Informativa sul Trattamento dei Dati Personali – Servizi E-commerce
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
Il Regolamento UE 27 aprile 2016, n. 679 ("GDPR") prevede il diritto alla protezione dei dati personali riguardanti le persone fisiche. In ottemperanza a tale normativa, Supermercati Tosano Cerea Srl, in qualità di Titolare del trattamento, desidera informarLa preventivamente, ai sensi dell'art. 13 del Reg. UE 2016/679, che il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza e responsabilizzazione, nonché alla tutela della Sua riservatezza e dei Suoi diritti.
1. Titolare del Trattamento e Dati di Contatto
Il Titolare del trattamento è:
SUPERMERCATI TOSANO CEREA SRL Via Palesella, 1 – CAP 37053 Cerea (VR) Telefono: 0442-80888 E-mail: tosano@supertosano.com PEC: supermercatitosano@pec.it
Per qualsiasi questione relativa alla protezione dei dati personali, l'interessato può rivolgersi al Titolare attraverso i recapiti sopra indicati.
2. Responsabile della Protezione dei Dati (RPD/DPO)
Il Responsabile della Protezione dei Dati designato dal Titolare è:
AXSYM S.R.L. E-mail: team_dpo@axsym.it
L'interessato può contattare il DPO per qualsiasi questione relativa al trattamento dei propri dati personali e all'esercizio dei diritti riconosciuti dal GDPR.
3. Ambito di Applicazione e Canali Digitali
La presente informativa disciplina il trattamento dei dati personali effettuato dal Titolare nell'ambito dei seguenti canali digitali dedicati ai servizi di e-commerce:
- latuaspesa.com – portale per la spesa online con registrazione account e gestione ordini;
- nataletosano.it – portale tematico per acquisti stagionali, accessibile anche come ospite (guest checkout);
- App "La Tua Spesa" – applicazione mobile per la gestione degli ordini online del portale latuaspesa.com
I trattamenti connessi alla semplice navigazione sui siti e all'utilizzo delle funzionalità generali sono disciplinati consultando la Privacy Policy digitale generale di Supermercati Tosano Cerea Srl, disponibile sul sito web www.supertosano.com, alla quale si rimanda.
4. Categorie di Dati Personali Trattati
Nell'ambito dei servizi e-commerce sopra indicati, il Titolare tratta le seguenti categorie di dati personali:
- Dati di registrazione e identificazione: nome, cognome, indirizzo e-mail, password (in forma cifrata), numero di telefono;
- Dati di fatturazione e spedizione: indirizzo di residenza o domicilio, codice fiscale (ove richiesto per fatturazione);
- Dati di transazione e ordine: dettaglio degli acquisti effettuati, storico ordini, preferenze di consegna, modalità di pagamento (dati gestiti in conformità agli standard PCI-DSS; i dati completi della carta non vengono conservati dal Titolare);
- Dati per acquisti come ospite (nataletosano.it): nome, cognome, indirizzo di spedizione, e-mail di contatto per la gestione dell'ordine, senza creazione di account permanente;
- Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, per le sole finalità tecniche e di sicurezza, come specificato al successivo punto 5.4.
Il Titolare non tratta, nell'ambito dei servizi e-commerce, dati personali appartenenti a categorie particolari ai sensi dell'art. 9 del Reg. UE 2016/679.
5. Finalità del Trattamento e Basi Giuridiche
Il trattamento dei dati personali è diretto esclusivamente al raggiungimento delle seguenti finalità:
5.1 Registrazione e gestione dell'account
Finalità: Creazione e gestione dell'account personale dell'utente su latuaspesa.com e sull'App "La Tua Spesa", inclusa la gestione delle credenziali di accesso, delle preferenze e dello storico ordini.
Base giuridica: Esecuzione di un contratto o esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), del Reg. UE 2016/679.
Conferimento: Obbligatorio. Il mancato conferimento dei dati necessari comporta l'impossibilità di registrarsi e di fruire dei servizi di spesa online.
5.2 Esecuzione degli ordini e-commerce (latuaspesa.com e nataletosano.it)
Finalità: Ricezione, elaborazione, gestione e consegna degli ordini effettuati tramite i portali e l'App, inclusa la gestione dei pagamenti e delle relative comunicazioni transazionali (conferma ordine, notifica di spedizione, assistenza post-vendita).
Base giuridica: Esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b), del Reg. UE 2016/679.
Conferimento: Obbligatorio. Il mancato conferimento impedisce al Titolare di evadere l'ordine e di prestare il servizio richiesto.
