PRIVACY POLICY – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 – GDPR e del D.lgs. 196/2003)

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.emomisicily.com (di seguito, il "Sito") è:

Ragione Sociale: SCIA SICULA SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA (in breve "SCIA SICULA S.R.L.S.")
Sede legale: Via XXIV Maggio 35, 98122 Messina (ME), Italia
Codice Fiscale / Partita IVA / Registro Imprese: 03880790831 (REA: ME-266863)
E-mail di contatto: sciasicula@gmail.com
PEC: scia.sicula@pec.it
Telefono: +39 3298827482

(di seguito, il "Titolare").

2. Categorie di Dati Personali trattati

Nell'ambito della navigazione sul Sito, della fruizione dei servizi online e dell'acquisto dei prodotti commercializzati dal Titolare (profumi, cosmetici, bigiotteria e accessori), sono oggetto di trattamento le seguenti categorie di dati personali dell'utente o cliente (di seguito, l'"Interessato"):

a) Dati di navigazione, dati tecnici di sicurezza e identificativi online:
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (quali indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, sistema operativo e browser utilizzato). Rientrano in tale categoria anche i dati tecnici strettamente necessari verificati dal sistema di protezione antispam Cloudflare Turnstile - il quale non è presente durante la normale navigazione, ma si attiva esclusivamente sui moduli "Contatti" e "Newsletter" nel momento in cui l'utente inizia a compilarli - consistenti in: indirizzo IP, impronta TLS della connessione, User-Agent del browser, chiave del sito e dominio di provenienza (dati con i quali il fornitore dichiara di non essere in grado di identificare direttamente le persone Fisiche). Rientrano altresì in tale categoria i dati raccolti mediante cookie e altri strumenti di tracciamento (cookie tecnici di prima parte quali _emomi_sicily_session, guest_token, remember_user_token, cookie tecnici di pagamento, Stripe caricati esclusivamente nella pagina di checkout al momento del pagamento e, solo previo consenso dell'utente, cookie analitici e pixel pubblicitari), secondo quanto dettagliatamente descritto nella Cookie Policy del Sito.
b) Dati anagrafici, di contatto e di spedizione/fatturazione (Checkout):
In occasione dell'acquisto di prodotti sul Sito (sia tramite Account registrato sia in modalità "Ospite"), il Titolare raccoglie: nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, codice fiscale e/o partita IVA (ove necessari per l'emissione di fattura o per adempimenti fiscali), indirizzo di posta elettronica (e-mail) e recapito telefonico.
c) Dati relativi agli acquisti e alle transazioni di pagamento:
Il Titolare tratta i dati relativi ai prodotti acquistati, all'importo dell'ordine, all'eventuale utilizzo di codici sconto, allo storico degli ordini, allo stato della spedizione e alle eventuali richieste di recesso, reso o garanzia.
Esclusione della conservazione dei dati delle carte di pagamento: I dati completi relativi agli strumenti di pagamento utilizzati dal Cliente (es. numero integrale della carta di credito/debito, codice di sicurezza CVV/CVC o credenziali del conto PayPal) non transitano né vengono in alcun caso raccolti o memorizzati sui server di SCIA SICULA S.R.L.S. Tali dati sono acquisiti e trattati direttamente, in modalità crittografata e sicura, esclusivamente dai gestori certificati dei servizi di pagamento elettronico integrati nel processo di acquisto (Stripe Payments Europe, Ltd. per i pagamenti tramite carta in fase di checkout; PayPal (Europe) S.à r.l. et Cie, S.C.A. mediante reindirizzamento diretto dell'utente sulla piattaforma esterna sicura di PayPal). Il Titolare riceve dai suddetti gestori unicamente la conferma dell'esito della transazione e un codice identificativo tecnico (token) dell'operazione.
d) Dati forniti volontariamente dall'Interessato tramite i moduli del Sito e l'Area Clienti:
- Modulo di contatto e comunicazioni al Servizio Clienti: nome, cognome, indirizzo e-mail, numero d'ordine (facoltativo) e testo del messaggio inseriti dall'utente nell'apposito modulo di contatto del Sito, nonché eventuali ulteriori dati personali comunicati spontaneamente dall'Interessato contattando il Titolare tramite e-mail, PEC, telefono o canale WhatsApp;
- Registrazione e gestione dell'Area Clienti (Account Utente): qualora l'utente decida facoltativamente di registrare un proprio account personale sul Sito, vengono trattati l'indirizzo e-mail, la password di accesso (sottoposta a hashing mediante algoritmi adeguati, con salt e parametri di sicurezza aggiornati), gli indirizzi di spedizione salvati e lo storico degli ordini effettuati;
- Modulo di iscrizione alla Newsletter: l'indirizzo di posta elettronica (e-mail) fornito dall'Interessato per iscriversi alla newsletter promozionale e ricevere il relativo codice sconto di benvenuto.
e) Categorie particolari di dati personali (art. 9 GDPR):
Il Titolare non richiede né tratta intenzionalmente tramite il Sito categorie particolari di dati personali ai sensi dell'art. 9 del GDPR (quali dati idonei a rivelare lo stato di salute). Qualora l'Interessato, in sede di assistenza post-vendita o di segnalazione relativa all'utilizzo di prodotti cosmetici o di profumeria, dovesse comunicare spontaneamente informazioni attinenti a eventuali reazioni cutanee, intolleranze o allergie, tali dati saranno trattati dal Titolare solo previa acquisizione di consenso esplicito (GDPR art. 9 par. 2 lettera “a”) esclusivamente nella misura strettamente indispensabile per dare riscontro alla segnalazione e adempiere agli obblighi di legge in materia di sicurezza dei prodotti e cosmetovigilanza.

