Informativa sulla privacy

Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
GIUSEPPINA LAURENZANO
C.F.: LRNGPP74L63G535I
P.IVA: 11015000968
REA: MI-2574907 e PC-196370
Sede: via Battaglia dei Giganti, 14 - 20077 Melegnano (MI)
Unità Locale (Laboratorio): via Sansone, 1 - 29121 Piacenza
e-mail: info@ilpesodelleparole.it
PEC: giusi.laurenzano@pec.it
(di seguito anche il “Titolare”).
Il Titolare è responsabile nei confronti dell’interessato del corretto uso dei dati personali e può essere contattato per
qualsiasi informazione o richiesta relativa al trattamento.
2. Tipologie di dati trattati
Nel contesto del sito www.ilpesodelleparole.it (di seguito il “Sito”) vengono trattate le seguenti categorie di dati:
2.1 Dati forniti volontariamente dall’utente
• Dati anagrafici e di contatto (nome, cognome, indirizzo, e-mail, telefono, indirizzo di spedizione e fatturazione).
• Dati necessari per l’esecuzione del contratto di vendita online (prodotti ordinati, importi, modalità di pagamento,
riferimenti di consegna).
• Dati per la registrazione al Sito / area personale (se prevista): username, password e altri dati associati
all’account.
• Dati inseriti nei form di contatto o di richiesta informazioni.
• Dati per l’iscrizione alla newsletter (indirizzo e-mail e, se forniti, altri dati di profilazione leggera).
2.2 Dati di pagamento
I dati relativi ai mezzi di pagamento (es. numero carta, CVV) non sono trattati direttamente dal Titolare, ma dai soli
prestatori di servizi di pagamento (es. PayPal, Stripe o altri) operanti in qualità di autonomi titolari o responsabili del
trattamento.
Il Titolare riceve esclusivamente informazioni limitate e non sensibili (es. esito della transazione, data, importo).
2.3 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale
esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, tra cu i:
• indirizzo IP;
• data e ora di accesso;
• tipo di browser e dispositivo utilizzato;
• pagine visitate;
• codice numerico indicante lo stato della risposta fornita dal server.
Questi dati sono utilizzati in forma aggregata e anonima per finalità puramente tecniche, statistiche e di sicurezza.
2.4 Cookie e strumenti analoghi
Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici e/o di profilazione, propri e di terze parti.
Per maggiori informazioni sui cookie impiegati e sulle modalità di gestione delle preferenze, l’utente è invitato a
consultare la Cookie Policy dedicata.
3. Finalità del trattamento e basi giuridiche
I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità:
1. Gestione degli ordini di acquisto e del contratto di vendita online
- Evasione dell’ordine, consegna dei prodotti, gestione pagamenti, fatturazione, assistenza post-vendita.
- Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR).
2. Adempimento di obblighi legali, amministrativi e fiscali
- Tenuta contabilità, adempimenti fiscali, obblighi previsti dalla normativa applicabile.
- Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).
3. Gestione delle richieste di informazioni e del servizio clienti
- Riscontro a richieste inviate tramite form di contatto, e-mail o altri canali indicati sul Sito.
- Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b
GDPR) e legittimo interesse del Titolare a gestire il rapporto con l’utenza (art. 6, par. 1, lett. f GDPR).

