Privacy Policy

Titolare del trattamento

Sciuto dal 1958 SRL
Viale Regione Siciliana, 17 – 96016 Lentini (SR)
P.IVA 01408370896
Email: sciutodal1958@gmail.com
PEC: Sciutosrl@sicurezzapostale.it
Telefono: 095 902 683

Quali dati raccogliamo

Il sito raccoglie dati personali in sei situazioni:

1. Quando ci scrivi tramite il form contatti. Raccogliamo i dati che inserisci volontariamente: nome, nome del locale o azienda, email, telefono, oggetto e testo del messaggio. Il form usa il client di posta del tuo dispositivo per inviarci il messaggio.

2. Quando ti iscrivi alla newsletter del blog. Raccogliamo l'indirizzo email e il consenso al trattamento per finalità di marketing diretto (invio di nuovi articoli del blog Sciuto). L'iscrizione è gestita tramite Mailchimp.

3. Quando navighi sul sito. Raccogliamo dati tecnici di navigazione tramite servizi di terze parti (Google Analytics, Meta Pixel), solo previo tuo consenso espresso tramite il banner cookie. Vedi la Cookie Policy per il dettaglio.

4. Quando sei un nostro cliente e ti avvisiamo della consegna su WhatsApp. Se nella tua scheda cliente è presente un numero di cellulare, lo usiamo per mandarti il giorno prima un messaggio WhatsApp con la data prevista della consegna, la fascia oraria quando la conosciamo, il nome dell'autista e il suo numero. Se ci rispondi, il tuo messaggio e il nome del tuo profilo WhatsApp arrivano al nostro ufficio.

5. Quando usi l'area riservata “Ordina online” o l'app Argo. L'area riservata del sito e l'app Argo sono lo stesso servizio, riservato ai nostri clienti: si entra con la mail e la password che ti abbiamo dato noi, oppure con quelle che hai scelto tu attivando l'accesso con il codice cliente e la partita IVA che trovi in fattura. In quel caso usiamo il codice cliente e la partita IVA solo per verificare che il conto sia tuo, e la mail per mandarti il link di conferma. Trattiamo i dati di accesso (mail, password conservata in forma cifrata, data e ora degli accessi), i dati del tuo locale già presenti nella nostra anagrafica clienti (ragione sociale, indirizzo, agente di riferimento), gli ordini che invii e lo storico degli acquisti, le ricerche che fai nel catalogo, la tua posizione contabile (fatture, pagamenti, scadenze), la giacenza dei vuoti a rendere e i dati tecnici necessari al funzionamento (cookie di sessione). L'app non accede a contatti, fotocamera, microfono o posizione del telefono, non contiene pubblicità e non cede dati a terzi per finalità di marketing. Se lo autorizzi, ti mandiamo notifiche di servizio (per esempio il promemoria del giorno in cui passiamo da te): per farlo conserviamo l'identificativo tecnico di notifica del tuo dispositivo. Puoi toglierle quando vuoi dalle impostazioni del telefono o del browser.

6. Quando chiedi di diventare nostro cliente. Raccogliamo i dati che inserisci nel modulo: ragione sociale, insegna, partita IVA o codice fiscale, tipo di locale, indirizzo, orari e giorno di chiusura, telefono, mail, PEC, codice destinatario, la password che scegli (conservata in forma cifrata) e, se vuoi, le risposte alle quattro domande sul tuo locale.

Finalità e basi giuridiche

Form contatti: rispondere alle tue richieste di informazioni, preventivi, ordini. Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Newsletter blog: inviarti i nuovi articoli del blog Sciuto. Base giuridica: tuo consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Cookie analitici e di marketing: misurare il traffico del sito e ottimizzare i contenuti. Base giuridica: tuo consenso espresso tramite banner cookie (art. 6.1.a GDPR).

Cookie tecnici e di sessione: consentire il funzionamento del sito. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR). Non richiedono consenso.

Avvisi di consegna su WhatsApp: dirti quando arriva la merce che hai ordinato e darti un modo rapido per segnalarci un problema prima che il mezzo parta. Base giuridica: esecuzione del contratto di fornitura (art. 6.1.b GDPR). Non sono messaggi promozionali. Se non li vuoi più basta scrivercelo, oppure bloccare il numero su WhatsApp: smettiamo subito e questo non cambia nulla nel nostro rapporto commerciale.

Area riservata e app Argo: ricevere e gestire i tuoi ordini, mostrarti prezzi, condizioni e posizione contabile, far funzionare e migliorare il servizio. Base giuridica: esecuzione del contratto di fornitura (art. 6.1.b GDPR) e adempimento degli obblighi di legge fiscali e contabili (art. 6.1.c GDPR).

Notifiche dell'app: ricordarti il giorno di consegna e l'ordine. Base giuridica: tuo consenso (art. 6.1.a GDPR), che dai dal telefono o dal browser e revochi dalle stesse impostazioni.

Richiesta di diventare cliente: valutare la richiesta, farti richiamare dall'agente di zona e aprire la tua scheda cliente. Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Tempi di conservazione

Email del form contatti: conservate sulla casella sciutodal1958@gmail.com per il tempo necessario a gestire la richiesta e fino a 24 mesi dall'ultima interazione, poi cancellate.

Iscrizione newsletter: finché non revochi il consenso. Puoi cancellarti in qualsiasi momento con il link presente in fondo a ogni email che ricevi.