3. Finalità del trattamento, Base Giuridica e Natura del conferimento

I dati personali dell'Interessato sono trattati dal Titolare per le specifiche finalità di seguito indicate, ciascuna fondata su una propria base giuridica ai sensi dell'art. 6 del GDPR e della normativa nazionale vigente:

A) Conclusione ed esecuzione del contratto di acquisto (anche in modalità "Ospite"), comunicazioni transazionali d'ordine e assistenza pre/post-vendita

Finalità: gestione, elaborazione ed evasione degli ordini di acquisto effettuati sul Sito; invio automatico delle comunicazioni e-mail strettamente necessarie all'esecuzione del contratto (e-mail di conferma d'ordine, notifiche sullo stato della spedizione e consegna); gestione amministrativa dei pagamenti; organizzazione della spedizione e consegna dei prodotti in Italia e all'estero; gestione dell'esercizio del diritto di recesso, delle procedure di reso/rimborso e della garanzia legale di conformità; riscontro alle richieste di informazioni o di assistenza inviate dall'Interessato tramite il Modulo Contatti del Sito o gli altri canali del Servizio Clienti.
Base giuridica: esecuzione di un contratto di cui l'Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR).
Natura del conferimento: necessaria per il perfezionamento del contratto o per l'evasione della richiesta. Il mancato conferimento dei dati contrassegnati come obbligatori in sede di checkout o nel modulo di contatto comporta l'impossibilità per il Titolare di dare seguito all'ordine, spedire i prodotti o rispondere alla richiesta dell'Interessato.

B) Creazione e gestione dell'Account personale (Area Clienti)

Finalità: consentire all'Interessato che lo desideri di creare e mantenere un proprio account registrato sul Sito, al fine di salvare i propri recapiti e indirizzi di spedizione, consultare lo storico degli ordini, agevolare gli acquisti successivi, usufruire della funzione tecnica "Ricordami" in fase di accesso e gestire le procedure automatizzate di recupero e reimpostazione della password tramite posta elettronica.
Base giuridica: esecuzione di un contratto o di un servizio online espressamente richiesto dall'Interessato (art. 6, par. 1, lett. b, GDPR).
Natura del conferimento: facoltativa. La creazione di un account non è mai obbligatoria per acquistare sul Sito, essendo sempre garantita al Cliente la possibilità di concludere l'ordine in modalità "Ospite" (Guest Checkout).

