INFORMATIVA SULLA PRIVACY

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è:

Fratelli Savino Srl

Strada Statale 100 KM 18 – Centro Commerciale Il Baricentro
70010 – Casamassima (BA), Italia

📧 Email: [email protected]
📨 PEC: [email protected]

Legale Rappresentante: Sabino Savino

2. Tipologia di utenti e ambito di applicazione

Il presente sito web è destinato esclusivamente a utenti professionali (B2B), ovvero soggetti che operano nell’ambito della propria attività imprenditoriale, commerciale o professionale.

Il sito non è destinato a consumatori finali (B2C) né a minori di 18 anni.

La presente informativa si applica ai dati personali delle persone fisiche che utilizzano il sito, dei titolari di attività individuali, dei professionisti, dei rappresentanti, dipendenti, collaboratori e referenti delle imprese che richiedono o utilizzano un account.

3. Tipologie di dati personali trattati

3.1 Dati identificativi, di contatto e aziendali

• Ragione sociale
• Partita IVA
• Codice fiscale
• Indirizzo PEC
• Codice destinatario SDI
• Indirizzo della sede legale e/o operativa
• Nome e cognome del referente aziendale
• Numero di telefono
• Indirizzo email
• Nome utente e informazioni relative all’account
• Tipologia di profilo professionale richiesto e assegnato

3.2 Documenti caricati dall’utente

Può essere richiesta documentazione, compresa la Visura Camerale, esclusivamente per finalità connesse alla verifica dell’utenza professionale.

In particolare, tali documenti possono essere utilizzati per:

• verificare l’esistenza dell’attività
• accertare la natura professionale dell’utente
• verificare i requisiti necessari per l’accesso alle condizioni commerciali B2B
• prevenire frodi, registrazioni improprie e accessi non autorizzati

3.3 Dati tecnici e di navigazione

• Indirizzo IP
• Log di accesso e di sistema
• Dati relativi al dispositivo, browser e sessione
• Dati tecnici necessari al funzionamento e alla sicurezza del sito
• Cookie tecnici e funzionali strettamente necessari
• Ulteriori dati relativi ai cookie e agli strumenti di misurazione, ove attivati e secondo le preferenze espresse dall’utente

3.4 Dati relativi alle comunicazioni email

Qualora siano utilizzati servizi di gestione contatti e comunicazioni email, possono essere trattati:

• indirizzo email e dati identificativi associati
• appartenenza alle liste di contatti utilizzate per la gestione della clientela professionale
• eventuale scelta espressa dall’utente relativamente alla ricezione di novità e offerte
• eventuali richieste di disiscrizione o opposizione
• stato di recapito delle comunicazioni
• eventuali errori di consegna, hard bounce o segnalazioni di spam
• eventuali dati tecnici relativi alle comunicazioni, quali apertura o interazione con le email, qualora tali funzionalità siano abilitate dal servizio utilizzato

Non vengono adottate decisioni che producano effetti giuridici sull’utente basate esclusivamente su trattamenti automatizzati.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• creazione, verifica, gestione e mantenimento dell’account B2B
• verifica dell’identità e della natura professionale dell’utente
• attribuzione del corretto profilo commerciale e delle relative condizioni di accesso al sito
• gestione degli ordini, delle richieste, dei preventivi e delle comunicazioni operative
• gestione della fatturazione e della documentazione amministrativa
• adempimento di obblighi fiscali, contabili e legali
• assistenza alla clientela e gestione del rapporto commerciale
• tutela della sicurezza del sito e prevenzione di frodi, abusi e accessi non autorizzati
• analisi tecnica e statistica del funzionamento del servizio
• gestione delle preferenze relative ai cookie
• organizzazione e gestione della banca dati dei clienti e dei contatti professionali
• sincronizzazione dei contatti professionali con piattaforme utilizzate per la gestione della relazione con la clientela e delle comunicazioni
• invio di comunicazioni informative e promozionali nei casi e secondo le condizioni indicate al punto 6

5. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato, a seconda della specifica finalità, sulla base delle seguenti condizioni di liceità:

• Art. 6, par. 1, lett. b GDPR – esecuzione di misure precontrattuali richieste dall’interessato ed esecuzione del rapporto contrattuale, per la registrazione, verifica e gestione dell’account, la gestione degli ordini e del rapporto commerciale;
• Art. 6, par. 1, lett. c GDPR – adempimento di obblighi legali, fiscali, contabili e amministrativi;
• Art. 6, par. 1, lett. f GDPR – perseguimento del legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione delle frodi, alla tutela dei propri diritti e alla corretta organizzazione e gestione della relazione con la clientela professionale, nel rispetto dei diritti e delle libertà fondamentali degli interessati;
• Art. 6, par. 1, lett. a GDPR – consenso dell’interessato, nei casi in cui questo venga specificamente richiesto, compresa l’adesione facoltativa alle comunicazioni promozionali tramite l’apposita casella presente nel modulo di registrazione;
• Art. 130, comma 4, del D.Lgs. 196/2003 – nei soli casi in cui ne ricorrano tutti i presupposti di legge, utilizzo dell’indirizzo email acquisito nell’ambito di una precedente vendita per l’invio di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, fermo restando il diritto dell’interessato di opporsi in qualsiasi momento.

