Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D. Lgs. 196/2003
www.refrigerantshop.it
Ultimo aggiornamento: 28/03/2025
PREMESSA
La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR), del D. Lgs. 30 giugno 2003 n. 196 (Codice della Privacy) e successive modifiche, nonchè delle Linee Guida del Garante per la Protezione dei Dati Personali.
Il documento descrive le modalità con cui il Titolare del Trattamento raccoglie, utilizza e protegge i dati personali degli utenti che visitano e utilizzano il sito www.refrigerantshop.it (di seguito “Sito”), un e-commerce specializzato nella vendita di gas refrigeranti, attrezzature e prodotti correlati.
Titolare del Trattamento:
Ragione sociale : REFRIGERAZIONE24 S.R.L.S.
P.IVA / C.F. : 02137810681
Sede legale : Via Michelangelo 14, Pescara, PE, 65124, Italy
Telefono : +39 352 0076215
Email : info@refrigerantshop.it
Sito web : www.refrigerantshop.it
Il Titolare del Trattamento non ha nominato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi richiesta, l’utente può rivolgersi direttamente al Titolare agli indirizzi sopra indicati.
TIPOLOGIE DI DATI RACCOLTI
Dati forniti direttamente dall’utente
L’utente fornisce direttamente i seguenti dati personali durante l’utilizzo del Sito:
- Dati anagrafici: nome, cognome, data di nascita
- Dati di contatto: indirizzo email, numero di telefono
- Dati di spedizione e fatturazione: indirizzo fisico, numero civico, CAP, città, provincia, nazione
- Dati fiscali (per clienti professionali): Partita IVA, ragione sociale, Codice Fiscale
- Dati di accesso: username e password per l’area riservata
- Dati di pagamento: informazioni relative a carta di credito/debito o conto PayPal (gestiti esclusivamente dai provider di pagamento; il Sito non memorizza dati di pagamento)
- Certificazioni professionali: certificato F-Gas o altra qualifica richiesta per l’acquisto di gas refrigeranti regolamentati
- Contenuto delle comunicazioni: messaggi inviati tramite il modulo di contatto o WhatsApp
Dati raccolti automaticamente
Durante la navigazione sul Sito vengono raccolti automaticamente i seguenti dati tecnici:
- Indirizzo IP e nome a dominio del dispositivo
- Tipo e versione del browser e del sistema operativo
- Pagine visitate, sequenza di navigazione e tempo di permanenza
- Orario e data della richiesta
- Strumenti di tracciamento (cookie, pixel, tag) – si rimanda alla Cookie Policy
- Log di sistema per la manutenzione e il corretto funzionamento del Sito
Dati di terzi
Qualora l’utente inserisca sul Sito dati personali di terzi soggetti (es. indirizzo di spedizione alternativo), garantisce di aver ottenuto il consenso di tali soggetti e si impegna a manlevare e tenere indenne il Titolare da qualsiasi responsabilità derivante.
TERZE PARTI E FORNITORI DI SERVIZI
Il Sito si avvale dei seguenti strumenti e servizi di terze parti. Ciascun fornitore tratta i dati personali in qualità di Responsabile del Trattamento nominato dal Titolare, o come Titolare autonomo secondo la propria informativa.
Piattaforma e-commerce
| Servizio | WooCommerce |
| Azienda | Automattic Inc. |
| Paese | USA / UE |
| Dati | Nome, cognome, email, indirizzo, dati ordine, P.IVA, dati accesso |
| Informativa | automattic.com/privacy |
WooCommerce è il plugin e-commerce su WordPress che gestisce il catalogo prodotti, il carrello, gli ordini e l’area clienti.
Modulo di contatto
| Servizio | Fluent Forms |
| Azienda | WPManageNinja LLC |
| Paese | USA |
| Dati | Nome, email, numero di telefono, contenuto del messaggio |
| Informativa | wpmanageninja.com/privacy-policy |
Fluent Forms gestisce il modulo di richiesta informazioni presente sul Sito. I dati vengono conservati nel database del sito e inviati via email al Titolare.
Messaggistica istantanea
| Servizio | WhatsApp Business |
| Azienda | Meta Platforms, Inc. |
| Paese | USA |
| Dati | Numero di telefono, contenuto conversazione, metadati messaggio |
| Informativa | whatsapp.com/legal/privacy-policy |
Il link WhatsApp presente sul Sito reindirizza l’utente all’applicazione WhatsApp per avviare una conversazione diretta con il Titolare. La conversazione è soggetta alle condizioni e all’informativa privacy di Meta/WhatsApp.
Gestione dei pagamenti
Il Sito non raccoglie nè memorizza direttamente i dati di pagamento. Tutti i pagamenti sono elaborati dai seguenti provider certificati PCI-DSS:
| Servizio | PayPal |
| Azienda | PayPal Holdings, Inc. |
| Paese | USA |
| Dati | Email PayPal, dati carta/conto, importo transazione, dati ordine |
| Informativa | paypal.com/privacy |
| Servizio | Stripe |
| Azienda | Stripe Inc. |
| Paese | USA |
| Dati | Dati carta di credito/debito, importo, nome intestatario, dati di fatturazione |
| Informativa | stripe.com/it/privacy |
Il Sito riceve dai provider solo la notifica dell’esito del pagamento (successo/fallimento) e un identificativo di transazione.
