Dati necessari.
Finalità comprensibili.

1. Dati trattati

Dati identificativi e professionali; ragione sociale e Partita IVA; email e cellulare; credenziali gestite in forma protetta; indirizzi di consegna e fatturazione; carrello, ordini e assistenza; richieste di campionatura; preferenze marketing; dati tecnici, di sicurezza e audit. SeriMarca non riceve il numero completo della carta, scadenza o CVC.

2. Finalità e basi giuridiche

• Account, preventivi, campioni e assistenza: misure precontrattuali richieste dall’interessato e legittimo interesse alla gestione e sicurezza del servizio.
• Ordini, pagamenti, consegna e post-vendita: esecuzione del contratto B2B.
• Fatturazione e registrazioni obbligatorie: adempimento di obblighi legali.
• Newsletter e comunicazioni promozionali WhatsApp: consenso separato per ciascun canale, revocabile in ogni momento.
• Prevenzione abusi e tutela dei diritti: legittimo interesse, bilanciato con i diritti dell’interessato.

3. Conferimento

I campi indicati come obbligatori servono a fornire la funzione richiesta. Senza i dati dell’account non è possibile aprire il listino; senza indirizzo e dati fiscali non è possibile concludere l’ordine. Il consenso promozionale è facoltativo e non condiziona acquisti o assistenza.

4. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e fornitori necessari: Supabase per autenticazione e database, Vercel per hosting, Stripe per pagamento con carta, il provider SMTP configurato per le email, Google Places per i suggerimenti facoltativi dell’indirizzo, vettori e consulenti amministrativi. Prima del live ruoli, sedi, garanzie e accordi con ciascun fornitore devono essere verificati nel registro dei trattamenti.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori internazionali possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento deve basarsi su una decisione di adeguatezza o su garanzie previste dal GDPR, come clausole contrattuali standard, secondo la configurazione effettivamente adottata.

6. Conservazione

• documenti contabili e fiscali: per il periodo previsto dalla legge;
• ordini e assistenza contrattuale: per la durata del rapporto e della tutela dei diritti;
• account: finché resta attivo o fino alla richiesta di chiusura, salvo dati da conservare;
• richieste senza ordine: fino a 24 mesi dall’ultimo contatto;
• consensi e opposizioni marketing: per documentare la scelta e impedirne l’uso successivo;
• log tecnici e audit: per il tempo proporzionato alla sicurezza e alle verifiche.

Le durate operative finali devono essere riportate nel registro interno prima del go-live.

7. Newsletter e misurazione

Ogni newsletter contiene un collegamento individuale di disiscrizione. Quando la funzione è attiva, prima apertura e primo clic possono essere registrati tramite immagine tecnica e collegamenti individuali, senza cookie. Le misure possono essere inesatte per le protezioni dei programmi di posta e non producono decisioni automatizzate.

8. Assistente SeriMarca

Le domande inviate all’assistente vengono trattate per fornire informazioni sui prodotti pubblici, orientare l’assistenza e migliorare la base di conoscenza. Il sistema invita a non inserire dati sensibili e rimuove automaticamente email e sequenze assimilabili a numeri di telefono dal testo conservato della conversazione.

Quando viene chiesto il listino, nome e cognome, azienda, email professionale e cellulare vengono registrati come contatto commerciale richiesto dall’interessato. La presa visione della privacy non equivale a consenso marketing: Newsletter e WhatsApp hanno scelte facoltative, separate e inizialmente non selezionate. Il contatto può successivamente essere collegato a un vero account tramite la stessa email.

Se l’interessato chiede di parlare con una persona, gli ultimi messaggi della conversazione vengono raccolti in un riepilogo privato per consentire a SeriMarca di proseguire l’assistenza senza far ripetere il problema. La richiesta resta distinta da newsletter e promozioni.

9. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione quando applicabili; può revocare il consenso senza pregiudicare i trattamenti precedenti. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste si inviano a info@serimarca.it.

10. Aggiornamenti

La data di efficacia e la versione definitiva saranno pubblicate prima del go-live. Le modifiche sostanziali verranno comunicate con modalità proporzionate al trattamento interessato.