Informativa sulla Privacy

1. Titolare del trattamento

Di seguito sono indicati i dati identificativi del titolare del trattamento dei vostri dati personali:

• Identità: CHOLLO PISCINAS SL
• NIF/CIF: B26943928
• Indirizzo: C/ CONCHA ESPINA 1003 B1 3F
• Telefono: +34 614 90 60 83
• Email di contatto: info@chollopiscinas.com
• Email per la protezione dei dati: info@chollopiscinas.com

2. Dati personali che raccogliamo

In base all'interazione dell'utente con il nostro sito web, possiamo raccogliere le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email e numero di telefono.
• Dati di spedizione: indirizzo postale completo (via, numero civico, CAP, comune e provincia).
• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, tempo di permanenza, fonte di riferimento e dati raccolti tramite cookie.
• Dati derivanti dagli acquisti: storico degli ordini, prodotti acquistati, importi, frequenza di acquisto e preferenze di prodotto.

È importante sottolineare che i dati di pagamento (numeri di carta di credito o debito, data di scadenza e codice CVV) NON vengono elaborati né conservati direttamente da CholloPiscinas. Questi dati sono gestiti interamente da Redsys (POS virtuale di CaixaBank), il nostro fornitore di servizi di pagamento, certificato PCI DSS di livello 1.

3. Finalità del trattamento

I dati personali che raccogliamo sono trattati per le seguenti finalità, ciascuna delle quali dispone di una specifica base giuridica ai sensi del GDPR:

4. Destinatari dei dati

Per il perseguimento delle finalità sopra descritte, è necessario comunicare i vostri dati personali ai seguenti terzi o responsabili del trattamento:

• Redsys Servicios de Procesamiento, S.L. (Spagna): elaborazione dei pagamenti tramite il POS virtuale di CaixaBank. Informativa sulla privacy: https://www.redsys.es/politica-de-privacidad.html
• Amazon Web Services (AWS): hosting web e archiviazione dei dati nell'UE (regione eu-west-3, Francia)
• Amazon Simple Email Service (SES): invio di email transazionali (conferme d'ordine, reimpostazione della password)
• Google Analytics (Google LLC): analisi statistica del traffico web
• Google Ireland Limited / Google LLC (Google Customer Reviews): invio di sondaggi di soddisfazione d'acquisto e gestione del punteggio del negozio. Informativa sulla privacy: https://policies.google.com/privacy

I dati personali non vengono venduti, ceduti né condivisi con terzi per finalità commerciali proprie di questi ultimi.

5. Trasferimenti internazionali di dati

Alcuni dei fornitori di servizi sopra menzionati possono essere situati al di fuori dello Spazio Economico Europeo (SEE). In particolare, Google LLC può trasferire dati personali negli Stati Uniti d'America. L'elaborazione dei pagamenti avviene interamente all'interno del SEE tramite Redsys / CaixaBank.

Tali trasferimenti internazionali sono coperti dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati personali trasferiti, in conformità con gli articoli da 44 a 49 del GDPR.

I dati archiviati su Amazon Web Services sono ospitati interamente nell'Unione Europea, specificamente nella regione eu-west-3 (Parigi, Francia), pertanto non si verifica alcun trasferimento internazionale in relazione all'archiviazione dei dati.

Per ulteriori informazioni sulle garanzie adottate per i trasferimenti internazionali di dati, potete contattarci all'indirizzo info@chollopiscinas.com.

6. Periodo di conservazione

I dati personali forniti saranno conservati per i seguenti periodi, in base alla finalità del trattamento:

• Dati dei clienti (ordini e fatture): per tutta la durata del rapporto commerciale e per ulteriori 5 anni per gli obblighi fiscali (Legge Tributaria Generale)
• Dati dell'account utente: fino a quando l'utente non ne richieda la cancellazione o l'eliminazione
• Dati della newsletter: fino alla revoca del consenso da parte dell'utente
• Dati di navigazione e analitici: 26 mesi
• Indirizzo IP e identificativo dell'account del contatore degli invii (protezione dagli abusi): pochi giorni al massimo, cancellato automaticamente

Una volta trascorsi i periodi indicati, i dati saranno bloccati e successivamente eliminati in modo sicuro, salvo che sussista un obbligo legale che ne giustifichi la conservazione per un ulteriore periodo.

7. Diritti dell'utente

In conformità con il GDPR e la LOPDGDD, l'utente può esercitare in qualsiasi momento i seguenti diritti in relazione ai propri dati personali:

• Diritto di accesso (Art. 15 GDPR): diritto di ottenere conferma che i propri dati personali siano oggetto di trattamento e, in tal caso, di accedervi.
• Diritto di rettifica (Art. 16 GDPR): diritto di richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (Art. 17 GDPR): diritto di richiedere la cancellazione dei propri dati personali quando, tra altri motivi, non siano più necessari per la finalità per cui sono stati raccolti.
• Diritto di limitazione del trattamento (Art. 18 GDPR): diritto di richiedere la sospensione del trattamento dei propri dati in determinate circostanze.
• Diritto alla portabilità dei dati (Art. 20 GDPR): diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.
• Diritto di opposizione (Art. 21 GDPR): diritto di opporsi al trattamento dei propri dati personali in determinate circostanze, incluso il trattamento a fini di marketing diretto.
• Diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (Art. 22 GDPR): diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo significativo sulla persona.
• Diritto di revocare il consenso: in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato anteriormente alla revoca.

