Informativa Privacy B2B

Con la seguente informativa privacy Elle Group srl (di seguito "la Società") informa che – ai sensi e per gli effetti di quanto disposto dall'art. 13 del Regolamento Europeo 2016/679 in materia di protezione dei dati personali ("GDPR") – i dati personali dei referenti aziendali e degli utenti registrati all'area riservata B2B verranno trattati attraverso strumenti elettronici e manuali, in Italia e all'estero.

L'informativa è resa per l'area riservata B2B del Sito (di seguito il "Sito" o il "Portale B2B"), riservata ai clienti grossisti/rivenditori registrati, e non anche per altri siti web eventualmente consultati tramite link.

La presente informativa è redatta sulla base del principio di trasparenza e di tutti gli elementi richiesti dal GDPR ed è articolata in singole sezioni per renderne la lettura più rapida, agevole e di facile comprensione (nel seguito l'"Informativa").

1. Titolare del trattamento

Titolare del trattamento (di seguito "Titolare") è Elle Group s.r.l, con sede in Via del Cantone, 31-35, Sesto Fiorentino, FI - 50019, iscritta al Registro delle Imprese di Firenze al numero 05662670487.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo [email protected].

Da confermare — dati anagrafici societari invariati rispetto al 2021; nominativo/contatto del DPO se nominato (se non nominato, rimuovere il riferimento).

2. Categorie di dati personali trattati

In quanto Portale riservato a operatori professionali (rivenditori, grossisti, punti vendita), oltre ai dati personali dell'utente che accede al Sito, la Società tratta anche dati relativi all'impresa/attività per conto della quale l'utente opera in qualità di referente. In particolare:

  • Dati identificativi e di contatto del referente aziendale: nome, cognome, ruolo/qualifica all'interno dell'azienda, indirizzo e-mail professionale, numero di telefono.
  • Dati identificativi dell'impresa cliente: ragione sociale, forma giuridica, sede legale/operativa, Partita IVA e/o codice fiscale, numero REA, indirizzo di fatturazione e di spedizione.
  • Dati relativi al rapporto commerciale: condizioni commerciali applicate, storico ordini, fatturato, modalità e termini di pagamento concordati e, ove applicabile, informazioni di affidabilità commerciale/solvibilità raccolte ai fini della gestione del fido concesso.
  • Dati di navigazione: indirizzi IP, log di accesso, identificativi del dispositivo e del browser, dati raccolti tramite cookie e tecnologie analoghe (v. Sezione 5).
  • Dati relativi ai pagamenti: estremi necessari all'elaborazione del pagamento, gestiti direttamente dai fornitori di servizi di pagamento indicati in Sezione 5 (la Società non memorizza i dati completi delle carte di pagamento).

Da confermare — se la Società effettua realmente verifiche di affidabilità/fido tramite soggetti terzi (es. società di informazioni commerciali), specificare qui il soggetto e le modalità; in caso contrario rimuovere il riferimento.

3. Base giuridica e finalità del trattamento

A differenza di un generico e-commerce al consumo, il trattamento dei dati personali nell'ambito del Portale B2B trova il proprio fondamento giuridico prevalentemente nell'esecuzione del rapporto contrattuale di fornitura in essere tra la Società e l'impresa cliente (art. 6, par. 1, lett. b) e nell'adempimento di obblighi di legge (art. 6, par. 1, lett. c) — es. obblighi fiscali, contabili e di fatturazione. Il consenso dell'interessato (art. 6, par. 1, lett. a) è invece la base giuridica specifica solo per le finalità facoltative descritte alle Sezioni 6 e 7 (marketing, profilazione, newsletter) e per i cookie non tecnici (v. Sezione 5). Per le finalità di sicurezza, prevenzione delle frodi e monitoraggio tecnico del Sito, la base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) a garantire il corretto e sicuro funzionamento del Portale.

Resta sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento specifico.

4. Finalità funzionali al Sito e al rapporto commerciale B2B

I dati personali vengono trattati per le seguenti finalità:

a) gestione del rapporto commerciale e obblighi contrattuali: creazione e gestione dell'account B2B, elaborazione e gestione degli ordini, condizioni commerciali, fatturazione, gestione della logistica e delle spedizioni, assistenza clienti;

b) funzionamento tecnico del Sito: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzi IP, URI delle risorse richieste, orario della richiesta, user agent, esito della risposta del server), utilizzati per: ricavare informazioni statistiche anonime sull'uso del Sito, amministrazione tecnica del Sito, accertamento di eventuali responsabilità in caso di reati informatici. Tali dati vengono cancellati o anonimizzati non appena esaurita la finalità tecnica;

c) finalità amministrativo-contabili: attività organizzative interne e adempimento di obblighi contrattuali e precontrattuali;

d) obblighi di legge: adempimento di obblighi previsti dalla legge, da un'autorità, da un regolamento o dalla normativa europea (es. conservazione di documenti fiscali/contabili).

