1. Titolare del trattamento

Il titolare del trattamento è:

Samagix S.R.L.
Via Roma 397
Zafferana Etnea (CT), Italia
Telefono: 095 749 6128
E-mail: samagix@samagix.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati trattati

2.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici possono acquisire automaticamente alcuni dati tecnici, tra cui:

• indirizzo IP;
• data e ora della richiesta;
• pagine e risorse visitate;
• indirizzi URI richiesti;
• tipo di browser e dispositivo utilizzato;
• sistema operativo;
• codici di risposta del server;
• dati tecnici relativi al funzionamento e alla sicurezza del sito.

Questi dati vengono utilizzati per consentire il funzionamento del sito, garantire la sicurezza dei sistemi, prevenire abusi e ottenere informazioni statistiche aggregate.

2.2 Dati forniti tramite i moduli di contatto e preventivo

Quando l’utente invia una richiesta attraverso il sito, Samagix può raccogliere:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• azienda o organizzazione di appartenenza;
• informazioni contenute nel messaggio;
• dati necessari alla predisposizione di un preventivo;
• eventuali documenti o informazioni trasmessi volontariamente.

L’utente è invitato a non inserire nei campi liberi dati sanitari, dati particolari o altre informazioni non necessarie alla gestione della richiesta.

2.3 Dati relativi all’account

Per la registrazione e l’utilizzo dell’area riservata possono essere raccolti:

• nome e cognome;
• indirizzo e-mail;
• credenziali di accesso;
• dati identificativi e di contatto;
• storico delle attività svolte nell’area riservata;
• preferenze e impostazioni dell’account;
• informazioni relative agli ordini effettuati.

Le password sono gestite attraverso sistemi di autenticazione e conservate con modalità tecniche idonee a impedirne la lettura diretta.

2.4 Dati relativi agli acquisti

Per gestire gli ordini e la vendita online possono essere trattati:

• dati identificativi e di contatto;
• indirizzo di fatturazione;
• indirizzo di consegna;
• codice fiscale o partita IVA, quando necessari;
• prodotti o servizi acquistati;
• importi, sconti e spese di spedizione;
• stato dell’ordine;
• informazioni relative alla consegna;
• richieste di assistenza, resi o rimborsi;
• documentazione amministrativa, fiscale e contabile.

2.5 Dati relativi ai pagamenti

I pagamenti online possono essere gestiti tramite banche, circuiti di pagamento o fornitori specializzati.

Samagix riceve normalmente soltanto le informazioni necessarie a verificare l’esito della transazione, come:

• identificativo della transazione;
• importo;
• modalità di pagamento;
• data e ora del pagamento;
• esito dell’operazione;
• eventuali dati necessari alla gestione di rimborsi o contestazioni.

I dati completi delle carte di pagamento sono trattati direttamente dal fornitore del servizio di pagamento secondo le proprie condizioni e informative privacy, salvo che sia espressamente indicato diversamente durante la procedura di pagamento.

3. Finalità, basi giuridiche e tempi di conservazione

3.1 Funzionamento e sicurezza del sito

I dati di navigazione sono trattati per:

• consentire il corretto funzionamento del sito;
• proteggere gli account e i sistemi informatici;
• prevenire accessi non autorizzati, frodi e attività illecite;
• individuare malfunzionamenti e anomalie;
• elaborare statistiche tecniche aggregate.

Base giuridica: legittimo interesse del Titolare alla gestione e alla sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Conservazione: di norma non oltre 30 giorni, salvo la necessità di conservare i dati più a lungo per accertare incidenti di sicurezza, prevenire abusi, adempiere a richieste dell’autorità o tutelare un diritto.

3.2 Gestione dei contatti e delle richieste di preventivo

I dati sono trattati per:

• rispondere alle richieste dell’utente;
• fornire informazioni sui prodotti o servizi;
• predisporre e trasmettere preventivi;
• svolgere attività precontrattuali richieste dall’interessato;
• ricontattare l’utente in relazione alla richiesta inviata.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Conservazione: per il tempo necessario a gestire la richiesta e, successivamente, per un periodo massimo di 24 mesi dalla conclusione del contatto, salvo l’instaurazione di un rapporto contrattuale o la necessità di tutelare un diritto.

