Informativa privacy

SERVIZI & SISTEMI SRL (d'ora in avanti anche il "Titolare") si pone l'obiettivo di fornire tutte le informazioni necessarie per rendere sicura la navigazione e l'acquisto all'interno del proprio negozio online, riservato ai clienti professionali. Pertanto, a tutela del diritto alla privacy degli utenti del negozio, il Titolare illustra nel presente documento la propria politica sulla privacy in modo da fornire tutte le informazioni necessarie in relazione alla raccolta, gestione e conservazione dei dati personali raccolti on line, ai sensi del Regolamento UE n. 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).

Si invita a tal fine la lettura del presente documento.

Il Titolare, in conformità con quanto richiesto dal Regolamento UE n. 2016/679 – GDPR, si è dotato di un proprio Modello Organizzativo Privacy interno per la sicurezza dei dati personali ed il rispetto del diritto alla Privacy.

Per acquistare è necessaria la registrazione dell'azienda da parte dell'utente: il conferimento dei dati è volontario, ma senza i dati obbligatori non è possibile aprire l'account. Nel caso in cui l'utente comunichi dati di terzi (ad esempio colleghi o destinatari delle consegne), il Titolare si pone come autonomo titolare dei dati personali di soggetti terzi. A tal riguardo l'utente si obbliga a manlevare il Titolare da ogni pretesa, contestazione, richiesta di risarcimento del danno da trattamento che dovesse pervenire al Titolare dai soggetti i cui dati personali siano riferiti. Fanno eccezione i dati dei clienti dell'utente inseriti nei preventivi, che il Titolare tratta per conto dell'utente (vedi il punto 3). In ogni caso, l'utente si impegna a comunicare i dati personali in modo corretto ed aggiornato.

1) Titolare del trattamento e responsabile della protezione dati

I dati personali raccolti tramite il negozio online sono trattati in qualità di titolare del trattamento da: SERVIZI & SISTEMI SRL, con sede in PIAZZA DEGLI ALPINI 15, 32026 BORGO VALBELLUNA (BL), Italia, codice fiscale e Partita IVA 00695650259; e-mail in@sersis.com, PEC in@pec.sersis.com, telefono 0437552337.

Il Titolare ha nominato un responsabile della Protezione dei dati personali (DPO): Elisabetta Galli info@eblconsulenza.it.

2) Oggetto del trattamento e tipologia di dati personali raccolti

I dati personali raccolti tramite il negozio e idonei ad individuare l'utente hanno natura comune: il Titolare non richiede né tratta categorie particolari di dati personali (art. 9 GDPR).

In particolare, i dati personali potranno riguardare:

• Dati personali identificativi (ad esempio: ragione sociale, partita IVA, codice fiscale, codice SDI o PEC, indirizzi di sede e di consegna, nome del referente, telefono, e-mail, eventuali codici clienti…).
• Dati dell'account: credenziali di accesso (la password è conservata solo in forma cifrata non reversibile), eventuale verifica in due passaggi, condizioni commerciali concordate (sconti, modalità di pagamento).
• Dati bancari (ad esempio: banca d'appoggio, IBAN o ABI/CAB per le ricevute bancarie), ad eccezione del numero della carta di credito: se l'utente paga con PayPal, i dati di pagamento sono trattati da PayPal.
• Dati degli ordini: articoli, importi, consegne, resi e stato dei pagamenti.
• Dati di traffico telematico: fra cui informazioni registrate dai sistemi informatici del Titolare durante la normale attività di fornitura dei propri servizi (ad es. gli indirizzi IP, data e ora degli accessi, i log di accesso ai sistemi informatici e le operazioni eseguite sull'account).
• Dati forniti volontariamente dall'utente: l'utente, qualora richieda informazioni, assistenza o un reso, comunica volontariamente i propri dati personali (ad esempio la descrizione di un problema e i numeri di serie degli articoli).
• Dati di terzi forniti volontariamente dall'utente: i nomi dei colleghi o dei destinatari delle consegne e i dati dei propri clienti inseriti nei preventivi.
• Cookie: i cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, dove vengono memorizzati per essere trasmessi agli stessi siti in occasione di visite successive. Il negozio utilizza solo cookie tecnici: tutte le informazioni sono nella cookie policy.

3) Finalità e base giuridica del trattamento

Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l'integrità, la riservatezza e la disponibilità dei dati personali.

I dati personali raccolti sul negozio sono trattati dal Titolare per le seguenti finalità:

Finalità	Base giuridica	Dati trattati	Natura del conferimento
Esecuzione degli obblighi contrattuali assunti (compresi la registrazione, la verifica che l'utente sia un cliente professionale, le attività preliminari e conseguenti alla richiesta di informazioni, l'acquisto di prodotti e la navigazione in genere sulla piattaforma di e-commerce)	Esecuzione del contratto / adempimento di obblighi precontrattuali – Art. 6(1)(b) GDPR	Dati personali identificativi (propri o di terzi); dati dell'account; dati di traffico telematico	Il conferimento dei dati per questa finalità è facoltativo. Tuttavia, il mancato conferimento comporterà l'impossibilità per il Titolare di aprire l'account e di riscontrare le Sue richieste.
Gestione dei servizi erogati (ad es. ordini, consegne, pagamenti, resi, assistenza e informazioni) e gestione del rapporto commerciale	Esecuzione del contratto – Art. 6(1)(b) GDPR	Dati personali identificativi (propri o di terzi); dati bancari; dati degli ordini; dati di traffico telematico	Il conferimento dei dati è necessario per l'erogazione dei servizi richiesti. In caso di mancato conferimento, non sarà possibile fruire degli stessi.
Esecuzione degli obblighi legali conseguenti al contratto, anche in ambito fiscale e contabile	Adempimento di un obbligo di legge – Art. 6(1)(c) GDPR	Dati personali identificativi; dati degli ordini; dati forniti volontariamente dall'utente	Il trattamento è necessario per adempiere agli obblighi legali e normativi a cui siamo soggetti.
Sicurezza del negozio e prevenzione di condotte fraudolente (protezione degli accessi, registro delle operazioni)	Adempimento di un obbligo di legge – Art. 6(1)(c) e art. 32 GDPR; legittimo interesse del Titolare – Art. 6(1)(f) GDPR	Dati di traffico telematico e tutti i dati necessari per adempiere agli obblighi di legge a cui siamo soggetti	Il trattamento è necessario per l'utilizzo del negozio e per adempiere agli obblighi legali e normativi a cui siamo soggetti.
Preventivi che l'utente prepara per i propri clienti (se utilizza la funzione)	Trattamento per conto dell'utente, che ne è titolare: il Titolare agisce come responsabile del trattamento (art. 28 GDPR) secondo le condizioni di vendita	Dati dei clienti dell'utente inseriti nei preventivi	Facoltativo.

Il Titolare non prende decisioni basate unicamente su trattamenti automatizzati e non effettua profilazione: l'approvazione degli account e le condizioni commerciali sono decise da una persona.

4) Modalità di trattamento

I dati personali potranno essere trattati a mezzo sia di archivi cartacei che supporti magnetici, elettronici o telematici e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi: collegamento cifrato (HTTPS), password conservate in forma non reversibile, verifica in due passaggi per chi gestisce il negozio, accesso ai dati limitato al personale incaricato, registro delle operazioni e copie di sicurezza.

5) Conseguenze della mancata comunicazione dei dati personali

Qualora l'utente decida di interagire con noi, il conferimento dei dati presenti nei campi contrassegnati da asterisco è obbligatorio e il loro mancato inserimento non consente di completare le rispettive procedure (registrazione, ordine, richiesta di reso). Il rilascio dei dati presenti nei campi non contrassegnati da asterisco, pur risultando utile per agevolare i rapporti con noi, è facoltativo e la mancata indicazione non pregiudica il completamento della procedura.

6) Conservazione dei dati

I dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo di durata del contratto e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità, previsti da norme di legge o regolamento. In particolare:

• ordini e dati di fatturazione: 10 anni, come previsto dalle norme fiscali (art. 2220 c.c.);
• dati dell'account: fino alla chiusura dell'account; dopo la richiesta di cancellazione restano solo i dati fiscali degli ordini;
• registro degli accessi e delle operazioni: 12 mesi;
• copie di sicurezza (backup): 30 giorni;
• carrelli non completati: 12 mesi;
• preventivi: finché l'utente non li elimina; con la cancellazione dell'account si cancellano tutti.

