Informativa sulla privacy

per gli utenti e i visitatori dello store online boutique.ilsanpietro.it

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

 

La presente informativa sulla privacy stabilisce i principi che regolano l'uso, in termini di riservatezza, dei dati personali forniti dagli utenti e dai visitatori dei nostri servizi web.

Questa pagina descrive le modalità di gestione dei dati personali degli utenti e dei visitatori che navigano sullo store online boutique.ilsanpietro.it e dei clienti che vi effettuano acquisti. Si tratta dell'informativa richiesta dal Regolamento (UE) 2016/679 (il "GDPR") e dalla normativa vigente in materia di protezione dei dati, ed è rivolta a chiunque interagisca telematicamente con i servizi disponibili su questo sito web, accessibile all'indirizzo boutique.ilsanpietro.it.

La presente informativa sulla privacy si applica esclusivamente allo store online boutique.ilsanpietro.it e non si estende ad altri siti web di terzi eventualmente raggiungibili tramite i link ivi contenuti. Il trattamento dei dati personali connessi a prenotazioni e soggiorni presso l'Hotel è descritto in separate informative.

Titolare del trattamento e luogo del trattamento

Lo store online boutique.ilsanpietro.it è gestito da:

  • San Pietro S.p.A., esercente l'attività con il nome Il San Pietro di Positano, P.IVA 02394820654, via Laurito 2, 84017 Positano (SA), Italia — Titolare del trattamento per tutte le attività di elaborazione relative al funzionamento dello store online, agli ordini e alle richieste ricevute tramite questo sito web. San Pietro S.p.A. si impegna a rispettare la normativa vigente in materia di protezione dei dati.

I seguenti fornitori terzi prestano servizi tecnici in relazione a questo sito web:

  • Shopify International Limited, Dublino, Irlanda, fornisce la piattaforma e-commerce su cui lo store è costruito e ospitato, incluse le funzioni di catalogo, carrello, checkout e gestione degli ordini, agendo in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati personali degli utenti situati nello Spazio Economico Europeo, nel Regno Unito e in Svizzera sono trattati in prima istanza dalla società irlandese; il fornitore potrebbe trasferirli ad altre società del proprio gruppo e ai propri fornitori situati in Canada, paese riconosciuto dalla Commissione Europea come garante di un livello adeguato di protezione dei dati personali, e negli Stati Uniti d'America, laddove il trasferimento è coperto da Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR;

  • Shopify International Limited fornisce inoltre, tramite il servizio Shopify Payments, la raccolta e l'elaborazione dei pagamenti effettuati sullo store online. In relazione ai dati di pagamento dei clienti trattati per conto del titolare, il fornitore agisce in qualità di responsabile del trattamento; in relazione agli obblighi derivanti dalla normativa antiriciclaggio, dalle misure restrittive internazionali, dalla prevenzione delle frodi e dalle regole dei circuiti di pagamento, il fornitore e l'istituto di pagamento da esso incaricato agiscono come autonomi titolari del trattamento, ai quali si applicano le rispettive informative sulla privacy. I dettagli completi dello strumento di pagamento sono inseriti dall'interessato all'interno dell'ambiente del fornitore: il titolare non raccoglie né memorizza il numero completo della carta di pagamento o il suo codice di sicurezza. L'elenco aggiornato dei fornitori incaricati dal fornitore per l'erogazione del servizio è pubblicato dal fornitore stesso ed è disponibile su richiesta;

  • Digit Art Events SARL, 16 rue du Foncet, 06000 Nizza, Francia, per la progettazione, lo sviluppo e la gestione tecnica dello store online, agendo in qualità di responsabile del trattamento.

  • Operatori logistici, corrieri e spedizionieri doganali responsabili della consegna dei prodotti acquistati, ai quali vengono comunicati solo i dati necessari alla spedizione e, per le consegne verso paesi extra-Unione Europea, alle formalità doganali;

  • Professionisti e società che assistono il Titolare in materia contabile, fiscale e legale, nei limiti dei rispettivi servizi.

  • Qualsiasi altro soggetto esterno che possa avere accesso ai dati personali conservati su questo sito sarà, ove opportuno, nominato responsabile del trattamento dal titolare. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare del trattamento.

  • Gli utenti e i visitatori sono invitati a leggere attentamente la presente informativa sulla privacy prima di trasmettere qualsiasi informazione personale e/o compilare qualunque modulo elettronico presente su questo sito. La navigazione del sito non costituisce di per sé una base giuridica per il trattamento dei dati personali ai sensi dell'art. 6 GDPR. Le attività di trattamento che richiedono il consenso dell'interessato vengono effettuate solo previa acquisizione dello stesso, secondo le modalità previste dalla normativa vigente.

