Informativa sulla Privacy

1. Introduzione e Titolare del Trattamento

Batara Tubo S.r.l., con sede legale in Via Alessandro Volta 47, 20121 Milano, Italia, P.IVA IT12345678901, è il Titolare del trattamento dei dati personali raccolti attraverso il sito web bataratubo.org e i servizi di cesti regalo digitali e regali personalizzati.

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il nostro sito web e utilizzano i nostri servizi fintech innovativi. Il trattamento dei dati avviene nel pieno rispetto del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. Tipologie di Dati Raccolti

2.1 Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tra questi dati rientrano:

• Indirizzi IP e nomi a dominio dei computer utilizzati dagli utenti
• Indirizzi in notazione URI delle risorse richieste
• Orario della richiesta e metodo utilizzato
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server
• Altri parametri relativi al sistema operativo e ambiente informatico

2.2 Dati Forniti Volontariamente

La raccolta di dati personali avviene quando l'utente compila volontariamente i moduli di contatto, richiesta informazioni, registrazione alla newsletter o utilizzo dei servizi. I dati raccolti includono:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Ragione sociale e dati aziendali
• Preferenze sui prodotti e servizi
• Dati di pagamento (elaborati tramite provider sicuri)

2.3 Dati Fintech e Transazionali

Per i servizi di pagamento digitale e blockchain, raccogliamo dati specifici necessari per garantire sicurezza e conformità normativa, inclusi identificativi delle transazioni, wallet addresses e metadati delle operazioni finanziarie.

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione servizi: Gestione ordini, personalizzazione regali, elaborazione pagamenti
• Comunicazioni commerciali: Invio newsletter, offerte personalizzate, aggiornamenti prodotti
• Assistenza clienti: Supporto tecnico, gestione reclami, customer care
• Adempimenti legali: Obblighi fiscali, antiriciclaggio, compliance normativa
• Miglioramento servizi: Analisi comportamentali, ottimizzazione UX, sviluppo prodotti
• Sicurezza: Prevenzione frodi, protezione sistemi, monitoraggio transazioni

3.2 Base Giuridica

Il trattamento è basato su:

• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) per marketing e profilazione
• Esecuzione contratto (art. 6, par. 1, lett. b GDPR) per erogazione servizi
• Obbligo legale (art. 6, par. 1, lett. c GDPR) per adempimenti normativi
• Interesse legittimo (art. 6, par. 1, lett. f GDPR) per sicurezza e miglioramento servizi

4. Modalità di Trattamento e Conservazione

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici con modalità organizzative e logiche strettamente correlate alle finalità indicate. I dati sono protetti mediante misure di sicurezza tecniche e organizzative appropriate, inclusi:

• Crittografia end-to-end per dati sensibili
• Sistemi di autenticazione multi-fattore
• Backup automatici e disaster recovery
• Monitoraggio continuo degli accessi
• Formazione periodica del personale
• Audit di sicurezza regolari

4.1 Tempi di Conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti:

• Dati contrattuali: 10 anni dalla cessazione del rapporto
• Dati marketing: Fino a revoca del consenso
• Dati navigazione: 24 mesi
• Dati transazionali: Secondo normative antiriciclaggio (10 anni)

5. Comunicazione e Trasferimento Dati

I dati personali possono essere comunicati a soggetti terzi appartenenti alle seguenti categorie:

• Provider di servizi cloud e hosting (AWS, Microsoft Azure)
• Processori di pagamento certificati PCI-DSS
• Fornitori di servizi di marketing automation
• Consulenti legali e commercialisti
• Autorità competenti per adempimenti legali
• Partner tecnologici per servizi blockchain

Tutti i soggetti terzi sono nominati Responsabili del trattamento secondo l'art. 28 GDPR o operano come Titolari autonomi. Per trasferimenti extra-UE, utilizziamo meccanismi di protezione adeguati come Standard Contractual Clauses approvate dalla Commissione Europea.

6. Diritti dell'Interessato

L'interessato ha diritto di ottenere dal Titolare:

• Accesso: Conferma dell'esistenza di dati personali e loro comunicazione
• Rettifica: Correzione di dati inesatti o integrazione di dati incompleti
• Cancellazione: Eliminazione dei dati (diritto all'oblio)
• Limitazione: Sospensione del trattamento
• Portabilità: Ricezione dei dati in formato strutturato
• Opposizione: Opposizione al trattamento per motivi legittimi
• Revoca consenso: Ritiro del consenso prestato

Per esercitare i diritti, contattare: privacy@bataratubo.org. Risponderemo entro 30 giorni dalla richiesta.

7. Modifiche alla Privacy Policy

La presente informativa può essere modificata periodicamente per adeguamenti normativi o miglioramenti dei servizi. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare regolarmente questa sezione per essere informati su eventuali cambiamenti.

In caso di modifiche sostanziali che richiedano nuovo consenso, informeremo gli utenti tramite email o notifica sul sito web prima dell'entrata in vigore delle modifiche.