Privacy Policy

1.1Il Titolare del trattamento dei dati personali è De Rosa Ugo & Figli Srl, con sede legale in Via Serio 3, 24068 Seriate (BG), Italia, P.IVA 00878090968, di seguito denominata "De Rosa" o "la Società". Per qualsiasi comunicazione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare all'indirizzo email privacy@derosa.it oppure tramite raccomandata A/R all'indirizzo della sede legale sopra indicato.

1.2La Società ha designato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del Regolamento (UE) 2016/679. Il DPO è raggiungibile all'indirizzo dpo@derosa.it. Il DPO svolge le funzioni previste dall'art. 39 del GDPR e costituisce il punto di contatto con l'Autorità Garante per la Protezione dei Dati Personali per qualsiasi questione connessa al trattamento dei dati degli interessati.

2.1Nell'ambito dell'utilizzo della piattaforma B2B, De Rosa raccoglie i seguenti dati personali forniti volontariamente dall'utente in fase di registrazione o di utilizzo dei servizi: nome e cognome del referente aziendale, ragione sociale e dati identificativi dell'azienda (P.IVA, codice fiscale), indirizzo email aziendale, numero di telefono, indirizzo di fatturazione e di spedizione, credenziali di accesso alla piattaforma. Tali dati sono necessari per la corretta esecuzione del contratto di fornitura e per l'erogazione dei servizi richiesti.

2.2Durante la navigazione sulla piattaforma, i sistemi informatici e le procedure software acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Rientrano in questa categoria gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome a dominio del provider di accesso, i riferimenti URI delle risorse richieste, l'orario della richiesta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso della piattaforma e per verificarne il corretto funzionamento.

2.3La piattaforma utilizza cookie tecnici strettamente necessari al funzionamento del servizio, cookie di sessione per la gestione dell'autenticazione e cookie analitici in forma anonimizzata. Non vengono utilizzati cookie di profilazione di terze parti senza il preventivo consenso dell'utente. Per informazioni dettagliate sui cookie utilizzati e sulle modalità di gestione del consenso, si rimanda all'apposita Cookie Policy disponibile nella sezione dedicata della piattaforma.

3.1I dati personali raccolti vengono trattati per le seguenti finalità: (a) gestione del rapporto contrattuale con il cliente B2B, inclusa la creazione e gestione dell'account aziendale, l'elaborazione degli ordini, la gestione delle spedizioni e della fatturazione; (b) adempimento degli obblighi di legge in materia fiscale, contabile e amministrativa; (c) invio di comunicazioni di servizio relative allo stato degli ordini, aggiornamenti alla piattaforma e modifiche contrattuali. La base giuridica di questi trattamenti è l'esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR) e il rispetto di obblighi legali (art. 6, par. 1, lett. c) GDPR).

3.2Con il consenso espresso dell'interessato, i dati potranno essere trattati per le seguenti finalità aggiuntive: invio di comunicazioni commerciali e promozionali relative ai prodotti e servizi De Rosa, analisi delle preferenze di acquisto per la personalizzazione dell'offerta commerciale, partecipazione a programmi fedeltà o iniziative promozionali riservate ai clienti B2B. Il conferimento del consenso per queste finalità è facoltativo e non condiziona l'erogazione dei servizi contrattuali. Il consenso può essere revocato in qualsiasi momento senza pregiudizio per la liceità dei trattamenti effettuati precedentemente.

3.3De Rosa può trattare i dati personali degli utenti sulla base del legittimo interesse della Società per le seguenti finalità: prevenzione delle frodi e sicurezza della piattaforma, difesa in giudizio in caso di controversie, analisi aggregate e anonime sull'utilizzo della piattaforma per migliorare i servizi offerti. Prima di procedere a tali trattamenti, De Rosa effettua un bilanciamento tra il proprio legittimo interesse e i diritti e le libertà fondamentali degli interessati, assicurandosi che questi ultimi non prevalgano sull'interesse perseguito.

4.1I dati personali degli utenti potranno essere comunicati, nei limiti strettamente necessari per le finalità sopra descritte, alle seguenti categorie di destinatari: società del gruppo De Rosa; fornitori di servizi tecnologici e di infrastruttura cloud nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; istituti di credito e società di pagamento per la gestione delle transazioni; spedizionieri e corrieri per la gestione delle consegne; studi legali e commercialisti per la gestione degli adempimenti fiscali e legali; autorità giudiziarie e amministrative nei casi previsti dalla legge.

4.2Alcuni dei destinatari sopra indicati potrebbero trovarsi al di fuori dello Spazio Economico Europeo. In tali casi, De Rosa garantisce che il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare mediante l'adozione di clausole contrattuali standard approvate dalla Commissione Europea, o verso paesi per i quali è stata adottata una decisione di adeguatezza. L'elenco aggiornato dei trasferimenti verso paesi terzi e delle relative garanzie è disponibile su richiesta contattando il Titolare.

5.1I dati personali trattati per finalità contrattuali vengono conservati per tutta la durata del rapporto commerciale e, successivamente alla sua cessazione, per il periodo necessario ad adempiere agli obblighi di legge in materia fiscale e contabile (ordinariamente 10 anni ai sensi dell'art. 2220 del Codice Civile). I dati trattati per finalità di marketing vengono conservati fino alla revoca del consenso da parte dell'interessato o, in assenza di revoca, per un periodo massimo di 24 mesi dall'ultimo contatto.

5.2I dati di navigazione raccolti automaticamente vengono conservati per un periodo massimo di 12 mesi dalla loro acquisizione, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria. I log di accesso alla piattaforma vengono conservati per 6 mesi per finalità di sicurezza informatica. Alla scadenza dei termini di conservazione, i dati vengono cancellati o anonimizzati in maniera irreversibile.

6.1Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di: ottenere la conferma dell'esistenza di dati personali che lo riguardano e di accedere al loro contenuto (diritto di accesso); ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (diritto di rettifica); ottenere la cancellazione dei dati nelle ipotesi previste dalla normativa (diritto all'oblio); ottenere la limitazione del trattamento nei casi previsti (diritto di limitazione); ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico (diritto alla portabilità); opporsi al trattamento per motivi connessi alla propria situazione particolare (diritto di opposizione).

6.2Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al Titolare all'indirizzo privacy@derosa.it, specificando il diritto che intende esercitare e allegando copia di un documento di identità valido. De Rosa risponderà alla richiesta entro 30 giorni dalla ricezione, salvo la necessità di una proroga in casi di particolare complessità. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.