C) Adempimento di obblighi di legge (fiscali, contabili, doganali e in materia di protezione dei dati)

Finalità: tenuta delle scritture contabili, emissione e conservazione delle fatture e della documentazione fiscale, adempimento degli obblighi tributari previsti dalla normativa vigente, espletamento delle pratiche doganali per le spedizioni dirette verso Paesi extra-UE, osservanza delle norme a tutela del consumatore e gestione delle istanze di esercizio dei diritti degli interessati ai sensi del GDPR.
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c, GDPR).
Natura del conferimento: obbligatoria per legge una volta perfezionato il contratto di acquisto.

D) Sicurezza informatica del Sito, protezione antispam dei moduli, prevenzione delle frodi e tutela dei diritti

Finalità: garantire il corretto funzionamento e la sicurezza tecnica del Sito e dei server; proteggere il modulo di contatto e il modulo di iscrizione alla newsletter da accessi automatizzati, bot e invii di spam mediante il servizio di verifica tecnica Cloudflare Turnstile (finalità di distinzione degli utenti reali dai bot e blocco di questi ultimi, per la quale Cloudflare agisce quale Responsabile del trattamento per conto del Titolare, ferma restando l'ulteriore finalità di miglioramento del proprio sistema di rilevamento perseguita da Cloudflare in qualità di Titolare autonomo secondo la propria informativa privacy); prevenire e contrastare transazioni o ordini fraudolenti e abusi nell'utilizzo del Sito (anche mediante gli script antifrode di Stripe attivati nella sola pagina di pagamento); accertare, esercitare o difendere un diritto del Titolare in sede stragiudiziale, amministrativa, di risoluzione alternativa delle controversie (ADR) o giudiziaria.
Base giuridica: perseguimento del legittimo interesse del Titolare del trattamento alla tutela della sicurezza delle proprie infrastrutture informatiche, alla prevenzione delle frodi e alla difesa dei propri diritti (art. 6, par. 1, lett. f, GDPR).
Natura del conferimento: strettamente correlata alla navigazione sul Sito e all'interazione con i relativi moduli e servizi di pagamento, fermo restando il diritto di opposizione dell'Interessato nei casi previsti dall'art. 21 del GDPR.

E) Iscrizione alla Newsletter, invio del buono sconto di benvenuto e Comunicazioni commerciali / Marketing diretto

Finalità: previo specifico consenso dell'Interessato, utilizzo dell'indirizzo di posta elettronica per:
- l'invio dell'e-mail automatica di benvenuto contenente il codice sconto del 10% sul primo ordine riservato ai nuovi iscritti alla newsletter;
- l'invio periodico (di regola con cadenza mensile) della newsletter del Sito e di comunicazioni promozionali, commerciali, offerte dedicate, codici sconto e aggiornamenti sulle novità relativi ai prodotti di profumeria, cosmetica, bigiotteria e accessori di SCIA SICULA S.R.L.S.
Base giuridica: consenso libero, specifico, informato e inequivocabile dell'Interessato (art. 6, par. 1, lett. a, e art. 7 GDPR; art. 130, commi 1 e 2, D.lgs. 196/2003), manifestato mediante selezione attiva di un'apposita casella di spunta (checkbox) non pre-selezionata, separata dal campo di inserimento dell'e-mail e dall'accettazione delle condizioni di vendita, e perfezionato mediante sistema di c.d. "double opt-in" (l'iscrizione alla newsletter diviene effettiva solo dopo che l'utente ha cliccato sul link di conferma contenuto nell'apposita e-mail di verifica inviata al suo indirizzo)
Natura del conferimento e revoca agevole (One-click Unsubscribe): il conferimento dei dati e il rilascio del consenso per finalità di newsletter e marketing diretto sono del tutto facoltativi e liberi; il mancato consenso non pregiudica in alcun modo la navigazione sul Sito né la possibilità di acquistare i prodotti. Ai sensi dell'art. 7, par. 3, del GDPR, l'Interessato ha il diritto di revocare il consenso in qualsiasi momento con la stessa facilità con cui è stato accordato, cliccando sull'apposito link automatico di disiscrizione presente in calce a ogni singola e-mail inviata (inclusa la prima e-mail di benvenuto contenente il codice sconto del 10%), che consente la disiscrizione immediata con un solo clic e senza necessità di accedere al proprio account, ovvero inviando una richiesta a sciasicula@gmail.com.
Comunicazioni su prodotti analoghi a clienti già acquisiti (c.d. "Soft Spam" – art. 130, comma 4, D.Lgs. 196/2003): limitatamente alle coordinate di posta elettronica fornite dall'Interessato nel contesto dell'acquisto di un prodotto sul Sito, il Titolare potrà utilizzare tale indirizzo e-mail per l'invio di comunicazioni promozionali relative a propri prodotti analoghi a quelli già oggetto della vendita, senza necessità di richiedere il preventivo consenso, a condizione che l'Interessato, adeguatamente informato con la presente informativa, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'Interessato può opporsi in ogni momento, gratuitamente e in maniera agevole, a tale trattamento cliccando sul link di disiscrizione presente in ogni comunicazione o scrivendo al Titolare.

