Informativa sul trattamento dei dati personali

La presente Informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), descrive le modalità di trattamento dei dati personali degli utenti che consultano ed effettuano acquisti sul sito www.gadgetsolutions.it (di seguito “il Sito”).

Titolare del trattamento è Solution Group S.r.l., con sede legale in Via Sormani 1, 20095 Cusano Milanino (MI) — P.IVA 02829040969 — C.F. 08117490154 — PEC solutiongroup@legalmail.it — email info@solutiongroup.it — telefono +39 02 66 40 22 00 (di seguito “il Titolare”).

Per le richieste in materia di protezione dei dati puoi scrivere a info@solutiongroup.it indicando in oggetto “Richiesta Privacy”.

Il Titolare non ha proceduto alla nomina di un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 GDPR.

2.1 Dati identificativi e di contatto: nome, cognome, ragione sociale, indirizzo email, numero di telefono, indirizzo di consegna e di fatturazione, forniti in fase di registrazione dell'account e di invio dell'Ordine.

2.2 Dati fiscali: partita IVA, codice fiscale, codice destinatario SDI e PEC, per i Clienti Business e ai fini della fatturazione.

2.3 Dati relativi all'Ordine: prodotti acquistati, importi, cronologia degli acquisti, bozze grafiche e materiali (loghi, immagini, testi) caricati dall'Utente ai fini della personalizzazione dei Prodotti. Tali materiali possono occasionalmente contenere dati personali di terzi (es. fotografie, nominativi di dipendenti o collaboratori) forniti dal Cliente: in tal caso il Cliente, in qualità di autonomo titolare del trattamento per tali dati, dichiara di aver fornito idonea informativa e, ove necessario, di aver acquisito il consenso dei soggetti terzi ritratti o menzionati, e tiene indenne il Titolare da qualsiasi pretesa al riguardo, in continuità con quanto previsto all'Art. 3.2 delle Condizioni Generali di Vendita.

2.4 Dati di pagamento: il Titolare non acquisisce né conserva i dati completi della carta di pagamento, gestiti direttamente dal fornitore del servizio di pagamento quale autonomo titolare del trattamento per le finalità di elaborazione del pagamento.

2.5 Dati di navigazione e tecnici: indirizzo IP, tipo di browser e user-agent, pagine visitate, referrer, parametri UTM, log di accesso e di sicurezza, raccolti automaticamente durante la navigazione sul Sito, anche tramite cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy.

2.6 Dati di analitica di prima parte: previo consenso ai cookie analitici, il Sito genera due identificatori pseudonimi memorizzati in cookie tecnici di prima parte — anonymous_id (durata 2 anni) e session_id (durata 30 minuti, rinnovabile) — e registra su infrastruttura del Titolare un insieme predefinito di eventi di navigazione (visualizzazione pagina e prodotto, aggiunta e rimozione dal carrello, avvio checkout, ricerca, acquisto) con il relativo valore economico, il codice prodotto e la provenienza del traffico. Tali identificatori non contengono dati anagrafici e non vengono comunicati a terzi.

2.7 Dati relativi alle comunicazioni intercorse con il servizio clienti (email, ticket di assistenza, reclami). I dati inviati tramite il modulo di contatto presente sul Sito — nome, cognome, indirizzo email e testo del messaggio — sono registrati nell'anagrafica gestita tramite la piattaforma Brevo, al solo fine di dare riscontro alla richiesta e di conservarne traccia.

2.8 Registro delle accettazioni: al fine di documentare la conclusione del contratto, il Titolare conserva il testo delle condizioni e delle dichiarazioni accettate dall'Utente (accettazione delle Condizioni Generali di Vendita, approvazione della Bozza Grafica), con data, ora, indirizzo IP e dati del dispositivo utilizzato.

3.1 Gestione dell'account, dell'Ordine e del rapporto contrattuale. Registrazione e gestione dell'account, elaborazione ed evasione dell'Ordine, gestione della Bozza Grafica e del processo di approvazione, gestione dei pagamenti, della consegna, dell'assistenza clienti, di reclami ed eventuali resi e garanzie. Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) GDPR).

