Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è GM.Solution SRL, con sede in Via Giulio Dolcetta 14, 09122 Cagliari (CA), Italia – P.IVA e C.F. IT03161250926.

Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a info@gmsolutionsrl.it.

2. Tipologie di dati trattati

Trattiamo i dati personali che ci fornisci o che raccogliamo durante l'utilizzo del sito:

• Dati di registrazione e contatto: nome, cognome, indirizzo email, numero di telefono e password (conservata in forma cifrata).
• Dati aziendali per i clienti business: ragione sociale, Partita IVA / Codice Fiscale, dati per la fatturazione ed elementi necessari alla verifica dell'account business.
• Dati relativi agli ordini: prodotti acquistati, indirizzi di fatturazione e spedizione, importi e storico ordini.
• Dati di pagamento: i pagamenti con carta/PayPal sono gestiti direttamente da PayPal; non veniamo a conoscenza né conserviamo i dati completi della carta. Per i bonifici trattiamo i dati riportati nella contabile.
• Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo e i cookie tecnici necessari al funzionamento del sito (vedi Cookie Policy).

3. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

• Esecuzione del contratto e gestione di ordini, spedizioni, resi e assistenza (art. 6.1.b GDPR).
• Creazione e gestione dell'account, inclusa la verifica dei clienti business (art. 6.1.b GDPR).
• Adempimento di obblighi di legge, in particolare fiscali e contabili (art. 6.1.c GDPR).
• Gestione di eventuali contestazioni e tutela dei diritti del Titolare (legittimo interesse, art. 6.1.f GDPR).
• Cookie e strumenti statistici non necessari: esclusivamente previo tuo consenso (art. 6.1.a GDPR).

4. Modalità del trattamento

Il trattamento avviene con strumenti elettronici e/o cartacei, adottando misure di sicurezza adeguate a prevenire la perdita, l'uso illecito o non autorizzato dei dati. L'accesso è limitato al personale autorizzato.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti terzi che agiscono come responsabili del trattamento o titolari autonomi, esclusivamente per le finalità sopra indicate:

• Fornitori di servizi di pagamento (PayPal (Europe) S.à r.l. et Cie, S.C.A.) per la gestione dei pagamenti online.
• Corrieri e operatori logistici per la consegna degli ordini.
• Fornitore del servizio di posta elettronica per l'invio delle email transazionali (Zoho).
• Fornitore di hosting e manutenzione tecnica del sito.
• Professionisti e consulenti (es. commercialista) e autorità competenti, ove richiesto dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@gmsolutionsrl.it.

6. Trasferimento dei dati extra-UE

I dati sono trattati prevalentemente all'interno dell'Unione Europea. Qualora alcuni fornitori comportino un trasferimento verso Paesi terzi, esso avverrà nel rispetto degli artt. 44 e seguenti del GDPR, tramite decisioni di adeguatezza o clausole contrattuali standard.

7. Periodo di conservazione

• Dati dell'account: per tutta la durata del rapporto e fino alla richiesta di cancellazione.
• Dati relativi a ordini e fatture: 10 anni, come previsto dalla normativa fiscale e civilistica.
• Dati di navigazione e log tecnici: per il tempo strettamente necessario, di norma non oltre 12 mesi.

8. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati;
• rettifica dei dati inesatti;
• cancellazione (diritto all'oblio);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a info@gmsolutionsrl.it. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Natura del conferimento

Il conferimento dei dati necessari all'esecuzione del contratto e all'adempimento degli obblighi di legge è obbligatorio: il rifiuto rende impossibile la registrazione o l'evasione dell'ordine. Il conferimento per finalità basate sul consenso è facoltativo.

10. Modifiche

Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la relativa data di aggiornamento.