Informativa sul trattamento dei dati personali

La presente informativa, resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito, "Codice Privacy"), descrive le modalità con le quali Igineo S.r.l. tratta i dati personali degli utenti (di seguito, "Utenti" o "Interessati") che visitano il sito saccobello.com (di seguito, il "Sito"), richiedono preventivi, configurano sacchi personalizzati, si iscrivono alla newsletter o interagiscono in altro modo con i servizi offerti.

1. Titolare del trattamento

IGINEO S.R.L. (di seguito, il "Titolare")
Sede legale: Via Borromeo 15, 21021 Angera (VA), Italia
P.IVA e Codice Fiscale: 03776470126
PEC: igineosrl@legalmail.it
E-mail: privacy@saccobello.com
Referente privacy: Nicolas Montonati, in qualità di legale rappresentante

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer, DPO), non rientrando nelle ipotesi di nomina obbligatoria di cui all'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati personali, l'Interessato può scrivere ai recapiti sopra indicati.

2. Categorie di dati personali trattati

Nell'ambito dei servizi offerti tramite il Sito, il Titolare tratta le seguenti categorie di dati personali:

Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione;
Dati fiscali: codice fiscale o partita IVA, ove necessari per l'emissione di documenti fiscali;
Dati di pagamento: estremi del pagamento (non i dati completi della carta, gestiti direttamente dal prestatore di servizi di pagamento);
Dati relativi alla configurazione: formato, materiale, tipologia di stampa, copertura grafica, quantità, file grafici caricati;
Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, cookie e identificatori tecnici;
Dati derivanti da interazioni: cronologia preventivi, richieste di assistenza, preferenze espresse nel corso dell'utilizzo del Sito.

3. Finalità del trattamento, basi giuridiche e tempi di conservazione

Finalità	Base giuridica	Conservazione
a) Gestione preventivi, Ordini, produzione, spedizione, documenti fiscali	Esecuzione del contratto (art. 6.1.b)	Durata del rapporto + 10 anni (obblighi fiscali)
b) Assistenza clienti, richieste informazioni	Esecuzione contrattuale/precontrattuale (art. 6.1.b)	24 mesi dall'ultima interazione
c) Obblighi di legge (contabili, fiscali)	Obbligo legale (art. 6.1.c)	10 anni (art. 2220 c.c.)
d) Newsletter, comunicazioni commerciali	Consenso (art. 6.1.a)	Fino a revoca del consenso
e) Marketing diretto su prodotti analoghi ("soft opt-in")	Legittimo interesse (art. 6.1.f)	Fino a opposizione, max 24 mesi dall'ultimo acquisto
f) Analisi statistiche, miglioramento Sito	Legittimo interesse / Consenso per cookie non tecnici	Max 26 mesi
g) Prevenzione frodi, sicurezza, tutela diritti	Legittimo interesse (art. 6.1.f)	5 anni dalla cessazione del rapporto

Il conferimento dei dati per le finalità a), b) e c) è obbligatorio: il rifiuto comporta l'impossibilità di procedere con il preventivo o l'ordine. Il conferimento per le altre finalità è facoltativo e subordinato al consenso.

4. Modalità del trattamento

Il trattamento dei dati personali avviene prevalentemente con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire sicurezza, integrità e riservatezza dei dati, nel rispetto delle misure tecniche e organizzative di cui all'art. 32 GDPR (cifratura in transito e a riposo, controllo accessi, backup, procedure di data breach management, formazione del personale).

Il trattamento viene effettuato dal personale del Titolare, autorizzato e istruito, nonché da soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

fornitori di servizi di hosting e infrastruttura cloud;
fornitori di servizi di pagamento (es. Stripe Payments Europe, Ltd.);
corrieri, spedizionieri e operatori logistici;
fornitori di servizi di e-mail marketing, newsletter e CRM;
fornitori di servizi di analisi e misurazione (es. Google Analytics, Meta);
fornitori di servizi di customer care;
professionisti esterni (commercialisti, consulenti legali, revisori);
Autorità giudiziarie e Pubbliche Amministrazioni, quando richiesto dalla legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta a privacy@saccobello.com.

6. Trasferimenti di dati extra-UE

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il Titolare garantisce il rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard, misure supplementari). L'Interessato può richiedere copia delle garanzie a privacy@saccobello.com.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, come indicato nella tabella all'articolo 3. Al termine, i dati vengono cancellati o resi anonimi in modo irreversibile, salvi obblighi di legge.

8. Diritti dell'Interessato

In qualsiasi momento, l'Interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR:

diritto di accesso ai propri dati personali (art. 15);
diritto di rettifica dei dati inesatti o incompleti (art. 16);
diritto alla cancellazione ("diritto all'oblio") (art. 17);
diritto alla limitazione del trattamento (art. 18);
diritto alla portabilità dei dati (art. 20);
diritto di opposizione al trattamento (art. 21);
diritto di non essere sottoposto a decisioni automatizzate (art. 22);
diritto di revocare il consenso in qualsiasi momento.

Per esercitare tali diritti, scrivere a privacy@saccobello.com o inviare PEC a igineosrl@legalmail.it. Il Titolare risponde entro un mese, prorogabile di due mesi in caso di complessità.

9. Diritto di reclamo al Garante

L'Interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, ovvero di adire le sedi giudiziarie ai sensi dell'art. 79 GDPR.

10. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe (pixel, local storage, SDK). I cookie utilizzati sono distinti in:

Cookie tecnici e di sessione: necessari al funzionamento del Sito; non richiedono consenso;
Cookie analitici: misurazione traffico; richiedono consenso se di terze parti e non anonimizzati;
Cookie di marketing e profilazione: annunci personalizzati; richiedono consenso.

Al primo accesso al Sito viene mostrato un banner per la gestione delle preferenze sui cookie non tecnici. L'Utente può modificarle in qualsiasi momento cliccando su "Gestisci cookie" nel footer.

11. Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati ai sensi dell'art. 22 GDPR.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. La versione aggiornata sarà pubblicata sul Sito con la data di ultima revisione. In caso di modifiche sostanziali, il Titolare ne darà comunicazione agli Utenti registrati.