Informativa privacy e strumenti tecnici

Bozza da completare e validare prima dell’apertura del negozio. Aggiornamento: 29 ottobre 2026. I punti indicati come da definire non costituiscono condizioni definitive.

Titolare e contatti

ISE scarl — P. IVA 02939090839 — Via Umberto I, 37, 98063 Gioiosa Marea (ME), Italia. Email: ise@com2000.it. PEC: ise@pec.com2000.it.

Per richieste relative ai dati personali utilizzare l’email o la PEC indicate. Versione di lavoro del 29 ottobre 2026, riferita al negozio test_shop.

Account aziendale

La registrazione raccoglie email, credenziali protette mediante hashing, referente, dati fiscali e indirizzi di fatturazione e consegna. Serve a fornire l’area riservata richiesta e gestire gli ordini. La base giuridica è l’esecuzione del servizio richiesto. Il browser conserva il token di accesso nel sessionStorage (ise-business-session), eliminato con Esci o alla chiusura della sessione del browser; il token scade comunque dopo 8 ore. Il profilo resta sul server. È possibile chiedere la chiusura dell’account a ise@com2000.it, ferme le conservazioni necessarie per gli ordini e gli obblighi applicabili.

Dati, finalità e basi giuridiche

• Preventivi: nome, email, telefono e azienda se forniti, messaggio e articoli selezionati, per rispondere alla richiesta. Base: misure precontrattuali richieste dall’interessato, art. 6(1)(b) GDPR.
• Ordini: dati identificativi e di contatto, dati fiscali e aziendali, indirizzi, articoli, note e stato del pagamento, per gestire acquisto, consegna e assistenza. Base: esecuzione del contratto, art. 6(1)(b).
• Adempimenti: dati necessari per fatturazione e obblighi contabili o normativi. Base: obblighi legali, art. 6(1)(c).
• Sicurezza: informazioni tecniche e registrazioni necessarie a prevenire abusi e tutelare i sistemi e i diritti di ISE. Base: legittimo interesse, art. 6(1)(f), nei limiti di necessità e proporzionalità.

I campi contrassegnati come obbligatori servono a gestire la relativa richiesta; senza di essi non è possibile completarla. I campi facoltativi possono essere omessi. Non inserire dati sanitari o altre informazioni non necessarie nelle note.

Destinatari

I dati sono accessibili al personale autorizzato e ai fornitori incaricati dei servizi necessari: hosting e posta elettronica Aruba, infrastruttura server OVH, corriere GLS per le consegne, istituti bancari per i bonifici e consulenti amministrativi ove coinvolti. I ruoli privacy e le nomine dei fornitori devono essere verificati sulla base dei contratti effettivi. Non è prevista la pubblicazione dei dati degli ordini o dei preventivi.

Conservazione e trasferimenti: punti da completare

I dati devono essere conservati per il tempo necessario alla richiesta o al rapporto contrattuale e, quando previsto, agli obblighi di legge o alla tutela di diritti. Prima della pubblicazione definitiva ISE deve fissare i tempi per preventivi non convertiti, ordini non pagati, log e backup, e verificare i termini contabili applicabili. Non è attiva nel pacchetto una cancellazione automatica basata su questi termini.

Da verificare: ubicazione effettiva di server, backup e servizi dei fornitori, eventuali accessi o trasferimenti fuori dallo Spazio economico europeo e relative garanzie. La presente bozza non attesta che tutti i dati restino nell’UE. Verificare inoltre l’eventuale nomina di un DPO e, se presente, aggiungerne i contatti.

Diritti

Nei casi previsti dal GDPR è possibile richiedere accesso, rettifica, cancellazione, limitazione e portabilità, nonché opporsi ai trattamenti fondati sul legittimo interesse. È possibile presentare reclamo al Garante per la protezione dei dati personali. I diritti si esercitano contattando ISE. Non vengono adottate decisioni automatizzate con effetti giuridici o analogamente significativi; i controlli di prezzo, quantità e frequenza delle richieste servono al funzionamento e alla protezione del negozio.

Carrello e strumenti tecnici

Il codice del negozio usa il localStorage del browser con chiave ise-shop-cart-pb-v1 per ricordare identificativi e quantità degli articoli selezionati. Non ha una scadenza temporale impostata: resta fino alla rimozione dei dati del sito o al suo aggiornamento tramite il carrello. È funzionale al servizio richiesto, non alla pubblicità. Per rimuoverlo si possono cancellare i dati del sito dalle impostazioni del browser.

Nel pacchetto esaminato non sono presenti script pubblicitari o di analisi del comportamento. Prima del lancio occorre controllare anche il sito effettivamente ospitato, inclusi eventuali strumenti aggiunti dal gestore o dai fornitori. Non è stato introdotto un banner di consenso per il solo carrello tecnico. Eventuali strumenti facoltativi futuri richiederanno una valutazione e, quando necessario, consenso preventivo.