Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

23 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento è TereDo s.r.l.s., con sede in Via Martiri di Belfiore, 14/A, 62012 Civitanova Marche (MC), Italia, P.IVA/C.F. 01948920432 (di seguito “TereDo” o “Titolare”). Recapiti: telefono +39 320 6337390; e-mail info@teredoitaly.com. Per esercitare i diritti in materia di protezione dei dati personali o richiedere informazioni sul trattamento è possibile scrivere all’indirizzo e-mail indicato.

2. Ambito di applicazione e categorie di dati

La presente informativa riguarda il sito e-commerce TereDo (“Sito”) e le attività connesse alla consultazione delle pagine, alla richiesta di informazioni, alla creazione di un account, ove prevista, e all’acquisto di prodotti. Possono essere trattati: dati identificativi e di contatto (nome, cognome, e-mail, telefono); indirizzi di fatturazione e consegna; dati fiscali eventualmente necessari; informazioni relative agli ordini, ai prodotti acquistati, ai resi e all’assistenza; credenziali dell’account gestite con sistemi di protezione; dati tecnici di navigazione quali indirizzo IP, log, dispositivo e browser; preferenze e consensi espressi.

I dati relativi ai pagamenti sono normalmente elaborati dai fornitori di pagamento. Il Titolare può ricevere informazioni sull’esito della transazione e identificativi della stessa, senza necessità di conservare i numeri completi delle carte di pagamento, salvo diversa configurazione verificata.

3. Finalità, basi giuridiche e conferimento

a) Navigazione, sicurezza e funzionamento del Sito: gestione delle richieste web, protezione da accessi abusivi, manutenzione e risoluzione di errori. Base giuridica: legittimo interesse del Titolare alla sicurezza e alla corretta gestione del servizio (art. 6, par. 1, lett. f, GDPR), oppure esecuzione di servizi richiesti dall’utente quando pertinente (lett. b).

b) Acquisti e gestione contrattuale: carrello, checkout, conferma ed evasione degli ordini, pagamento, consegna, resi, rimborsi e assistenza post-vendita. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b).

c) Adempimenti amministrativi, fiscali e contabili: emissione e conservazione di documenti, gestione di obblighi normativi e richieste delle autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

d) Risposte a richieste spontanee: trattamento dei dati forniti tramite contatto o assistenza per rispondere alle richieste dell’utente. Base giuridica: misure precontrattuali (lett. b) o legittimo interesse a gestire comunicazioni pertinenti (lett. f), secondo il caso.

e) Registrazione e gestione dell’area personale, ove disponibile: creazione dell’account, accesso e visualizzazione dello storico ordini. Base giuridica: esecuzione del servizio richiesto (lett. b).

f) Invio di newsletter e comunicazioni promozionali, se attivate: base giuridica del consenso specifico, libero e revocabile (art. 6, par. 1, lett. a), salvo i casi di comunicazioni commerciali a clienti già acquisiti consentiti dall’art. 130, comma 4, del Codice Privacy, con possibilità di opposizione in ogni comunicazione.

g) Statistiche, pubblicità e profilazione tramite tracker non necessari, ove attivati: consenso nei casi previsti dalla disciplina applicabile; dettagli e scelte nella Cookie Policy e nel pannello di gestione del consenso.

Il conferimento dei dati richiesti per gli acquisti e gli obblighi di legge è necessario: in mancanza, potrebbe non essere possibile concludere o gestire l’ordine. Il conferimento per marketing e tracciamenti facoltativi è invece libero e il rifiuto non pregiudica l’acquisto.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e, ove necessario, organizzativi, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamento dei sistemi e protezione delle comunicazioni, secondo la configurazione effettiva dei servizi.

5. Pagamenti, spedizioni, resi e assistenza

Per eseguire gli ordini, i dati strettamente necessari possono essere comunicati a prestatori di servizi di pagamento, istituti bancari, fornitori di logistica e corrieri, nonché a soggetti che supportano l’assistenza clienti e la gestione dei rimborsi. Il ruolo privacy di ciascun soggetto (responsabile del trattamento o autonomo titolare) dipende dai servizi e dai contratti effettivi. Il Titolare non richiede il consenso per comunicazioni indispensabili all’esecuzione del contratto.

6. Destinatari e responsabili del trattamento

Nei limiti delle finalità indicate, i dati possono essere accessibili al personale autorizzato e a fornitori di hosting, manutenzione informatica, piattaforma e-commerce, servizi e-mail, pagamenti, logistica, contabilità e consulenza professionale. Quando agiscono per conto di TereDo, tali soggetti sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove richiesto. I dati non vengono diffusi indiscriminatamente. Un elenco aggiornato dei responsabili può essere richiesto al Titolare.

7. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e successivamente, quando previsto, per adempiere obblighi legali o tutelare diritti. La documentazione contabile e fiscale viene conservata secondo i termini applicabili, ordinariamente dieci anni per le scritture contabili. I dati degli ordini possono essere conservati per il periodo necessario alla gestione del rapporto e delle eventuali contestazioni, fatte salve esigenze normative. Le richieste di contatto, gli account inattivi, i log tecnici e i dati di marketing seguono periodi proporzionati alle rispettive finalità, da definire e applicare concretamente. Il consenso può essere revocato in qualsiasi momento, senza effetti retroattivi.

8. Trasferimenti verso Paesi esterni allo SEE

Alcuni fornitori tecnologici potrebbero comportare trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo. Qualora ciò avvenga, il Titolare assicura l’impiego di una base valida ai sensi del Capo V del GDPR, ad esempio una decisione di adeguatezza applicabile o clausole contrattuali standard corredate, ove necessario, da misure supplementari. Informazioni sui trasferimenti effettivi e sulle relative garanzie possono essere richieste al Titolare.

9. Cookie e strumenti di tracciamento

Il Sito utilizza cookie e tecnologie analoghe per le funzionalità tecniche e, solo ove presenti e alle condizioni di legge, per analisi statistiche, contenuti esterni e marketing. Le informazioni dettagliate sui cookie effettivamente impiegati, i fornitori, le durate e le modalità per prestare, negare o revocare il consenso sono riportate nella separata Cookie Policy, accessibile dal footer del Sito e dal pannello delle preferenze.

10. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché revocare il consenso in qualsiasi momento. Quando i dati sono trattati per marketing diretto, l’interessato può opporsi in ogni momento senza motivazione. Può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o adire l’autorità giudiziaria competente. Le richieste possono essere inviate ai recapiti del Titolare; di norma viene fornito riscontro entro un mese, salvo proroghe consentite dal GDPR.

11. Minori

Il Sito è destinato alla vendita di prodotti e non è progettato specificamente per raccogliere dati di minori. Eventuali servizi online basati sul consenso destinati a minori sono soggetti alle regole applicabili, incluse quelle relative all’età per il consenso digitale. Se il Titolare viene informato di un trattamento non conforme, adotta le misure necessarie.

12. Processi automatizzati e aggiornamenti

Salvo diversa indicazione specifica, TereDo non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche; la versione vigente è resa disponibile sul Sito con indicazione della data di aggiornamento.