3.2 Adempimenti di legge. Adempimento di obblighi contabili, fiscali e amministrativi (es. fatturazione, conservazione documentale). Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).

3.3 Tutela dei diritti del Titolare. Accertamento, esercizio o difesa di un diritto in sede giudiziale, gestione di contestazioni e chargeback, prevenzione di frodi, conservazione del registro delle accettazioni di cui al punto 2.7. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), bilanciato con i diritti dell'Interessato.

3.4 Newsletter e comunicazioni promozionali. Invio di comunicazioni promozionali, newsletter e offerte relative a prodotti e servizi del Titolare a chi si iscrive volontariamente, tramite il modulo presente sul Sito o la casella facoltativa in fase di registrazione. Base giuridica: consenso specifico e facoltativo (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione, senza pregiudicare la liceità del trattamento precedentemente effettuato.

3.5 Comunicazioni su prodotti analoghi già acquistati. Invio, tramite l'indirizzo email fornito in occasione di un acquisto, di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati dal Cliente, ai sensi dell'art. 130, comma 4, del Codice Privacy. Base giuridica: legittimo interesse del Titolare, nei limiti previsti dalla norma citata. In ogni comunicazione ricevuta a tale titolo è offerta la possibilità di opporsi in modo semplice e gratuito, senza necessità di motivazione.

3.6 Gestione dell'anagrafica clienti (CRM). I dati di contatto degli utenti registrati, e di chi scrive tramite il modulo di contatto, sono inseriti nell'anagrafica gestita tramite la piattaforma Brevo, utilizzata per l'invio delle comunicazioni di servizio relative all'account e agli ordini e per dare riscontro alle richieste ricevute. Base giuridica: esecuzione del contratto e legittimo interesse del Titolare alla gestione della relazione con la clientela. L'inserimento in anagrafica non comporta l'invio di comunicazioni promozionali, che avviene esclusivamente sulla base del consenso di cui al punto 3.4 o nei limiti del punto 3.5.

3.7 Analisi statistiche, misurazione e pubblicità. Analisi sull'utilizzo del Sito, prevenzione di malfunzionamenti, miglioramento dei servizi, misurazione delle campagne pubblicitarie e remarketing, tramite Google Analytics 4 e l'analitica di prima parte di cui al punto 2.6. Alcuni eventi di acquisto sono trasmessi anche lato server per la sola misurazione delle conversioni. Base giuridica: consenso dell'Interessato (art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy), prestato tramite il banner cookie e revocabile in qualsiasi momento. Il dettaglio degli strumenti utilizzati è nella Cookie Policy.

4.1 Il conferimento dei dati di cui ai punti 2.1, 2.2 e 2.3 è necessario per la conclusione e l'esecuzione del contratto; il rifiuto di fornirli comporta l'impossibilità di registrare un account, inviare un Ordine o ricevere i Prodotti.

4.2 Il conferimento dei dati per le finalità di marketing di cui al punto 3.4 e per le finalità di cui al punto 3.7 è facoltativo; il rifiuto non comporta alcuna conseguenza sulla possibilità di acquistare sul Sito.

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, ai seguenti destinatari:

• Stripe (Stripe Payments Europe Ltd.) — elaborazione dei pagamenti con carta, in qualità di autonomo titolare del trattamento per la parte di propria competenza.
• Brevo (Sendinblue SAS) — anagrafica clienti, invio di email transazionali e, previo consenso, newsletter. Nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR.
• Microsoft (Microsoft Ireland Operations Ltd.) — infrastruttura di posta elettronica utilizzata per l'invio delle email transazionali relative agli ordini.
• Google (Google Ireland Ltd.) — statistiche di utilizzo tramite Google Analytics 4 e Google Tag Manager e, previo consenso, misurazione delle campagne e remarketing tramite Google Ads.
• Meta (Meta Platforms Ireland Ltd.) — misurazione e pubblicità su Facebook e Instagram, se attivata previo consenso.
• Corrieri e spedizionieri incaricati della consegna dei Prodotti.
• Fornitori dei prodotti e dei servizi di personalizzazione, per la produzione e la spedizione degli articoli ordinati.
• Fornitori di servizi informatici, hosting e manutenzione della piattaforma, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Consulenti, commercialisti e professionisti legali del Titolare, nei limiti necessari all'espletamento dei relativi incarichi.
• Autorità pubbliche, organi di vigilanza e autorità giudiziaria, ove richiesto dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle sopra indicate. L'elenco aggiornato e completo dei Responsabili del trattamento è disponibile su richiesta ai recapiti di cui al punto 1.

