INFORMATIVA PRIVACY – ai sensi del Regolamento (UE) 2016/679 (GDPR)
Prandi & C. SRL – Società Benefit
Rev. dicembre 2025

1. Titolare del Trattamento
Il Titolare del trattamento è Prandi & C. SRL – Società Benefit, con sede legale in Via Provinciale 123, 23819 Primaluna (LC), C.F. e P. IVA IT01723900138.
Per qualsiasi necessità o per l’esercizio dei diritti è possibile contattare il Titolare all’indirizzo e-mail: info@a-prandi.it

2. Tipologie di dati trattati
Il Sito Web raccoglie, in modo autonomo o tramite terze parti, le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo, e-mail, numero di telefono.
• Dati fiscali necessari alla fatturazione: codice fiscale, partita IVA, ragione sociale.
• Dati tecnici: cookie, indirizzi IP, dati di utilizzo del sito.
• Dati necessari all’evasione degli ordini: indirizzo di spedizione e dati di pagamento (gestiti da fornitori esterni, es. PayPal).

I dati possono essere forniti direttamente dall’utente (es. modulo d’ordine) oppure raccolti automaticamente durante l’utilizzo del sito (es. dati tecnici).

3. Finalità e base giuridica del trattamento
I dati personali dell’utente sono trattati per le seguenti finalità:
3.1 Esecuzione del contratto o di misure precontrattuali

• Gestione degli ordini e delle richieste.
• Spedizione dei prodotti.
• Fatturazione.
• Assistenza clienti.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

3.2 Adempimenti di legge

• Conservazione delle fatture e dei documenti contabili.
• Comunicazioni obbligatorie alle autorità competenti.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

3.3 Invio di comunicazioni promozionali (Newsletter e Soft Opt-in)
1. Newsletter su iscrizione volontaria
L’utente può iscriversi volontariamente alla newsletter e, in tal caso, il sito utilizza l’indirizzo e-mail per inviare comunicazioni informative e promozionali.
Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

2. Comunicazioni promozionali ai clienti (Soft Opt-in)
Se l’utente acquista un prodotto tramite il sito, l’indirizzo e-mail potrà essere utilizzato dal Titolare per inviare comunicazioni commerciali relative a prodotti o servizi analoghi a quelli acquistati, senza necessità di consenso specifico.
Questo trattamento è consentito dall’art. 130, comma 4 del Codice Privacy, purché:

• l’e-mail sia stata raccolta nel contesto della vendita;
• le comunicazioni riguardino prodotti analoghi;
• l’utente possa opporsi facilmente in qualsiasi momento.

Ogni comunicazione contiene infatti un link di disiscrizione immediata.
Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

3.4 Sicurezza del sito e prevenzione abusi
Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

4. Modalità del trattamento
Il trattamento avviene mediante strumenti informatici e telematici, con logiche organizzative correlate alle finalità indicate e nel rispetto delle misure di sicurezza previste dal GDPR.

5. Servizi utilizzati e destinatari dei dati
5.1 Servizio newsletter – MailerLite
Per l’invio di newsletter, il titolare del trattamento utilizza MailerLite .
MailerLite tratta dati quali: e-mail, dati di utilizzo delle newsletter (aperture, clic).
Luogo del trattamento: Unione Europea.
Per maggiori informazioni consultare la privacy policy del servizio al seguente link: https://www.mailerlite.com/privacy-policy

5.2 Servizi di pagamento – PayPal
I dati utilizzati per il pagamento sono trattati direttamente dal provider scelto (es. PayPal Inc.), senza transitare sui server del Titolare.
Luogo del trattamento: consultare la privacy policy del servizio scelto.

5.3 Altri destinatari dei dati
I dati possono essere comunicati a:

• corrieri e spedizionieri;
• consulenti fiscali e commercialisti;
• fornitori di servizi tecnici (hosting, IT, gestione del sito);
• soggetti che operano in qualità di Responsabili del trattamento.

L’elenco aggiornato dei Responsabili è disponibile su richiesta.

6. Luogo del trattamento e trasferimenti extra UE
Il trattamento avviene all’interno dell’Unione Europea.
I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo, salvo utilizzo di servizi di terze parti che forniscono garanzie adeguate ai sensi degli artt. 45–46 GDPR.

7. Periodo di conservazione dei dati
I dati personali saranno conservati per:

• 10 anni per obblighi fiscali e contabili;
• fino alla revoca del consenso per la newsletter;
• fino all’opposizione dell’utente per il soft opt-in;
• per il tempo necessario all’erogazione del servizio o alla gestione delle richieste.

Al termine dei periodi indicati i dati saranno cancellati o anonimizzati.

8. Diritti dell’utente
L’utente può esercitare in qualsiasi momento i seguenti diritti:

• accesso ai propri dati;
• rettifica o aggiornamento;
• cancellazione (diritto all’oblio);
• limitazione del trattamento;
• opposizione al trattamento (in particolare per marketing diretto);
• portabilità dei dati;
• revoca del consenso;
• reclamo al Garante Privacy (www.garanteprivacy.it).

9. Modalità di esercizio dei diritti
Le richieste possono essere inviate a:
info@a-prandi.it
Il Titolare risponderà entro 30 giorni, gratuitamente e nei limiti previsti dal GDPR.

10. Cookie Policy
Il sito utilizza cookie tecnici, analitici e di profilazione, propri e di terze parti.
Per maggiori informazioni consultare la Cookie Policy dedicata.

Questa informativa è valida per tutte le pagine del sito www.a-prandi.it e per lo shop online.