Hosting e infrastruttura
| Provider hosting | Serverplan srl |
| Paese | ITALIA |
I dati personali degli utenti sono conservati nei server del provider, situati nell’Unione Europea o in Paesi con adeguato livello di protezione.
FINALITÀ DEL TRATTAMENTO
1. Navigazione sul Sito
I dati di navigazione raccolti automaticamente sono trattati per garantire il corretto funzionamento del Sito, la sicurezza informatica e per finalità statistiche aggregate.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
2. Gestione degli ordini e del contratto d’acquisto
I dati forniti durante il processo di acquisto sono trattati per:
- Elaborare, gestire e spedire gli ordini
- Emettere fatture e documenti fiscali obbligatori
- Gestire resi, rimborsi e reclami post-vendita
- Verificare le qualifiche professionali richieste per l’acquisto di gas refrigeranti regolamentati (certificazione F-Gas, Reg. UE 517/2014)
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e obbligo legale (art. 6, par. 1, lett. c) GDPR).
Il conferimento dei dati è obbligatorio per completare l’acquisto.
3. Gestione delle richieste di contatto
I dati forniti tramite Fluent Forms o WhatsApp sono trattati per rispondere a richieste di informazioni, preventivi o assistenza tecnica.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
Il conferimento è facoltativo, ma il rifiuto impedirà di ricevere risposta.
4. Registrazione e gestione dell’account utente
I dati forniti in fase di registrazione sono trattati per creare e gestire l’account personale e consentire l’accesso all’area riservata.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
5. Marketing e newsletter
Previo consenso esplicito, il Titolare potrà inviare comunicazioni commerciali, newsletter e aggiornamenti su prodotti e promozioni.
Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email.
6. Profilazione
Previo consenso, il Titolare potrà analizzare le abitudini di acquisto per personalizzare l’offerta commerciale e inviare comunicazioni mirate.
Base giuridica: consenso espresso, revocabile in qualsiasi momento.
7. Adempimenti normativi F-Gas
Il Titolare tratta i dati degli acquirenti professionali per verificare e archiviare le certificazioni F-Gas, adempiere agli obblighi di registrazione previsti dal Reg. UE 517/2014 e mantenere i registri obbligatori per la tracciabilità dei gas fluorurati.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).
8. Difesa in giudizio
I dati personali dell’utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell’utilizzo del Sito. L’utente è consapevole che il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle autorità pubbliche competenti.
MODALITÀ E LUOGO DEL TRATTAMENTO
Modalità
Il trattamento avviene con strumenti elettronici e automatizzati, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure di sicurezza adeguate per impedire accesso, divulgazione, modifica o distruzione non autorizzati dei dati. Oltre al Titolare, possono accedere ai dati:
- Dipendenti e collaboratori del Titolare, formalmente autorizzati
- Fornitori di servizi tecnici terzi nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR
L’elenco aggiornato dei Responsabili del Trattamento può essere richiesto in qualsiasi momento al Titolare.
Luogo
I dati sono trattati presso le sedi operative del Titolare e presso i server del provider di hosting (UE). Per i servizi di terze parti (PayPal, Stripe, Meta/WhatsApp, WPManageNinja/Fluent Forms, Automattic/WooCommerce) il trattamento può avvenire anche negli USA. In tali casi si applicano le garanzie descritte nella sezione “Trasferimento dei Dati”.
CONSERVAZIONE DEI DATI
I dati personali sono conservati per i seguenti periodi:
- Dati di navigazione e log di sistema : non oltre 12 mesi
- Dati account utente : per tutta la durata del rapporto commerciale e per i 10 anni successivi
- Dati ordini e contratti : 10 anni dalla data dell’ordine
- Fatture e scritture contabili : minimo 10 anni (art. 2220 c.c.)
- Dati per marketing e newsletter : fino alla revoca del consenso; per utenti inattivi, cancellazione dopo 12 mesi dall’ultima interazione
- Dati customer care (form/WhatsApp) : cancellati al termine dell’assistenza, salvo necessità per difesa in giudizio
- Certificazioni F-Gas : per il periodo previsto dalla normativa di settore applicabile
Il Titolare potrà conservare i dati per periodi piu’ lunghi ove richiesto da normative specifiche o per l’esercizio dei propri diritti in giudizio.
TRASFERIMENTO DEI DATI EXTRA-UE
Alcuni fornitori utilizzati dal Sito hanno sede negli Stati Uniti (PayPal, Stripe, Meta/WhatsApp, WPManageNinja/Fluent Forms, Automattic/WooCommerce). Il trasferimento dei dati avviene in presenza di adeguate garanzie, tra cui:
- Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea il 4 giugno 2021
- Certificazioni e meccanismi equivalenti riconosciuti dalla Commissione Europea
- Decisioni di adeguatezza della Commissione Europea, ove applicabili
L’utente può richiedere al Titolare informazioni sulle garanzie adottate per ciascun trasferimento.
