PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), ove applicabili.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Ci.Ba.Fil. di Cino Alfonso
Nome commerciale: CiBaFil Filatelia by CiBaFil
Via Veneto 5
90144 Palermo (PA) – Italia
Partita IVA: IT07375500829
Telefono: +39 366 8149750
Email: info@cibafil.com

La presente informativa riguarda i trattamenti di dati personali effettuati attraverso il sito www.cibafil.com, di seguito denominato "Sito".

2. Tipologie di dati trattati

Durante l'utilizzo del Sito possono essere trattate le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, eventuale denominazione aziendale e dati fiscali.
• Dati di contatto: indirizzo email, numero telefonico e indirizzi di fatturazione o spedizione.
• Dati relativi agli acquisti: prodotti ordinati, importi, modalità di pagamento, spedizioni e stato degli ordini.
• Dati relativi all'account: credenziali di autenticazione protette mediante le misure di sicurezza adottate dalla piattaforma e informazioni necessarie alla gestione dell'area riservata.
• Dati di navigazione: indirizzi IP, informazioni tecniche del dispositivo, browser, data e ora delle richieste e registrazioni tecniche necessarie al funzionamento e alla sicurezza del Sito.
• Dati delle comunicazioni: informazioni fornite volontariamente tramite moduli di contatto, email o richieste di assistenza.
• Dati relativi alle preferenze commerciali: eventuali consensi alla ricezione di newsletter e comunicazioni promozionali.

Il Sito non richiede ordinariamente categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR. Si invita pertanto a non trasmettere informazioni sensibili non necessarie all'evasione delle richieste.

3. Finalità e basi giuridiche del trattamento

3.1 Gestione degli account e degli ordini

I dati personali vengono trattati per consentire la registrazione al Sito, la gestione degli account, l'elaborazione degli ordini, l'incasso dei pagamenti, la spedizione dei prodotti e l'assistenza successiva all'acquisto.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

3.2 Adempimenti amministrativi e fiscali

I dati relativi agli acquisti possono essere trattati per adempiere agli obblighi contabili, fiscali e amministrativi previsti dalla normativa applicabile.

Base giuridica: adempimento di un obbligo legale, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.

3.3 Assistenza e richieste di contatto

I dati comunicati attraverso i moduli di contatto o tramite email vengono utilizzati per rispondere alle richieste, fornire informazioni sui prodotti, gestire reclami e offrire assistenza.

Base giuridica: esecuzione di misure precontrattuali o contrattuali, oppure legittimo interesse del Titolare alla gestione delle comunicazioni pertinenti, secondo la natura della richiesta.

3.4 Newsletter e comunicazioni promozionali

Qualora il servizio sia attivo, i dati forniti per l'iscrizione alla newsletter vengono utilizzati per inviare comunicazioni commerciali, informazioni sulle novità, promozioni e iniziative di CiBaFil Filatelia.

Quando richiesto dalla normativa, l'invio avviene esclusivamente previo consenso specifico dell'interessato, liberamente prestato e revocabile in qualsiasi momento.

La mancata iscrizione alla newsletter non impedisce di effettuare acquisti sul Sito.

Base giuridica: consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, fatti salvi i casi di comunicazioni consentite da specifiche disposizioni di legge.

3.5 Sicurezza e prevenzione degli abusi

I dati tecnici possono essere trattati per garantire la sicurezza del Sito, prevenire accessi non autorizzati, individuare anomalie e proteggere i sistemi informatici.

Base giuridica: legittimo interesse del Titolare alla protezione dei propri sistemi e, ove applicabile, adempimento di obblighi normativi.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, alla conclusione degli acquisti e all'esecuzione degli ordini è necessario per poter usufruire dei relativi servizi.

Il mancato conferimento di tali dati può impedire la conclusione dell'acquisto o la corretta esecuzione del contratto.

Il conferimento dei dati per finalità promozionali è invece facoltativo, salvo i casi espressamente previsti dalla normativa applicabile.

5. Modalità di trattamento e misure di sicurezza

Il trattamento avviene mediante strumenti informatici e, quando necessario, con modalità manuali, adottando misure tecniche e organizzative adeguate ai rischi.

Il Sito utilizza connessioni HTTPS per proteggere la trasmissione delle informazioni.

Le credenziali di accesso vengono gestite mediante i meccanismi di sicurezza della piattaforma e-commerce. L'accesso ai dati è limitato ai soggetti autorizzati in relazione alle rispettive mansioni.

Nessun sistema informatico può garantire l'assenza assoluta di rischi; il Titolare adotta misure proporzionate per prevenire accessi non autorizzati, perdita e utilizzo improprio dei dati.

6. Destinatari dei dati personali

Per le finalità indicate, i dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• Fornitori di hosting e servizi informatici, compreso il fornitore di hosting Ergonet.
• Fornitori dei servizi di pagamento selezionati dal Cliente, tra cui PayPal.
• Istituti bancari e fornitori dei servizi necessari alla gestione dei pagamenti mediante bonifico o PostePay.
• Corrieri e operatori logistici incaricati delle spedizioni.
• Consulenti fiscali, contabili, legali e altri professionisti, quando necessario.
• Fornitori di servizi di posta elettronica, assistenza tecnica o newsletter, qualora utilizzati.
• Autorità pubbliche e altri soggetti nei casi previsti dalla legge.

I destinatari trattano i dati in qualità di responsabili del trattamento, autonomi titolari o soggetti autorizzati, secondo il ruolo effettivamente ricoperto.

I dati personali non vengono venduti a terzi.

