INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

(Ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)

La presente informativa descrive le modalità di gestione del sito web www.sdmtermoidraulica.it (di seguito "Sito") in riferimento al trattamento dei dati personali degli utenti che lo consultano e che acquistano i prodotti commercializzati.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è:

  • Ragione Sociale: S.D.M. Termoidraulica di Sipala Sabrina Antonella (di seguito "Titolare" o "S.D.M. Termoidraulica")

  • Sede Legale e Operativa: Contrada Aeroporto snc – 89900 Vibo Valentia (VV)

  • Partita IVA: 04032820799

  • Codice Fiscale: SPLSRN85B47F537X

  • Indirizzo e-mail di contatto: info@sdmtermoidraulica.it

  • PEC: sabrina.sipala@pec.it

  • Telefono / WhatsApp: +393343218482

2. Tipologie di Dati Personali Trattati

Attraverso il Sito e i canali di assistenza correlati vengono raccolte e trattate le seguenti categorie di dati personali:

  • Dati di navigazione: Indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, tipo di browser e sistema operativo. Questi dati sono acquisiti dai sistemi informatici per il corretto funzionamento e la sicurezza del Sito.

  • Dati anagrafici e di contatto: Nome, cognome, indirizzo di residenza/spedizione, indirizzo e-mail, recapito telefonico.

  • Dati fiscali e di fatturazione: Codice Fiscale, Partita IVA, Ragione Sociale, Codice Destinatario SDI o indirizzo PEC, dati necessari per le pratiche di detrazione fiscale (Bonus Ristrutturazioni, Ecobonus) o incentivi del Conto Termico GSE.

  • Dati richiesti dalla normativa F-Gas (D.P.R. 146/2018): In caso di acquisto di pompe di calore o climatizzatori contenenti gas fluorurati a effetto serra, vengono acquisiti i dati anagrafici dell'acquirente, la dichiarazione d'impegno all'installazione tramite ditta certificata o il numero di certificazione F-Gas dell'installatore/rivenditore.

  • Dati relativi ai pagamenti: S.D.M. Termoidraulica non acquisisce né memorizza i numeri completi delle carte di credito degli utenti, che vengono gestiti direttamente dai gateway di pagamento certificati (es. PayPal, circuiti bancari). In caso di bonifico bancario, vengono acquisiti l'IBAN e gli estremi del versamento.

  • Dati forniti volontariamente per l'assistenza tecnica: Messaggi, richieste di informazioni e immagini inviate dall'utente tramite e-mail, moduli di contatto o WhatsApp (es. foto delle targhette matricola di stufe, caldaie o componenti per la verifica di compatibilità dei ricambi).

3. Finalità del Trattamento, Base Giuridica e Tempi di Conservazione

I dati personali dell'utente sono trattati esclusivamente per le finalità e secondo le basi giuridiche di seguito riportate:

Finalità del TrattamentoBase Giuridica (Art. 6 GDPR)Periodo di ConservazioneA. Navigazione e sicurezza informatica del Sito (prevenzione di attacchi informatici e frodi).Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR).I log di sistema vengono conservati per un massimo di 90 giorni, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria.B. Gestione degli ordini, spedizione, assistenza pre/post-vendita e garanzia (inclusa la creazione facoltativa dell'account utente e la verifica di compatibilità ricambi via e-mail/WhatsApp).Esecuzione di un contratto o di misure precontrattuali su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR).Per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni dalla conclusione del contratto (termine di prescrizione ordinaria ex art. 2946 c.c.). L'account utente resta attivo fino a richiesta di cancellazione.C. Adempimenti fiscali, contabili e tributari (emissione di fatture elettroniche tramite SDI, gestione corrispettivi, pratiche Bonus Casa/Conto Termico).Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c GDPR).10 anni dalla data di emissione del documento contabile (art. 2220 c.c. e normativa fiscale vigente).D. Comunicazione alla Banca Dati Nazionale F-Gas per la vendita di apparecchiature contenenti gas fluorurati (D.P.R. 146/2018 e Reg. UE 517/2014).Adempimento di un obbligo legale (Art. 6, par. 1, lett. c GDPR).Secondo i termini previsti dalla normativa ambientale vigente e per 10 anni ai fini dei controlli di legge.E. Tutela dei diritti del Titolare in sede stragiudiziale o giudiziaria (es. gestione contestazioni, recupero crediti).Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR).Per tutta la durata del contenzioso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.F. Comunicazioni promozionali su prodotti analoghi a quelli già acquistati ("Soft Spam").Legittimo interesse del Titolare ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003.Fino all'opposizione dell'interessato (opt-out), esercitabile in ogni momento tramite il link di disiscrizione presente in ogni e-mail.G. Invio di Newsletter e comunicazioni commerciali (per utenti che non hanno ancora acquistato o che si iscrivono appositamente).Consenso libero ed esplicito dell'interessato (Art. 6, par. 1, lett. a GDPR).Fino alla revoca del consenso e comunque non oltre 24 mesi dall'acquisizione o dal rinnovo dello stesso.