COOKIE E STRUMENTI DI TRACCIAMENTO
Il Sito utilizza cookie e strumenti di tracciamento. Per informazioni dettagliate si rimanda alla Cookie Policy disponibile sul Sito. In sintesi:
- Cookie tecnici/di sessione : necessari per il funzionamento del Sito e del processo d’acquisto (carrello, sessione utente, autenticazione). Non richiedono consenso.
- Cookie analitici : per statistiche aggregate e anonime sull’utilizzo del Sito.
- Cookie di marketing : previo consenso esplicito, per finalità pubblicitarie e di remarketing.
- Pixel e tag di terze parti : strumenti installati da fornitori esterni per le finalità descritte nella sezione “Terze Parti”.
SICUREZZA DEI DATI
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:
- Trasmissione dati cifrata tramite protocollo HTTPS/TLS
- Accesso all’area amministrativa protetto da credenziali sicure e, ove possibile, autenticazione a due fattori
- Pagamenti gestiti esclusivamente tramite provider certificati PCI-DSS (PayPal, Stripe), che non trasmettono al Sito i dati completi della carta
- Backup periodico dei dati
- Accesso ai dati personali limitato al personale autorizzato
- Aggiornamento periodico del software (WordPress, WooCommerce, plugin) per prevenire vulnerabilità
In caso di violazione dei dati personali (data breach) con rischio elevato per i diritti e le libertà degli utenti, il Titolare provvederà a notificare l’accaduto al Garante Privacy entro 72 ore e agli interessati senza ingiustificato ritardo, ai sensi degli artt. 33-34 GDPR.
DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di:
- Accesso (art. 15) : ottenere conferma del trattamento in corso e ricevere copia dei propri dati personali
- Rettifica (art. 16) : richiedere la correzione di dati inesatti o il completamento di dati incompleti
- Cancellazione (art. 17) : richiedere la cancellazione dei propri dati, nei casi previsti dalla normativa
- Limitazione (art. 18) : richiedere che il trattamento sia limitato a determinate finalità
- Portabilità (art. 20) : ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (art. 21) : opporsi al trattamento per finalità di marketing diretto o profilazione, senza necessità di motivazione
- Revoca consenso (art. 7) : revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
- Reclamo (art. 77) : presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o adire le vie giudiziarie
Le richieste possono essere inviate gratuitamente al Titolare agli indirizzi indicati in Premessa. Il Titolare risponderà entro 30 giorni dalla ricezione.
MODIFICHE ALL’INFORMATIVA
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare in caso di variazioni normative, aggiornamento delle finalità di trattamento, delle categorie di dati raccolti o dei fornitori terzi utilizzati. Le modifiche saranno pubblicate sul Sito con aggiornamento della data indicata in cima al documento. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso dell’utente, se necessario. Si invita l’utente a consultare periodicamente la presente informativa.
DEFINIZIONI E RIFERIMENTI LEGALI
Dati Personali
Qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4, n. 1, GDPR).
Dati di Utilizzo
Dati raccolti automaticamente durante l’uso del Sito: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, ecc.
Trattamento
Qualsiasi operazione eseguita su dati personali: raccolta, registrazione, conservazione, elaborazione, comunicazione, cancellazione, ecc. (art. 4, n. 2, GDPR).
Titolare del Trattamento
La persona giuridica che determina le finalità e i mezzi del trattamento dei dati personali (art. 4, n. 7, GDPR). Nel presente documento: il gestore di www.refrigerantshop.it.
Responsabile del Trattamento
La persona fisica o giuridica che tratta dati personali per conto del Titolare, sulla base di un contratto scritto ai sensi dell’art. 28 GDPR.
Interessato
La persona fisica a cui si riferiscono i dati personali trattati (l’utente del Sito).
Consenso
Manifestazione di volontà libera, specifica, informata e inequivocabile con cui l’interessato accetta il trattamento dei propri dati (art. 4, n. 11, GDPR).
Cookie / Strumenti di Tracciamento
I cookie sono piccole porzioni di dati conservate nel browser dell’utente. Per strumenti di tracciamento si intendono tutte le tecnologie (cookie, pixel, tag, web beacon) che consentono di tracciare il comportamento degli utenti online.
Legittimo Interesse
Base giuridica che consente al Titolare di trattare i dati senza consenso quando vi sia un interesse legittimo prevalente (art. 6, par. 1, lett. f) GDPR).
GDPR
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Garante Privacy
Il Garante per la Protezione dei Dati Personali è l’Autorità di controzione italiana competente in materia di protezione dei dati personali.
Sito web: www.garanteprivacy.it
Informativa Privacy – www.refrigerantshop.it
Ai sensi del Reg. (UE) 2016/679 (GDPR) | Garante Privacy: www.garanteprivacy.it