Dati di navigazione (cookie): secondo le durate indicate in Cookie Policy, comunque non oltre 13 mesi per i cookie analitici.

Avvisi di consegna su WhatsApp: del messaggio mandato teniamo solo la traccia tecnica (a quale cliente, che giorno, se è partito) per 24 mesi, perché serve a non mandarti lo stesso avviso due volte e a capire cosa non ha funzionato. Le conversazioni restano su WhatsApp e le cancelli quando vuoi dal tuo telefono.

Area riservata e app Argo: i dati di accesso restano finché l'account è attivo. Ordini e documenti contabili sono conservati per 10 anni, come richiesto dalla legge. Gli identificativi di notifica restano finché non togli il permesso o non chiudi l'account.

Richiesta di diventare cliente: se diventi cliente i dati passano nella tua scheda cliente; se la richiesta non va avanti li cancelliamo entro 12 mesi.

A chi comunichiamo i tuoi dati

I tuoi dati personali sono trattati direttamente da Sciuto dal 1958 SRL e dai suoi dipendenti incaricati. Alcuni dati possono essere condivisi con fornitori esterni nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Mailchimp (The Rocket Science Group LLC, USA), per la gestione della newsletter. Mailchimp aderisce al Data Privacy Framework EU-USA, che fornisce garanzie adeguate al trasferimento dei dati extra-UE.

Google LLC (USA), per i servizi Google Analytics, Google Fonts e Google Maps integrati nel sito. Anche Google aderisce al Data Privacy Framework.

Meta Platforms Inc. (USA), per il pixel di tracciamento Facebook/Instagram. Anche Meta aderisce al Data Privacy Framework.

Meta Platforms Ireland Ltd. (Irlanda), per gli avvisi di consegna mandati tramite la piattaforma WhatsApp Business. I messaggi passano dai server di Meta, che li tratta come responsabile del trattamento per nostro conto.

Cloudflare Inc. (USA), fornitore dell'infrastruttura di hosting del sito. Aderisce al Data Privacy Framework.

Resend (USA), per le mail di servizio dell'area riservata (conferma dell'accesso, password, conferme d'ordine).

Servizi di notifica di Google, Apple o Mozilla, a seconda del tuo dispositivo, che recapitano le notifiche dell'app in forma cifrata.

Aruba S.p.A. (Italia), fornitore della casella di posta certificata.

Non cediamo né vendiamo dati personali a terzi per finalità di marketing di soggetti diversi da Sciuto dal 1958 SRL.

Trasferimento dei dati fuori dall'Unione Europea

Alcuni dei nostri fornitori (Mailchimp, Google, Meta, Cloudflare, Resend, Apple, Mozilla) hanno sede negli Stati Uniti. Il trasferimento dei dati personali verso questi paesi avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914) e dell'adesione di questi soggetti al Data Privacy Framework EU-USA, che la Commissione ha ritenuto fornire un livello di protezione adeguato (decisione del 10 luglio 2023).

I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, scrivendoci a sciutodal1958@gmail.com o alla PEC Sciutosrl@sicurezzapostale.it:

Diritto di accesso: sapere se trattiamo i tuoi dati e ottenerne copia.

Diritto di rettifica: correggere dati inesatti o integrare dati incompleti.

Diritto alla cancellazione (diritto all'oblio): chiedere la cancellazione dei tuoi dati quando non sono più necessari, hai revocato il consenso, o ti opponi al trattamento.

Diritto di limitazione: chiedere la sospensione del trattamento in casi specifici.

Diritto di opposizione: opporti al trattamento basato sul legittimo interesse o per finalità di marketing diretto.

Diritto alla portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina, e trasmetterli a un altro titolare.

Diritto di revoca del consenso: revocare in qualsiasi momento un consenso che hai dato. La revoca non pregiudica i trattamenti effettuati prima della revoca stessa.

Risponderemo alla tua richiesta entro 30 giorni.

Cancellazione dell'account

Se hai un account per l'area riservata o per l'app Argo puoi chiuderlo da solo in qualsiasi momento con il link “elimina il mio account” accanto al tuo nome, oppure da sciutodal1958.it/shop/elimina, o chiederne la chiusura scrivendo a sciutodal1958@gmail.com dalla mail con cui accedi. Chiudiamo l'accesso e cancelliamo i dati di accesso entro 30 giorni. Restano conservati solo gli ordini e i documenti contabili che la legge ci obbliga a tenere, per il tempo indicato sopra.

Reclamo al Garante Privacy

Se ritieni che il trattamento dei tuoi dati personali da parte di Sciuto dal 1958 SRL violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, oppure di rivolgerti all'autorità di controllo dello Stato UE in cui risiedi.

Contenuti generati con intelligenza artificiale

Per alcuni contenuti visivi del sito, in particolare le immagini di copertina degli articoli del blog, utilizziamo strumenti di intelligenza artificiale generativa per la creazione o rielaborazione grafica. Questi contenuti sono segnalati come tali quando è tecnicamente possibile, in conformità con gli obblighi di trasparenza dell'articolo 50 del Regolamento UE 2024/1689 (AI Act). I testi degli articoli e le informazioni sui prodotti sono scritti e verificati da persone del nostro team.

Modifiche a questa informativa

Potremmo aggiornare questa privacy policy nel tempo, ad esempio quando aggiungiamo nuovi servizi al sito o cambia la normativa. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. Per le modifiche sostanziali ti avviseremo tramite banner sul sito o per email (se sei iscritto alla newsletter).