Privacy Policy – kesirio.com

1. Titolare del trattamento

Il sito web www.kesirio.com è gestito da CSRRETAIL S.R.L. Il Titolare del trattamento dei dati personali è CSRRETAIL S.R.L.

CSRRETAIL S.R.L. (“CSRretail”) è venditore e concessionario ufficiale del marchio registrato Kesirio®.

La presente Informativa si applica ai trattamenti effettuati tramite il sito www.kesirio.com, nonché alle iniziative, comunicazioni e moduli riferibili al marchio Kesirio.

2. Base giuridica del trattamento

Il trattamento dei dati personali avviene sulla base di:

• Esecuzione di un contratto o misure precontrattuali, per la gestione di ordini e acquisti.
• Adempimento di obblighi legali, incluse normative fiscali, contabili e antiriciclaggio.
• Consenso dell’interessato, per marketing diretto, newsletter e profilazione.
• Legittimo interesse del Titolare, per sicurezza informatica, prevenzione frodi e cosiddetto “Soft Spam” per prodotti analoghi a quelli già acquistati.

3. Dati personali trattati

Possono essere raccolte le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo di spedizione e fatturazione, email, numero di telefono.
• Dati di pagamento e transazione: informazioni relative agli ordini e dati necessari alla fatturazione. I dati delle carte di pagamento non sono memorizzati dal Titolare ma gestiti direttamente dai provider, ad esempio Stripe e PayPal.
• Dati account: credenziali di accesso, preferenze d’acquisto, storico ordini.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, interazioni sul sito raccolte tramite cookie.
• Comunicazioni: messaggi inviati al servizio clienti o tramite moduli di contatto.

4. Finalità del trattamento

I dati personali sono trattati per:

• Gestione degli ordini: elaborazione acquisti, pagamenti, spedizioni, resi e assistenza clienti.
• Marketing, previo consenso: invio di newsletter, offerte commerciali e materiale pubblicitario via email o SMS.
• Profilazione, previo consenso: analisi delle abitudini e scelte di consumo per inviare comunicazioni personalizzate in linea con gli interessi dell’utente.
• Soft Spam, per legittimo interesse: invio di comunicazioni promozionali via email su prodotti o servizi analoghi a quelli già acquistati, fermo restando il diritto di opposizione in ogni momento.
• Sicurezza e obblighi di legge: prevenzione delle frodi e rispetto delle normative fiscali.

L’utente può opporsi gratuitamente e in qualsiasi momento, anche in fase di raccolta del dato o tramite il link presente in ogni comunicazione.

5. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a soggetti terzi necessari per l’erogazione dei servizi:

• Corrieri e operatori logistici.
• Provider di servizi di pagamento.
• Consulenti legali, fiscali e fornitori di servizi IT/Hosting.
• Partner di marketing, ad esempio Google e Meta, previa gestione del consenso tramite Cookie Banner.

Trasferimenti extra-UE: qualora i dati siano trasferiti fuori dallo Spazio Economico Europeo, ad esempio tramite servizi cloud o piattaforme social, il Titolare garantisce l’uso di Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove necessario, ulteriori misure supplementari tecniche e organizzative.

6. Rapporto con WordPress e WooCommerce

Il sito è realizzato sulla piattaforma WordPress e utilizza il plugin WooCommerce per la gestione tecnica delle vendite online.

Tali strumenti sono utilizzati dal Titolare esclusivamente come infrastruttura tecnologica e non operano come titolari autonomi del trattamento dei dati personali.

WooCommerce consente la gestione di:

• carrello e sessione utente;
• ordini e transazioni;
• dati necessari alla spedizione e fatturazione.

Cookie tecnici: sono utilizzati cookie strettamente necessari per il funzionamento del carrello, del checkout e della sicurezza della sessione.

7. Newsletter

Se l’utente si iscrive alla newsletter Kesirio, CSRRETAIL S.R.L. tratta l’indirizzo e-mail e, se fornito, il nome dell’utente per inviare comunicazioni informative, contenuti utili, aggiornamenti e comunicazioni commerciali relative ai prodotti e alle attività di Kesirio.

La base giuridica del trattamento è il consenso dell’utente, espresso mediante compilazione del modulo di iscrizione e conferma dell’indirizzo e-mail tramite procedura di double opt-in.

L’utente può revocare il consenso in qualsiasi momento cliccando sul link di disiscrizione presente in ogni newsletter oppure scrivendo a privacy@csrretail.com.

Il servizio di invio newsletter è gestito tramite Brevo, fornitore utilizzato da CSRRETAIL S.R.L. come responsabile del trattamento.

I dati saranno conservati fino alla revoca del consenso o fino alla richiesta di cancellazione, salvo eventuale conservazione minima necessaria per documentare il consenso o gestire la lista di esclusione.

8. Conservazione dei dati

Il Titolare conserva i dati per il tempo strettamente necessario alle finalità perseguite:

• Dati contrattuali, ordini e fatturazione: 10 anni, come previsto per legge.
• Dati per finalità di marketing: 24 mesi dall’ultimo contatto o interazione con l’utente.
• Dati per finalità di profilazione: 12 mesi dalla raccolta dei dati.
• Dati di navigazione: 7 giorni, salvo necessità di accertamento di reati da parte dell’Autorità.

9. Cookie e tracciamento

Il sito utilizza cookie tecnici, analitici e di profilazione. L’attivazione di questi ultimi è subordinata al consenso esplicito fornito tramite il banner al primo accesso. Per maggiori dettagli, consulta la nostra Cookie Policy.

10. Diritti dell’interessato

Ai sensi degli artt. 15–22 del GDPR, l’utente può esercitare i seguenti diritti:

• Accesso: sapere quali dati trattiamo.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione, o oblio: richiedere l’eliminazione dei dati se non più necessari o in assenza di base giuridica.
• Limitazione: richiedere di sospendere il trattamento in casi specifici.
• Opposizione: opporsi al trattamento per legittimo interesse o per finalità di marketing, incluso il soft spam.
• Portabilità: ricevere i propri dati in formato strutturato.

Per esercitare i tuoi diritti, scrivi a: privacy@csrretail.com.

11. Reclami

Se ritieni che il trattamento violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

12. Modifiche alla policy

Il Titolare si riserva il diritto di aggiornare la presente informativa. Ogni modifica sarà efficace dal momento della pubblicazione su questa pagina.