficiente inviare una richiesta all'indirizzo info@pausavending.it specificando il diritto che si intende esercitare. Risponderemo entro 30 giorni dalla ricezione della richiesta, eventualmente prorogabili di ulteriori 60 giorni in caso di richieste particolarmente complesse.

10. Modifiche all'informativa

Il Titolare si riserva la facoltà di modificare in qualsiasi momento la presente informativa, dandone informazione mediante pubblicazione della versione aggiornata sul presente sito. La data dell'ultimo aggiornamento è indicata in apertura del documento.