Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), spiega come trattiamo i dati personali di chi visita questo sito, di chi richiede un account rivenditore e dei referenti dei nostri clienti. Anche se il sito è riservato alle imprese, i dati dei referenti, delle ditte individuali e dei professionisti sono dati personali.
1. Titolare del trattamento
[ragione sociale], con sede legale in [sede legale], P.IVA [partita iva]. Per qualsiasi richiesta sulla privacy puoi scrivere a [email per richieste privacy (vuoto = email assistenza)] oppure alla PEC [pec].
2. Quali dati trattiamo
- Dati dell’account e dell’azienda: nome e cognome del referente, ragione sociale, Partita IVA, codice fiscale, Codice Destinatario SDI, PEC, telefono, email, indirizzo della sede, categoria di attività, password (conservata solo in forma cifrata).
- Dati degli ordini: prodotti acquistati, importi, indirizzi di fatturazione e spedizione, metodo di pagamento scelto, comunicazioni relative all’ordine e all’assistenza. Non conserviamo i dati delle carte di pagamento, gestiti direttamente da PayPal.
- Dati tecnici e di sicurezza: indirizzo IP, data e ora delle richieste, tentativi di accesso, eventi anomali (ad esempio troppi tentativi di login o di ordine in poco tempo) e l’esito delle verifiche anti-bot.
- Cookie: vedi la Cookie policy.
3. Perché li trattiamo e su quale base
- Valutare la richiesta di account e gestire il rapporto commerciale (account, ordini, spedizioni, fatturazione, assistenza, eventuali resi): è necessario per misure precontrattuali e per eseguire il contratto (art. 6.1.b GDPR). Le richieste di account sono esaminate manualmente dal nostro personale.
- Adempiere agli obblighi di legge, in particolare fiscali e contabili (fatturazione elettronica, tenuta delle scritture), e verificare la validità della Partita IVA anche tramite il sistema europeo VIES (art. 6.1.c GDPR).
- Proteggere il sito, i clienti e le vendite da frodi, bot, accessi abusivi e acquisti che eludono i limiti per prodotto: legittimo interesse del Titolare (art. 6.1.f GDPR). Queste misure possono bloccare temporaneamente un’operazione o un indirizzo IP; non comportano profilazione né decisioni con effetti giuridici prese in modo solo automatizzato.
- Far valere o difendere un diritto in sede stragiudiziale o giudiziale: legittimo interesse (art. 6.1.f GDPR).
- Statistiche di utilizzo del sito, solo se attivate e solo con il tuo consenso tramite il banner cookie (art. 6.1.a GDPR), revocabile in ogni momento.
Il conferimento dei dati contrassegnati come obbligatori è necessario per ottenere l’account e acquistare: senza di essi non possiamo dare seguito alla richiesta.
4. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e possono essere comunicati, per le sole finalità indicate, a:
- fornitore di hosting del sito ([fornitore hosting (per l'informativa privacy)]) e fornitori di servizi informatici, nominati responsabili del trattamento;
- Cloudflare, per la verifica anti-bot (Turnstile) e, se attivo, per la protezione e la distribuzione del sito;
- PayPal, se scegli di pagare con PayPal, che tratta i dati del pagamento come titolare autonomo;
- il corriere (FedEx) per la consegna, e la banca per la gestione dei pagamenti;
- consulenti fiscali, legali e commercialisti, e il Sistema di Interscambio dell’Agenzia delle Entrate per la fatturazione elettronica;
- Google, solo se hai acconsentito ai cookie di statistica;
- autorità pubbliche, quando previsto dalla legge.
I dati non vengono venduti né diffusi.
5. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (ad esempio Cloudflare, PayPal e Google) possono trattare dati anche negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per i fornitori aderenti, o delle Clausole contrattuali standard approvate dalla Commissione europea.
6. Per quanto tempo li conserviamo
- Account e rapporto commerciale: per tutta la durata dell’account. Un account non usato per 3 anni (nessun accesso e nessun ordine) viene cancellato, dopo un preavviso via email 30 giorni prima: basta accedere per mantenerlo. Dopo la chiusura, i documenti contabili e fiscali (ordini, fatture) si conservano per 10 anni come previsto dalla legge (art. 2220 c.c.).
- Richieste di account non approvate (rifiutate, revocate o mai completate): 12 mesi dalla decisione o dall’invio, poi cancellate con una email di conferma.
- Dati tecnici e di sicurezza: per il tempo strettamente necessario, di norma non oltre [90 giorni], salvo la necessità di accertare un abuso.
- Cookie: per le durate indicate nella Cookie policy.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Se hai dato un consenso puoi revocarlo in ogni momento, senza pregiudicare i trattamenti già svolti. Molti dati puoi aggiornarli da solo nella tua area riservata, dove puoi anche chiedere la cancellazione dell’account (sezione “Dati account”, con conferma via email; se hai ordini aperti la cancellazione avviene alla loro chiusura); per il resto scrivi a [email per richieste privacy (vuoto = email assistenza)].
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche
Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o modifiche normative. La data dell’ultimo aggiornamento è indicata in cima alla pagina.