Informativa privacy ACCOLYA

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") a chi utilizza il sito e l'applicazione web (PWA) ACCOLYA.

1. Titolare del trattamento Salonna Alessandro Codice fiscale SLNLSN91D23A662N — Partita IVA 07823930727 Via Amendola 195/E, 70126 Bari (BA), Italia Telefono 080/4113703 — Email fornitori@accolya.it Non è stato nominato un Responsabile della protezione dei dati (DPO): per ogni richiesta privacy è possibile scrivere ai contatti sopra indicati.

2. Ambito di applicazione L'informativa riguarda il sito e la PWA ACCOLYA e in particolare: creazione e gestione dell'account, richieste di contatto, richieste di preventivo e di campioni, iscrizione alla newsletter e comunicazioni marketing, onboarding cliente (dati aziendali e di fatturazione), utilizzo del carrello e, quando le vendite saranno attivate, gestione degli ordini. ACCOLYA è attualmente in modalità PRE-LANCIO: il catalogo è consultabile ma gli ordini reali sono disabilitati.

3. Categorie di dati trattati a) Dati di account: indirizzo email, credenziali di accesso (la password è gestita in forma cifrata dal servizio di autenticazione e non è visibile al Titolare), nome e cognome, numero di telefono. b) Dati aziendali e fiscali forniti in onboarding: ragione sociale o denominazione, partita IVA e codice fiscale, indirizzi di fatturazione e operativi, riferimenti amministrativi delle strutture. c) Dati contenuti in richieste di contatto, preventivo o campioni: nominativo del referente, email, telefono, messaggio e articoli/SKU indicati. d) Newsletter e marketing: indirizzo email e registrazione del consenso (data e stato). e) Dati del carrello e, in futuro, snapshot d'ordine e di fatturazione (articoli, quantità, prezzi applicati, dati di fatturazione al momento dell'ordine). f) Dati tecnici e di log generati dall'infrastruttura (ad esempio registri di accesso e di sicurezza, registri di audit delle operazioni), trattati solo nella misura necessaria a erogare e mettere in sicurezza il servizio.

4. Finalità e basi giuridiche - Creazione e gestione dell'account, riscontro a richieste di contatto, preventivi e campioni, gestione del rapporto commerciale e, in futuro, degli ordini: esecuzione del contratto o di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR). - Adempimenti contabili, fiscali e di altri obblighi normativi: obbligo legale (art. 6.1.c GDPR). - Sicurezza della piattaforma, prevenzione di abusi e usi impropri, continuità e corretto funzionamento del servizio, gestione di reclami e tutela dei diritti: legittimo interesse del Titolare (art. 6.1.f GDPR). - Invio di newsletter e comunicazioni commerciali: consenso libero, specifico e revocabile (art. 6.1.a GDPR).

5. Marketing Il consenso marketing è sempre facoltativo, separato dalla richiesta di servizio o dall'attivazione dell'account, e non è mai preselezionato. Può essere revocato in qualsiasi momento scrivendo a fornitori@accolya.it o tramite gli strumenti messi a disposizione nell'area cliente. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sulla fruizione del servizio.

6. Natura del conferimento Il conferimento dei dati indicati come necessari (ad esempio email e dati di fatturazione) è indispensabile per attivare l'account o dare seguito alle richieste; in mancanza non è possibile erogare il servizio. Il conferimento dei dati per finalità di marketing è facoltativo.

7. Destinatari I dati possono essere trattati da personale autorizzato del Titolare e comunicati a categorie di soggetti che operano quali responsabili del trattamento o autonomi titolari, in particolare: fornitori di servizi cloud e hosting, di autenticazione e gestione del database, di invio email transazionali; consulenti contabili, fiscali e legali; autorità pubbliche o organi di controllo quando previsto dalla legge. I dati non sono oggetto di vendita né di cessione a terzi per finalità commerciali proprie di questi ultimi.

8. Trasferimenti extra SEE Il Titolare non effettua autonomamente trasferimenti di dati fuori dallo Spazio Economico Europeo. Qualora un fornitore utilizzato per l'erogazione del servizio effettui trattamenti o trasferimenti verso Paesi terzi, tali trasferimenti avvengono esclusivamente in presenza degli strumenti e delle garanzie previsti dagli artt. 44 e seguenti del GDPR (ad esempio decisione di adeguatezza o clausole contrattuali tipo, con misure supplementari ove necessarie). È possibile richiedere informazioni aggiornate sulle garanzie applicate scrivendo ai contatti del Titolare.

9. Conservazione - Dati di account e del rapporto: per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere a obblighi di legge o a far valere o difendere un diritto. - Richieste di contatto, preventivi e campioni: fino a 24 mesi dall'ultima interazione, salvo che sia instaurato un rapporto contrattuale o che sussista un diverso obbligo o interesse legittimo documentato. - Marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione documentata, salvo rinnovo del consenso. - Dati di ordini, fatturazione e documenti contabili (quando le vendite saranno attive): per i termini previsti dalla normativa fiscale e civilistica; la policy interna di conservazione degli ordini è fissata in 120 mesi. - Log e registri di audit: per il tempo necessario a finalità di sicurezza e accountability, secondo le policy interne di conservazione. - Carrello utilizzato senza account: le informazioni minime (identificativo articolo e quantità) restano memorizzate sul dispositivo dell'utente fino alla cancellazione manuale o allo svuotamento dello spazio di archiviazione del browser.

10. Diritti dell'interessato L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso. Le richieste vanno inviate a fornitori@accolya.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo competente.

11. Processi decisionali automatizzati Non sono attivi processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, né attività di profilazione commerciale.

12. Minori Il servizio è rivolto principalmente a operatori professionali e strutture ricettive e non è destinato a minori di età. Non vengono raccolti consapevolmente dati di minori.

13. Aggiornamenti La presente informativa può essere aggiornata per adeguamenti normativi o per modifiche del servizio. La versione vigente è sempre pubblicata su questa pagina con l'indicazione di versione e data.