Privacy Policy

1. Titolare del trattamento

Il Titolare ha designato un Responsabile della Protezione dei Dati (RPD/DPO) quale punto di contatto per gli interessati. Per ogni comunicazione in materia di protezione dei dati è possibile scrivere all'indirizzo email sopra indicato, con oggetto "Richiesta privacy".

2. Tipologie di dati raccolti

Attraverso la piattaforma EMMECI HUB vengono trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, ragione sociale, indirizzo email, numero di telefono, indirizzo di fatturazione e spedizione, Partita IVA e dati societari dell'azienda cliente;
• Dati di account e autenticazione: indirizzo email, password (conservata esclusivamente in forma cifrata), preferenze linguistiche e di interfaccia, ruoli e permessi all'interno della piattaforma;
• Dati contrattuali e operativi: richieste di informazioni, preventivi, ordini, personalizzazioni dei prodotti, elaborati grafici, documenti di trasporto, fatturazione e corrispondenza relativa al rapporto commerciale;
• Dati di navigazione e di log: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora degli accessi e degli eventi tecnici necessari alla sicurezza dei sistemi;
• Dati di contatto opzionali: eventuali ulteriori indirizzi email o recapiti comunicati liberamente dall'utente (ad esempio per la copia delle comunicazioni) o contenuti in allegati caricati sulla piattaforma.

Non sono trattate categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Ti invitiamo a non comunicare informazioni di questa natura attraverso la piattaforma.

3. Finalità del trattamento e basi giuridiche

• Gestione dell'account e degli accessi (registrazione, autenticazione, approvazione degli accessi, recupero credenziali): esecuzione del contratto (art. 6, par. 1, lett. b) GDPR);
• Esecuzione del rapporto commerciale (gestione di richieste, preventivi, ordini, personalizzazioni, spedizioni, assistenza e corrispondenza collegata): esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR);
• Adempimenti legali (obblighi contabili, fiscali, amministrativi e di documentazione commerciale): adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR);
• Sicurezza della piattaforma e prevenzione di frodi e abusi: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR);
• Comunicazioni operative relative a preventivi, ordini e avvisi di servizio: esecuzione del contratto; l'eventuale invio di copie a indirizzi email aggiuntivi si basa sulle scelte comunicate dall'utente;
• Cookie statistici e di marketing, ove attivati: consenso revocabile in ogni momento (art. 6, par. 1, lett. a) GDPR), come descritto nella Cookie Policy.

4. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici e, in misura limitata, cartacei, nel rispetto dei principi di correttezza, liceità, trasparenza, minimizzazione dei dati e limitazione delle finalità. Sono adottate misure organizzative e di sicurezza adeguate, incluse la crittografia delle password, il controllo degli accessi basato sui ruoli e la registrazione delle operazioni rilevanti. L'accesso ai dati è consentito esclusivamente al personale autorizzato del Titolare e ai soggetti espressamente abilitati.

5. Conservazione dei dati

I dati sono conservati per la durata del rapporto commerciale e dell'account. In particolare:

• dati di account: fino alla cancellazione dell'account o alla richiesta di cancellazione dell'utente;
• dati contrattuali e documenti commerciali (preventivi, ordini, fatture): 10 anni, come previsto dalla normativa civilistica e fiscale;
• dati di log e sicurezza: per il tempo strettamente necessario, in ogni caso non superiore a 12 mesi, salvo diverso obbligo di conservazione;
• registrazioni del consenso: fino a 60 mesi dalla rilevazione, per finalità di prova.

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile, salvo la necessità di conservarli per difesa in giudizio.

6. Destinatari e comunicazione dei dati

I dati personali possono essere comunicati a soggetti che trattano i dati in qualità di responsabili del trattamento o autonomi titolari del trattamento, tra cui:

• fornitori di servizi informatici e di hosting (infrastruttura cloud e database della piattaforma);
• fornitori di servizi di invio email e notifiche;
• trasportatori e corrieri per la gestione delle spedizioni;
• professionisti e consulenti (commercialisti, legali) nei limiti del necessario;
• forze dell'ordine e pubbliche amministrazioni nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.

7. Trasferimento dei dati extra-UE

Alcuni fornitori di servizi utilizzati per la piattaforma possono avere sede o server situati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o di clausole contrattuali standard. Ulteriori informazioni sono disponibili su richiesta.

8. Cookie e strumenti di tracciamento

L'utilizzo di cookie e tecnologie analoghe è descritto in dettaglio nella Cookie Policy. I cookie tecnici, necessari al funzionamento della piattaforma, non richiedono consenso; i cookie statistici e di marketing sono attivati solo previo consenso, revocabile in ogni momento.

9. Diritti dell'interessato

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai dati e ottenimento di copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione ("diritto all'oblio");
• limitazione del trattamento;
• portabilità dei dati in formato strutturato e di uso comune;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudizio per i trattamenti effettuati prima.

Per esercitare i diritti puoi scrivere al Titolare all'indirizzo info@emmecipacking.it, oppure consultare il sito del Garante per la protezione dei dati personali. Hai inoltre il diritto di proporre reclamo al Garante stesso.

10. Esercizio dei diritti nella piattaforma

Gli utenti registrati possono scaricare una copia dei propri dati e inviare richieste di rettifica, cancellazione, limitazione o opposizione direttamente dall'area "Privacy e dati" del proprio profilo. Le richieste sono gestite entro 30 giorni dal ricevimento.

11. Registrazione del consenso

All'atto della registrazione vengono registrati utente, data, ora e versione dei documenti accettati (Privacy Policy, Condizioni Generali di Vendita e Cookie Policy), a fini di prova dell'avvenuta accettazione e delle relative versioni.

12. Sicurezza del trattamento

La piattaforma adotta misure tecniche e organizzative adeguate al rischio, tra cui la trasmissione dei dati tramite protocollo cifrato, la separazione dei ruoli di accesso, la protezione contro accessi non autorizzati e la predisposizione di procedure di gestione degli incidenti di sicurezza, con notifica agli interessati e al Garante ove le condizioni di legge lo richiedano.

13. Modifiche alla presente informativa

La presente informativa può essere modificata in qualsiasi momento, in particolare in presenza di novità legislative, regolamentari o organizzative. Le modifiche sono pubblicate su questa pagina, con indicazione della data di ultima modifica; ove le modifiche incidano su trattamenti basati sul consenso, gli utenti registrati saranno informati e, se del caso, invitati a rinnovare il consenso. L'uso continuativo della piattaforma dopo la pubblicazione delle modifiche comporta l'accettazione della versione aggiornata.