Informativa sulla privacy per il webshop B2B della Tecnomag GmbH

Titolare del trattamento dei dati

Il titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati – GDPR) e delle pertinenti disposizioni della normativa italiana in materia di protezione dei dati personali è la Tecnomag GmbH, con sede in Via Enrico Fermi 27/29, 39100 Bolzano (BZ), Italia. L’azienda è registrata con la partita IVA 00390310217 ed è raggiungibile all’indirizzo e-mail info@tecnomag.bz.it nonché all’indirizzo PEC tecnomag@pec.it.

Autorità di controllo competente

Per la vigilanza sul rispetto della normativa in materia di protezione dei dati personali è competente in Italia il “Garante per la Protezione dei Dati Personali”, con sede in Piazza Venezia 11, 00187 Roma. Gli interessati possono rivolgersi in qualsiasi momento a tale Autorità qualora ritengano che i loro dati personali siano stati trattati in modo illecito o che i loro diritti siano stati violati.

Categorie di dati personali

Nell’ambito dell’utilizzo del webshop B2B, la Tecnomag GmbH tratta esclusivamente i dati personali necessari per la registrazione, l’utilizzo della piattaforma, la gestione degli ordini e l’adempimento degli obblighi di legge. Rientrano tra questi in particolare:

dati aziendali quali denominazione sociale, forma giuridica, indirizzo dell’azienda e numero di partita IVA;
dati di contatto personali dei referenti, in particolare nome, numero di telefono aziendale e indirizzo e-mail aziendale;
dati di accesso all’account cliente, costituiti da nome utente e password crittografata;
dati relativi a ordini, consegne e fatturazione, inclusi informazioni sui prodotti ordinati, indirizzi di consegna, stato dei pagamenti e documenti contabili;
informazioni relative ai pagamenti, fermo restando che i dati bancari sensibili non vengono memorizzati ma trattati esclusivamente tramite fornitori di servizi di pagamento esterni;
dati tecnici quali indirizzo IP, data e ora di accesso, tipo di browser, sistema operativo, file di log e altri dati di protocollo generati automaticamente durante l’utilizzo del sito;
dati anonimizzati o pseudonimizzati raccolti tramite strumenti di web-analytics di base, utilizzati esclusivamente per analisi statistiche e per migliorare la funzionalità del webshop.

Non vengono trattate categorie particolari di dati personali ai sensi dell’art. 9 GDPR.

Finalità e basi giuridiche del trattamento

Il trattamento dei dati personali avviene esclusivamente per finalità determinate, legittime e sulla base delle condizioni di liceità previste dal GDPR.

4.1 Utilizzo del webshop e gestione dell’account cliente

Il trattamento dei dati è necessario per la registrazione e la gestione dell’account cliente, per l’autenticazione dell’utente, per la messa a disposizione delle funzionalità del webshop B2B e per l’esecuzione dei relativi processi tecnici. La base giuridica è l’art. 6, par. 1, lett. b) GDPR, in quanto il trattamento è necessario per l’esecuzione di misure precontrattuali e contrattuali.

4.2 Gestione degli ordini

I dati personali vengono trattati per ricevere, elaborare, consegnare e fatturare gli ordini, nonché per comunicare con il cliente nell’ambito del rapporto contrattuale. La base giuridica è anch’essa l’art. 6, par. 1, lett. b) GDPR

4.3 Adempimento di obblighi legali

La Tecnomag GmbH è tenuta a conservare e trattare determinati dati in conformità agli obblighi previsti dalla normativa fiscale, commerciale e contabile. La base giuridica è l’art. 6, par. 1, lett. c) GDPR.

4.4 Web-Analytics

Il webshop utilizza esclusivamente strumenti di analisi semplici e rispettosi della privacy, che non creano profili e non trattano dati personali in senso stretto. L’analisi avviene in forma anonimizzata o pseudonimizzata ed è finalizzata esclusivamente al miglioramento della stabilità tecnica e dell’esperienza utente del sito. La base giuridica è l’art. 6, par. 1, lett. f) GDPR, in quanto sussiste un legittimo interesse all’ottimizzazione del sito web.

4.5 Sicurezza informatica e registri di sistema

Per garantire la sicurezza dei sistemi informatici, rilevare e prevenire attacchi e assicurare il corretto funzionamento del sito, vengono trattati dati tecnici di protocollo. La base giuridica è l’art. 6, par. 1, lett. f) GDPR.

Cookies

Il webshop utilizza cookie tecnicamente necessari, indispensabili per l’utilizzo del sito, in particolare per le funzioni di login, il carrello e il processo di acquisto. Possono inoltre essere utilizzati cookie di analisi anonimizzati, qualora necessari per finalità statistiche. I cookie non tecnicamente necessari vengono impiegati esclusivamente previo consenso esplicito dell’utente.

Destinatari dei dati

I dati personali vengono comunicati esclusivamente ai destinatari necessari per l’adempimento degli obblighi contrattuali o legali. Tra questi rientrano in particolare:

fornitori di servizi IT, hosting provider e aziende di supporto tecnico;
aziende di logistica e spedizione incaricate della consegna della merce;
consulenti fiscali e servizi di contabilità;
fornitori di servizi di pagamento che gestiscono i pagamenti per conto del cliente.

Non avviene alcuna comunicazione dei dati a terzi per finalità di marketing o pubblicitarie.

Trasferimento dei dati verso paesi terzi

Il trasferimento di dati personali verso paesi al di fuori dell’Unione Europea o dello Spazio Economico Europeo non ha luogo di norma. Qualora in casi eccezionali ciò si rendesse necessario, il trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, in particolare sulla base di una decisione di adeguatezza della Commissione Europea o mediante l’adozione di garanzie adeguate quali le clausole contrattuali standard.

Periodo di conservazione

I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti o per il periodo richiesto dagli obblighi di legge. In particolare:

i dati relativi a contratti e ordini vengono conservati per dieci anni in conformità alle disposizioni fiscali;
i dati dell’account cliente vengono conservati fino alla cancellazione dell’account;
i registri del server vengono conservati generalmente per un periodo compreso tra 30 e 90 giorni;
i dati di analytics vengono conservati esclusivamente in forma anonimizzata e non consentono l’identificazione degli utenti.

Diritti degli interessati

Gli interessati hanno il diritto di ottenere l’accesso ai propri dati personali, la rettifica dei dati inesatti, la cancellazione o la limitazione del trattamento, di opporsi al trattamento e di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Le richieste possono essere inviate all’indirizzo info@tecnomag.bz.it o all’indirizzo PEC tecnomag@pec.it.

Diritto di reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente, il Garante per la Protezione dei Dati Personali, qualora ritengano che il trattamento dei loro dati personali violi il GDPR.