Il conferimento dei dati per le finalità sopra indicate è necessario all'instaurazione e alla gestione del rapporto commerciale B2B: il mancato conferimento comporta l'impossibilità di attivare l'account B2B e di dare corso agli ordini.

5. Fornitori terzi, cookie e altre tecnologie di tracciamento

Per l'erogazione del Servizio e per le finalità descritte in questa Informativa, la Società si avvale di fornitori terzi, alcuni dei quali operano come autonomi titolari del trattamento per le rispettive finalità. I fornitori sono raggruppati di seguito per categoria funzionale; l'elenco dettagliato dei cookie e delle terze parti attive, con le relative finalità e durata, è disponibile nella Cookie Policy del Sito.

  • Pagamenti e prevenzione frodi (necessari all'esecuzione del contratto/legittimo interesse): Stripe, PayPal (incluso PayPal Braintree e Payflow), Mollie, Klarna, Cardinal Commerce/Cardinal Cruise (autenticazione 3-D Secure), Adobe Commerce Payment Services.
  • Web analytics e statistiche di utilizzo del Sito (legittimo interesse per analytics aggregate; consenso per profilazione individuale): Google Analytics (GA4), Google Tag Manager, PostHog.
  • Pubblicità e remarketing (consenso): Google Ads/DoubleClick, Meta/Facebook Pixel, Pinterest, AddThis, Adobe Experience Cloud (Adobe Analytics/Target/Audience Manager).
  • Assistenza tecnica, sicurezza e monitoraggio applicativo (legittimo interesse): New Relic (monitoraggio prestazioni), Sentry (tracciamento errori applicativi), Cloudflare (protezione e distribuzione dei contenuti), Google reCAPTCHA (prevenzione abusi automatizzati).
  • Contenuti multimediali incorporati (consenso/legittimo interesse tecnico): YouTube, Vimeo, Google Maps, Adobe Fonts (Typekit).
  • Social network (consenso): Facebook/Meta, Instagram, Pinterest.
  • Gestione del consenso cookie: la raccolta delle preferenze cookie è gestita tramite piattaforma di Consent Management.

Da confermare — nome del CMP (Consent Management Platform) in uso; è stato rilevato inoltre un dominio tecnico (avada.io) non riconducibile con certezza a un servizio noto per questo stack — verificare se è un servizio attivo da dichiarare o una configurazione da rimuovere.

Le informazioni relative ai singoli cookie utilizzati su questo Sito sono reperibili alla pagina Cookie Policy.

6. Ulteriori finalità: marketing, vendita diretta e profilazione

Con il consenso libero, revocabile in qualsiasi momento e facoltativo dell'Utente, i dati personali potranno essere trattati da Elle Group srl anche per finalità di marketing, ovvero per l'invio di materiale pubblicitario o di vendita diretta, il compimento di ricerche di mercato o di comunicazione commerciale (anche personalizzata in caso di consenso specifico) con modalità di contatto automatizzate (posta elettronica, altri sistemi di comunicazione a distanza come fax, sms, mms, WhatsApp) e tradizionali (posta cartacea, telefono tramite operatore).

Con il consenso libero, revocabile in qualsiasi momento e facoltativo dell'Utente, i dati personali (tra cui i dati anagrafici e di contatto, nonché le informazioni relative al dettaglio degli ordini effettuati tramite il Portale) potranno essere trattati anche per finalità di analisi e creazione di profili, al fine di ricostruire le abitudini d'acquisto e inviare offerte commerciali coerenti con il profilo individuato.

In caso di mancato consenso, la possibilità di utilizzare l'account B2B non sarà in alcun modo pregiudicata, ma sarà precluso il perseguimento delle finalità di marketing e/o di profilazione come sopra descritte.

L'Utente potrà in qualsiasi momento revocare il consenso, facendone richiesta con le modalità indicate alla Sezione 11, oppure cliccando sull'apposito link presente in ciascuna e-mail promozionale.