3.3 Registrazione e gestione dell’area riservata

I dati sono trattati per:

• creare e gestire l’account;
• autenticare l’utente;
• consentire l’accesso ai servizi riservati;
• memorizzare indirizzi, preferenze e storico degli ordini;
• fornire assistenza tecnica;
• proteggere l’account da utilizzi non autorizzati.

Base giuridica: esecuzione del servizio richiesto dall’utente e del relativo rapporto contrattuale, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Conservazione: per tutta la durata dell’account. In caso di richiesta di cancellazione, i dati saranno eliminati o anonimizzati entro un termine tecnicamente ragionevole, fatti salvi quelli che devono essere conservati per obblighi di legge, gestione degli ordini, prevenzione delle frodi o tutela dei diritti del Titolare.

La cancellazione dell’account non comporta necessariamente l’eliminazione della documentazione fiscale, contabile o contrattuale relativa agli acquisti effettuati.

3.4 Gestione degli ordini e delle vendite

I dati sono trattati per:

• acquisire e confermare gli ordini;
• verificare la disponibilità dei prodotti o servizi;
• gestire la preparazione e la consegna;
• comunicare aggiornamenti sullo stato dell’ordine;
• emettere fatture e altri documenti fiscali;
• gestire assistenza, garanzie, resi, recessi e rimborsi;
• adempiere agli obblighi derivanti dal contratto.

Base giuridica: esecuzione del contratto di vendita o di servizio, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Conservazione: per il tempo necessario all’esecuzione del contratto e, per la documentazione amministrativa, fiscale e contabile, generalmente per 10 anni o per il diverso periodo previsto dalla normativa applicabile.

3.5 Adempimenti legali, fiscali e amministrativi

I dati possono essere trattati per:

• rispettare obblighi fiscali e contabili;
• emettere e conservare fatture;
• gestire garanzie e diritti dei consumatori;
• rispondere a richieste di autorità pubbliche;
• adempiere agli obblighi previsti dalla legge.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

Conservazione: per il periodo stabilito dalle norme civili, fiscali e amministrative applicabili.

3.6 Gestione dei pagamenti

I dati relativi alla transazione sono trattati per:

• ricevere il pagamento;
• verificare l’esito dell’operazione;
• prevenire transazioni fraudolente;
• gestire rimborsi, contestazioni e storni;
• riconciliare i movimenti contabili.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e, nei limiti applicabili, legittimo interesse alla prevenzione delle frodi.

Conservazione: per il tempo necessario alla gestione della transazione e, per i dati inclusi nella documentazione contabile, per il periodo previsto dalla legge.

3.7 Tutela dei diritti e prevenzione degli abusi

I dati possono essere utilizzati per:

• accertare, esercitare o difendere un diritto;
• prevenire frodi e utilizzi illeciti del sito;
• gestire contestazioni e controversie;
• tutelare la sicurezza di Samagix, dei clienti e di terzi.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, oppure adempimento di obblighi di legge.

Conservazione: per il tempo necessario alla gestione della contestazione e, quando applicabile, fino alla scadenza dei termini di prescrizione o alla conclusione definitiva del procedimento.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per:

• rispondere alle richieste;
• predisporre un preventivo;
• creare un account;
• concludere ed eseguire un acquisto;
• effettuare il pagamento;
• consegnare i prodotti;
• adempiere agli obblighi fiscali e amministrativi.

Il mancato conferimento di tali dati può impedire a Samagix di fornire il servizio richiesto o completare l’ordine.

Il conferimento degli altri dati è facoltativo. Il loro mancato inserimento non pregiudica l’utilizzo delle funzionalità essenziali del sito.

5. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti elettronici e, quando necessario, con modalità cartacee.

Samagix adotta misure tecniche e organizzative adeguate al rischio, finalizzate a:

• proteggere i dati da accessi non autorizzati;
• prevenire perdita, distruzione o alterazione;
• limitare l’accesso ai soli soggetti autorizzati;
• proteggere le comunicazioni e le credenziali;
• verificare periodicamente la sicurezza dei sistemi;
• assicurare il ripristino dei dati e dei servizi in caso di incidente.