F) Statistica, misurazione delle conversioni e marketing personalizzato tramite Cookie e Pixel di tracciamento (previo consenso nel Banner Cookie)

Finalità: esclusivamente qualora l'Interessato presti il proprio consenso specifico tramite il Banner Cookie del Sito, attivazione di strumenti analitici di terza parte (Google Analytics 4) per raccogliere dati statistici sulle visite e sull'utilizzo del Sito, nonché attivazione di strumenti pubblicitari, di misurazione delle conversioni e di remarketing (Pixel di Meta per Facebook/Instagram e Tag di conversione e remarketing di Google Ads) al fine di misurare l'efficacia delle campagne pubblicitarie e mostrare annunci mirati agli utenti che hanno già visitato il Sito.
Base giuridica: consenso preventivo, libero, specifico e granulare dell'Interessato (art. 122 D.lgs. 196/2003; art. 6, par. 1, lett. a, e art. 7 GDPR), espresso tramite il Banner Cookie del Sito e gestito anche mediante il protocollo Google Consent Mode v2.
Natura del conferimento e revoca: facoltativa. Gli script relativi a tali strumenti (non presenti sul Sito fino all'avvio delle rispettive campagne) sono configurati in modalità di blocco preventivo tramite la piattaforma di gestione del consenso iubenda: il relativo codice resta completamente inattivo per impostazione predefinita (by default) e viene eseguito solo dopo l'acquisizione del consenso specifico dell'utente. Sia il rifiuto del consenso sia la chiusura del banner tramite la "X" impediscono l'attivazione di qualsiasi strumento analitico, pubblicitario o di profilazione, senza alcuna conseguenza sulla navigazione o sugli acquisti, e la preferenza espressa viene memorizzata nelle visite successive. Il consenso può essere modificato o revocato in qualsiasi momento tramite il link permanente "Rivedi le tue scelte sui Cookie / Preferenze Cookie" presente nel footer del Sito, secondo quanto illustrato nella Cookie Policy. Il Titolare precisa che non sottopone gli Interessati a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla loro persona ai sensi dell'art. 22 del GDPR..

4. Destinatari e categorie di destinatari dei Dati Personali

I dati personali dell'Interessato non sono mai oggetto di diffusione indeterminata, ma possono essere comunicati o resi accessibili, esclusivamente per il perseguimento delle finalità sopra indicate, alle seguenti categorie di soggetti:

