Privacy Policy

1. Titolare del trattamento

La presente Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che utilizzano i servizi Sfizy.it, i servizi collegati ai punti vendita Carpe Diem e gli strumenti di comunicazione connessi.

Il Titolare del trattamento è:

SFIZY CONSULTING DI CAMPO MARIO
Via dei Fiori 24
41013 Castelfranco Emilia (MO) – Italia
P.IVA 04187520368
E-mail: assistenza@sfizy.it

2. Ambito di applicazione

La presente informativa si applica ai dati personali trattati attraverso:

• il sito e i servizi Sfizy.it;
• eventuali applicazioni e piattaforme digitali collegate;
• i punti vendita fisici Carpe Diem;
• i servizi di ordinazione, asporto e consegna a domicilio;
• il servizio di assistenza clienti;
• le comunicazioni tramite e-mail, telefono, SMS e WhatsApp;
• lo strumento interno ID CALL;
• le integrazioni con Meta e WhatsApp Business Platform.

3. Dati personali raccolti

A seconda dei servizi utilizzati, possiamo raccogliere le seguenti categorie di dati.

Dati forniti direttamente dall’utente

Possiamo raccogliere:

• nome e cognome;
• numero di telefono;
• indirizzo e-mail;
• indirizzo di consegna;
• credenziali dell’account, ove previste;
• dati e contenuto degli ordini;
• preferenze relative alla consegna;
• eventuali richieste o comunicazioni inviate all’assistenza;
• preferenze relative alle comunicazioni commerciali.

Dati relativi agli ordini

Quando effettui un ordine possiamo trattare informazioni quali:

• prodotti ordinati;
• importi;
• punto vendita interessato;
• modalità di ritiro o consegna;
• indirizzo di consegna;
• stato dell’ordine;
• data e ora dell’ordine;
• informazioni necessarie alla corretta esecuzione e consegna.

I dati delle carte di pagamento sono gestiti attraverso i relativi fornitori di pagamento e non vengono conservati nei nostri sistemi quando il pagamento è gestito direttamente dal provider.

Dati tecnici e di utilizzo

Durante l’utilizzo dei nostri servizi possiamo raccogliere automaticamente alcune informazioni, tra cui:

• indirizzo IP;
• tipo di dispositivo e browser;
• dati tecnici di navigazione;
• identificativi del dispositivo, ove disponibili;
• pagine e funzionalità utilizzate;
• cookie e tecnologie analoghe.

Queste informazioni possono essere utilizzate per sicurezza, funzionamento del servizio, statistiche, prevenzione delle frodi e, ove consentito, personalizzazione.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Gestione degli ordini

Utilizziamo i dati per:

• ricevere ed elaborare gli ordini;
• trasmettere l’ordine al punto vendita Carpe Diem competente;
• organizzare ritiro o consegna;
• fornire aggiornamenti sullo stato dell’ordine;
• risolvere eventuali problemi;
• gestire pagamenti, fatturazione e obblighi amministrativi.

Assistenza clienti

Possiamo utilizzare i dati per:

• rispondere a domande;
• gestire reclami;
• fornire informazioni sugli ordini;
• risolvere problemi tecnici o operativi.

Sicurezza e prevenzione degli abusi

Possiamo trattare i dati per prevenire:

• frodi;
• accessi abusivi;
• utilizzi illeciti dei servizi;
• violazioni delle nostre condizioni di utilizzo.

Miglioramento dei servizi

Possiamo utilizzare informazioni aggregate o dati relativi all’utilizzo dei servizi per migliorare:

• funzionalità;
• esperienza utente;
• organizzazione delle consegne;
• qualità dell’assistenza;
• prestazioni dei nostri servizi digitali.

5. WhatsApp Business Platform e ID CALL

ID CALL è uno strumento utilizzato da SFIZY CONSULTING DI CAMPO MARIO per gestire le comunicazioni con i clienti di Sfizy.it e dei punti vendita Carpe Diem tramite la WhatsApp Business Platform.

Attraverso tali strumenti possiamo trattare:

• numero di telefono;
• nome o identificativo del cliente, ove disponibile;
• informazioni necessarie a identificare l’ordine;
• stato dell’ordine;
• contenuto delle comunicazioni;
• informazioni tecniche necessarie all’invio e alla ricezione dei messaggi.

WhatsApp può essere utilizzato per:

• confermare un ordine;
• comunicare lo stato di preparazione;
• fornire aggiornamenti sulla consegna;
• comunicare eventuali ritardi o variazioni;
• rispondere a richieste di assistenza;
• inviare informazioni di servizio;
• inviare offerte e promozioni quando consentito dalla normativa applicabile e nel rispetto delle preferenze o dei consensi dell’interessato.

I dati ricevuti tramite Meta e la WhatsApp Business Platform sono utilizzati esclusivamente per finalità connesse ai servizi descritti nella presente informativa e alla gestione delle risorse business che siamo autorizzati a utilizzare.

Non vendiamo i dati ricevuti tramite Meta o WhatsApp e non li utilizziamo per finalità estranee ai servizi Sfizy.it e Carpe Diem.

6. Comunicazioni commerciali e promozionali

Possiamo inviare comunicazioni relative a offerte, promozioni, prodotti o servizi tramite:

• e-mail;
• SMS;
• WhatsApp;
• notifiche;
• altri canali consentiti.

Le comunicazioni commerciali vengono effettuate solo quando esiste una base giuridica adeguata e, quando richiesto dalla normativa, previo consenso dell’interessato.

