Informativa sulla Privacy

1. Titolare del Trattamento

Genomatic SRL

Corso A. Gianelli 1/4, 16043 Chiavari (GE), Italia
P.IVA 02914760992 | REA GE-519943
Email: [email protected]
PEC: [email protected]

2. Ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito web www.regalink.it e il servizio Regalink (di seguito "Servizio"). Il Servizio opera in modalità B2B2C: è destinato a Clienti business (negozi e attività commerciali con partita IVA) che lo utilizzano per gestire liste regalo destinate ai propri Utenti Finali (consumatori).

3. Dati raccolti

3.1 Dati dei Clienti (B2B)

Per la fornitura del Servizio raccogliamo:

• Ragione sociale, nome e cognome del referente
• Indirizzo email e numero di telefono
• Indirizzo della sede
• Partita IVA e dati di fatturazione
• Credenziali di accesso (password conservata in forma hash)

3.2 Dati degli Utenti Finali

Per conto dei nostri Clienti, in qualità di Responsabile del trattamento, trattiamo:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Indirizzo di spedizione (se fornito)
• Dati relativi alle liste regalo (articoli selezionati, contributi, messaggi)

3.3 Dati di navigazione

Il sito raccoglie automaticamente:

• Indirizzo IP (anonimizzato)
• Tipo di browser e sistema operativo
• Pagine visitate e tempi di permanenza
• Cookie tecnici e, previo consenso, cookie analitici (vedi Cookie Policy)

4. Finalità e base giuridica del trattamento

4.1 Dati dei Clienti

• Esecuzione del contratto (art. 6.1.b GDPR): registrazione, attivazione e gestione dell'abbonamento, assistenza tecnica, fatturazione
• Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali e contabili
• Legittimo interesse (art. 6.1.f GDPR): comunicazioni di servizio (aggiornamenti, manutenzioni, modifiche ai termini), prevenzione frodi, miglioramento del Servizio

4.2 Dati degli Utenti Finali

I dati degli Utenti Finali sono trattati esclusivamente per conto del Cliente (Titolare del trattamento) ai sensi dell'art. 28 GDPR, per la finalità di erogazione del servizio di gestione liste regalo.

4.3 Dati di navigazione

• Cookie tecnici: legittimo interesse (art. 6.1.f GDPR), necessari al funzionamento del sito
• Cookie analitici: consenso (art. 6.1.a GDPR), previo consenso tramite il banner cookie

5. Destinatari e sub-responsabili

I dati possono essere comunicati ai seguenti soggetti, che agiscono come sub-responsabili del trattamento:

• DigitalOcean LLC (hosting) — Amsterdam, Paesi Bassi
• Google Ireland Limited (Google Analytics, Google OAuth, Google Tag Manager) — Irlanda
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (pagamenti) — Lussemburgo
• Brevo (Sendinblue) SAS (invio email transazionali e di servizio) — Francia
• Meta Platforms Ireland Limited (WhatsApp Business Platform, invio notifiche WhatsApp per conto dei Clienti) — Irlanda

Per i trasferimenti verso paesi extra-UE, sono in vigore le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o altri meccanismi previsti dal GDPR.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a [email protected].

6. Conservazione dei dati

• Dati dei Clienti: per tutta la durata del rapporto contrattuale e per i successivi 10 anni per obblighi fiscali
• Dati degli Utenti Finali: secondo le istruzioni del Cliente e comunque cancellati entro 6 mesi dalla cessazione del contratto con il Cliente
• Dati di navigazione: cookie tecnici per la durata della sessione; cookie analitici secondo quanto indicato nella Cookie Policy
• Log di sistema: massimo 12 mesi

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali
• Ottenere la rettifica di dati inesatti
• Ottenere la cancellazione dei dati (diritto all'oblio)
• Limitare il trattamento
• Opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca)

Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni.

Per gli Utenti Finali: se desideri esercitare i tuoi diritti relativamente ai dati trattati nell'ambito di una lista regalo, ti invitiamo a contattare direttamente il negozio presso cui hai creato o consultato la lista. In alternativa, puoi contattarci a [email protected] e provvederemo a inoltrare la richiesta al Cliente competente.

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali:

• Connessioni crittografate (HTTPS/TLS)
• Password conservate in forma hash (bcrypt)
• Backup giornalieri
• Controllo degli accessi basato su ruoli
• Hosting in data center europei certificati ISO 27001
• Procedure di gestione degli incidenti di sicurezza

9. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite il sito o via email. La data di ultimo aggiornamento è indicata in cima al documento.

10. Contatti

Per qualsiasi domanda relativa alla privacy, scrivi a: [email protected]