Questa informativa spiega come trattiamo i dati personali di chi visita il sito spareautomation.com, crea un account, acquista, chiede informazioni o un preventivo. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Per i cookie e gli altri strumenti di tracciamento trovi i dettagli nella Cookie Policy.
1. Titolare del trattamento
Sacel S.r.l.
Zona industriale La Martella s.n., 75100 Matera (MT), Italia
P. IVA 00356580779 – REA C.C.I.A.A. Matera 40569 – Capitale sociale € 31.200,00 i.v.
Email per le richieste privacy: [email protected]
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta, pagina di provenienza. Sono raccolti automaticamente dai sistemi che fanno funzionare e proteggono il sito.
- Dati che ci fornisci: nome e cognome, ragione sociale, partita IVA o codice fiscale, indirizzi di fatturazione e spedizione, email, telefono, dati dell’account, contenuto degli ordini, messaggi e richieste di informazioni o di preventivo (compresa la configurazione dei ribbon), richieste di recesso.
- Dati di pagamento: i pagamenti sono gestiti dai fornitori indicati al punto 5. Non conosciamo né conserviamo il numero completo della carta; riceviamo solo informazioni limitate, come l’esito del pagamento, il circuito e le ultime cifre della carta.
- Dati raccolti con cookie e strumenti simili: descritti nella Cookie Policy. Quelli per statistiche e marketing sono usati solo con il tuo consenso.
Non chiediamo categorie particolari di dati (ad esempio dati sanitari). Il sito non è rivolto ai minori di 18 anni.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire ordini, pagamenti, spedizioni, fatturazione, assistenza, garanzia, resi e recesso | Esecuzione del contratto (art. 6.1.b GDPR) |
| Creare e gestire l’account cliente | Esecuzione del contratto (art. 6.1.b GDPR) |
| Rispondere a richieste di informazioni e di preventivo inviate tramite modulo, email, telefono, WhatsApp o configuratore | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) |
| Inviare email di servizio (conferma d’ordine, spedizione, recupero password) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempiere a obblighi fiscali, contabili e di legge | Obbligo legale (art. 6.1.c GDPR) |
| Proteggere il sito, prevenire frodi, abusi e accessi non autorizzati | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Statistiche sull’uso del sito (Google Analytics) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Misurare le conversioni, attribuire la provenienza degli ordini e mostrare pubblicità pertinente (Google Ads, Meta, WooCommerce) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
Se dai il consenso al marketing, al completamento di un ordine o di una richiesta di contatto Google Ads può ricevere email e telefono in forma cifrata (hash) per misurare le conversioni (“conversioni avanzate”). Al momento non inviamo newsletter né email promozionali.
4. Obbligatorietà dei dati
I dati contrassegnati come obbligatori nei moduli di ordine, registrazione e contatto servono per rispondere o per concludere il contratto: senza di essi non possiamo evadere l’ordine o la richiesta. Il consenso ai cookie di statistica e marketing è facoltativo: se lo neghi, il sito funziona comunque.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del Titolare e, per quanto necessario, dai fornitori sotto indicati. I fornitori che agiscono per nostro conto sono nominati responsabili del trattamento (art. 28 GDPR); altri operano come titolari autonomi.
- Hosting del sito: Hetzner Online GmbH (Germania), server nell’Unione Europea.
- Rete di distribuzione e sicurezza: Cloudflare, Inc. (USA), che protegge il sito, filtra il traffico automatizzato e fornisce la verifica anti-bot Turnstile.
- Sicurezza di WordPress: Defiant, Inc. (USA), fornitore di Wordfence, che può trattare indirizzi IP per bloccare attacchi.
- Posta elettronica: SiteGround, fornitore del servizio di invio email del sito, con server nell’Unione Europea.
- Pagamenti con carta, Apple Pay e Google Pay: WooPayments (Automattic Inc., USA) e Stripe (Stripe Payments Europe Ltd., Irlanda), anche per i controlli antifrode. Apple e Google trattano i dati dei rispettivi wallet come titolari autonomi.
- Pagamenti con Klarna: Klarna Bank AB (publ), Svezia, titolare autonomo, che può svolgere proprie verifiche per concedere il pagamento dilazionato.
- Pagamenti con PayPal, quando disponibile: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, titolare autonomo.
- Bonifico: gli istituti bancari coinvolti nel pagamento.
- Spedizioni: corrieri e spedizionieri incaricati della consegna.
- Gestione aziendale: fornitori di software gestionali, contabili e di servizi informatici utilizzati dal Titolare.
- Librerie tecniche e caratteri tipografici: reti di distribuzione di contenuti come jsDelivr e Google Fonts, che ricevono l’indirizzo IP del browser per fornire i file necessari a visualizzare le pagine.
- Traduzione del sito: GTranslate Inc. (USA), che traduce le pagine visualizzate in lingue diverse dall’italiano e può ricevere i dati tecnici della richiesta.
- Statistiche e pubblicità, solo con consenso: Google Ireland Ltd. (Google Analytics, Google Ads, Google Tag Manager) e Meta Platforms Ireland Ltd. (pixel di Meta).
- WhatsApp: WhatsApp Ireland Ltd., titolare autonomo, se scegli di contattarci tramite WhatsApp.
- Trustpilot: Trustpilot A/S (Danimarca), titolare autonomo, solo se scegli di lasciare una recensione sulla sua piattaforma. Non inviamo a Trustpilot i dati dei tuoi ordini.
- Consulenti e autorità: commercialisti, legali e revisori, nonché autorità pubbliche quando previsto dalla legge.
I dati non vengono diffusi né venduti.
6. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (ad esempio Cloudflare, Automattic, Stripe, Google, Meta, Defiant e GTranslate) hanno sede negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea per le società aderenti all’EU-U.S. Data Privacy Framework oppure delle Clausole Contrattuali Standard approvate dalla Commissione (artt. 45 e 46 GDPR).
7. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Ordini, fatture, documenti contabili e richieste di recesso | 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.) |
| Account cliente | Fino alla cancellazione dell’account; i dati degli ordini restano conservati come indicato sopra |
| Richieste di informazioni o di preventivo non seguite da un ordine | 24 mesi dall’ultimo contatto |
| Log tecnici del server | Fino a 30 giorni |
| Log di sicurezza | Fino a 90 giorni |
| Copia tecnica delle email inviate dal sito | 6 mesi |
| Scelte sui cookie: nel tuo browser / nel nostro registro dei consensi | 6 mesi / 24 mesi |
| Dati statistici e pubblicitari raccolti con consenso | Secondo le durate indicate nella Cookie Policy e, per Google Analytics, non oltre 14 mesi |
In caso di contenzioso i dati possono essere conservati per tutta la sua durata e fino ai termini di prescrizione.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca (artt. 15-22 GDPR). Le preferenze sui cookie si modificano dal pulsante “Preferenze cookie” presente in ogni pagina.
Per esercitare i diritti scrivi a [email protected]. Rispondiamo entro un mese, prorogabile nei casi previsti dalla legge.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui risiedi o lavori.
9. Come proteggiamo i dati
Il sito usa connessioni cifrate (HTTPS). Adottiamo misure tecniche e organizzative adeguate, tra cui accessi riservati al personale autorizzato, protezione dagli attacchi informatici e copie di sicurezza.
10. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. I fornitori di pagamento, come Klarna e Stripe, possono svolgere controlli automatizzati antifrode o di affidabilità secondo le proprie informative.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio quando cambiano i servizi usati dal sito o la normativa. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento.