Privacy Policy

Ultimo aggiornamento: 8 Ottobre 2026 – Versione 1.0 La presente informativa, redatta ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive le modalità con cui Siako Srl tratta i dati personali degli utenti che visitano il sito www.siako.it e utilizzano i servizi di e-commerce.

1. Titolare del Trattamento

Ragione sociale

Siako Srl

Titolare / Legale rappr.

P.IVA

01285120851

Codice fiscale

01285120851

Sede legale

Via Filippo Paladini, 47 - 93100 Caltanissetta (CL)

Email

info@siako.it

PEC	siakosrl@pec.it

Telefono

0934 585067

DPO (se nominato)

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati, è possibile contattare il Titolare agli indirizzi sopra indicati.

2. Tipologie di Dati Trattati

2.1 Dati forniti direttamente dall'utente

Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono Dati di fatturazione: ragione sociale, indirizzo di fatturazione, Partita IVA (per clienti B2B) Dati di spedizione: indirizzo di consegna, eventuali note di consegna Dati relativi agli ordini: prodotti acquistati, storico ordini, preferenze Dati dell'account cliente: username, password (crittografata), preferenze salvate Comunicazioni: messaggi inviati tramite moduli di contatto, email di assistenza Consensi: preferenze espresse al momento del checkout (privacy, marketing, profilazione)

2.2 Dati raccolti automaticamente

Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, URL di provenienza Cookie e identificatori: si veda la Cookie Policy per i dettagli Dati aggregati di analytics: statistiche di utilizzo del sito in forma anonima o pseudonima

2.3 Dati di pagamento

I dati di pagamento (numero carta, dati bancari) non vengono mai archiviati dal Titolare. Essi transitano esclusivamente tramite i gateway di pagamento certificati PCI-DSS utilizzati (es. Stripe, PayPal, Scalapay, Klarna). Si applicano le rispettive informative privacy dei fornitori.

3. Finalità e Basi Giuridiche del Trattamento

Finalità	Base giuridica (art. 6 GDPR)	Conservazione
Gestione ordini, pagamenti, spedizioni e assistenza post-vendita	Esecuzione contratto (lett. b)	10 anni (obblighi fiscali)
Creazione e gestione account cliente	Esecuzione contratto (lett. b)	Fino alla cancellazione account + 2 anni
Adempimenti fiscali, contabili e legali	Obbligo legale (lett. c)	10 anni
Prevenzione frodi e sicurezza del sito	Legittimo interesse (lett. f)	12 mesi
Analytics tecnici e aggregati (non profilanti)	Legittimo interesse (lett. f)	26 mesi (max)
Invio newsletter e comunicazioni marketing	Consenso (lett. a)	Fino a revoca consenso
Profilazione per contenuti/offerte personalizzate	Consenso (lett. a)	Fino a revoca consenso
Remarketing e advertising personalizzato	Consenso (lett. a)	Fino a revoca consenso

4. Modalità di Gestione dei Consensi al Checkout

Il plugin BC - GDPR integrato nel sito raccoglie e registra tre tipologie di consenso al momento del completamento dell'ordine: Consenso obbligatorio alla Privacy Policy per il trattamento necessario all'evasione dell'ordine (spunta richiesta al checkout – base giuridica: esecuzione del contratto) Consenso facoltativo al marketing: per ricevere comunicazioni promozionali, offerte e newsletter (base giuridica: consenso) Consenso facoltativo alla profilazione: per ricevere contenuti e offerte personalizzate, remarketing (base giuridica: consenso) I consensi vengono registrati nel database WooCommerce associati all'ordine, con tracciatura della versione della policy accettata.

5. Destinatari e Responsabili del Trattamento

I dati personali possono essere comunicati alle seguenti categorie di soggetti, che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) o titolari autonomi: Hosting e infrastruttura web (provider WordPress/WooCommerce) Gateway di pagamento: Stripe, PayPal, Scalapay, Klarna (trattano i dati di pagamento come titolari autonomi) Corrieri e spedizionieri per la consegna degli ordini Piattaforme di email marketing (se attive, previo consenso) Strumenti di analytics: Google Analytics, Meta Pixel, TikTok Pixel, Google Ads (previo consenso) Consulenti fiscali, commercialisti e avvocati Autorità pubbliche nei casi previsti dalla legge L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@siako.it.

6. Trasferimenti Extra-SEE

Alcuni fornitori di servizi (es. Google, Meta/Facebook, Stripe, PayPal, Klarna) possono trattare dati fuori dallo Spazio Economico Europeo. Il Titolare verifica che tali trasferimenti siano garantiti da: decisioni di adeguatezza della Commissione Europea (es. Data Privacy Framework UE-USA), clausole contrattuali standard (SCC) o altri strumenti previsti dall'art. 46 GDPR.

7. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR, l'utente ha il diritto di: Accesso (art. 15): ottenere conferma del trattamento e copia dei dati Rettifica (art. 16): correggere dati inesatti o incompleti Cancellazione / diritto all'oblio (art. 17): ottenere l'eliminazione dei dati Limitazione (art. 18): limitare il trattamento in determinati casi Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile Opposizione (art. 21): opporsi al trattamento per legittimo interesse o marketing diretto Revoca del consenso (art. 7, co. 3): in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente Reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) Per esercitare i propri diritti: email info@siako.it | PEC: siakosrl@pec.it. Il Titolare risponde entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi).

8. Cookie e Tracciamento

Il sito utilizza cookie tecnici necessari, cookie analytics e cookie di marketing/profilazione. Per informazioni dettagliate e per modificare le preferenze, consultare la Cookie Policy e il pannello consensi disponibile sul sito.

9. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui: crittografia dei dati sensibili, controllo degli accessi, monitoraggio delle vulnerabilità, backup periodici e procedure di incident response in caso di violazione dei dati (art. 33 GDPR).

10. Minori

Il sito non è destinato a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora vengano rilevati tali dati, saranno prontamente cancellati.

11. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. La versione vigente è sempre disponibile su www.siako.it/privacy-policy. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email.