7. Pagamenti elettronici

Gli acquisti possono essere effettuati mediante PayPal, bonifico bancario e ricarica PostePay, secondo le modalità disponibili durante la procedura di acquisto.

Nel caso di pagamenti gestiti attraverso PayPal, alcune informazioni necessarie all'esecuzione della transazione vengono comunicate al relativo fornitore del servizio.

Il trattamento effettuato direttamente dal fornitore di pagamento è disciplinato anche dalle rispettive informative sulla privacy.

Il Titolare conserva le informazioni sulle transazioni necessarie alla gestione degli ordini e agli adempimenti di legge, senza richiedere ai Clienti di comunicare password o codici segreti degli strumenti di pagamento.

8. Spedizioni

Per effettuare le consegne, i dati necessari, quali nominativo, indirizzo, recapiti e informazioni sulla spedizione, vengono comunicati al corriere selezionato.

La comunicazione è limitata ai dati necessari per eseguire la consegna e gestire eventuali problematiche relative al trasporto.

9. Cookie e strumenti di tracciamento

Il Sito può utilizzare cookie tecnici necessari al funzionamento del carrello, alla gestione delle sessioni, all'autenticazione e alla memorizzazione delle preferenze strettamente necessarie.

Eventuali cookie o strumenti di tracciamento utilizzati per finalità statistiche non esenti, pubblicitarie o di profilazione sono soggetti alle condizioni e agli obblighi previsti dalla normativa applicabile, compresa l'acquisizione del consenso preventivo quando richiesta.

L'utente può consultare ulteriori informazioni nella Cookie Policy del Sito, compresi i dettagli sui servizi effettivamente impiegati e sulle modalità di gestione delle preferenze.

10. Servizi di analisi statistica

Qualora siano attivati servizi di analisi statistica, il trattamento dei dati di navigazione sarà descritto nella Cookie Policy, con indicazione dei fornitori coinvolti, delle finalità, delle categorie di dati raccolti e delle eventuali condizioni per l'utilizzo dei relativi strumenti di tracciamento.

L'utilizzo di tali servizi avverrà nel rispetto della normativa applicabile in materia di protezione dei dati personali e cookie.

11. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, salvo obblighi di conservazione previsti dalla legge.

• Dati relativi a ordini e documentazione fiscale: per i periodi previsti dalla normativa civilistica, fiscale e contabile applicabile, ordinariamente fino a dieci anni quando richiesto.
• Dati dell'account: per la durata del rapporto con l'utente e successivamente per i periodi necessari alla gestione di obblighi legali o eventuali controversie.
• Richieste di assistenza: per il tempo necessario alla gestione della richiesta e per l'ulteriore periodo giustificato da esigenze documentali, tutela dei diritti o obblighi di legge.
• Dati newsletter: fino alla revoca del consenso, alla cancellazione dell'iscrizione o al raggiungimento del periodo di conservazione stabilito dal Titolare; eventuali dati minimi potranno essere conservati per documentare il consenso o evitare invii indesiderati.
• Log tecnici: per periodi proporzionati alle esigenze di funzionamento, sicurezza e prevenzione degli abusi.
• Cookie: secondo le durate indicate nella Cookie Policy e nelle impostazioni degli strumenti effettivamente utilizzati.

Alla scadenza dei relativi periodi, i dati vengono cancellati o resi anonimi, salvo la necessità di conservarli ulteriormente per obblighi di legge o tutela dei diritti.

12. Trasferimento di dati verso paesi extra SEE

Qualora l'utilizzo di fornitori tecnologici o servizi esterni comporti trasferimenti di dati personali al di fuori dello Spazio Economico Europeo, tali trasferimenti devono avvenire nel rispetto del Capo V del GDPR, sulla base dei presupposti e delle garanzie applicabili.

Ulteriori informazioni sugli eventuali trasferimenti e sui relativi strumenti di tutela possono essere richieste al Titolare attraverso i recapiti indicati nella presente informativa.

13. Diritti degli interessati

Nei casi previsti dal GDPR, gli interessati possono esercitare i seguenti diritti:

• Accesso ai propri dati personali (articolo 15).
• Rettifica dei dati inesatti o incompleti (articolo 16).
• Cancellazione dei dati, nei casi previsti (articolo 17).
• Limitazione del trattamento (articolo 18).
• Portabilità dei dati, quando applicabile (articolo 20).
• Opposizione al trattamento, quando applicabile (articolo 21).
• Revoca del consenso, senza pregiudicare la liceità dei trattamenti precedenti alla revoca (articolo 7).
• Diritti relativi a eventuali decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dall'articolo 22.

Per esercitare i propri diritti è possibile scrivere a info@cibafil.com.

Il Titolare fornirà riscontro nei termini previsti dall'articolo 12 del GDPR.

14. Reclami all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo l'articolo 77 del GDPR, senza pregiudizio per gli altri rimedi previsti dalla legge.

Per ulteriori informazioni è possibile consultare il sito ufficiale www.garanteprivacy.it.

15. Violazioni dei dati personali

In caso di violazione dei dati personali, il Titolare procede alle valutazioni e agli eventuali adempimenti previsti dagli articoli 33 e 34 del GDPR, comprese, quando necessarie, le comunicazioni all'Autorità di controllo e agli interessati.

16. Aggiornamenti dell'informativa

La presente informativa può essere modificata per recepire aggiornamenti normativi, modifiche organizzative o variazioni dei servizi utilizzati dal Sito.

La versione aggiornata sarà pubblicata su questa pagina.

Ultimo aggiornamento: ottobre 2026.