Informativa sulla privacy

Ultimo aggiornamento: 03/11/2026

La presente informativa è resa, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, a tutti coloro che interagiscono con il sito https://www.edicolafoschi.it (di seguito, "il Sito").

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Ditta individuale Edicola Foschi Paolo , con sede in Piazza Danimarca snc 09045 Quartu Sant'Elena , P.IVA 03486920923.

Per esercitare i propri diritti o per qualsiasi richiesta in materia di privacy è possibile scrivere a: info@edicolafoschi.it.

2. Tipologie di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali:

• Dati di navigazione — i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, tipo di browser, sistema operativo, orario della richiesta). Tali dati sono utilizzati al solo fine di garantire la sicurezza del Sito e di ricavare informazioni statistiche anonime.
• Dati forniti volontariamente — al momento della registrazione come cliente o della prenotazione di un prodotto, l'utente fornisce dati identificativi (nome, cognome, email, eventuale numero di telefono) e di contatto, necessari all'esecuzione del servizio richiesto.
• Cookie e tecnologie analoghe — vedere la specifica Cookie policy.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• a) Erogazione del servizio — gestione della registrazione cliente, delle prenotazioni di prodotti e del ritiro in edicola.
  Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR).
• b) Adempimenti di legge — adempiere a obblighi normativi, contabili e fiscali.
  Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• c) Sicurezza del Sito — prevenzione di abusi, frodi e attività illecite.
  Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• d) Comunicazioni informative — invio di comunicazioni relative alla disponibilità di prodotti prenotati o a variazioni del servizio.
  Base giuridica: esecuzione del contratto.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti automatizzati (server e database) e, ove necessario, anche manualmente, adottando misure tecniche e organizzative idonee a garantire la sicurezza, l'integrità e la riservatezza dei dati, nel rispetto dell'art. 32 GDPR. I dati sono conservati su server ubicati nell'Unione Europea.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, comunque, nel rispetto dei termini di legge:

• dati di navigazione e log: massimo 12 mesi (salvo proroghe per indagini di sicurezza);
• dati di registrazione cliente: per tutta la durata del rapporto e fino a 24 mesi dall'ultimo accesso;
• dati di prenotazione: 5 anni, ai fini della tracciabilità del servizio;
• dati per adempimenti contabili/fiscali: 10 anni, come previsto dalla normativa.

6. Comunicazione e diffusione

I dati personali non sono diffusi e non sono comunicati a terzi, salvo:

• fornitori di servizi tecnici (es. hosting), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• autorità giudiziarie o pubbliche, quando la comunicazione sia imposta dalla legge.

7. Trasferimenti extra-UE

Ove il Titolare dovesse avvalersi di fornitori con sede al di fuori dello Spazio Economico Europeo, i trasferimenti avverranno solo nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR (decisioni di adeguatezza, clausole contrattuali standard, ecc.).

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• diritto di accesso ai propri dati;
• diritto di rettifica e integrazione dei dati inesatti;
• diritto alla cancellazione (oblio);
• diritto di limitazione del trattamento;
• diritto di portabilità dei dati;
• diritto di opposizione al trattamento basato su legittimo interesse;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Le richieste vanno inviate ai recapiti indicati al punto 1. Il Titolare risponde entro 30 giorni dalla ricezione (eventualmente prorogabili di ulteriori 60 giorni in caso di particolare complessità).

9. Reclamo all'Autorità di controllo

L'interessato che ritenga il trattamento dei propri dati personali in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatta salva ogni altra forma di ricorso amministrativo o giurisdizionale.

10. Minori

Il Sito non è indirizzato a soggetti di età inferiore ai 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. In caso di registrazione di un minore di 14 anni, è necessario il consenso espresso del titolare della responsabilità genitoriale.

11. Modifiche

La presente informativa può essere aggiornata in qualsiasi momento. La versione pubblicata sul Sito è quella attualmente in vigore; si invita a consultarla periodicamente.