Nonostante l’adozione di misure di sicurezza adeguate, nessun sistema informatico o servizio trasmesso tramite Internet può essere considerato completamente immune da rischi.

6. Soggetti autorizzati e destinatari dei dati

I dati possono essere trattati dal personale e dai collaboratori di Samagix autorizzati e adeguatamente istruiti.

Quando necessario per le finalità indicate, i dati possono essere comunicati a:

• fornitori di hosting, infrastrutture informatiche e servizi cloud;
• sviluppatori, tecnici e amministratori dei sistemi;
• fornitori della piattaforma e-commerce;
• banche, istituti di pagamento e gestori dei servizi di pagamento;
• corrieri, spedizionieri e operatori logistici;
• fornitori di servizi di assistenza clienti;
• consulenti fiscali, contabili e legali;
• società che forniscono servizi di sicurezza e prevenzione delle frodi;
• autorità pubbliche, organi giudiziari o forze dell’ordine, nei casi previsti dalla legge.

I fornitori che trattano dati per conto di Samagix vengono designati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I soggetti che determinano autonomamente finalità e modalità del trattamento operano invece come autonomi titolari e forniscono una propria informativa privacy.

I dati personali non vengono diffusi né venduti a terzi.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Samagix privilegia fornitori che trattano i dati all’interno dello Spazio Economico Europeo.

Qualora alcuni fornitori trattino dati in Paesi esterni allo Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di uno degli strumenti previsti dalla normativa, quali:

• una decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• norme vincolanti d’impresa;
• altre garanzie riconosciute dal GDPR.

Ulteriori informazioni sui trasferimenti e sulle garanzie applicate possono essere richieste al Titolare.

8. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e altri strumenti strettamente necessari per:

• mantenere attiva la sessione;
• gestire il carrello;
• autenticare gli utenti;
• memorizzare le preferenze;
• garantire la sicurezza;
• consentire il corretto funzionamento del sito.

L’eventuale utilizzo di cookie analitici non assimilabili ai cookie tecnici, cookie pubblicitari, strumenti di profilazione o servizi di terze parti avverrà nel rispetto della normativa applicabile e, quando richiesto, soltanto dopo il consenso dell’utente.

Le informazioni dettagliate sui cookie utilizzati, sui fornitori, sulle relative durate e sulle modalità per modificare le preferenze sono riportate nella Cookie Policy.

9. Collegamenti e servizi di terzi

Il sito può contenere collegamenti a siti, piattaforme di pagamento, servizi di spedizione o altri servizi gestiti da soggetti terzi.

Samagix non controlla i trattamenti effettuati autonomamente da tali soggetti. L’utente è pertanto invitato a consultare le rispettive informative privacy prima di utilizzare i servizi esterni.

10. Processi decisionali automatizzati

Nell’ambito dei trattamenti descritti nella presente informativa non sono previsti processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

Eventuali controlli automatizzati di sicurezza o antifrode sono finalizzati alla protezione delle transazioni e possono comportare verifiche aggiuntive.

Qualora venissero introdotti processi decisionali automatizzati rilevanti ai sensi dell’articolo 22 del GDPR, l’informativa sarà aggiornata fornendo le informazioni richieste dalla legge.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento dei propri dati;
• accedere ai dati personali e riceverne una copia;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e, quando possibile, trasmetterli a un altro titolare;
• revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato;
• proporre reclamo all’autorità di controllo competente.

I diritti possono essere esercitati inviando una richiesta all’indirizzo samagix@samagix.it oppure scrivendo a:

Samagix S.R.L.
Via Roma 397
Zafferana Etnea (CT), Italia

La richiesta sarà gestita nei termini previsti dalla normativa. Qualora vi siano ragionevoli dubbi sull’identità del richiedente, Samagix potrà chiedere ulteriori informazioni necessarie a verificarla.

12. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali.

Resta ferma la possibilità di rivolgersi all’autorità giudiziaria competente.

13. Modifiche all’informativa

Samagix può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento. In caso di modifiche rilevanti, gli utenti registrati potranno essere informati anche attraverso i recapiti associati al proprio account.