4. Natura del Conferimento dei Dati

  • Il conferimento dei dati per le finalità contrattuali (lett. B) e per gli obblighi di legge fiscali e F-Gas (lett. C e D) è obbligatorio. Il mancato, parziale o inesatto conferimento di tali dati comporta l'impossibilità di perfezionare l'ordine, spedire i prodotti o emettere la relativa fattura.

  • Il conferimento dei dati per la finalità di marketing (lett. G) è facoltativo; il mancato consenso non pregiudica in alcun modo l'esperienza di acquisto sul Sito.

5. Destinatari dei Dati Personali

I dati personali non saranno mai diffusi al pubblico, ma potranno essere comunicati a soggetti terzi che operano in qualità di Responsabili del Trattamento (art. 28 GDPR) o di Titolari autonomi, appartenenti alle seguenti categorie:

  1. Corrieri espressi e società di logistica/trasporto su bancale incaricati della consegna e del ritiro della merce;

  2. Istituti bancari e piattaforme di pagamento elettronico/rateale (es. PayPal, circuiti carte di credito, istituti finanziari scelti dal Cliente al checkout);

  3. Consulenti fiscali, commercialisti e fornitori di software gestionali/fatturazione per la tenuta della contabilità;

  4. Enti pubblici e Autorità competenti: Agenzia delle Entrate (Sistema di Interscambio SDI), Camere di Commercio / Ministero dell'Ambiente per il portale telematico Banca Dati F-Gas, ENEA o GSE (ove richiesto per pratiche di incentivazione);

  5. Case produttrici e Centri Assistenza Tecnica (CAT) autorizzati, limitatamente ai casi in cui sia necessario attivare un intervento in garanzia, richiedere una prima accensione o verificare la compatibilità di un ricambio tramite matricola;

  6. Hosting provider e fornitori di servizi IT che ospitano e gestiscono la manutenzione tecnica del Sito.

L'elenco aggiornato dei Responsabili del Trattamento è disponibile presso la sede del Titolare su richiesta dell'interessato.

6. Trasferimento dei Dati verso Paesi extra-UE

La gestione e la conservazione dei dati personali avvengono su server ubicati all'interno dell'Unione Europea. Qualora, per l'utilizzo di specifici servizi tecnologici di terze parti (es. servizi di messaggistica WhatsApp/Meta, servizi cloud o strumenti di pagamento internazionali), si rendesse necessario un trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), il Titolare assicura che il trasferimento avverrà esclusivamente in presenza di una Decisione di Adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework – DPF per gli Stati Uniti, art. 45 GDPR) o mediante la sottoscrizione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (art. 46 GDPR).

7. Diritti dell'Interessato (Artt. 15–22 GDPR)

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

  • Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia;

  • Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti;

  • Diritto alla cancellazione / "Diritto all'oblio" (art. 17): ottenere la cancellazione dei dati personali, salvo che il trattamento sia necessario per l'adempimento di un obbligo legale (es. conservazione fatture per 10 anni) o per l'accertamento/difesa di un diritto in sede giudiziaria;

  • Diritto di limitazione di trattamento (art. 18): ottenere il blocco del trattamento nelle ipotesi previste dalla legge;

  • Diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti;

  • Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse o effettuato per finalità di marketing diretto;

  • Diritto di revoca del consenso (art. 7, par. 3): revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Modalità di esercizio dei diritti e Reclamo: Le richieste possono essere inviate senza formalità al Titolare scrivendo all'indirizzo e-mail info@sdmtermoidraulica.it. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta. Qualora l'interessato ritenga che il trattamento dei propri dati violi il GDPR, ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR.