Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, numero di telefono, password (cifrata)
• Dati di fatturazione: ragione sociale, Partita IVA, codice fiscale, indirizzo di fatturazione
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso (raccolti automaticamente dai server)
• File caricati: file ECU e dati tecnici del veicolo forniti dall'utente per l'elaborazione
• Comunicazioni: contenuto dei messaggi inviati tramite il modulo di contatto o il sistema di ticket

3. Finalità e Base Giuridica

3.1 Esecuzione del contratto

I dati sono necessari per erogare i servizi richiesti: gestione account, elaborazione ordini, fatturazione, supporto tecnico. Base giuridica: art. 6(1)(b) GDPR.

3.2 Obblighi legali

Conserviamo i dati di fatturazione per adempiere agli obblighi fiscali e contabili previsti dalla legge italiana (10 anni). Base giuridica: art. 6(1)(c) GDPR.

3.3 Legittimo interesse

Utilizziamo i dati di navigazione per garantire la sicurezza del sito e prevenire frodi. Base giuridica: art. 6(1)(f) GDPR.

3.4 Consenso

Per comunicazioni promozionali (newsletter), solo previo consenso esplicito. Base giuridica: art. 6(1)(a) GDPR.

4. Conservazione dei Dati

• Dati account: per tutta la durata del rapporto contrattuale e fino a 2 anni dalla cancellazione
• Dati di fatturazione: 10 anni (obbligo fiscale)
• File ECU: 12 mesi dalla data di elaborazione, salvo diverso accordo
• Log di navigazione: massimo 12 mesi
• Richieste di supporto: 2 anni dalla chiusura del ticket

5. Condivisione dei Dati

I dati personali non vengono venduti né ceduti a terzi per scopi commerciali. Possono essere comunicati a:

• Provider di hosting: per l'erogazione del servizio (trattamento dati per conto del titolare)
• Commercialista/consulente fiscale: per adempimenti contabili e fiscali
• Autorità competenti: su richiesta legale obbligatoria

6. Trasferimento Internazionale

I dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di adeguate garanzie (decisioni di adeguatezza o clausole contrattuali standard ex art. 46 GDPR).

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:

• Accesso — ottenere copia dei propri dati trattati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione ("diritto all'oblio")
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i dati in formato strutturato e leggibile
• Opposizione — opporsi al trattamento basato su legittimo interesse
• Revoca del consenso — revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, scrivere a: info@ecommercepronto.com. Il titolare risponde entro 30 giorni.

L'utente ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, divulgazione o distruzione: connessioni HTTPS, password cifrate con algoritmi sicuri (bcrypt), accesso limitato ai dati.

9. Cookie

Per informazioni dettagliate sull'uso dei cookie, consulta la nostra Cookie Policy.

10. Modifiche

Ci riserviamo il diritto di aggiornare la presente Privacy Policy. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La data di ultimo aggiornamento è indicata in cima al documento.