Titolare del trattamento
Ricambi Caldaie Fast S.r.l.
Sede legale: Via Monte Carega 9, 37053 Cerea (VR), Italia
Sede operativa: Via Borghetto 13, 37053 Cerea (VR), Italia
P. IVA e Codice Fiscale: 04950390239
REA: VR-458550
E-mail per richieste privacy: info@termohero.it
1. Ambito dell’informativa
Questa informativa descrive come Ricambi Caldaie Fast S.r.l. tratta i dati personali raccolti attraverso il sito TermoHero.it, l’area riservata, le richieste di assistenza e i rapporti commerciali collegati agli ordini. Il servizio è rivolto a imprese e professionisti; i dati trattati possono comunque riferirsi a persone fisiche, quali titolari, dipendenti, collaboratori, referenti amministrativi e destinatari delle spedizioni.
2. Dati trattati
Possiamo trattare le seguenti categorie di dati:
- dati di navigazione e sicurezza: indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni tecniche sul browser e sul dispositivo, log applicativi e dati necessari alla prevenzione di abusi;
- dati statistici facoltativi: previo consenso, pagine visitate, provenienza approssimativa della visita ed eventi relativi all’uso di catalogo, carrello, checkout e acquisti. Per gli acquisti vengono utilizzati riferimento ordine, prodotti, quantità e valori, senza trasmettere a Google nome, e-mail, telefono o indirizzi;
- dati identificativi e di contatto: nome, cognome, impresa, e-mail, PEC, telefono e cellulare;
- dati fiscali e professionali: ragione sociale, tipologia di attività, Partita IVA, Codice Fiscale, codice destinatario SDI e indirizzo di fatturazione;
- dati di consegna: destinatario, indirizzo, recapiti e indicazioni necessarie alla spedizione;
- dati di account: nome utente, password conservata in forma crittograficamente protetta, preferenze e informazioni relative all’abilitazione dell’account;
- dati commerciali: carrelli, ordini, prodotti, prezzi, sconti, coupon, pagamenti, spedizioni, resi, rimborsi e comunicazioni con l’assistenza;
- dati di pagamento: metodo scelto, identificativi della transazione ed esito del pagamento. I dati completi della carta sono raccolti e trattati dal prestatore di servizi di pagamento e non vengono conservati da TermoHero.it.
3. Finalità e basi giuridiche
- Registrazione, verifica e gestione dell’account professionale: esecuzione di misure precontrattuali e del rapporto contrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- Gestione di carrello, ordini, pagamenti, fatturazione, consegna, assistenza, resi e rimborsi: esecuzione del contratto e delle richieste dell’interessato, art. 6, par. 1, lett. b) GDPR.
- Adempimenti fiscali, contabili e amministrativi: adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR.
- Sicurezza del sito, prevenzione di frodi e abusi, tutela dei diritti e recupero crediti: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR, bilanciato con i diritti e le libertà degli interessati.
- Comunicazioni di servizio: invio di conferme, aggiornamenti sugli ordini, messaggi relativi all’account e risposte alle richieste, sulla base del contratto o delle misure precontrattuali.
- Statistiche di utilizzo e misurazione ecommerce: analisi tramite Google Analytics 4 delle interazioni con sito, catalogo e processo di acquisto, esclusivamente previo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso è facoltativo e revocabile in ogni momento dal comando Gestisci cookie.
Il sito non utilizza i dati per newsletter, pubblicità comportamentale o profilazione commerciale e mantiene disabilitati i segnali pubblicitari e la personalizzazione degli annunci di Google.
4. Natura del conferimento
I dati contrassegnati come obbligatori sono necessari per verificare il profilo professionale, creare l’account, concludere ed eseguire gli ordini e adempiere agli obblighi fiscali. Il mancato conferimento può impedire la registrazione o l’esecuzione del servizio. I dati indicati come facoltativi possono non essere forniti senza conseguenze sulla navigazione di base, salvo che diventino necessari per una specifica richiesta.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, protezione delle credenziali, connessioni cifrate e procedure di backup. Nessun sistema può tuttavia garantire una sicurezza assoluta.
6. Destinatari dei dati
Nei limiti necessari alle finalità sopra indicate, i dati possono essere comunicati a:
- personale e collaboratori autorizzati del Titolare;
- fornitori di hosting, manutenzione informatica, posta elettronica e servizi di sicurezza;
- fornitori e partner coinvolti nell’approvvigionamento e nell’evasione degli ordini;
- corrieri, spedizionieri e operatori logistici;
- Nexi e altri prestatori di servizi di pagamento scelti dal cliente;
- consulenti amministrativi, fiscali, legali e istituti bancari;
- autorità pubbliche e altri soggetti ai quali la comunicazione sia prevista dalla legge.
I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR. Altri soggetti, come prestatori di pagamento e corrieri per le attività di propria competenza, possono operare quali autonomi titolari.
7. Servizi esterni e trasferimenti
Solo dopo il consenso, il sito carica Google Tag Manager e Google Analytics 4, forniti per gli utenti nello Spazio Economico Europeo da Google Ireland Limited. Il trattamento può coinvolgere Google LLC e altri fornitori del gruppo. Tag Manager viene utilizzato esclusivamente per distribuire i tag descritti nella Cookie Policy. Le pagine caricano inoltre caratteri tipografici tramite Google Fonts; la richiesta delle risorse può comportare la trasmissione a Google di dati di connessione, come indirizzo IP e informazioni del browser. I collegamenti a WhatsApp e ai siti dei corrieri vengono attivati soltanto quando l’utente li seleziona.
Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, quali le clausole contrattuali standard, ove applicabili.
8. Conservazione
- I dati dell’account sono conservati per la durata del rapporto e successivamente per il tempo necessario alla gestione di obblighi e contestazioni.
- Ordini, fatture e documentazione amministrativa e contabile sono conservati per il periodo previsto dalla legge, normalmente dieci anni.
- I dati di carrelli non conclusi e le informazioni operative sono conservati per il tempo necessario al funzionamento del servizio e alla gestione dell’account.
- Le richieste di assistenza sono conservate per il tempo necessario a rispondere e a tutelare le parti in caso di contestazioni.
- I log tecnici e di sicurezza sono conservati per un periodo proporzionato alle relative finalità, salvo necessità di ulteriore conservazione per accertamenti o incidenti.
- I dati evento associati a cookie o identificatori nella proprietà Google Analytics sono conservati per un massimo di 14 mesi; la scelta cookie viene ricordata per 180 giorni.
Alla scadenza, i dati vengono cancellati o resi anonimi, salvo obblighi di legge o necessità di tutela giudiziaria. I dati aggregati già confluiti nei rapporti statistici possono essere mantenuti senza identificatori individuali.
9. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Può inoltre revocare un eventuale consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@termohero.it. Per proteggere i dati, il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
10. Decisioni automatizzate e profilazione
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato e non effettua profilazione commerciale.
11. Cookie
Le informazioni sui cookie e sugli strumenti tecnici utilizzati dal sito sono disponibili nella Cookie Policy.
12. Aggiornamenti
Questa informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche. La versione vigente è quella pubblicata su questa pagina con la relativa data di aggiornamento.