5.3 Adempimenti amministrativi, contabili e fiscali
Finalità: Gestione della contabilità, emissione di fatture o documenti fiscali, assolvimento degli obblighi di natura contabile, fiscale e civilistica connessi all'esecuzione degli ordini, nonché conservazione della documentazione ai sensi di legge.
Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c), del Reg. UE 2016/679.
Conferimento: Obbligatorio. Il mancato conferimento impedisce al Titolare di adempiere agli obblighi di legge connessi alla gestione del rapporto commerciale.
5.4 Sicurezza informatica e prevenzione delle frodi
Finalità: Garanzia della sicurezza dei sistemi informativi e delle infrastrutture tecnologiche del Titolare, prevenzione di accessi non autorizzati, rilevamento e contrasto di attività fraudolente, tentativi di intrusione, utilizzi abusivi dei servizi e-commerce e violazioni dei dati personali.
Base giuridica: Legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f), del Reg. UE 2016/679, consistente nella protezione dell'integrità dei propri sistemi, nella tutela degli utenti da utilizzi fraudolenti e nella garanzia della continuità e affidabilità del servizio. Tale interesse prevalente è stato bilanciato con i diritti e le libertà fondamentali degli interessati, adottando misure proporzionate e limitando il trattamento ai soli dati strettamente necessari.
Conferimento: Il trattamento è connesso alla mera fruizione dei servizi digitali. L'interessato non può opporsi a tale trattamento senza rinunciare all'utilizzo dei servizi e-commerce, in quanto necessario a garantirne la sicurezza.
5.5 Finalità di Marketing
Finalità: Invio di comunicazioni commerciali e promozionali relative a prodotti, servizi, offerte speciali e iniziative commerciali di Supermercati Tosano Cerea Srl, mediante sistemi tradizionali (posta cartacea, telefono con operatore) e sistemi automatizzati di contatto (e-mail, SMS, notifiche push, messaggistica istantanea, social media).
Base giuridica: Consenso espresso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), del Reg. UE 2016/679. Il consenso deve essere manifestato mediante apposita selezione in fase di registrazione (o di acquisto laddove la registrazione non sia richiesta) e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Conferimento: Facoltativo. Il mancato conferimento del consenso non pregiudica la registrazione né la fruizione del servizio di spesa online, ma comporta l'impossibilità per il Titolare di includere l'interessato nelle attività di comunicazione commerciale descritte nella presente finalità.
5.6 Finalità di Newsletter
Finalità: Invio periodico di newsletter informative relative a eventi, nuovi servizi, nuovi prodotti, aggiornamenti del catalogo e iniziative del Titolare, mediante comunicazione elettronica (prevalentemente e-mail).
Base giuridica: Consenso espresso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), del Reg. UE 2016/679. Il consenso deve essere manifestato mediante apposita selezione in fase di registrazione (o di acquisto laddove la registrazione non sia richiesta) e può essere revocato in qualsiasi momento, anche attraverso il link di disiscrizione presente in ogni comunicazione, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Conferimento: Facoltativo. Il mancato conferimento del consenso non pregiudica la registrazione né la fruizione del servizio di spesa online, ma comporta l'impossibilità per il Titolare di inviare all'interessato le comunicazioni di tipo informativo descritte nella presente finalità.
Si precisa che il consenso per le finalità di marketing (5.5) e per la ricezione di newsletter (5.6) costituiscono due manifestazioni di volontà distinte e indipendenti. La prestazione del consenso per l'una non implica la prestazione del consenso per l'altra.
6. Modalità del Trattamento e Misure di Sicurezza
Il trattamento è effettuato mediante strumenti informatici e, ove necessario, in forma cartacea, con logiche strettamente correlate alle finalità indicate e con l'adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR.
7. Destinatari dei Dati Personali
I dati personali dell'interessato potranno essere comunicati alle seguenti categorie di destinatari:
- Personale interno autorizzato: dipendenti e collaboratori del Titolare appartenenti alle aree amministrativa, commerciale, informatica, logistica e di customer care, designati come incaricati del trattamento nell'ambito delle rispettive mansioni;
- Fornitori di servizi logistici e di consegna: soggetti terzi incaricati della gestione fisica della consegna degli ordini;
- Fornitori di servizi di pagamento: istituti di credito, circuiti di pagamento elettronico e intermediari finanziari per la gestione delle transazioni derivanti dagli ordini, operanti come titolari autonomi o responsabili del trattamento secondo i casi;
- Fornitori di servizi informatici e di hosting: soggetti terzi che gestiscono i portali e-commerce, l'App e le infrastrutture tecnologiche del Titolare, operanti in qualità di responsabili del trattamento;
- Consulenti e professionisti: soggetti esterni incaricati di adempimenti fiscali, contabili, legali, amministrativi ed assicurativi, operanti come responsabili del trattamento o titolari autonomi secondo i casi;
- Autorità competenti: soggetti pubblici o privati ai quali la comunicazione dei dati sia imposta da disposizioni di legge, regolamento o provvedimenti dell'autorità giudiziaria.
