Trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: 10 aprile 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Vittorio Varavallo S.c.r.l. Sede legale: Via Piave 5, 81030 Succivo (CE) – Italia Codice Fiscale e Partita IVA: 04816180618 REA: CE – 357654 PEC: vittoriovaravalloscarl@pec.it E-mail: vittorio@varavallo.com
(di seguito, anche, il “Titolare”)
2. Tipologie di dati raccolti
Nell’ambito dell’erogazione dei servizi web e della gestione dei rinnovi dei medesimi, il Titolare raccoglie e tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo di residenza o sede legale, codice fiscale, partita IVA, indirizzo e-mail, numero di telefono, codice destinatario SDI o PEC ai fini della fatturazione elettronica.
- Dati relativi all’account: credenziali di accesso al pannello di gestione, identificativi utente, preferenze e cronologia degli ordini.
- Dati relativi al pagamento: per i pagamenti con carta di credito/debito e PayPal i dati finanziari sono trattati direttamente dai provider di pagamento; il Titolare riceve unicamente conferma dell’avvenuto pagamento e i dati identificativi della transazione. In caso di bonifico bancario sono trattati i dati identificativi dell’ordinante e l’IBAN.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, log tecnici raccolti automaticamente dai sistemi informatici e dal CMS WordPress / WooCommerce.
- Dati relativi alle comunicazioni e-mail: indirizzo del destinatario, oggetto, contenuto, stato di consegna delle e-mail di servizio relative ai rinnovi, inviate tramite il pannello di gestione attraverso l’infrastruttura Google Workspace associata al dominio varavallo.com.
- Eventuali ulteriori dati forniti volontariamente dall’interessato tramite moduli di contatto, ticket di assistenza o comunicazioni dirette.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità e in base alle relative basi giuridiche:
a) Esecuzione del contratto e gestione dei servizi
Erogazione dei servizi web acquistati, gestione dell’account, elaborazione degli ordini, gestione dei rinnovi, invio di comunicazioni di servizio (notifiche di scadenza, conferme di rinnovo, ricevute di pagamento), assistenza tecnica e amministrativa. Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto di cui l’interessato è parte.
b) Adempimento di obblighi di legge
Fatturazione elettronica, contabilità, conservazione documentale, adempimenti fiscali e tributari, risposta a richieste delle autorità competenti. Base giuridica: art. 6, par. 1, lett. c) GDPR – obbligo legale al quale è soggetto il Titolare.
c) Gestione dei pagamenti
Trattamento dei dati strettamente necessari all’esecuzione delle transazioni effettuate tramite carta, PayPal o bonifico bancario, in conformità alle normative antiriciclaggio e di sicurezza dei pagamenti. Base giuridica: art. 6, par. 1, lett. b) e c) GDPR.
d) Sicurezza informatica e prevenzione frodi
Garantire la sicurezza del pannello di gestione, del sito WooCommerce e dei sistemi di invio delle e-mail, prevenire usi fraudolenti, accessi non autorizzati e abusi. Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla protezione dei propri sistemi e dei propri clienti.
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti elettronici e informatici, con misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati, in conformità agli artt. 25 e 32 GDPR. I dati sono conservati in ambienti protetti, con accessi limitati al personale autorizzato e ai responsabili del trattamento appositamente nominati.
5. Conferimento dei dati
Il conferimento dei dati anagrafici, di contatto, fiscali e di pagamento è necessario per la conclusione del contratto, l’erogazione dei servizi e l’adempimento degli obblighi di legge: il loro mancato conferimento rende impossibile la fornitura del servizio richiesto.
6. Destinatari dei dati e categorie di responsabili del trattamento
I dati personali potranno essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che operano in qualità di responsabili del trattamento ex art. 28 GDPR o titolari autonomi:
- Fornitore di hosting: Netsons S.r.l., per l’infrastruttura del sito WordPress / WooCommerce e del pannello di gestione.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), in qualità di fornitore dei servizi Google Workspace utilizzati dal Titolare per la gestione della casella di posta elettronica vittorio@varavallo.com e per l’invio delle comunicazioni e-mail di servizio relative ai rinnovi (Gmail, Google Drive, Google Calendar e servizi connessi). Il trattamento da parte di Google avviene nel rispetto del relativo Data Processing Amendment, consultabile all’indirizzo https://workspace.google.com/terms/dpa_terms.html.