Trascorsi questi periodi, i dati sono cancellati o resi anonimi.

7) Trasferimenti dei dati personali

Il Titolare non trasferirà i dati presso un paese terzo, salvo risulti necessario all'esecuzione del contratto e sempre che sussistano garanzie appropriate ed opportune.

I dati personali potranno essere trasferiti in Paesi extra UE per i quali esiste una decisione di adeguatezza della Commissione Europea ai sensi degli artt. 13 e 44 e seguenti del Reg. 2016/679 UE.

8) Comunicazione e diffusione dei dati

I dati personali dell'utente potranno essere comunicati a:

1. corrieri e trasportatori, per le consegne;
2. banche e servizi di pagamento (ad esempio PayPal, che tratta i dati come autonomo titolare secondo la propria informativa);
3. collaboratori, consulenti, fornitori per l'erogazione dei servizi connessi alla prestazione richiesta (ad esempio hosting, posta elettronica, assistenza tecnica);
4. commercialisti, legali;
5. amministrazione finanziaria, Enti Pubblici, Autorità giudiziarie e di Vigilanza per l'adempimento di obblighi di legge e difesa dei diritti.

I terzi fornitori e/o i responsabili del trattamento del Titolare adottano misure di sicurezza tali da garantire il rispetto della normativa vigente in materia di protezione di dati personali.

I dati personali dell'utente non sono soggetti a diffusione né vengono venduti.

9) Cookie e memoria del browser

Il negozio utilizza solo strumenti tecnici: il cookie che mantiene l'accesso all'account e la memoria del browser per le preferenze dell'utente. Non utilizza cookie di profilazione, strumenti di statistica di terze parti né pulsanti dei social network. Tutte le informazioni sono nella cookie policy.

10) Diritti dell'interessato

Tra i diritti riconosciuti all'utente dal GDPR (artt. 15-22) rientrano quelli di:

• chiedere al Titolare l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dal Titolare – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso; il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• proporre reclamo all'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

Dalla pagina del proprio account l'utente può in ogni momento correggere i propri dati, scaricarli e chiedere la cancellazione dell'account, che il Titolare esegue entro 30 giorni.

L'utente può inviare al Titolare del trattamento una richiesta ai seguenti contatti:

• e-mail: in@sersis.com – PEC: in@pec.sersis.com
• SERVIZI & SISTEMI SRL, PIAZZA DEGLI ALPINI 15, 32026 BORGO VALBELLUNA (BL), Italia
• telefono: 0437552337

11) Link e collegamenti a servizi di terze parti

Sul negozio potranno essere presenti collegamenti a siti web gestiti da terze parti (ad esempio PayPal o i siti dei produttori). Tali collegamenti sono forniti per comodità e potrebbero non rimanere aggiornati o mantenuti. Non siamo responsabili delle pratiche sulla privacy o di qualsiasi contenuto su tali siti web collegati e non abbiamo alcun controllo o diritto su tali siti web collegati. Le pratiche sulla privacy che si applicano a tali altri siti web possono differire sostanzialmente dalla nostra informativa sulla privacy; quindi, La incoraggiamo a leggerle prima di utilizzare tali siti.

12) Pixel di tracciamento

I pixel di tracciamento (o web beacon) sono piccoli elementi grafici trasparenti o frammenti di codice inseriti nelle comunicazioni e-mail per rilevarne l'apertura e i clic. Le e-mail inviate dal negozio (conferme d'ordine, avvisi sullo stato degli ordini e dei resi, recupero della password) non contengono pixel di tracciamento.

13) Aggiornamenti

Il Titolare, a seguito di indicazioni delle Autorità di controllo o in caso di modifiche organizzative, potrà aggiornare e/o modificare il presente documento. Pertanto, gli utenti dovranno verificare periodicamente eventuali modifiche. La versione aggiornata è sempre pubblicata in questa pagina e ogni versione accettata dai clienti resta archiviata.

Ultimo aggiornamento: novembre 2026.