HomeInformativa Privacy

Informativa Privacy

Ultimo aggiornamento: 2026-10-30

Resa ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

Titolare del trattamento

I dati di contatto del Titolare e i riferimenti fiscali (ragione sociale, P.IVA, REA, sede legale, PEC) sono pubblicati nel footer del sito e ripresi dalla scheda "Legale" delle impostazioni negozio. Per ogni comunicazione relativa al trattamento dei dati personali è possibile scrivere all'indirizzo email indicato nella pagina contatti.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non sussistono i requisiti dell'art. 37 GDPR.

Categorie di dati trattati

  • Dati anagrafici e di contatto: nome, cognome, email, numero di telefono;
  • Dati di consegna e fatturazione: indirizzo di spedizione e fatturazione, P.IVA / Codice Fiscale / SDI per i clienti business;
  • Dati di pagamento: trattati direttamente da Stripe Payments Europe Ltd. (PCI-DSS Level 1); GSS Forniture non memorizza il numero della carta;
  • Dati di navigazione e tecnici: indirizzo IP, user-agent, log di accesso, identificativi di sessione;
  • Comunicazioni: contenuto dei messaggi inviati tramite form di contatto o email.

Finalità e basi giuridiche

  • Esecuzione dell'ordine, spedizione, fatturazione — art. 6.1.b GDPR (esecuzione del contratto);
  • Adempimenti fiscali e contabili (conservazione decennale) — art. 6.1.c GDPR (obbligo di legge);
  • Assistenza clienti e gestione resi — art. 6.1.b GDPR (esecuzione del contratto);
  • Prevenzione frodi e sicurezza del sito — art. 6.1.f GDPR (legittimo interesse);
  • Newsletter e comunicazioni commerciali — art. 6.1.a GDPR (consenso revocabile);
  • Cookie di profilazione e analytics — art. 6.1.a GDPR (consenso espresso tramite banner).

Telefono negli ordini

Per ogni ordine, anche senza account, ti chiediamo un numero di telefono (obbligatorio). Viene comunicato al corriere per la consegna e lo usiamo per contattarti su quell'ordine (disponibilità, consegna, resi): non lo usiamo per pubblicità o telemarketing e non lo comunichiamo ad altri, salvo al corriere e ai fornitori elencati in "Responsabili del trattamento". Lo conserviamo insieme ai dati dell'ordine (vedi "Tempi di conservazione"). Base giuridica: art. 6.1.b GDPR (esecuzione del contratto).

Proposta sul carrello

Nel carrello puoi lasciarci la tua email e il tuo numero di telefono per ricevere una proposta sui prodotti che contiene. Vengono salvati solo se spunti la casella di consenso, insieme alla data del consenso, e sono usati esclusivamente per quella proposta, per scriverti o chiamarti: non vengono iscritti alla newsletter né usati per pubblicità.

Base giuridica: art. 6.1.a GDPR (consenso). Puoi ritirarlo in qualsiasi momento con "Non contattarmi più" nello stesso riquadro: l'email e il telefono vengono cancellati.

Se hai un account registrato e prodotti nel carrello, possiamo scriverti una sola volta con una proposta su quei prodotti — art. 6.1.f GDPR (legittimo interesse). Puoi opporti in qualsiasi momento rispondendo all'email o scrivendo ai contatti indicati in questa pagina.

Registrazione dell'account

Per creare un account con email e password ti chiediamo l'email, una password (conservata solo in forma non leggibile, mai in chiaro) e il numero di telefono; nome e cognome sono facoltativi. Il telefono viene comunicato al corriere per la consegna e lo usiamo per contattarti sui tuoi ordini (disponibilità, consegna, resi): non lo usiamo per pubblicità o telemarketing e non lo comunichiamo ad altri, salvo al corriere che consegna il tuo ordine e ai fornitori elencati in "Responsabili del trattamento" (ad esempio per l'hosting del sito e l'invio delle email sui tuoi ordini). Base giuridica: art. 6.1.b GDPR (esecuzione del contratto e misure precontrattuali).

Se crei l'account con Google, Facebook o LinkedIn il telefono non ci viene comunicato: puoi aggiungerlo dalla pagina "Il mio account", dove puoi anche modificarlo o cancellarlo in qualsiasi momento.

Accesso tramite social

Puoi accedere o creare un account anche con il tuo account Google, Facebook o LinkedIn, quando il pulsante corrispondente è disponibile. Il servizio scelto ci comunica nome, indirizzo email e un identificativo del tuo account presso quel servizio (per Google anche il link alla foto del profilo), oltre ai codici tecnici che rilascia per l'accesso. Non riceviamo la tua password di quel servizio e non pubblichiamo nulla a tuo nome. Usiamo questi dati solo per creare e gestire il tuo account — art. 6.1.b GDPR.

Per i dati raccolti durante l'accesso i fornitori sono titolari autonomi: Google Ireland Ltd., Meta Platforms Ireland Ltd. (Facebook) e LinkedIn Ireland Unlimited Company; valgono le loro informative privacy. Puoi scollegare il nostro sito dalle impostazioni del tuo account presso il fornitore; per cancellare anche il tuo account sul nostro sito e i relativi dati, scrivi ai contatti indicati in questa pagina.

Responsabili del trattamento

I dati possono essere comunicati ai seguenti soggetti, designati Responsabili del trattamento ex art. 28 GDPR:

  • Stripe Payments Europe Ltd. (Irlanda) — elaborazione pagamenti;
  • Resend Inc. — invio email transazionali;
  • Cloudflare Inc. — CDN, protezione DDoS e archiviazione immagini (R2);
  • Hetzner Online GmbH (Germania) — hosting server applicativo;
  • Corrieri di spedizione (BRT, GLS, DHL, UPS, Poste Italiane);
  • Studio di consulenza fiscale del titolare;
  • Autorità giudiziarie, fiscali e di pubblica sicurezza quando richiesto dalla legge.

Trasferimenti extra-UE

Alcuni fornitori (Stripe, Cloudflare, Resend) possono trattare dati al di fuori dello SEE. In tali casi il trasferimento avviene tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi previsti dall'art. 46 GDPR.

Tempi di conservazione

  • Dati di ordine e fatturazione: 10 anni (art. 2220 c.c.);
  • Dati account cliente: fino alla richiesta di cancellazione;
  • Log tecnici: massimo 12 mesi;
  • Email e telefono lasciati nel carrello per una proposta: fino alla revoca del consenso o alla richiesta di cancellazione;
  • Email marketing: fino alla revoca del consenso.

Diritti dell'interessato

L'utente può in ogni momento esercitare i diritti previsti dagli artt. 15–22 GDPR:

  • Accesso ai dati;
  • Rettifica o cancellazione;
  • Limitazione o opposizione al trattamento;
  • Portabilità dei dati;
  • Revoca del consenso (senza pregiudicare la liceità dei trattamenti pregressi);
  • Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti scrivere all'indirizzo email pubblicato nella pagina contatti. Risposta entro 30 giorni.

Cookie

Il sito utilizza cookie tecnici (necessari al funzionamento, non richiedono consenso) e, previo consenso espresso tramite banner, cookie analitici e di profilazione. L'utente può modificare le proprie preferenze in qualsiasi momento dal link "Gestisci cookie" presente nel footer.

Tra i cookie tecnici, `gss_intro_seen` ricorda che l'animazione di apertura del sito è già stata mostrata, così non si ripete durante la stessa visita: contiene solo il valore "1", non identifica l'utente ed è un cookie di sessione, cancellato alla chiusura del browser.

Modifiche

La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su gssforniture.com con data di ultima revisione (riportata in cima alla pagina).