Privacy & Cookie Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare e responsabile del trattamento dei dati:
Il Titolare del trattamento dei dati raccolti a seguito della consultazione di questo sito è Terme Santa Cesarea S.p.A., con sede in Via Roma n° 40, 73020 Santa Cesarea Terme (Le), C.F. 01426070585 e P.IVA 00583840756, Tel. 0836 944070, Fax : +39 0836 949006, info@termesantacesarea.it.
Il Responsabile della Protezione dei dati è contattabile ai seguenti recapiti: Tel. 0836 944070, e-mail dpo@termesantacesarea.it. Il Responsabile della Protezione dei Dati costituisce il punto di contatto per ricevere informazioni sul trattamento dei propri dati e/o per l’Autorità di controllo
2. Finalità del trattamento I dati personali sono trattati per le seguenti finalità.
A) Registrazione dell’account
Base giuridica: art. 6, par.1 lett. b GDPR (esecuzione del contratto).
B) Gestione degli ordini
I dati sono trattati per: ricezione dell’ordine; gestione del carrello; conferma dell’acquisto; evasione dell’ordine; spedizione; consegna; gestione resi; gestione sostituzioni; gestione garanzia; assistenza post vendita.
Base giuridica: art. 6 par.1 lett. b GDPR.
C) Gestione dei pagamenti
Il trattamento comprende: emissione fatture; registrazione pagamenti; prevenzione delle frodi; gestione rimborsi.
Il sito non memorizza i dati completi della carta di pagamento quando il pagamento viene effettuato mediante piattaforme specializzate (es. PayPal, Stripe, Nexi o analoghi).
Base giuridica: art. 6 par.1 lett. b GDPR.
D) Adempimenti fiscali e contabili
I dati vengono trattati per adempiere agli obblighi previsti dalla normativa tributaria, fiscale e civilistica.
Base giuridica: art. 6 par.1 lett. c GDPR.
E) Gestione dell’assistenza clienti
I dati sono trattati per: richieste via e-mail; richieste telefoniche; ticket; reclami; esercizio della garanzia;informazioni sugli ordini.
Base giuridica: art. 6 par.1 lett. b GDPR.
F) Marketing diretto
Previo consenso, il Titolare può inviare: newsletter; offerte commerciali; promozioni; sconti; comunicazioni commerciali.
Base giuridica: art. 6 par.1 lett. a GDPR.
Il consenso è facoltativo e revocabile in qualsiasi momento.
G) Profilazione commerciale
Previo consenso specifico il Titolare può analizzare: cronologia acquisti; preferenze; categorie di interesse;frequenza degli acquisti; valore medio degli ordini.
Lo scopo è personalizzare: offerte; sconti; suggerimenti di prodotti.
Base giuridica: art. 6 par.1 lett. a GDPR.
H) Soft Spam
Se previsto dalla normativa, il Titolare può inviare comunicazioni relative a prodotti analoghi a quelli già acquistati.
Base giuridica: art. 130 comma 4 del Codice Privacy.
L’interessato può opporsi gratuitamente in qualsiasi momento.
3. Dati trattati
Possono essere raccolti: nome; cognome; indirizzo; città; CAP; Provincia; Stato; telefono; e-mail; codicefiscale; partita IVA; dati relativi agli ordini; storico acquisti; dati di spedizione; dati di fatturazione;preferenze espresse; indirizzo IP; log di navigazione; cookie; dati tecnici del dispositivo.
4. Natura del conferimento
Il conferimento dei dati necessari alla conclusione dell’acquisto è obbligatorio.
L’eventuale rifiuto impedisce la conclusione del contratto.
Il conferimento per finalità di marketing e profilazione è invece facoltativo.
5. Modalità del trattamento
Il trattamento viene effettuato mediante strumenti: elettronici; informatici; telematici; cartacei (ove necessario), adottando adeguate misure tecniche e organizzative per garantire: riservatezza; integrità;disponibilità; resilienza dei sistemi.
6. Destinatari dei dati
I dati possono essere comunicati a: corrieri; spedizionieri; commercialista; società informatiche; provider cloud; società di pagamento; banche; consulenti legali; società di assistenza software; provider di hostingpiattaforme di e-commerce; autorità pubbliche nei casi previsti dalla legge.
I soggetti che trattano dati per conto del Titolare operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR.
7. Trasferimento dei dati verso Paesi terzi
Qualora i dati siano trasferiti fuori dallo Spazio Economico Europeo, il trattamento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, mediante decisioni di adeguatezza della Commissione Europea o l’adozione di Clausole Contrattuali Standard (SCC) o di altre garanzie previste dalla normativa.
8. Periodo di conservazione
I dati saranno conservati:
9. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
Le richieste possono essere inviate ai recapiti del Titolare.
10. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o di adire le competenti autorità giudiziarie, qualora ritenga che il trattamento violi la normativa vigente.
11. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici nei confronti dell’interessato ai sensi dell’art. 22 GDPR, salvo quanto eventualmente descritto nella sezione dedicata alla profilazione e previo consenso.
12. Cookie
Il sito utilizza cookie tecnici necessari al funzionamento della piattaforma.
L’eventuale utilizzo di cookie analitici, di profilazione o di marketing avviene nel rispetto della normativa vigente e delle scelte espresse dall’utente tramite il banner di gestione dei cookie.
Per maggiori informazioni si rinvia alla Cookie Policy pubblicata sul sito.
13. Contatti
Per qualsiasi informazione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati nella presente informativa.
DATA ULTIMO AGGIORNAMENTO: 07 AGOSTO 2026