- Gestori dei sistemi di pagamento elettronico (PayPal Europe S.à r.l. et Cie S.C.A., circuiti bancari e ulteriori provider di pagamento integrati in WooCommerce) per l’esecuzione delle transazioni con carta o tramite PayPal.
- Istituti bancari incaricati della ricezione dei bonifici.
- Consulenti fiscali, contabili e legali, commercialisti e professionisti incaricati degli adempimenti amministrativi.
- Fornitori di servizi informatici, manutenzione, sviluppo e assistenza tecnica del sito WordPress / WooCommerce.
- Autorità pubbliche, giudiziarie e di vigilanza, ove richiesto dalla legge.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo ai recapiti del Titolare. I dati personali non saranno in alcun caso ceduti, venduti o diffusi a terzi per finalità non previste dalla presente informativa.
7. Trasferimento dei dati extra-UE
Alcuni servizi utilizzati dal Titolare, in particolare Google Workspace fornito da Google Ireland Limited, possono comportare il trasferimento dei dati personali verso server collocati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. del GDPR, sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework, a cui Google LLC ha aderito, e/o mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate da misure supplementari tecniche e organizzative idonee a garantire un livello di protezione dei dati equivalente a quello previsto dalla normativa europea.
Analoghe garanzie sono adottate per gli altri eventuali fornitori extra-UE coinvolti nel trattamento (ad esempio i provider dei servizi di pagamento).
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, in particolare:
- Dati relativi al contratto e all’account: per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario all’esercizio o alla difesa di un diritto in sede giudiziaria.
- Dati fiscali e contabili (fatture, ricevute, registrazioni contabili): 10 anni dall’emissione, ai sensi dell’art. 2220 c.c. e della normativa fiscale.
- Dati di navigazione e log tecnici: per il tempo strettamente necessario a garantire la sicurezza dei sistemi, di norma non oltre 12 mesi, salvo diversa esigenza di accertamento di reati.
- Comunicazioni e-mail di servizio transitate sull’infrastruttura Google Workspace: per il tempo necessario alla gestione del rapporto contrattuale e in conformità alle policy di conservazione configurate sulla casella vittorio@varavallo.com.
9. Diritti degli interessati
In qualità di interessato, l’utente ha diritto, in qualsiasi momento, di esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:
- diritto di accesso ai propri dati personali (art. 15);
- diritto di rettifica dei dati inesatti o incompleti (art. 16);
- diritto alla cancellazione (“diritto all’oblio”), nei limiti previsti dalla legge (art. 17);
- diritto alla limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento (art. 21);
- diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione (art. 22);
- diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Tali diritti possono essere esercitati scrivendo all’indirizzo e-mail vittorio@varavallo.com, all’indirizzo PEC vittoriovaravalloscarl@pec.it oppure inviando una comunicazione presso la sede legale del Titolare, indicata al punto 1.
Resta ferma la facoltà dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.
10. Cookie
Il sito web e il pannello di gestione utilizzano cookie tecnici, necessari al corretto funzionamento delle pagine, alla gestione dell’autenticazione e del carrello WooCommerce. Possono inoltre essere utilizzati cookie analitici e, previo consenso, cookie di terze parti. Per maggiori informazioni si rimanda alla Cookie Policy pubblicata sul sito.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente informativa, anche in conseguenza di variazioni della normativa applicabile. Le modifiche saranno pubblicate su questa pagina e diventeranno vincolanti dal momento della loro pubblicazione. Si invitano pertanto gli interessati a consultare periodicamente la presente pagina.
12. Contatti
Per qualsiasi richiesta relativa al trattamento dei propri dati personali è possibile contattare il Titolare ai seguenti recapiti:
Vittorio Varavallo S.c.r.l. Via Piave 5, 81030 Succivo (CE) E-mail: vittorio@varavallo.com PEC: vittoriovaravalloscarl@pec.it