Personale interno del Titolare: soggetti espressamente autorizzati al trattamento ed adeguatamente istruiti da SCIA SICULA S.R.L.S. ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del D.lgs. 196/2003;
Fornitori di servizi tecnici, infrastrutturali, di hosting, sicurezza e invio e-mail (Responsabili del trattamento ex art. 28 GDPR): società terze che erogano servizi strumentali al funzionamento del Sito per conto del Titolare, tra cui in particolare:
- DigitalOcean, LLC, quale fornitore dell'infrastruttura cloud e dei server su cui sono ospitati il Sito www.emomisicily.com e il relativo database;
- Twilio Inc. / Twilio Ireland Limited (servizio Twilio SendGrid), quale piattaforma tecnologica utilizzata per l'invio delle comunicazioni e-mail transazionali (conferme d'ordine, recupero password, risposte al modulo contatti) e per l'invio e la gestione delle disiscrizioni della newsletter;
- Cloudflare, Inc., quale fornitore del servizio tecnico di sicurezza e protezione antispam (Cloudflare Turnstile) attivato esclusivamente sui moduli "Contatti" e "Newsletter" del Sito, la quale agisce in qualità di Responsabile del trattamento per conto del Titolare per la finalità di distinguere gli utenti reali dai bot e bloccare questi ultimi, nonché in qualità di Titolare autonomo del trattamento per la finalità di miglioramento del proprio sistema di rilevamento (secondo quanto previsto nella specifica informativa disponibile su https://www.cloudflare.com/turnstile-privacy-policy/);
- Il fornitore della piattaforma certificata di gestione del consenso (CMP – es. iubenda s.r.l.), per la gestione tecnica del Banner Cookie e del registro dei consensi, nonché i consulenti informatici/sviluppatori incaricati della manutenzione tecnica del Sito;
Corrieri espressi, spedizionieri e operatori logistici: soggetti incaricati del trasporto, della consegna dei prodotti ordinati dal Cliente (in Italia e all'estero) e della gestione logistica di eventuali resi;
Gestori dei servizi di pagamento elettronico e istituti bancari:
- Stripe Payments Europe, Ltd. (per la gestione tecnica e antifrode dei pagamenti effettuati con carta sul Sito);
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (per i pagamenti effettuati dal Cliente tramite reindirizzamento sul sito di PayPal);
  i quali operano in qualità di Titolari autonomi del trattamento per l'esecuzione sicura delle transazioni finanziarie e l'adempimento della normativa antiriciclaggio e antifrode;
Fornitori di servizi analitici e piattaforme pubblicitarie di terze parti (solo previo consenso dell'utente): esclusivamente qualora l'utente abbia prestato il proprio consenso tramite il Banner Cookie, Google Ireland Limited (per i servizi Google Analytics 4 e Google Ads) e Meta Platforms Ireland Limited (per il servizio Pixel di Meta relativo a Facebook e Instagram);
Consulenti professionali: commercialisti, consulenti fiscali, contabili o legali che assistono il Titolare nell'adempimento degli obblighi di legge o nella tutela dei propri diritti;
Autorità pubbliche e organi di vigilanza: Autorità fiscali e doganali (anche per spedizioni extra-UE), Autorità giudiziarie, Forze di polizia o Autorità di controllo (es. Garante per la protezione dei dati personali, AGCM), nei casi previsti dalla legge o su ordine vincolante delle medesime Autorità.

L'elenco aggiornato dei Responsabili del trattamento designati ai sensi dell'art. 28 del GDPR è sempre disponibile su richiesta contattando il Titolare ai recapiti indicati nella Sezione 1.

5. Trasferimento dei Dati Personali verso Paesi terzi (extra-UE / extra-SEE)

La gestione e la conservazione dei dati personali avvengono prevalentemente su server ubicati all'interno dell'Unione Europea e dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche connesse all'impiego di alcuni dei fornitori di servizi informatici, cloud, di comunicazione e-mail, di sicurezza, di pagamento o (previo consenso) analitici e pubblicitari sopra indicati aventi sede legale o società capogruppo negli Stati Uniti d'America (quali DigitalOcean, LLC, Twilio Inc., Cloudflare, Inc., nonché le capogruppo statunitensi Stripe, Inc., Google LLC e Meta Platforms, Inc.), ovvero in caso di spedizione di prodotti richiesta dal Cliente verso un Paese situato al di fuori dello Spazio Economico Europeo, si renda necessario un trasferimento di dati personali verso Paesi terzi extra-SEE, il Titolare garantisce che tale trasferimento avviene nel pieno rispetto delle condizioni stabilite dal Capo V del GDPR (artt. 44–49), e segnatamente:

Decisione di Adeguatezza (art. 45 GDPR): verso Paesi terzi o organizzazioni per i quali la Commissione Europea ha riconosciuto un livello adeguato di protezione dei dati personali, ivi inclusi i trasferimenti verso le società statunitensi regolarmente certificate ed iscritte nell'EU-U.S. Data Privacy Framework (DPF) ai sensi della Decisione di adeguatezza della Commissione Europea del 10 luglio 2023;
Garanzie adeguate (art. 46 GDPR): in mancanza di una decisione di adeguatezza o per i fornitori non aderenti al DPF, mediante la sottoscrizione delle Clausole Contrattuali Tipo (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c), del GDPR, integrate ove necessario da misure supplementari tecniche e crittografiche;
Deroghe per l'esecuzione del contratto (art. 49, par. 1, lett. b, GDPR): limitatamente ai casi in cui il Cliente richieda espressamente la spedizione e consegna dei prodotti acquistati presso un indirizzo situato in un Paese extra-SEE, in quanto trasferimento strettamente necessario all'esecuzione del contratto concluso tra l'Interessato e il Titolare;

