Dati necessari.
Finalità comprensibili.

1. Dati trattati

Dati identificativi e professionali; ragione sociale e Partita IVA; email e cellulare; credenziali gestite in forma protetta; indirizzi di consegna e fatturazione; carrello, ordini e assistenza; richieste di campionatura; preferenze marketing; dati tecnici, di sicurezza e audit. SeriMarca non riceve il numero completo della carta, scadenza o CVC.

2. Finalità e basi giuridiche

• Account, preventivi, campioni e assistenza: misure precontrattuali richieste dall’interessato e legittimo interesse alla gestione e sicurezza del servizio.
• Ordini, pagamenti, consegna e post-vendita: esecuzione del contratto B2B.
• Fatturazione e registrazioni obbligatorie: adempimento di obblighi legali.
• Newsletter e comunicazioni promozionali WhatsApp: consenso separato per ciascun canale, revocabile in ogni momento.
• Misurazione delle campagne Google Ads: consenso facoltativo e revocabile tramite le preferenze cookie, distinto dai consensi alle comunicazioni promozionali.
• Prevenzione abusi e tutela dei diritti: legittimo interesse, bilanciato con i diritti dell’interessato.

3. Conferimento

I campi indicati come obbligatori servono a fornire la funzione richiesta. Senza i dati dell’account non è possibile aprire il listino; senza indirizzo e dati fiscali non è possibile concludere l’ordine. Il consenso promozionale è facoltativo e non condiziona acquisti o assistenza.

4. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e fornitori necessari: Supabase per autenticazione e database, Vercel per hosting, Stripe per pagamento con carta, il provider SMTP per le email operative e Kit per iscrizione, conferma, invio e disiscrizione delle newsletter, Google Places per i suggerimenti facoltativi dell’indirizzo, vettori e consulenti amministrativi. Solo con il consenso alla misurazione pubblicitaria il browser contatta Google Ireland Limited per Google Ads; se la futura integrazione server verrà attivata, potrà essere trasmesso anche l’identificativo del clic relativo a un ordine pagato. I dettagli sono nell’informativa cookie. Ruoli, sedi, garanzie e accordi con ciascun fornitore richiedono verifica nel registro dei trattamenti.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori internazionali possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento deve basarsi su una decisione di adeguatezza o su garanzie previste dal GDPR, come clausole contrattuali standard, secondo la configurazione effettivamente adottata.

6. Conservazione

• documenti contabili e fiscali: per il periodo previsto dalla legge;
• ordini e assistenza contrattuale: per la durata del rapporto e della tutela dei diritti;
• account: finché resta attivo o fino alla richiesta di chiusura, salvo dati da conservare;
• richieste senza ordine: fino a 24 mesi dall’ultimo contatto;
• consensi e opposizioni marketing: per documentare la scelta e impedirne l’uso successivo;
• preferenza per Google Ads: per sei mesi nel browser, salvo modifica o cancellazione anticipata; il marcatore locale del codice ordine già comunicato è eliminato alla revoca o alla cancellazione dei dati del browser; se la funzione server verrà attivata, identificativo del clic fino a 30 giorni, con annullamento alla revoca dei dati ancora in coda e non presi in carico per l’invio;
• log tecnici e audit: per il tempo proporzionato alla sicurezza e alle verifiche.

Le durate operative finali e quelle dei cookie Google devono essere verificate prima dell’attivazione pubblicitaria.

7. Newsletter e misurazione

Ogni newsletter contiene un collegamento di disiscrizione. Per le iscrizioni tramite il modulo Kit, Kit gestisce conferma, elenco destinatari, invio e revoca; le statistiche di apertura e clic sono consultabili nel suo account. Queste misure possono essere inesatte per le protezioni dei programmi di posta e non producono decisioni automatizzate.

8. Assistente SeriMarca

Le domande inviate all’assistente vengono trattate per fornire informazioni sui prodotti pubblici, orientare l’assistenza e migliorare la base di conoscenza. Il sistema invita a non inserire dati sensibili e rimuove automaticamente email e sequenze assimilabili a numeri di telefono dal testo conservato della conversazione.

Quando viene chiesto il listino, nome e cognome, azienda, email professionale e cellulare vengono registrati come contatto commerciale richiesto dall’interessato. La presa visione della privacy non equivale a consenso marketing: WhatsApp ha una scelta facoltativa e inizialmente non selezionata; l’iscrizione alla newsletter avviene separatamente dal modulo Kit con conferma email. Il contatto può successivamente essere collegato a un vero account tramite la stessa email.

Se l’interessato chiede di parlare con una persona, gli ultimi messaggi della conversazione vengono raccolti in un riepilogo privato per consentire a SeriMarca di proseguire l’assistenza senza far ripetere il problema. La richiesta resta distinta da newsletter e promozioni.

8-bis. Conteggio dei visitatori attivi

Una statistica interna di prima parte mostra in Admin soltanto il numero stimato di browser attivi negli ultimi cinque minuti. Usa un codice casuale temporaneo e l’ultimo segnale, senza associarli a identità, account, indirizzi IP, ordini o cronologia delle pagine. Le presenze scadute non vengono conteggiate e sono eliminate dal server alla successiva lettura o scrittura. Il codice nel browser non è più riutilizzato dopo cinque minuti di inattività. Il segnale «Do Not Track» disattiva il conteggio. I dettagli sono nell’informativa sulle tecnologie locali.

9. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione quando applicabili; può revocare il consenso senza pregiudicare i trattamenti precedenti. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste si inviano a info@serimarca.it.

10. Aggiornamenti

Le modifiche sostanziali verranno comunicate con modalità proporzionate al trattamento interessato. La presente informativa richiede ancora una verifica giuridica dei dettagli sui fornitori e sui tempi di conservazione.