Finalità e basi giuridiche del trattamento

I dati personali forniti dagli utenti e dai visitatori per effettuare un acquisto sullo store online sono trattati al fine di stipulare ed eseguire il contratto di vendita: gestione dell'ordine, preparazione e spedizione della merce, comunicazioni di servizio sullo stato dell'ordine, gestione dei pagamenti, resi, sostituzioni, recessi e rimborsi. La base giuridica di tale trattamento è l'esecuzione di un contratto di cui l'interessato è parte e l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, comma 1, lett. b) GDPR). La medesima base giuridica si applica ai dati di coloro che scelgono di registrare un account invece di completare l'acquisto come ospite.

I dati necessari per gli obblighi fiscali e contabili, per la fatturazione elettronica, per la conservazione delle scritture contabili e per le formalità doganali rispetto alle spedizioni verso paesi terzi sono trattati per adempiere a un obbligo legale al quale è soggetto il titolare (art. 6, comma 1, lett. c) GDPR).

I dati forniti dagli utenti e dai visitatori in occasione di richieste di assistenza e/o utilizzo dei servizi gestiti tramite il sito sono utilizzati al solo fine di rispondere alla richiesta e/o fornire il servizio, e vengono comunicati a terzi solo laddove strettamente necessario. La base giuridica è l'esecuzione del contratto qualora la richiesta riguardi un ordine in corso (art. 6, comma 1, lett. b) GDPR) e, in tutti gli altri casi, il legittimo interesse del titolare a dare riscontro a chi lo contatta (art. 6, comma 1, lett. f) GDPR).

Sono inoltre trattati, in base al legittimo interesse del titolare (art. 6, comma 1, lett. f) GDPR), i dati necessari a garantire la sicurezza dello store online, a prevenire e rilevare frodi, abusi del servizio e pagamenti non autorizzati, e ad accertare, esercitare o difendere un diritto in sede giudiziaria. I dati di navigazione sono trattati per garantire il corretto funzionamento del sito sulla medesima base giuridica.

I trattamenti effettuati tramite cookie e tecnologie affini non necessari al funzionamento del sito, inclusi strumenti di analisi del traffico non anonimizzati, sono eseguiti esclusivamente previo consenso dell'interessato (art. 6, comma 1, lett. a) GDPR), revocabile in qualsiasi momento.

Alla data di revisione della presente informativa, lo store online non svolge attività di marketing diretto o pubblicità personalizzata né invia newsletter o comunicazioni promozionali. Qualora tali attività venissero introdotte, la presente informativa sarà aggiornata prima del loro avvio e il trattamento sarà effettuato esclusivamente previo esplicito consenso dell'interessato, revocabile in ogni momento.

Tipi di dati trattati e finalità del trattamento

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Queste informazioni non sono raccolte per essere associate a interessati identificati, ma per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti indirettamente (indirizzi IP, nomi di dominio dei computer utilizzati per connettersi, sistema operativo e browser, dati temporali, ecc.). Tali dati possono essere utilizzati al solo fine di ricavare informazioni statistiche anonime, controllare il corretto funzionamento del sito e garantirne la sicurezza. Sono conservati per un periodo limitato, non sono diffusi e sono comunicati solo nella misura strettamente necessaria per la gestione tecnica del servizio.

Dati forniti volontariamente dagli utenti e dai visitatori

Laddove gli utenti e i visitatori forniscano facoltativamente, esplicitamente e volontariamente i propri dati personali per inoltrare richieste o accedere a servizi, tali dati saranno trattati al solo fine di dare seguito alla richiesta o fornire il servizio. I dati personali potranno essere comunicati a terzi solo laddove strettamente necessario per dare seguito a tali richieste.

Dati relativi ad acquisto, pagamento e consegna

Per perfezionare un acquisto, vengono trattati: i dati identificativi e di contatto del cliente (nome e cognome, indirizzo email, numero di telefono), l'indirizzo di fatturazione e l'indirizzo di spedizione e, su richiesta dell'interessato, la ragione sociale, la partita IVA e il codice per la fatturazione elettronica. Sono altresì trattati i dati relativi all'ordine (prodotti acquistati, quantità, importi, valuta, data e numero dell'ordine, eventuali istruzioni di consegna, corrispondenza relativa all'ordine, richieste di reso o recesso).

Per quanto riguarda il pagamento, il titolare tratta l'esito della transazione, l'importo, il metodo di pagamento utilizzato, dettagli parziali dello strumento di pagamento (ultime quattro cifre della carta, circuito, data di scadenza) e l'identificativo della transazione. I dati completi dello strumento di pagamento sono inseriti dall'interessato direttamente all'interno dell'ambiente del fornitore di servizi di pagamento e non sono accessibili al titolare.