L'Interessato può richiedere maggiori informazioni in merito alle garanzie adottate per il trasferimento dei dati o ottenerne copia scrivendo al Titolare ai recapiti indicati nella Sezione 1.

6. Periodo di conservazione dei Dati (Data Retention)

In conformità al principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e), e all'art. 13, par. 2, lett. a), del GDPR, i dati personali dell'Interessato sono conservati dal Titolare per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati, secondo i seguenti termini specifici:

Dati relativi agli ordini di acquisto, contratti e fatturazione: sono conservati per 10 (dieci) anni dalla data di esecuzione dell'ordine o dell'ultima registrazione contabile, in adempimento degli obblighi civilistici e tributari di conservazione delle scritture contabili (art. 2220 c.c. e normativa fiscale) nonché in relazione al termine ordinario di prescrizione contrattuale (art. 2946 c.c.).
Dati dell'Account Utente registrato (Area Clienti): sono conservati fino a quando l'account rimane attivo o fino alla richiesta di cancellazione/chiusura dell'account da parte dell'Interessato. In caso di inattività continuativa dell'account (mancato accesso o mancato acquisto) per un periodo superiore a 24 (ventiquattro) mesi, il Titolare - coerentemente con le effettive esigenze del servizio - provvederà alla cancellazione dell'account previo invio di un avviso via e-mail all'Interessato, fermo restando l'obbligo di legge di conservazione decennale delle fatture e dei dati contabili relativi agli acquisti precedentemente effettuati.
Dati inviati tramite il Modulo Contatti o al Servizio Clienti (in assenza di acquisto): sono conservati per il tempo strettamente necessario a evadere la richiesta dell'utente e, successivamente, per un periodo massimo di 12 (dodici) mesi.
Dati trattati per finalità di Newsletter e Marketing diretto: l'indirizzo e-mail iscritto alla newsletter è conservato fino alla revoca del consenso da parte dell'Interessato (esercitabile in ogni momento tramite il link "Disiscriviti / Unsubscribe" presente in ogni e-mail) o all'esercizio del diritto di opposizione e, in ogni caso, per un periodo non superiore a 24 (ventiquattro) mesi dalla registrazione del consenso o dall'ultima interazione attiva dell'utente con le comunicazioni ricevute (salvo espresso rinnovo del consenso).
Dati raccolti tramite Cookie, Strumenti di tracciamento e Servizi tecnici di sicurezza: sono conservati per la durata specifica prevista per ciascun singolo strumento tecnico, analitico o di marketing (ad esempio: durata della sessione per _emomi_sicily_session; 30 giorni per guest_token; 14 giorni senza rinnovo automatico per remember_user_token, salvo eliminazione anticipata al momento del logout; 1 anno per _stripe_mid e 30 minuti per _stripe_sid nella sola pagina di pagamento; 90 giorni per il Pixel di Meta e i cookie Google Ads; massimo 13/24 mesi per Google Analytics 4), come analiticamente riportato nelle tabelle della Cookie Policy del Sito. Per quanto concerne i dati tecnici verificati dal servizio antispam Cloudflare Turnstile sui moduli Contatti e Newsletter, il trattamento per la verifica sul Sito è limitato alla sessione di compilazione del modulo; poiché l'addendum privacy del fornitore non indica uno specifico periodo di conservazione per i dati tecnici trattati da Cloudflare, si rinvia per tale profilo all'informativa privacy di Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/).
Tutela dei diritti in sede contenziosa: nel caso in cui insorga un contenzioso stragiudiziale o giudiziale ovvero un accertamento da parte delle Autorità competenti, i dati strettamente necessari saranno conservati per tutta la durata del procedimento fino all'esaurimento dei termini di impugnazione.

