Informativa sul trattamento dei dati personali
Sede: [Indirizzo]
P.IVA / C.F.: [codice]
Email: [privacy@dominio.it] · PEC: [pec@dominio.it]
Responsabile della protezione dei dati (RPD/DPO): [se nominato, altrimenti «non previsto»]
1. Dati personali trattati
Plumbix tratta dati personali riferibili a Utenti registrati, Clienti, visitatori del Sito e contatti commerciali. In particolare:
- Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo di spedizione/fatturazione, P.IVA, ragione sociale, professione.
- Dati di account: credenziali (password conservata in forma crittografata ove implementato), preferenze lingua, ruolo (privato/professionista/venditore/staff).
- Dati economici e ordini: carrello, storico ordini, metodo di pagamento scelto (senza conservazione completa dei dati carta da parte di Plumbix se il pagamento è gestito dal provider).
- Dati di assistenza: messaggi chat, ticket, allegati, valutazioni del servizio.
- Dati tecnici: indirizzo IP, log di accesso, tipo browser/dispositivo, pagine visitate, cookie e identificativi locali (vedi Cookie Policy).
- Contenuti corsi e assistenza (se utilizzati): progressi formativi, messaggi, ticket e allegati inviati dall'utente.
Non è richiesta la raccolta di categorie particolari di dati (art. 9 GDPR); se l’Utente li comunica spontaneamente nell’assistenza, saranno trattati solo per gestire la richiesta.
2. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione, gestione account e autenticazione | Esecuzione del contratto / misure precontrattuali |
| Evasione ordini, spedizione, fatturazione, pagamenti | Esecuzione del contratto; obblighi di legge fiscali |
| Assistenza clienti, ticket, chat, richiami | Esecuzione del contratto; legittimo interesse a fornire supporto |
| Profilo professionista, listino B2B, preventivi | Esecuzione del contratto; legittimo interesse commerciale B2B |
| Marketplace venditori (se iscritti come venditori) | Esecuzione del contratto con il venditore |
| Sicurezza del Sito, antifrode, log tecnici | Legittimo interesse; obblighi di legge |
| Statistiche interne anonime/aggregate (se consentite) | Consenso (cookie non necessari) |
| Newsletter o marketing diretto (se attivato) | Consenso o soft spam B2B ove applicabile |
| Adempimenti contabili, fiscali, contenzioso | Obbligo di legge; legittimo interesse |
3. Natura del conferimento
I dati contrassegnati come obbligatori in registrazione e checkout sono necessari per fornire il servizio: il mancato conferimento può impedire la creazione dell’account o l’evasione dell’ordine.
Il conferimento di dati per finalità di marketing o cookie non necessari è facoltativo e basato sul consenso revocabile.
4. Destinatari e categorie di responsabili
I dati possono essere comunicati a soggetti che trattano per conto del Titolare, tra cui:
- Provider di hosting e database (es. Supabase, se configurato);
- Provider di pagamento (Stripe, PayPal);
- Corrieri e logistica;
- Provider email e helpdesk per assistenza;
- Consulenti legali, fiscali, commercialisti;
- Autorità competenti su richiesta di legge.
L’elenco aggiornato dei Responsabili del trattamento (art. 28 GDPR) è disponibile scrivendo a [privacy@dominio.it].
5. Trasferimenti verso paesi extra-UE
Alcuni fornitori (es. servizi cloud, OAuth Google/Apple/Meta, CDN) possono trattare dati negli USA o in altri Paesi. In tal caso Plumbix adotta garanzie adeguate previste dal GDPR (clausole contrattuali standard della Commissione europea, decisioni di adeguatezza o misure supplementari ove richieste).
6. Tempi di conservazione
- Account attivo: per tutta la durata del rapporto; dati di profilo aggiornabili dall’Utente.
- Ordini e documenti fiscali: 10 anni o secondo termini di legge civilistica e fiscale.
- Ticket e assistenza: fino a 24 mesi dalla chiusura, salvo contenzioso.
- Log di sicurezza: fino a 12 mesi, salvo accertamenti più lunghi.
- Consenso marketing: fino a revoca o 24 mesi di inattività.
- Cookie: come da Cookie Policy.
Trascorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
7. Diritti dell’interessato
In qualità di interessato, puoi esercitare i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile), opposizione al trattamento basato su legittimo interesse, revoca del consenso senza pregiudicare la liceità precedente.
Richieste: [privacy@dominio.it] o tramite Supporto. Plumbix risponde entro un mese, prorogabile di due mesi in casi complessi.
8. Reclamo all’Autorità di controllo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità dello Stato UE in cui risiedi abitualmente.
9. Misure di sicurezza
Plumbix adotta misure tecniche e organizzative adeguate (HTTPS, controllo accessi, backup, minimizzazione dei dati). Nessun sistema è infallibile: segnala tempestivamente sospette violazioni a [privacy@dominio.it].
10. Minori
Il Sito non è destinato a minori di 16 anni. Se veniamo a conoscenza di dati di minori raccolti senza valido consenso genitoriale, provvederemo alla cancellazione.
11. Processi automatizzati e assistente chat
L’assistente sul Sito può utilizzare logiche automatizzate o servizi di intelligenza artificiale (se abilitati) per suggerire prodotti e risposte tecniche generiche. Non si effettuano decisioni con effetti giuridici esclusivamente automatizzati ai sensi dell’art. 22 GDPR. Puoi richiedere intervento umano tramite ticket o operatore in chat.
12. Cookie e tecnologie simili
Il Sito utilizza cookie e storage locale del browser. Per informazioni dettagliate, elenco cookie, durate e gestione del consenso consulta la Cookie Policy.
Puoi modificare le preferenze in qualsiasi momento dal banner cookie o dalle impostazioni del browser.