1. Premesse e ambito di applicazione
La presente informativa descrive le modalità con cui Biz Spring S.a.s. (in qualità di fornitore e gestore dell’infrastruttura web) e M.A.P.S. S.r.l. (in qualità di venditore dei prodotti) trattano i dati personali degli utenti. Ai sensi del GDPR, le due società agiscono in qualità di Titolari autonomi del trattamento, ciascuna per le finalità di propria competenza.
L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del d.lgs. 196/2003, come modificato dal d.lgs. 101/2018 (“Codice Privacy”), nonché della normativa italiana in materia di protezione dei dati personali, anche in attuazione della disciplina in materia di comunicazioni elettroniche e di cookie.
2. Titolare del trattamento e contatti
Il Titolare per la gestione del Sito e degli Account è:
Biz Spring S.a.s., con sede in Via Corti Comunale 54, 31100 Treviso (TV),
C.F./P.IVA 04841180260,
e-mail: niccolo@bizspring.it,
PEC bizspring@pec.it
Il Titolare per la vendita e l’e-commerce è:
M.A.P.S. S.r.l., con sede in Via Corti Comunale 54, 31100 Treviso (TV),
C.F./P.IVA 04677850267,
e-mail: info@mapspromotion.it,
PEC info@pec.maprpromotion.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati al successivo paragrafo 10, è possibile contattare il Titolare ai recapiti sopra indicati.
Se il Titolare si avvale di società del gruppo o partner commerciali (ad es. produttori o distributori che forniscono prodotti e/o servizi), tali soggetti operano quali autonomi titolari, contitolari o responsabili del trattamento a seconda dei casi; maggiori dettagli sono forniti al paragrafo 7.
3. Tipologie di dati trattati
In ragione dei diversi ruoli assunti nella gestione della piattaforma e nell’erogazione del servizio di vendita, i Dati Personali degli Utenti raccolti da questo sito, in modo autonomo o tramite terze parti, sono ripartiti e trattati come segue:
A) Dati raccolti e trattati da Biz Spring S.a.s. (Gestore dell’infrastruttura web) In qualità di fornitore tecnologico e gestore del sito web, Biz Spring S.a.s. raccoglie e tratta le seguenti tipologie di dati:
- Dati di navigazione e log di sistema: indirizzi IP, nomi a dominio dei computer o dispositivi utilizzati dagli utenti, indirizzi in notazione URI/URL, orario della richiesta, log di sistema e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente (dati raccolti automaticamente durante l’uso del sito per garantirne il funzionamento e la sicurezza).
- Dati di registrazione (Account): indirizzo e-mail, nome utente, password (conservata in formato crittografato) e ogni altro dato inserito volontariamente dall’Utente per la creazione, l’accesso e la gestione del proprio profilo personale sulla piattaforma.
- Dati di tracciamento (Cookie): Dati di Utilizzo raccolti tramite Cookie tecnici, analitici o di profilazione (per i dettagli completi si rimanda all’apposita Cookie Policy).
B) Dati raccolti e trattati da M.A.P.S. S.r.l. (Venditore) In qualità di venditore esclusivo dei prodotti, M.A.P.S. S.r.l. riceve e tratta i dati strettamente necessari alla conclusione e all’esecuzione del contratto di compravendita:
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail e numero di telefono, forniti in fase di checkout o per richieste di supporto.
- Dati di spedizione e fatturazione: indirizzo di consegna, Codice Fiscale, Partita IVA, codice SDI/PEC e indirizzo di residenza o sede legale.
- Dati relativi alle transazioni commerciali: storico degli ordini, dettagli dei prodotti acquistati e informazioni riepilogative sui pagamenti. (Nota: i dati completi delle carte di credito o dei conti PayPal non vengono mai salvati o conservati da M.A.P.S. S.r.l., ma sono acquisiti e gestiti direttamente dai provider esterni dei servizi di pagamento tramite connessioni sicure).
- Dati per il Customer Care: contenuti dei messaggi, e-mail o comunicazioni inviate dall’Utente per richiedere assistenza pre o post-vendita, resi, rimborsi o per far valere la garanzia legale.
Conferimento dei Dati di terzi L’Utente si assume la responsabilità dei Dati Personali di terzi forniti, pubblicati o condivisi mediante questo sito (ad esempio, inserendo l’indirizzo di spedizione di un’altra persona) e garantisce di avere il diritto di comunicarli o diffonderli, liberando entrambi i Titolari del Trattamento da qualsiasi responsabilità verso terzi.
4. Finalità, basi giuridiche del trattamento e tempi di conservazione
I Dati Personali dell’Utente sono raccolti e trattati in modo autonomo dai due Titolari, ciascuno per le finalità di propria competenza e nel rigoroso rispetto delle basi giuridiche previste dal Regolamento (UE) 2016/679 (GDPR).
A) Finalità del trattamento da parte di Biz Spring S.a.s.
Biz Spring S.a.s. tratta i dati per le seguenti finalità:
- Navigazione ed erogazione dei servizi web: consentire all’Utente la corretta navigazione sul sito e l’utilizzo delle funzionalità tecniche della piattaforma.
- Base giuridica: esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
- Gestione dell’Account: consentire la registrazione al sito, la creazione e la gestione operativa del profilo personale dell’Utente (login, recupero password).
- Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b, GDPR).
- Sicurezza IT e tutela dei diritti: monitorare il corretto funzionamento dell’infrastruttura, prevenire e contrastare abusi, frodi informatiche o accessi non autorizzati, nonché difendere in giudizio i diritti del Titolare.
- Base giuridica: legittimo interesse del Titolare a tutelare i propri asset aziendali e la sicurezza degli Utenti (art. 6, par. 1, lett. f, GDPR).
B) Finalità del trattamento da parte di M.A.P.S. S.r.l.
M.A.P.S. S.r.l. tratta i dati per le seguenti finalità:
- Esecuzione della compravendita e spedizione: elaborare, gestire ed evadere l’ordine di acquisto, inclusa la gestione delle transazioni di pagamento e l’organizzazione della consegna dei prodotti tramite corrieri.
- Base giuridica: esecuzione del contratto di compravendita di cui l’interessato è parte (art. 6, par. 1, lett. b, GDPR).
- Obblighi amministrativi, contabili e fiscali: adempiere agli obblighi di legge connessi all’attività commerciale (es. emissione della fattura, tenuta delle scritture contabili).
- Base giuridica: adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
- Assistenza Clienti e gestione resi/garanzie: fornire supporto pre e post-vendita, rispondere a richieste di informazioni, gestire i reclami, la procedura di recesso e l’applicazione della garanzia legale sui prodotti.
- Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).
- Soft Spam (Comunicazioni commerciali): inviare all’indirizzo e-mail fornito in fase di acquisto comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati dal Cliente.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR e art. 130, comma 4, D.lgs. 196/2003). L’Utente ha sempre il diritto di opporsi a tale trattamento in qualsiasi momento (opt-out).
5. Natura del conferimento dei dati
Il conferimento dei dati personali:
- è necessario per le finalità di cui ai punti 2, 3 e 4 del paragrafo 4 (gestione del contratto, richieste di contatto, adempimenti di legge). Il mancato conferimento potrebbe rendere impossibile la conclusione o l’esecuzione del contratto, la gestione dell’ordine o la risposta alle richieste;
- è facoltativo per le finalità di marketing, profilazione e analisi avanzate non strettamente necessarie al servizio. In caso di mancato consenso, l’utente potrà comunque utilizzare il sito e acquistare i prodotti, senza ricevere comunicazioni promozionali o offerte personalizzate.
Nei moduli online, i campi obbligatori saranno chiaramente indicati; il mancato conferimento dei dati facoltativi non comporta conseguenze sulla possibilità di fruire del servizio principale.
6. Modalità di trattamento dei Dati
I Titolari trattano i Dati Personali degli Utenti, ciascuno per i trattamenti di propria competenza, adottando le opportune e adeguate misure di sicurezza tecniche e organizzative volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato in formato prevalentemente elettronico, mediante strumenti informatici e/o telematici, nonché in formato cartaceo, con modalità organizzative e con logiche strettamente correlate alle finalità indicate per ciascun Titolare.
7. Destinatari dei dati e trasferimenti verso Paesi terzi
Oltre ai Titolari, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione aziendale o soggetti esterni, nominati, ove necessario, Responsabili del Trattamento (art. 28 GDPR) da parte del rispettivo Titolare competente.
A) Soggetti autorizzati e destinatari per Biz Spring S.a.s. Per garantire il funzionamento del sito web e dell’infrastruttura tecnologica, i dati potranno essere condivisi con:
- Personale interno autorizzato (amministratori di sistema, tecnici IT).
- Soggetti esterni quali fornitori di servizi tecnici terzi, hosting provider, società informatiche e agenzie di comunicazione o sviluppo web.
B) Soggetti autorizzati e destinatari per M.A.P.S. S.r.l. Per garantire l’esecuzione del contratto di vendita, la spedizione e gli adempimenti fiscali, i dati potranno essere condivisi con:
- Personale interno autorizzato (personale amministrativo, commerciale, logistica, customer care).
- Soggetti esterni necessari all’erogazione del servizio di vendita, quali: corrieri, vettori e spedizionieri; studi professionali di consulenza contabile, fiscale e legale; istituti di credito e provider di servizi di pagamento (es. PayPal, circuiti carte di credito), i quali operano tipicamente in qualità di Titolari autonomi del trattamento.
L’elenco aggiornato dei Responsabili del Trattamento potrà sempre essere richiesto in qualsiasi momento al rispettivo Titolare.
C) Luogo del trattamento e trasferimenti extra-UE
I Dati sono trattati presso le rispettive sedi operative di Biz Spring S.a.s. e M.A.P.S. S.r.l. e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate (all’interno dello Spazio Economico Europeo).
Qualora, per l’utilizzo di specifici servizi tecnologici (es. servizi cloud, analytics, provider di posta elettronica), i Dati Personali dovessero essere trasferiti verso Paesi Terzi al di fuori dell’Unione Europea, entrambi i Titolari assicurano fin d’ora che tale trasferimento avverrà nel rigoroso rispetto delle disposizioni di cui al Capo V del GDPR (artt. 44 e seguenti).
I trasferimenti saranno pertanto basati su decisioni di adeguatezza della Commissione Europea oppure sulla stipula di Clausole Contrattuali Tipo (Standard Contractual Clauses – SCCs) e sull’adozione di adeguate garanzie supplementari a tutela dei diritti degli interessati.
Ulteriori informazioni sui trasferimenti e sulle garanzie adottate sono disponibili su richiesta.
