INFORMATIVA PER IL TRATTAMENTO DI DATI PERSONALI PER CLIENTI
ai sensi dell’art. 13 del Regolamento UE n. 2016/679 – GDPR
– Edizione Aprile 2026 –
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), la presente informativa ha ad oggetto i suoi dati personali, ossia le informazioni a lei riferite, trattati da Centro Fiorentino Colore s.r.l. (nel prosieguo anche “CFC”, “Titolare” o “Titolare del trattamento”) per la gestione dell’ecommerce, raggiungibile sul sito https://www.cfcsrl.it/
1. Titolare del trattamento
1.1. Il Titolare del Trattamento è Centro Fiorentino Colore s.r.l., con sede legale in Via de’ Cattani, 224/int – Loc. Brozzi – 50145 Firenze; CF/P.IVA 01784350488.
1.2. Dati di contatto: a) tel: 0553117245; b) e-mail: privacy@cfcsrl.it
2. Dati Trattati, Finalità e Base Giuridica Del Trattamento, Natura Del Conferimento
2.1. Dati personali trattati. I dati personali trattati appartengono tutti alla persona fisica che interagisce con il nostro e-commerce e sono tutti “dati comuni”: nome, cognome, dati di contatto, indirizzo di spedizione, dati di fatturazione, azienda di appartenenza, metodo di pagamento, indirizzo IP, dati relativi al browser e al sistema operativo, messaggi inviati per il supporto ai clienti.
2.2. Finalità e base giuridica del trattamento. I dati personali saranno trattati per:
2.2.1. gestione dell’ordine, vendita e spedizione;
2.2.2. fatturazione;
2.2.3. previo consenso, finalità di promozione dei propri prodotti e servizi, attraverso il canale email
2.2.4. assistenza e informazioni.
I dati personali potranno essere trattati, qualora necessario e successivamente al suo conferimento per le finalità di cui sopra, per accertare, esercitare o difendere un diritto in sede giudiziaria, sulla base del legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR).
2.3. Base giuridica del trattamento. La base giuridica del trattamento è:
– per la prima finalità, l’art. 6.1 lett. b) GDPR in quanto il trattamento è necessario all’esecuzione del contratto di cui l’interessato è parte;
– per la seconda finalità, art. 6.1 lett. c) GDPR, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
– per l’attività di email marketing, il consenso libero, specifico e incondizionato, ai sensi dell’art. 6.1 lett a) GDPR. Il consenso può essere revocato in qualsiasi momento, contattando il Titolare mediante i dati di contatto indicati al punto 1.2 della presente informativa. La revoca del consenso non fa venir meno la legittimità del trattamento effettuato prima della revoca.
– per l’attività di assistenza e informazioni, art. 6.1 lett. f) GDPR, in quanto il trattamento è necessario al perseguimento del legittimo interesse del Titolare a garantire supporto e corretta condivisione di informazioni alla potenziale clientela.
2.4. Natura del conferimento dei dati personali. Il conferimento dei dati per le finalità di cui ai punti 2.2.1 e 2.2.2 è necessario all’esecuzione del contratto e all’adempimento degli obblighi di legge.
Il conferimento dei dati per finalità di email marketing è facoltativo e il mancato conferimento non avrà alcuna conseguenza.
3. Destinatari dei dati personali
3.1. I dati personali potranno essere comunicati a: a) enti pubblici e privati, anche a seguito di ispezioni o verifiche; b) soggetti che possono accedere ai suoi dati in forza di disposizioni di legge o di normativa secondaria o comunitaria; gestori dei pagamenti. Tali soggetti opereranno in qualità di autonomi titolari del trattamento.
3.2. I dati personali saranno resi accessibili a dipendenti e collaboratori del titolare, autorizzati al trattamento ai sensi dell’art. 29 GDPR, nonché ai responsabili del trattamento nominati ai sensi dell’art. 28 GDPR. Tali soggetti, nell’effettuare il trattamento dei dati personali, seguono le istruzioni fornite dal titolare. Potrà richiedere l’elenco completo dei responsabili inoltrando specifica richiesta al titolare ad uno dei punti di contatto indicati nella presente informativa.
4. Trasferimento a Paesi terzi extra-UE
4.1. I suoi dati non saranno trasferiti al di fuori dello SEE, a meno che ciò non sia previsto da specifici obblighi di legge.
4.2. Qualora si rendesse necessario un trasferimento ad organizzazioni stabilite al di fuori dello SEE, il titolare assicura sin d’ora che tale trasferimento sarà effettuato secondo quanto definito dagli artt. da 44 a 50 GDPR.
5. Periodo di conservazione
5.1. I dati personali verranno trattati per tutta la durata del rapporto contrattuale instaurato e, successivamente, per un periodo di dieci anni secondo quanto previsto dall’art. 2220 c.c.
5.2. È fatto salvo un periodo di tempo più esteso qualora necessario ad ottemperare ad un obbligo di legge ovvero per accertare, esercitare o difendere un diritto del titolare del trattamento.
5.3. I dati di contatto trattati per finalità di email marketing saranno conservati per 24 mesi dall’ultima interazione attiva dell’interessato (quale, a titolo esemplificativo, l’apertura di comunicazioni, il click su link o la partecipazione a iniziative promozionali); ovvero, fino alla revoca del consenso; salvo che gli stessi non debbano essere conservati per il perseguimento di altre finalità.
6. Diritti dell’interessato, reclamo
6.1. Relativamente ai dati medesimi, lei, o un suo familiare interessato del trattamento, potrà esercitare i seguenti diritti: a) il diritto di accesso, espressamente previsto dall’art. 15 GDPR; b) il diritto di rettifica, espressamente previsto dall’art. 16 GDPR; c) il diritto all’oblio, espressamente previsto dall’art. 17 GDPR; d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR; e) il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, ai sensi dell’art. 19 GDPR; f) il diritto alla portabilità dei dati, espressamente previsto dall’art. 20 GDPR; g) il diritto di opposizione al trattamento dei dati personali, espressamente previsto dall’art. 21 GDPR; h) il diritto di proporre reclamo ad un’autorità di controllo, ai sensi dell’art. 77 GDPR.
6.2. Per esercitare i suoi diritti potrà rivolgersi al titolare del trattamento ai punti di contatto indicati dalla presente informativa.
7. Ulteriori informazioni
7.1. Il Titolare del trattamento resta a disposizione per qualsiasi necessità di chiarimento e, qualora il trattamento dovesse essere modificato rispetto a quello descritto nel presente documento, il titolare fornirà un’apposita informativa aggiornata.
7.2. La protezione dei dati che la riguardano e il rispetto dei principi previsti dalla normativa, con particolare riferimento al principio di trasparenza, sono per noi valori di primaria importanza, le saremo grati se vorrà aiutarci segnalandoci eventuali incomprensioni del presente documento ovvero suggerendo miglioramenti presso i riferimenti del titolare come sopra indicato.