Non è prevista la diffusione dei dati personali a soggetti indeterminati.
8. Trasferimento di Dati Personali al di Fuori dell'Unione Europea
Il trattamento dei dati avviene prevalentemente all'interno dello Spazio Economico Europeo. Qualora si rendesse necessario trasferire dati personali verso Paesi terzi o organizzazioni internazionali, il Titolare garantisce che tale trasferimento avvenga nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante:
- decisioni di adeguatezza della Commissione europea, ai sensi dell'art. 45 del GDPR; oppure
- Clausole Contrattuali Standard adottate dalla Commissione europea, ai sensi dell'art. 46 del GDPR.
9. Periodo di Conservazione dei Dati
I dati personali saranno conservati per i periodi strettamente necessari al raggiungimento delle finalità per cui sono stati raccolti, e comunque nel rispetto dei termini di prescrizione legale applicabili, come di seguito indicato:
Finalità
Periodo di conservazione
5.1 – Registrazione e gestione account
Per tutta la durata del rapporto contrattuale e, successivamente, fino a 10 anni dall'ultimo accesso o dall'ultimo ordine, ai sensi dell'art. 2220 c.c. e per far valere o difendere diritti in sede giudiziaria
5.2 – Esecuzione ordini e-commerce
10 anni dall'ultimo ordine, ai sensi dell'art. 2220 c.c.; eventuali ulteriori periodi secondo criteri di bilanciamento di legittimi interessi aziendali (verifiche fiscali, contenzioso, morosità, aspetti legali)
5.3 – Adempimenti amministrativi, contabili e fiscali
10 anni dalla data del documento contabile, ai sensi dell'art. 2220 c.c. e della normativa fiscale applicabile
5.4 – Sicurezza informatica e prevenzione frodi
I log di sicurezza sono conservati per un periodo non superiore a 12 mesi, salvo esigenze di accertamento di specifici incidenti o illeciti, nel qual caso la conservazione è prorogata per il tempo strettamente necessario
5.5 – Marketing
24 mesi dall'ultimo consenso conferito, ovvero fino alla revoca del consenso se precedente
5.6 – Newsletter
24 mesi dall'ultimo consenso conferito, ovvero fino alla revoca del consenso o alla disiscrizione se precedenti
Alla scadenza dei termini indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.
10. Diritti dell'Interessato
Ai sensi degli artt. 15, 16, 17, 18, 20 e 21 del Reg. UE 2016/679, l'interessato ha il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento di dati che lo riguardano e ricevere copia dei dati personali trattati;
- Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali al ricorrere delle condizioni previste dalla norma ("diritto all'oblio");
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma;
- Portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, ove il trattamento sia basato sul consenso o sul contratto e avvenga con strumenti automatizzati;
- Opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare, inclusa la profilazione; opporsi in qualsiasi momento, senza necessità di motivazione, al trattamento dei dati per finalità di marketing diretto.
Ove il trattamento sia basato sul consenso (finalità 5.5 e 5.6), l'interessato ha altresì il diritto di revocare il consenso in qualsiasi momento, ai sensi dell'art. 7, par. 3, del Reg. UE 2016/679, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca può essere esercitata in qualsiasi momento attraverso le impostazioni del proprio account, tramite il link di disiscrizione presente nelle comunicazioni ricevute, ovvero rivolgendosi al Titolare o al DPO ai recapiti indicati nella presente informativa.
Per esercitare i propri diritti, l'interessato può rivolgersi al Titolare del trattamento tramite i seguenti canali:
- E-mail: sinistri@supertosano.com
- PEC: supermercatitosano@pec.it
- Posta ordinaria: SUPERMERCATI TOSANO CEREA SRL, Via Palesella, 1 – 37053 Cerea (VR)
Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa, salvo proroga di due ulteriori mesi nei casi di complessità o elevato numero di richieste, di cui sarà data tempestiva comunicazione all'interessato.
11. Diritto di Proporre Reclamo
Ai sensi dell'art. 77 del Reg. UE 2016/679, l'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità di controllo è il Garante per la Protezione dei Dati Personali, raggiungibile al sito www.garanteprivacy.it
Data di ultimo aggiornamento: 27 giugno 2026