Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») per chi visita il sito www.gelateriavincent.it, ci scrive dai moduli, crea un account o acquista nel negozio online.
Ultimo aggiornamento: 28/10/2026
1. Titolare del trattamento
VZ Trade S.r.l. — Via Moccia n. 90, 83100 Avellino (AV) — P. IVA 02590200644
E-mail: info@vztrade.com · PEC: vztradesrl@pec.it
2. Quali dati trattiamo e perché
a) Richieste dai moduli «Contatti» e «Forniture per aziende»
Nome, e-mail, telefono (facoltativo), azienda (facoltativa) e il testo del messaggio, per rispondere alla richiesta o preparare un preventivo.
*Base giuridica: misure precontrattuali e richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).*
b) Account e ordini nel negozio online
Dati di registrazione (nome, cognome, e-mail, password conservata in forma cifrata), indirizzi di spedizione e fatturazione, telefono, dati degli ordini, dei pagamenti e delle consegne o dei ritiri in gelateria.
*Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge fiscali e contabili (art. 6, par. 1, lett. c).*
I pagamenti con carta o PayPal sono gestiti direttamente dai rispettivi fornitori: il Titolare non conosce né conserva i dati completi della carta.
c) Comunicazioni promozionali (newsletter)
Solo con consenso libero e facoltativo, dato con l'apposita casella: e-mail su prodotti, offerte ed eventi Vincent. Il consenso si revoca in ogni momento con il link presente in ogni e-mail o scrivendo al Titolare.
*Base giuridica: consenso (art. 6, par. 1, lett. a).*
d) Comunicazioni di servizio
E-mail legate a ordini, account e richieste (conferme, stato dell'ordine, recupero password).
*Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).*
e) Sicurezza del sito
Dati tecnici (indirizzo IP, data e ora, operazioni effettuate) per proteggere il sito e gli account, limitare gli abusi (ad esempio tentativi ripetuti di accesso o invii automatici dei moduli) e tenere un registro delle operazioni amministrative.
*Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f).*
3. Conferimento dei dati
I dati indicati come obbligatori nei moduli servono a rispondere, a creare l'account o a eseguire l'ordine: senza di essi non è possibile procedere. Gli altri sono facoltativi.
5. Conservazione
- richieste dai moduli: il tempo necessario a gestirle e, al massimo, 24 mesi;
- account: fino alla richiesta di cancellazione o dopo 36 mesi di inattività;
- ordini e documenti fiscali: 10 anni, come previsto dalla legge;
- newsletter: fino alla revoca del consenso;
- dati tecnici e di sicurezza: di norma non oltre 12 mesi, salvo necessità di accertare abusi.
7. Trasferimenti fuori dall'UE
I dati sono trattati nell'Unione Europea. Se un fornitore dovesse trattarli fuori dallo Spazio Economico Europeo, il Titolare adotta le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).