Alla scadenza dei suddetti termini di conservazione, i dati personali saranno definitivamente cancellati o resi irreversibilmente anonimi.

7. Diritti dell'Interessato e modalità di esercizio

Ai sensi degli artt. da 15 a 22 e dell'art. 7, par. 3, del Regolamento (UE) 2016/679, l'Interessato può esercitare in qualsiasi momento nei confronti del Titolare i seguenti diritti:

Diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso a tali dati e alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, garanzie per i trasferimenti extra-UE), nonché ricevere una copia dei dati oggetto di trattamento;
Diritto di rettifica (art. 16 GDPR): ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano o l'integrazione dei dati personali incompleti;
Diritto alla cancellazione – c.d. "diritto all'oblio" (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano qualora ricorra uno dei motivi previsti dall'art. 17 del GDPR (ad esempio, se i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti, in caso di revoca del consenso su cui si fonda il trattamento, di opposizione al trattamento per finalità di marketing o di trattamento illecito), fatte salve le ipotesi in cui la conservazione sia necessaria per l'adempimento di un obbligo legale (es. conservazione fiscale delle fatture) o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
Diritto di limitazione di trattamento (art. 18 GDPR): ottenere la limitazione del trattamento dei dati personali qualora sia contestata l'esattezza dei dati, il trattamento sia illecito o l'Interessato si sia opposto al trattamento, nei casi previsti dall'art. 18 del GDPR;
Diritto alla portabilità dei dati (art. 20 GDPR): qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare e ottenere la trasmissione diretta di tali dati a un altro titolare del trattamento, ove tecnicamente fattibile;
Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), nonché opporsi in qualsiasi momento e gratuitamente al trattamento dei propri dati personali effettuato per finalità di marketing diretto (ivi compreso il c.d. soft spam). In caso di opposizione al marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità;
Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento qualsiasi consenso precedentemente prestato, senza che la revoca pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca stessa. Per la newsletter, la revoca può essere esercitata immediatamente tramite il link "Disiscriviti / Unsubscribe" presente in calce a ogni e-mail; per i cookie e i pixel di tracciamento, tramite l'apposito pannello "Preferenze Cookie" sempre accessibile nel footer del Sito.

Modalità di esercizio dei diritti e tempi di riscontro:
Per esercitare i suddetti diritti, l'Interessato può inviare in qualsiasi momento, gratuitamente e senza particolari formalità, una richiesta al Titolare SCIA SICULA S.R.L.S. ai seguenti recapiti:

Via e-mail: sciasicula@gmail.com
Via PEC: scia.sicula@pec.it
Tramite posta ordinaria: SCIA SICULA S.R.L.S., Via XXIV Maggio 35, 98122 Messina (ME), Italia.

Ai sensi dell'art. 12, paragrafi 3 e 4, del GDPR, il Titolare fornirà all'Interessato le informazioni relative all'azione intrapresa riguardo alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro 1 (un) mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso, il Titolare informerà l'Interessato di tale proroga e dei motivi del ritardo entro un mese dal ricevimento della richiesta.

8. Diritto di proporre reclamo e tutela giurisdizionale

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora l'Interessato ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione del Regolamento (UE) 2016/679 (GDPR) o del D.Lgs. 196/2003, ha il diritto di:

Proporre reclamo a un'Autorità di controllo (art. 77 GDPR): segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Per l'Italia, l'Autorità di controllo competente è il Garante per la protezione dei dati personali (Piazza Venezia n. 11 – 00187 Roma; sito web: https://www.garanteprivacy.it; e-mail: protocollo@gpdp.it; PEC: protocollo@pec.gpdp.it);
Proporre un ricorso giurisdizionale effettivo (art. 79 GDPR e art. 152 D.Lgs. 196/2003): dinanzi all'Autorità giudiziaria ordinaria competente (Tribunale del luogo in cui il Titolare del trattamento ha il proprio stabilimento ovvero Tribunale del luogo in cui l'Interessato risiede abitualmente, ai sensi dell'art. 10 del D.Lgs. 150/2011).

Data di ultimo aggiornamento della Privacy Policy: 9 novembre 2026