Questa informativa descrive come BC Technology S.r.l., titolare del servizio gest-sped.it, raccoglie, utilizza e protegge i tuoi dati personali. Ti invitiamo a leggerla attentamente prima di utilizzare il servizio.
Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
| Ragione sociale | BC Technology S.r.l. |
| Sito web | www.partnerinformatico.it |
| info@gest-sped.it | |
| Email per privacy | privacy@gest-sped.it |
Dati raccolti
Nell'utilizzo del servizio gest-sped.it raccogliamo le seguenti categorie di dati:
Dati forniti direttamente dall'utente
- Nome, cognome, denominazione aziendale e Partita IVA
- Indirizzo email e numero di telefono
- Credenziali di accesso (username e password in forma cifrata)
- Dati di fatturazione e pagamento (gestiti tramite PayPal — non conserviamo dati di carte di credito)
- Contenuti inseriti nella piattaforma: documenti di spedizione, anagrafiche destinatari, dati operativi logistici
Dati raccolti automaticamente
- Indirizzo IP e dati di navigazione (browser, sistema operativo, pagine visitate)
- Log di accesso e di utilizzo della piattaforma
- Cookie tecnici necessari al funzionamento del servizio
Dati di terze parti integrati
Nell'uso delle funzioni di integrazione con marketplace (Amazon, eBay) e corrieri (GLS, BRT, FedEx, ecc.), la piattaforma tratta dati di spedizione che possono includere nominativi e indirizzi di destinatari finali. Il cliente (utente business) è responsabile della corretta informativa ai propri clienti destinatari.
Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Obbligatorietà |
|---|---|---|
| Erogazione del servizio (accesso, funzionalità, supporto) | Esecuzione del contratto (Art. 6.1.b GDPR) | Necessaria |
| Gestione del rapporto contrattuale e fatturazione | Obbligo legale (Art. 6.1.c GDPR) | Necessaria |
| Sicurezza della piattaforma e prevenzione frodi | Legittimo interesse (Art. 6.1.f GDPR) | Necessaria |
| Comunicazioni commerciali e aggiornamenti sul servizio | Consenso (Art. 6.1.a GDPR) | Facoltativa |
| Analisi statistica anonima sull'utilizzo della piattaforma | Legittimo interesse (Art. 6.1.f GDPR) | — |
Conservazione dei dati
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati di account attivo: per tutta la durata del contratto di abbonamento
- Dati operativi (spedizioni, resi, documenti): per tutta la durata dell'abbonamento e fino a 6 mesi dopo la disdetta (periodo di sospensione)
- Dati di account congelato: ulteriori 3 mesi (mesi 7–9 dalla disdetta), con avviso 30 giorni prima dell'eliminazione definitiva
- Dati di fatturazione: 10 anni ai sensi degli obblighi fiscali italiani
- Log di sicurezza: 12 mesi
- Comunicazioni email di supporto: 2 anni
Prima della cancellazione definitiva dell'account, invieremo un avviso con 30 giorni di anticipo all'indirizzo email registrato, consentendoti di esportare i tuoi dati.
Destinatari e trasferimenti dei dati
I tuoi dati possono essere condivisi con le seguenti categorie di soggetti, esclusivamente nei limiti necessari all'erogazione del servizio:
Responsabili del trattamento (fornitori di servizi)
- Provider di hosting e infrastruttura cloud — server dedicati per ogni cliente (no-shared)
- PayPal S.à r.l. — gestione pagamenti ricorrenti
- Corrieri integrati (GLS, BRT, FedEx, Poste Italiane/SDA, ecc.) — esclusivamente per la generazione etichette e il tracking
- Fornitori di supporto tecnico — solo in caso di intervento su autorizzazione del cliente
Trasferimenti extra-UE
Non trasferiamo dati personali al di fuori dello Spazio Economico Europeo (SEE) senza adeguate garanzie. Eventuali fornitori extra-SEE sono selezionati in presenza di decisioni di adeguatezza della Commissione Europea o mediante Clausole Contrattuali Standard.
Autorità pubbliche
Potremmo comunicare dati alle autorità competenti qualora richiesto dalla legge applicabile, da provvedimenti giudiziari o per tutelare i nostri diritti legittimi.
Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
- Accesso — ottenere conferma che siano o meno in corso trattamenti di dati che ti riguardano e riceverne copia
- Rettifica — ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti
- Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei tuoi dati quando non più necessari
- Limitazione del trattamento — richiedere che il trattamento sia limitato in determinati casi
- Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione — opporti al trattamento fondato sul legittimo interesse
- Revoca del consenso — in qualsiasi momento, per i trattamenti basati sul consenso
Per esercitare i tuoi diritti scrivi a privacy@gest-sped.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie e tecnologie simili
Il sito gest-sped.it e la piattaforma applicativa utilizzano esclusivamente cookie tecnici necessari al funzionamento:
| Cookie | Tipo | Durata | Finalità |
|---|---|---|---|
| session_id | Tecnico — sessione | Sessione | Autenticazione e mantenimento sessione utente |
| csrf_token | Tecnico — sicurezza | Sessione | Protezione da attacchi CSRF |
| last_activity | Tecnico — funzionale | Sessione | Timeout automatico di sessione inattiva |
| cookie_consent | Tecnico — preferenze | 12 mesi | Memorizzazione preferenze cookie |
Non utilizziamo cookie di profilazione, cookie di terze parti a scopo pubblicitario o strumenti di tracciamento comportamentale. Il sito marketing (gest-sped.it) non installa cookie analitici senza il tuo esplicito consenso.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, divulgazione, alterazione o distruzione:
- Trasmissione dati cifrata via HTTPS/TLS
- Password degli utenti conservate in forma hash+salt (non reversibile)
- Architettura multi-tenant isolata: ogni cliente ha il proprio database dedicato
- Backup giornalieri automatici con retention configurabile
- Accesso al sistema di produzione limitato al personale autorizzato con autenticazione a due fattori
- Log di accesso monitorati per rilevare attività anomale
In caso di violazione dei dati (data breach) che possa comportare un rischio per i tuoi diritti e libertà, ti notificheremo senza ingiustificato ritardo e comunque entro 72 ore dalla scoperta, come previsto dall'art. 33 del GDPR.
Minori
Il servizio gest-sped.it è destinato esclusivamente a soggetti maggiorenni che agiscono nell'esercizio della propria attività commerciale o professionale. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se venissimo a conoscenza di aver raccolto inavvertitamente dati di un minore, provvederemo alla loro immediata cancellazione.
Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative. Le modifiche sostanziali saranno comunicate via email all'indirizzo registrato con almeno 15 giorni di preavviso prima dell'entrata in vigore. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultima revisione.
Il proseguimento nell'utilizzo del servizio dopo la notifica delle modifiche costituisce accettazione della nuova versione dell'informativa.
Contatti per la privacy
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti:
| Email privacy | privacy@gest-sped.it |
| Email generale | info@gest-sped.it |
| Supporto tecnico | supporto@gest-sped.it |
| Sito aziendale | www.partnerinformatico.it |
Hai domande sul trattamento dei tuoi dati?
Il nostro team risponde entro 24 ore lavorative per qualsiasi richiesta relativa alla privacy.
Scrivi a privacy@gest-sped.it