Qualora l'interessato scelga di registrare un account, vengono trattate le credenziali di accesso e lo storico degli ordini. La registrazione è facoltativa ed è sempre possibile completare l'acquisto come ospite.

Lo store online non richiede né raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR. Gli utenti sono invitati a non inserire dati di tale natura in campi di testo libero.

Dati relativi a cookie e tecnologie affini

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati inviano al dispositivo dell'utente, al fine di migliorare la navigazione e, ove previsto, monitorare l'uso del sito. Alcuni cookie possono essere reinviati al medesimo sito in occasione di visite successive, consentendo di riconoscere l'utente e migliorando la funzionalità del sito. Durante la navigazione, gli utenti possono ricevere sul proprio dispositivo anche cookie inviati da altri siti o server (c.d. "terze parti").

Lo store online utilizza cookie tecnici necessari per garantire una navigazione sicura ed efficiente, per mantenere i contenuti del carrello, per memorizzare le preferenze di lingua e valuta e per completare il processo di acquisto. Tali cookie non richiedono il consenso dell'interessato.

Al primo accesso al sito, gli utenti e i visitatori possono prestare o negare il proprio consenso all'installazione dei cookie non tecnici tramite l'apposito banner. I cookie non tecnici — inclusi cookie di profilazione e cookie di analisi del traffico non anonimizzati — sono installati e attivati esclusivamente a seguito del consenso dell'utente, espresso tramite lo strumento di gestione delle preferenze disponibile sul sito; in assenza di tale consenso, tali strumenti rimangono disabilitati. Il consenso può essere modificato o revocato in qualsiasi momento e da qualsiasi pagina del sito tramite il medesimo strumento.

La Cookie Policy completa e aggiornata, comprensiva dell'elenco di tutti i cookie in uso con le relative finalità, durata e identità dei fornitori terzi, è disponibile all'indirizzo https://boutique.ilsanpietro.it/it/pages/cookie-policy e tramite il centro di preferenza dei cookie disponibile sul sito.

Link a siti di terzi

Il titolare si riserva la facoltà di utilizzare e/o ospitare servizi di terze parti sul proprio sito. Per quanto concerne il trattamento dei dati personali, i siti di tali soggetti potrebbero applicare criteri differenti e indipendenti. Il titolare declina pertanto ogni responsabilità per le attività e i contenuti dei siti di terzi collegati.

Lo store online contiene link al sito corporate dell'Hotel ilsanpietro.com, gestito dallo stesso titolare, le cui attività di trattamento sono descritte nell'informativa sulla privacy ivi pubblicata.

Trasferimenti di dati verso paesi terzi

Lo store online effettua spedizioni verso Italia, Unione Europea, Regno Unito, Stati Uniti d'America e altri paesi.

I trasferimenti di dati personali verso paesi terzi connessi ai servizi dei fornitori elencati alla voce "Titolare del trattamento e luogo del trattamento" avvengono sulla base di una decisione di adeguatezza della Commissione Europea, ove applicabile, o di Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR, integrate dalle misure supplementari previste negli accordi di trattamento dati stipulati con ciascun fornitore.

Qualora sia richiesta la spedizione verso un paese al di fuori dello Spazio Economico Europeo, i dati necessari alla spedizione e alle formalità doganali vengono comunicati al corriere e alle autorità del paese di destinazione. Tale trasferimento è necessario per l'esecuzione del contratto stipulato su richiesta dell'interessato ed è effettuato ai sensi dell'art. 49, comma 1, lett. b) GDPR. Si segnala che tali paesi potrebbero non garantire un livello di protezione dei dati personali equivalente a quello garantito all'interno dell'Unione Europea e che, in tali casi, potrebbero non trovare applicazione le garanzie adeguate previste dall'art. 46 GDPR.

Una copia delle garanzie adottate può essere ottenuta scrivendo ai recapiti indicati alla voce "Diritti degli interessati".

Processi decisionali automatizzati

Il titolare non pone in essere processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici nei confronti dell'interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR. Nell'ambito della prevenzione delle frodi, la piattaforma e il fornitore di servizi di pagamento possono applicare strumenti automatizzati per valutare il rischio associato a una transazione; un eventuale rifiuto dell'ordine non è tuttavia assunto unicamente sulla base di tale valutazione.

Minori

Lo store online non è destinato a soggetti di età inferiore ai diciotto anni e gli acquisti sono riservati a coloro che hanno la capacità di concludere contratti ai sensi della legge applicabile. Il titolare non raccoglie consapevolmente dati personali relativi a minori. Chiunque eserciti la responsabilità genitoriale e ritenga che un minore abbia fornito dati personali può segnalarlo ai recapiti indicati alla voce "Diritti degli interessati": i dati saranno cancellati senza ritardo.