6.1 Alcuni dei fornitori indicati al punto 5 (in particolare Google, Meta, Stripe e Microsoft) potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti.

6.2 In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, sulla base della decisione di adeguatezza relativa al EU-US Data Privacy Framework per i fornitori ivi certificati, ovvero in presenza di garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) con misure supplementari, o di altro strumento idoneo ai sensi del Capo V del GDPR. L'Interessato può richiedere maggiori informazioni e copia delle garanzie adottate contattando il Titolare ai recapiti di cui al punto 1.

7.1 I dati relativi all'account e agli Ordini sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civilistica e fiscale applicabile (di norma 10 anni dalla chiusura del rapporto, ai fini contabili e fiscali).

7.2 I dati trattati sulla base del consenso per finalità di marketing sono conservati sino alla revoca del consenso, ovvero per un periodo massimo di 24 mesi dall'ultima interazione.

7.3 I dati di navigazione e i cookie sono conservati secondo i termini indicati nella Cookie Policy. Gli eventi di analitica di prima parte di cui al punto 2.6 sono conservati fino a 24 mesi; i dati raccolti tramite Google Analytics 4 sono conservati secondo il periodo impostato sulla piattaforma, fino a 14 mesi.

7.4 Le bozze grafiche e i materiali caricati per la personalizzazione, unitamente al registro delle accettazioni di cui al punto 2.8, sono conservati per tutta la durata della garanzia legale e, comunque, per un periodo minimo di 24 mesi dalla consegna, in quanto documentano la conformità del Prodotto a quanto approvato dal Cliente. Decorso tale termine sono conservati solo se necessari all'accertamento o alla difesa di un diritto in sede giudiziale.

Ai sensi degli artt. 15-22 del GDPR, l'Interessato ha diritto di richiedere al Titolare, in qualsiasi momento:

• l'accesso ai propri dati personali (art. 15) e la rettifica di dati inesatti o incompleti (art. 16);
• la cancellazione dei dati (“diritto all'oblio”), nei limiti e alle condizioni previste dall'art. 17 GDPR;
• la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
• la portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o di un contratto (art. 20);
• l'opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare, nonché l'opposizione al trattamento per finalità di marketing diretto, in qualsiasi momento e senza necessità di motivazione (art. 21 GDPR);
• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3 GDPR).

I diritti possono essere esercitati inviando una richiesta all'indirizzo email info@solutiongroup.it o via PEC a solutiongroup@legalmail.it. Il Titolare riscontra la richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento, salvo proroga nei casi previsti dalla legge.

L'Interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

9.1 Il trattamento è effettuato con strumenti elettronici e, in misura residuale, cartacei, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.

9.2 Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR, al fine di prevenire perdita, uso illecito o non autorizzato e accesso non autorizzato ai dati.

9.3 Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici significativi sull'Interessato ai sensi dell'art. 22 GDPR. Il Titolare effettua invece attività di profilazione a fini pubblicitari (remarketing e misurazione delle campagne tramite Google e Meta) esclusivamente previo consenso dell'Interessato, revocabile in qualsiasi momento dal banner cookie; tale profilazione non produce effetti giuridici né incide in modo analogamente significativo sull'Interessato.

Per informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzate dal Sito, sulle relative finalità e sulle modalità per gestire le proprie preferenze, si rinvia alla Cookie Policy, che costituisce documento distinto e parte integrante della presente Informativa.

Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente Informativa, anche in ragione di variazioni normative. Le modifiche saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento; si invita l'Utente a consultare periodicamente questa pagina.