Il semplice inserimento di un indirizzo email nella banca dati dei contatti o in una lista tecnica utilizzata dal Titolare non costituisce, di per sé, consenso alla ricezione di comunicazioni promozionali.

6. Comunicazioni commerciali, newsletter e gestione dei contatti tramite Brevo

6.1 Gestione dei contatti professionali

Fratelli Savino Srl utilizza Brevo come piattaforma tecnica per la gestione dei contatti professionali e delle comunicazioni email.

Quando un account viene verificato e approvato come rivenditore, alcuni dati essenziali, in particolare l’indirizzo email e le informazioni necessarie alla gestione del contatto, possono essere sincronizzati con la banca dati Brevo e inseriti nelle liste utilizzate da Fratelli Savino Srl per l’organizzazione dei propri contatti B2B.

Tale sincronizzazione può avvenire indipendentemente dalla scelta effettuata nella casella relativa alla ricezione di novità e offerte.

L’inserimento nella banca dati o in una lista Brevo ha funzione di gestione e organizzazione del contatto e non equivale automaticamente alla prestazione del consenso per finalità promozionali.

6.2 Consenso facoltativo a novità e offerte

Nel modulo di registrazione può essere proposta una casella facoltativa con la seguente finalità:

“Desidero ricevere via email novità e offerte. Ho letto la privacy policy.”

La casella:

• non è preselezionata
• non è obbligatoria per registrarsi
• non condiziona l’approvazione dell’account
• non condiziona l’accesso alle funzioni ordinarie del sito

La scelta effettuata viene registrata nei sistemi del Titolare e può essere utilizzata quale prova della volontà espressa dall’utente.

6.3 Invio di comunicazioni promozionali

L’invio tramite posta elettronica di comunicazioni aventi natura promozionale, quali novità di assortimento, offerte, promozioni e iniziative commerciali, viene effettuato:

• in presenza di un consenso valido dell’interessato, quando richiesto dalla normativa;
• oppure, esclusivamente qualora ricorrano tutti i presupposti previsti dall’art. 130, comma 4, del D.Lgs. 196/2003, nei confronti di clienti che abbiano già effettuato un acquisto e per prodotti o servizi analoghi a quelli precedentemente acquistati.

La semplice registrazione di un account, in assenza di una precedente vendita, non viene considerata da sola presupposto per l’applicazione dell’eccezione prevista dall’art. 130, comma 4.

6.4 Disiscrizione e opposizione

L’interessato può in qualsiasi momento revocare il consenso o opporsi alla ricezione delle comunicazioni promozionali:

• utilizzando il collegamento di disiscrizione presente nelle comunicazioni email;
• oppure scrivendo a [email protected].

I sistemi utilizzati da Fratelli Savino Srl sono configurati per recepire le disiscrizioni comunicate tramite la piattaforma di invio e per evitare il reinserimento automatico nelle liste di invio di un contatto che abbia manifestato la propria volontà di non ricevere ulteriori comunicazioni.

A tale scopo può essere conservata un’informazione minima relativa alla disiscrizione, al blocco o all’opposizione, anche successivamente alla rimozione del contatto dalla lista utilizzata per le comunicazioni.

L’eventuale disiscrizione dalle comunicazioni promozionali non impedisce l’invio delle comunicazioni strettamente operative o contrattuali necessarie per la gestione dell’account, degli ordini, dei pagamenti, delle fatture, dell’assistenza o degli obblighi di legge.

6.5 Modifiche allo stato dell’account

I sistemi del Titolare possono sincronizzare con Brevo le modifiche relative allo stato dell’account.

In particolare, un contatto può essere rimosso dalla lista dei rivenditori gestita tramite Brevo qualora l’account venga cancellato oppure qualora l’utente non risulti più classificato come rivenditore.

La rimozione da una specifica lista non comporta necessariamente la cancellazione immediata di ogni informazione presente presso il fornitore, quando la conservazione sia necessaria per rispettare una precedente opposizione o disiscrizione, adempiere a obblighi di legge, tutelare i diritti del Titolare o gestire altri trattamenti legittimamente in corso.

7. Modalità del trattamento e sicurezza

Il trattamento dei dati viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.

I dati sono trattati:

• mediante strumenti informatici e telematici
• da personale autorizzato e adeguatamente istruito
• mediante fornitori incaricati, ove necessario, quali responsabili del trattamento
• con l’adozione di misure tecniche e organizzative adeguate al rischio

Il Titolare adotta misure volte a prevenire accessi non autorizzati, perdita, divulgazione, modifica o distruzione indebita dei dati personali.

8. Conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati, tenendo conto degli obblighi normativi e della necessità di tutela dei diritti del Titolare.