Natura facoltativa del conferimento dei dati

A parte quanto specificato per i dati di navigazione, gli utenti e i visitatori sono liberi di scegliere se fornire o meno i propri dati personali. Il conferimento dei dati identificativi, di contatto, di fatturazione e di spedizione è tuttavia necessario per stipulare ed eseguire il contratto di vendita: in mancanza, l'ordine non può essere né accettato né evaso. Il conferimento dei dati richiesti per obblighi fiscali è obbligatorio per legge. Il mancato conferimento di altri dati può comportare esclusivamente l'impossibilità di ottenere il servizio richiesto o il riscontro. Il rifiuto del consenso ai cookie non tecnici non pregiudica la possibilità di navigare sul sito e di effettuare acquisti.

Modalità del trattamento e conservazione

Ogni trattamento è effettuato con modalità automatizzate (ad esempio utilizzando procedure e supporti elettronici) e/o manualmente (ad esempio su supporto cartaceo) per il tempo strettamente necessario a conseguire gli scopi per cui i dati sono stati raccolti e, in ogni caso, in conformità alla normativa vigente.

In particolare: i dati di navigazione e i log tecnici generati dal funzionamento dello store online sono conservati dal fornitore della piattaforma per i periodi stabiliti nei propri termini contrattuali e nella propria informativa sulla privacy, cui si rimanda, e comunque non oltre il tempo necessario alle finalità di funzionamento e sicurezza del sito, salvo quanto richiesto per l'accertamento di reati; i dati relativi a ordini, pagamenti e consegne, insieme alle scritture fiscali e contabili, sono conservati per 10 anni in conformità agli obblighi civilistici e fiscali; i dati dell'account cliente sono conservati fino a quando l'interessato ne richieda la cancellazione o l'account venga chiuso e, in assenza di accessi e ordini, non oltre 24 mesi dall'ultima interazione, previo preavviso; la corrispondenza di supporto non relativa a un ordine è conservata per 24 mesi dall'ultimo contatto; i dati trattati per accertare, esercitare o difendere un diritto in sede giudiziaria sono conservati per la durata del procedimento e fino alla scadenza dei termini di esperibilità delle azioni di impugnazione; il consenso prestato in relazione ai cookie e la sua durata sono indicati nella Cookie Policy.

Per i trattamenti eseguiti da fornitori terzi nominati responsabili del trattamento, i periodi di conservazione sono regolati dagli accordi contrattuali di riferimento e dalle informative sulla privacy dei singoli fornitori, cui si rimanda.

Una volta decorsi i periodi indicati, i dati vengono cancellati o resi anonimi in modo irreversibile, a meno che una disposizione di legge non ne imponga la conservazione per un periodo superiore.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Diritti degli interessati

Ai sensi degli artt. da 15 a 22 del GDPR, l’interessato ha il diritto, in qualunque momento e nei limiti previsti dalla normativa vigente, di ottenere la conferma dell’esistenza o meno di trattamenti che lo riguardano, di accedere ai propri dati e di conoscere le seguenti informazioni:

  • le finalità del trattamento;

  • le categorie di dati personali trattati;

  • i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

  • il periodo di conservazione previsto o, se non è possibile, i criteri utilizzati per determinarlo;

  • tutte le informazioni disponibili sull'origine dei dati, qualora non siano raccolti direttamente presso l'interessato;

  • l'esistenza di un processo decisionale automatizzato, compresa la profilazione.

L'interessato ha inoltre il diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo:

  • la rettifica dei dati personali inesatti;

  • l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

  • la cancellazione dei dati personali (nei limiti e nei casi previsti dalla normativa applicabile);

  • la limitazione del trattamento;

  • il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali (art. 21 GDPR), qualora il trattamento si basi sul legittimo interesse del titolare o sia effettuato per finalità di marketing diretto;

  • il diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 GDPR);

  • il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – posta elettronica certificata: garante@gpdp.it.

L'interessato ha altresì il diritto di ricevere dal titolare del trattamento i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare senza impedimenti (diritto alla portabilità, art. 20 GDPR), ove tecnicamente fattibile.

Le richieste possono essere inoltrate direttamente al titolare del trattamento all'indirizzo assistant@ilsanpietro.it. L'interessato può inoltre contattare direttamente il Responsabile della Protezione dei Dati (DPO) all'indirizzo dpo.ilsanpietro@figurati.it.

Il presente documento, pubblicato su boutique.ilsanpietro.it, costituisce la Privacy Policy di questo sito web e potrà essere soggetto ad aggiornamenti. L'utilizzo delle informazioni raccolte è soggetto alla Privacy Policy in vigore al momento dell'utilizzo.

revisionato a settembre 2026