Per esercitare uno qualsiasi di questi diritti, l'utente dovrà inviare una richiesta via email a info@chollopiscinas.com indicando nell'oggetto "Protezione dei Dati" e allegando una copia del proprio documento d'identità o documento equivalente che attesti la sua identità.

La richiesta sarà evasa entro un termine massimo di 30 giorni dal suo ricevimento. Qualora la richiesta risulti complessa o pervenga un elevato numero di richieste, il termine potrà essere prorogato di ulteriori due mesi, con comunicazione all'utente entro il primo mese.

L'utente ha inoltre il diritto di proporre un reclamo all'Autorità Spagnola per la Protezione dei Dati (AEPD), con sede in C/ Jorge Juan, 6, 28001 Madrid, o tramite la sua sede elettronica su www.aepd.es, qualora ritenga che il trattamento dei propri dati personali non sia conforme alla normativa vigente.

8. Misure di sicurezza

In conformità con l'articolo 32 del GDPR, CHOLLO PISCINAS SL ha adottato le misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali e prevenirne l'alterazione, la perdita, il trattamento o l'accesso non autorizzato, tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche. Tali misure includono:

• Cifratura SSL/TLS in tutte le comunicazioni tra il browser dell'utente e i nostri server, garantendo la riservatezza dei dati trasmessi.
• Dati di pagamento gestiti interamente da Redsys (POS virtuale di CaixaBank), fornitore certificato PCI DSS di livello 1, lo standard di sicurezza più rigoroso del settore dei pagamenti.
• Controllo degli accessi ai dati personali tramite sistemi di autenticazione e autorizzazioni basate sui ruoli, limitando l'accesso esclusivamente al personale autorizzato.
• Copie di backup periodiche e automatizzate dei dati archiviati, con procedure di ripristino in caso di disastro.
• Infrastruttura di sicurezza certificata di Amazon Web Services (AWS), dotata delle certificazioni ISO 27001, SOC 1, SOC 2 e SOC 3, tra le altre.

Queste misure vengono riviste e aggiornate periodicamente per adeguarsi alle nuove minacce e vulnerabilità, al fine di mantenere un livello di sicurezza adeguato al rischio.

9. Politica sui cookie

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente (computer, tablet o smartphone) quando visita un sito web. Consentono al sito web di ricordare le azioni e le preferenze dell'utente per un determinato periodo di tempo, in modo che non debba reinserirle ogni volta che torna sul sito o naviga tra le sue pagine.

Su www.chollopiscinas.com utilizziamo i seguenti tipi di cookie:

• Cookie tecnici (di sessione e di preferenza): sono strettamente necessari per il funzionamento del sito web. Includono cookie di sessione per mantenere l'utente identificato durante la visita e cookie di preferenza per ricordare la lingua selezionata. Questi cookie non richiedono il consenso preventivo.
• Cookie analitici (Google Analytics GA4 - ID: G-PG9L15FGKK): vengono utilizzati per raccogliere informazioni statistiche sull'utilizzo del sito web, come il numero di visitatori, le pagine più visitate e il tempo di permanenza. Queste informazioni vengono elaborate in forma aggregata e anonimizzata per migliorare i nostri servizi.
• Cookie di marketing (Google Ads): vengono utilizzati per misurare l'efficacia delle nostre campagne pubblicitarie e attribuire le conversioni (vendite) agli annunci. Includono il cookie «_gcl_aw» del conversion linker di Google. Vengono installati solo previo consenso al marketing dell'utente.

L'utente può gestire e disattivare i cookie tramite le impostazioni del proprio browser. Di seguito sono indicati i link alle istruzioni per la gestione dei cookie dei principali browser:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Safari: Preferenze > Privacy
• Microsoft Edge: edge://settings/privacy

È importante tenere presente che la disattivazione di determinati cookie può influire sul corretto funzionamento del sito web. Alcune funzionalità, come il mantenimento della sessione utente o della lingua preferita, potrebbero non funzionare correttamente se i cookie tecnici vengono bloccati.

In conformità con l'articolo 22, comma 2, della Legge 34/2002 sui Servizi della Società dell'Informazione e del Commercio Elettronico (LSSI-CE), i cookie analitici e di marketing vengono installati solo previa acquisizione del consenso informato dell'utente, richiesto tramite il banner dei cookie mostrato alla prima visita. Fino a quando l'utente non lo concede, tali cookie restano disattivati (Google Consent Mode v2). L'utente può modificare o revocare il proprio consenso in qualsiasi momento tramite il link «Cookie» nel piè di pagina.

10. Modifiche all'informativa

CHOLLO PISCINAS SL si riserva il diritto di modificare la presente Informativa sulla Privacy per adeguarla a novità legislative, giurisprudenziali o di prassi aziendale. Qualsiasi modifica sarà pubblicata in questa stessa pagina del sito web, indicando sempre la data dell'ultimo aggiornamento.

Si raccomanda all'utente di consultare periodicamente questa Informativa sulla Privacy per essere informato su come proteggiamo i suoi dati personali. Nel caso in cui le modifiche incidano in modo sostanziale sui trattamenti di dati effettuati o sui diritti degli utenti, sarà data comunicazione tramite il sito web o per email quando possibile.