L’utente può revocare il consenso o chiedere di non ricevere più comunicazioni promozionali in qualsiasi momento.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

7. Basi giuridiche del trattamento

A seconda della finalità, il trattamento può basarsi su:

• esecuzione di un contratto, ad esempio per gestire ed effettuare un ordine;
• adempimento di obblighi legali, fiscali e amministrativi;
• interesse legittimo, ad esempio per sicurezza, prevenzione delle frodi e miglioramento dei servizi, quando tale interesse non prevale sui diritti dell’interessato;
• consenso, quando richiesto, in particolare per determinate attività di marketing o comunicazioni promozionali.

8. Condivisione dei dati

I dati personali possono essere comunicati, nei limiti necessari, a:

• punti vendita Carpe Diem coinvolti nell’esecuzione dell’ordine;
• soggetti incaricati della consegna;
• fornitori di servizi di pagamento;
• fornitori di hosting e infrastruttura tecnologica;
• fornitori di servizi informatici e assistenza;
• fornitori di servizi di comunicazione;
• Meta Platforms e fornitori collegati alla WhatsApp Business Platform;
• consulenti professionali;
• autorità pubbliche quando richiesto dalla legge.

I fornitori che trattano dati per nostro conto sono utilizzati nel rispetto delle normative applicabili in materia di protezione dei dati.

9. Meta e altri servizi di terze parti

Alcune funzionalità dei nostri servizi possono utilizzare strumenti o servizi forniti da terzi, tra cui Meta Platforms, WhatsApp, provider di pagamento, servizi di analytics e infrastrutture tecnologiche.

Tali fornitori possono trattare dati secondo le proprie informative e condizioni applicabili.

Quando utilizziamo servizi di terze parti, adottiamo le misure ragionevolmente necessarie affinché il trattamento avvenga nel rispetto della normativa applicabile.

10. Cookie e tecnologie simili

Possiamo utilizzare cookie e tecnologie analoghe per:

• consentire il corretto funzionamento del sito;
• mantenere le sessioni degli utenti;
• ricordare preferenze;
• analizzare l’utilizzo dei servizi;
• migliorare prestazioni e sicurezza;
• effettuare attività pubblicitarie o di misurazione, quando consentite.

Quando richiesto dalla legge, i cookie non strettamente necessari vengono utilizzati previo consenso.

11. Conservazione dei dati

Conserviamo i dati personali per il tempo necessario a raggiungere le finalità per cui sono stati raccolti.

Alcuni dati possono essere conservati più a lungo quando necessario per:

• obblighi fiscali;
• obblighi contabili;
• obblighi amministrativi;
• tutela di diritti;
• gestione di controversie;
• prevenzione delle frodi.

Quando i dati non sono più necessari, vengono cancellati o resi anonimi, salvo obblighi legali di ulteriore conservazione.

12. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da:

• accessi non autorizzati;
• perdita;
• divulgazione indebita;
• alterazione;
• distruzione;
• uso illecito.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

13. Trasferimenti internazionali

Alcuni fornitori tecnologici possono trattare dati al di fuori dello Spazio Economico Europeo.

Quando necessario, tali trasferimenti vengono effettuati utilizzando gli strumenti previsti dalla normativa applicabile, tra cui decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute.

14. Diritti dell’interessato

Nei casi previsti dalla normativa, l’utente può esercitare i seguenti diritti:

• accesso ai propri dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso;
• reclamo all’autorità di controllo competente.

Per esercitare tali diritti è possibile scrivere a:

assistenza@sfizy.it

15. Eliminazione dei dati

Gli utenti possono richiedere in qualsiasi momento l’eliminazione dei propri dati personali.

La richiesta deve essere inviata a:

assistenza@sfizy.it

indicando, ove necessario:

• nome e cognome;
• numero di telefono e/o indirizzo e-mail utilizzato;
• richiesta esplicita di eliminazione dei dati.

Potremo richiedere informazioni aggiuntive esclusivamente quando necessarie per verificare l’identità del richiedente.

La cancellazione riguarda anche, ove applicabile, i dati ricevuti tramite Meta e WhatsApp Business Platform conservati nei nostri sistemi, salvo i dati che devono essere conservati per obblighi di legge o per la tutela di diritti.

Le istruzioni sono disponibili anche nelle nostre:

Condizioni di utilizzo:
https://sfizy.it/condizioni-di-utilizzo/

16. Minori

I nostri servizi non sono destinati alla raccolta consapevole di dati personali di minori che non abbiano l’età richiesta dalla normativa applicabile per fornire validamente i propri dati o il proprio consenso.

Qualora venissimo a conoscenza di dati trattati in violazione di tali requisiti, adotteremo le misure necessarie.

17. Richieste delle autorità pubbliche

In caso di richieste di accesso ai dati da parte di autorità pubbliche, valuteremo la legittimità della richiesta e forniremo esclusivamente i dati necessari e previsti dalla legge.

Quando appropriato, potremo contestare o rifiutare richieste manifestamente illegittime e manterremo una documentazione adeguata delle richieste ricevute e delle risposte fornite.

18. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata periodicamente per tener conto di:

• modifiche normative;
• evoluzioni dei servizi;
• nuove funzionalità;
• modifiche tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina.

19. Contatti

Per domande relative alla presente Privacy Policy o al trattamento dei dati personali:

SFIZY CONSULTING DI CAMPO MARIO
Via dei Fiori 24
41013 Castelfranco Emilia (MO)
P.IVA 04187520368
E-mail: assistenza@sfizy.it