• Dati relativi all’account: per la durata del rapporto con l’utente e, successivamente, per il periodo necessario alla gestione di obblighi residui o alla tutela dei diritti del Titolare.
• Documentazione relativa alla verifica professionale: per il periodo necessario alla verifica e alla gestione del rapporto B2B e successivamente solo ove la conservazione risulti necessaria per finalità legittime o obblighi di legge.
• Dati fiscali, contabili e relativi agli ordini: per i periodi previsti dalla normativa applicabile e, di norma, per almeno 10 anni quando richiesto dalla disciplina civilistica e fiscale.
• Log tecnici e di sicurezza: di norma per un periodo massimo di 12 mesi, salvo necessità connesse alla sicurezza, alla prevenzione di abusi, all’accertamento di illeciti o ad obblighi di legge.
• Dati relativi alle comunicazioni promozionali: fino alla revoca del consenso, all’opposizione o alla disiscrizione e, successivamente, limitatamente alle informazioni necessarie a dimostrare il rispetto della richiesta dell’interessato, prevenire una reiscrizione automatica o tutelare i diritti del Titolare.
• Dati presenti nei sistemi di gestione contatti: per il tempo necessario alla gestione del rapporto professionale e delle finalità per le quali il contatto è stato acquisito, salvo opposizione, cancellazione, obblighi di conservazione o ulteriori basi giuridiche applicabili.

La cancellazione dell’account dal sito non comporta automaticamente la cancellazione dei dati che il Titolare sia tenuto a conservare per obblighi fiscali, contabili, contrattuali, di sicurezza o di tutela dei propri diritti.

9. Comunicazione e destinatari dei dati

I dati personali possono essere comunicati esclusivamente nella misura necessaria alle finalità descritte nella presente informativa.

Possono in particolare essere trattati da:

• provider di hosting e infrastrutture informatiche
• fornitori di servizi di sicurezza, CDN e protezione del sito
• fornitori di servizi di manutenzione e assistenza tecnica
• software gestionali, amministrativi e contabili
• consulenti fiscali, contabili, legali e altri professionisti incaricati
• fornitori di servizi email e di gestione delle comunicazioni
• autorità pubbliche o altri soggetti nei casi previsti dalla legge

9.1 Brevo

Per la gestione dei contatti professionali, delle liste e delle comunicazioni email, Fratelli Savino Srl utilizza il servizio Brevo.

Brevo tratta i dati trasmessi attraverso il servizio per conto di Fratelli Savino Srl, secondo le condizioni contrattuali e l’Accordo sul trattamento dei dati applicabile al servizio.

Possono essere trasmessi a Brevo esclusivamente i dati necessari alle finalità perseguite, quali l’indirizzo email, i dati identificativi eventualmente associati, l’appartenenza alle liste e le informazioni tecniche necessarie alla gestione delle comunicazioni, delle disiscrizioni e dei blocchi.

I dati non vengono venduti o ceduti a terzi per autonome finalità commerciali del Titolare.

10. Trasferimenti e ubicazione dei dati

Il Titolare privilegia fornitori e infrastrutture che garantiscano un livello di protezione conforme alla normativa europea.

Secondo la documentazione resa disponibile da Brevo, i database utilizzati dal servizio sono ospitati all’interno dell’Unione Europea.

Qualora un fornitore o un suo subfornitore renda necessario un trattamento di dati al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti del GDPR e mediante gli strumenti di garanzia previsti dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi validi.

11. Diritti dell’interessato

Nei casi e nei limiti previsti dalla normativa applicabile, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 a 22 del GDPR, tra cui:

• accesso ai propri dati personali
• rettifica dei dati inesatti o incompleti
• cancellazione dei dati, quando ne ricorrono i presupposti
• limitazione del trattamento
• portabilità dei dati, ove applicabile
• opposizione al trattamento fondato sul legittimo interesse
• opposizione in qualsiasi momento al marketing diretto
• revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Per esercitare tali diritti è possibile scrivere a:

[email protected]

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.

12. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, alla verifica dell’utenza professionale e alla gestione del rapporto commerciale è necessario per consentire al Titolare di valutare e gestire l’account B2B.

L’eventuale mancato conferimento dei dati obbligatori può rendere impossibile la creazione o l’approvazione dell’account oppure la corretta esecuzione del rapporto commerciale.

Il consenso alla ricezione di comunicazioni promozionali è invece facoltativo e il suo mancato conferimento non impedisce la registrazione, l’approvazione dell’account, l’accesso ai servizi ordinari o l’effettuazione degli ordini.

13. Modifiche alla presente informativa

Il Titolare può modificare o aggiornare la presente informativa per adeguarla a modifiche normative, organizzative, tecniche o relative ai servizi utilizzati.

Le modifiche avranno effetto dalla data di pubblicazione della versione aggiornata sul sito.

Qualora le modifiche incidano in maniera sostanziale sulle finalità del trattamento o sui diritti degli interessati, il Titolare adotterà, ove necessario, modalità adeguate per informare gli utenti.