La revoca del consenso non pregiudica la liceità dei trattamenti basati sul consenso prestato prima della revoca.

7. Newsletter

Per il servizio di newsletter, all'Utente è richiesto, in un box separato, di inserire alcuni dati personali (indirizzo e-mail, dati anagrafici). La base giuridica di questo trattamento è la richiesta dell'Utente di ricevere la newsletter. Nello stesso box potrà essere prestato, liberamente e facoltativamente, anche il consenso di cui alla Sezione 6.

Il conferimento dei dati per questa finalità è facoltativo ma necessario: il mancato conferimento comporta l'impossibilità di ricevere il servizio di newsletter.

L'Utente potrà cancellarsi in ogni momento cliccando sull'apposito link presente in ciascuna e-mail, ricevendo conferma dell'avvenuta cancellazione.

8. Tutela giudiziaria e stragiudiziale

Il Titolare potrebbe trattare i dati personali, se necessario, per accertare, esercitare o difendere i propri diritti in sede giudiziaria e stragiudiziale. La base giuridica è il legittimo interesse del Titolare alla propria tutela.

9. Comunicazione e trasferimento dei dati personali

I dati personali sono trattati esclusivamente da soggetti autorizzati e da soggetti designati quali Responsabili del trattamento, nel rispetto della normativa GDPR. I dati potranno essere comunicati ai fornitori terzi indicati alla Sezione 5, a società specializzate nella gestione di archivi anagrafici clienti e ad agenzie di marketing, sulla base di appositi accordi di nomina a responsabile del trattamento. I dati personali potranno inoltre essere comunicati ad enti pubblici o all'autorità giudiziaria ove richiesto per legge.

I dati personali sono trattati all'interno del territorio dell'Unione Europea. Diversi fornitori indicati alla Sezione 5 (tra cui, a titolo esemplificativo, Google, Meta, Adobe, New Relic, Sentry, PostHog, Stripe, PayPal) hanno sede o effettuano trattamenti anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi, il trasferimento dei dati è regolato in conformità al Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea (ove applicabili, es. EU-U.S. Data Privacy Framework) e/o di Clausole Contrattuali Standard e ulteriori garanzie tecniche e organizzative adeguate. Maggiori dettagli sulle garanzie adottate da ciascun fornitore sono disponibili contattando il Titolare.

10. Periodo di conservazione dei dati

I dati relativi al rapporto commerciale B2B (ordini, fatturazione, documentazione contabile e fiscale) sono conservati per il periodo previsto dalla normativa civilistica e fiscale applicabile (di regola 10 anni dalla cessazione del rapporto, salvi termini diversi previsti dalla legge). I dati trattati per finalità di marketing e profilazione sono conservati, salvo revoca del consenso, per un arco di tempo non superiore a quello necessario al conseguimento delle finalità. I dati potranno essere conservati per un periodo ulteriore in caso emergano necessità di gestire contestazioni o contenziosi.

11. Revoca del consenso

L'interessato ha il diritto di revocare il consenso prestato in ogni momento, totalmente o parzialmente, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. Per revocare il consenso è possibile contattare il Titolare all'indirizzo indicato in questa Informativa, oppure, in caso di registrazione sul Sito, accedere al proprio profilo personale e modificare i consensi prestati.

12. Diritti dell'interessato

Ai sensi degli artt. 15 e ss. del GDPR, l'interessato può in qualsiasi momento esercitare i diritti di:

  • ottenere conferma dell'esistenza di un trattamento e l'accesso ai dati e alle relative informazioni (finalità, categorie di dati, destinatari, periodo di conservazione);
  • rettifica dei dati inesatti e/o integrazione dei dati incompleti;
  • cancellazione dei dati, nei casi previsti dal GDPR;
  • limitazione del trattamento nelle ipotesi previste dalla normativa vigente;
  • portabilità dei dati forniti al Titolare, o richiesta di trasmissione diretta a un altro titolare;
  • opposizione al trattamento per motivi connessi alla propria situazione particolare, nonché per finalità di marketing e profilazione.

Tali diritti possono essere esercitati scrivendo a [email protected], allegando copia di un documento d'identità. In ogni caso, l'interessato ha sempre diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 GDPR.

13. Termini e Condizioni KLARNA

Compra ora e paga dopo nei tuoi negozi preferiti grazie a Klarna. Al momento del pagamento è possibile suddividere il totale dell'acquisto in tre comode rate.