Trasparenza e protezione dei dati
Privacy e cookie
Informativa sul trattamento dei dati personali effettuato attraverso il Portale Rivenditori, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
1. Titolare del trattamento
Il titolare del trattamento è SALVIATO ALFIO DI SALVIATO REMO & C. S.A.S., Via Meucci 20, 30035 Mirano (VE), P. IVA e C.F. 00075430272, PEC falegnameriasalviato@tecnopec.it, tel. 041 4355411.
2. Dati trattati
- Account rivenditore: ragione sociale, referente, P. IVA, email, telefono, indirizzo, città, categoria commerciale, condizioni di pagamento e stato dell’account.
- Bozze e preventivi: dati del cliente inseriti dal rivenditore, riferimenti, misure, configurazioni tecniche, prezzi, condizioni, località di consegna, note e allegati.
- Ordini: dati necessari alla gestione commerciale e produttiva dell’ordine e al relativo storico.
- Dati tecnici: dati di sessione, indirizzo IP, browser, data e ora delle richieste e log necessari alla sicurezza e al funzionamento.
Le bozze vengono sincronizzate anche nell’archivio cloud del servizio; il browser può conservarne una copia tecnica locale di recupero. Quando un record viene anonimizzato sul cloud, la versione anonimizzata diventa autorevole alla successiva sincronizzazione. Una copia locale rimasta su un dispositivo che non si collega più al servizio può persistere fino alla cancellazione dei dati del browser.
3. Finalità e basi giuridiche
I dati sono trattati per gestione degli account, autenticazione, preventivazione, salvataggio e sincronizzazione delle bozze, numerazione, calcolo, invio e gestione degli ordini, assistenza, sicurezza, obblighi di legge e tutela dei diritti. Le basi giuridiche sono l’esecuzione del rapporto contrattuale o di misure precontrattuali, gli obblighi legali e il legittimo interesse alla sicurezza e alla tutela del servizio.
4. Dati dei clienti del rivenditore
Il rivenditore deve inserire nel portale soltanto dati pertinenti e necessari. Per i trattamenti svolti esclusivamente per erogare il servizio per conto del rivenditore, i ruoli e gli obblighi sono disciplinati secondo l’art. 28 GDPR. Quando Salviato tratta dati per proprie autonome finalità contrattuali, produttive, fiscali, di garanzia o di tutela dei diritti, opera quale autonomo titolare per tali finalità.
5. Fornitori e trasferimenti
Il servizio utilizza fornitori tecnici, tra cui Supabase per autenticazione e database e Vercel per hosting e funzioni server. Possono inoltre essere utilizzati servizi email e cartografici strettamente necessari alle relative funzioni.
Qualora un fornitore comporti trasferimenti di dati fuori dallo Spazio Economico Europeo, questi avvengono nel rispetto del Capo V GDPR sulla base di decisioni di adeguatezza o garanzie appropriate, incluse, ove applicabili, le clausole contrattuali standard.
6. Conservazione
- Bozze e preventivi non confermati e rimasti senza seguito: identificabili per massimo 12 mesi dall’ultimo aggiornamento salvato.
- Decorso tale termine, il sistema conserva soltanto uno storico tecnico anonimizzato: vengono rimossi dati del cliente, collegamenti all’anagrafica, località identificative, note libere, riferimenti e allegati; restano dati tecnici e commerciali non identificativi utili allo storico.
- Conferme d’ordine, ordini e commesse: non sono soggetti all’anonimizzazione a 12 mesi e seguono i tempi necessari all’esecuzione del rapporto, agli obblighi di legge, alle garanzie e alla tutela dei diritti.
- Dati account e log tecnici sono conservati per i tempi necessari alle rispettive finalità e agli obblighi applicabili.
7. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Le richieste possono essere inviate alla PEC falegnameriasalviato@tecnopec.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
8. Cookie e memoria locale
Il portale utilizza esclusivamente strumenti tecnici necessari all’accesso e al funzionamento: cookie di accesso (durata tipica circa 1 ora), cookie di rinnovo sessione (fino a 30 giorni) e memoria locale per continuità operativa e recupero. Non sono previsti cookie pubblicitari o di profilazione.
Per i soli strumenti tecnici non viene richiesto il consenso. Se in futuro saranno introdotti strumenti non tecnici, informativa e meccanismo di consenso saranno aggiornati prima dell’attivazione.
9. Sicurezza
Le sessioni utilizzano cookie HttpOnly, Secure e SameSite. Il rivenditore deve custodire le credenziali, usare dispositivi affidabili e inserire soltanto dati necessari alla finalità del servizio.