2

4. Iscrizione e invio di newsletter
- Invio periodico di comunicazioni di natura informativa e promozionale relative al progetto “Il Peso delle Parole”,
ai prodotti, alle iniziative etiche e sociali collegate.
- Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
L’interessato potrà revocare il consenso in qualsiasi momento, tramite link di disiscrizione presente in ogni
newsletter o contattando il Titolare.
5. Soft spam (solo per Clienti già acquirenti)
- Invio, via e-mail, di comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati
dall’interessato, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, nei limiti consentiti.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), fatto salvo il diritto di opposizione
dell’interessato.
6. Sicurezza del Sito e prevenzione di abusi o frodi
- Monitoraggio e prevenzione di attività irregolari, fraudolente o comunque illecite, tutela in giudizio dei diritti
del Titolare.
- Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi informatici e alla difesa in
giudizio (art. 6, par. 1, lett. f GDPR).
7. Analisi statistiche anonime e miglioramento dei servizi
- Elaborazione di statistiche aggregate e anonime sull’utilizzo del Sito (pagine più visitate, percorsi di navigazione,
ecc.).
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti e delle libertà
fondamentali degli utenti.
Il conferimento dei dati per le finalità sub 1) e 2) è necessario per la conclusione ed esecuzione del contratto di vendita e
per gli obblighi di legge: il mancato conferimento comporterà l’impossibilità di perfezionare l’ordine.
Il conferimento per le finalità sub 4) (newsletter) è facoltativo; il mancato consenso non pregiudica in alcun modo la
possibilità di effettuare acquisti sul Sito.
4. Modalità del trattamento
I dati personali sono trattati:
• con strumenti elettronici e/o cartacei;
• nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR;
• da personale e collaboratori appositamente autorizzati e istruiti dal Titolare.
Sono adottate misure tecniche e organizzative adeguate per prevenire perdita, uso illecito o non corretto, accessi non
autorizzati e divulgazioni non consentite.
5. Tempi di conservazione
I dati personali saranno conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati
raccolti, in particolare:
• Dati di acquisto e fatturazione: fino a 10 anni dalla conclusione del rapporto, in conformità agli obblighi di natura
contabile e fiscale.
• Dati relativi alle richieste di informazioni: per il tempo necessario a dare riscontro e fino a un massimo di 24
mesi dall’ultima interazione.
• Dati per newsletter e marketing: fino alla revoca del consenso o all’esercizio del diritto di opposizione e,
comunque, non oltre 24 mesi dall’ultima interazione significativa dell’utente.
• Dati di navigazione e log tecnici: secondo quanto indicato nella Cookie Policy, generalmente per periodi brevi,
salve esigenze di accertamento di reati o abusi.
Allo spirare dei termini sopra indicati, i dati saranno cancellati, anonimizzati o aggregati in modo da non consentire
l’identificazione dell’interessato.
6. Destinatari e categorie di soggetti che possono accedere ai dati
I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti
categorie di soggetti:
• soggetti che prestano servizi in favore del Titolare (es. fornitori di servizi IT, hosting, manutenzione del Sito,
piattaforme e-commerce);
• corrieri e spedizionieri incaricati della consegna dei prodotti;
• fornitori di servizi di pagamento (es. istituti bancari, PayPal, Stripe o analoghi);
• consulenti fiscali, legali e contabili, nei limiti necessari all’esecuzione degli incarichi loro affidati;
• autorità competenti, qualora sussista un obbligo legale o un ordine dell’autorità.
Tali soggetti opereranno, a seconda dei casi, come responsabili del trattamento (ex art. 28 GDPR), sulla base di specifici
accordi scritti, o come autonomi titolari.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta dell’interessato.
I dati personali non saranno diffusi né pubblicati, salvo quanto eventualmente necessario per adempiere ad obblighi di
legge.

3

7. Trasferimento di dati verso Paesi terzi
Alcuni fornitori di servizi (es. provider di e-mail, newsletter, servizi cloud) potrebbero avere sede o trattare i dati in Paesi
non appartenenti allo Spazio Economico Europeo (SEE).
In tali casi, il Titolare garantisce che il trasferimento avvenga nel rispetto del Capo V del GDPR, adottando garanzie
adeguate, quali:
• decisioni di adeguatezza della Commissione Europea;
• Standard Contractual Clauses (SCC) adottate dalla Commissione;
• altre misure supplementari di sicurezza tecniche e organizzative.
L’interessato può richiedere informazioni sulle garanzie adottate ai contatti del Titolare.
8. Diritti degli interessati
L’interessato può esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15–22 del GDPR, e in particolare:
• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano
e, in tal caso, accedere a tali dati.
• Diritto di rettifica: ottenere la rettifica di dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione (“oblio”): ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17
GDPR.
• Diritto di limitazione del trattamento: nei casi previsti dall’art. 18 GDPR.
• Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo
automatico i dati personali forniti, ove trattati con mezzi automatizzati e sulla base del consenso o del contratto.
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati basato su legittimo interesse, inclusa
la profilazione connessa, nonché alle attività di marketing diretto (anche solo parte di esse).
• Diritto di revoca del consenso: laddove il trattamento si basi sul consenso, quest’ultimo può essere revocato in
qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste per l’esercizio dei diritti possono essere inviate a:
E-mail: info@ilpesodelleparole.it
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali
(www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa applicabile.
9. Minori di età
Il Sito e i servizi offerti non sono destinati a soggetti di età inferiore a 18 anni.
Il Titolare non raccoglie consapevolmente dati personali di minori; qualora venisse a conoscenza della raccolta
involontaria di tali dati, provvederà alla loro immediata cancellazione.
Il minore che ritenesse di aver fornito dati personali al Titolare è invitato a chiedere la cancellazione tramite un genitore
o un soggetto esercente la responsabilità genitoriale.
10. Cookie e strumenti di tracciamento
Per il funzionamento del Sito vengono utilizzati cookie tecnici e, previo consenso, cookie analitici e/o di profilazione,
propri e di terze parti.
Per conoscere nel dettaglio:
• le tipologie di cookie utilizzati;
• le finalità di ciascuno;
• le terze parti eventualmente destinatarie dei dati;
• le modalità per gestire o revocare il consenso,
l’utente è invitato a consultare la Cookie Policy, accessibile dal banner iniziale e dal footer del Sito, che forma parte
integrante della presente informativa.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente Informativa Privacy, anche in
ragione di cambiamenti normativi o di evoluzioni del Sito e dei servizi offerti.
Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
Si invita l’utente a consultare periodicamente questa sezione.
Ultimo aggiornamento: 14/11/2025