POLITICA SULLA PRIVACY

Raccogliamo le informazioni necessarie per rispondere alle richieste B2B, valutare le candidature wholesale e proteggere il sito da spam o abusi. Nei moduli pubblici di contatto e wholesale non raccogliamo dati di carte di pagamento, coordinate bancarie, punteggi di credito o documenti doganali.

A seconda del modulo inviato, possiamo raccogliere queste categorie:

• Dati di contatto business: Nome, ragione sociale, email di lavoro, telefono, paese o regione e contesto professionale della richiesta.
• Dati identificativi aziendali: Ragione sociale, partita IVA o codice fiscale quando forniti nella candidatura wholesale, settore e paese o regione.
• Dettagli di richiesta e candidatura: Tipo di richiesta, esigenze di prodotto o business, messaggio, informazioni della candidatura wholesale e note correlate che scegli di inviare.
• Sito web o link social facoltativo: Un sito web aziendale o link social se lo fornisci nella candidatura wholesale.
• Log tecnici e di sicurezza: Log tecnici di base possono essere trattati dai nostri fornitori di hosting, database e sicurezza per mantenere disponibile il sito, diagnosticare errori e prevenire abusi.
• Metadati del consenso: Quando invii un modulo pubblico, conserviamo una prova del consenso con origine del modulo, versioni di privacy e termini, data di efficacia, lingua, percorsi dei documenti, timestamp e identificatore stabile del testo di consenso.

Trattiamo dati personali solo quando abbiamo una base giuridica ai sensi dell'articolo 6 del GDPR. Non vendiamo gli invii dei moduli né li condividiamo con reti pubblicitarie.

Usiamo i dati dei moduli pubblici per queste finalità e basi giuridiche:

• Contratto o misure precontrattuali (Art. 6(1)(b) GDPR): Rispondere alle richieste, valutare candidature wholesale, discutere prodotti e preventivi e preparare un eventuale setup account B2B.
• Obbligo Legale (Art. 6(1)(c) GDPR): Conservare registri business, fatture, documenti fiscali o contabili e registri di conformità quando il rapporto prosegue oltre la richiesta iniziale.
• Interessi Legittimi (Art. 6(1)(f) GDPR): Comunicare con rappresentanti business, proteggere il sito, prevenire spam, gestire richieste di supporto e mantenere registri B2B.
• Consenso (Art. 6(1)(a) GDPR): Registrare la tua conferma di accettazione dell'Informativa sulla privacy e dei Termini e condizioni al momento dell'invio.

Quando pertinente, i seguenti destinatari o responsabili possono trattare dati personali per nostro conto o in relazione alla tua richiesta:

• Fornitore di hosting e database: Fornitori che ospitano il sito, il database e l'infrastruttura correlata per archiviazione e disponibilità degli invii dei moduli.
• Team interno vendite e amministrazione: Personale Sly Commerce che valuta richieste, candidature wholesale, necessità di setup account e comunicazioni successive.
• Fornitori contabili e logistici: Usati solo quando rilevanti per preventivi, ordini, fatture, consegne, conformità o rapporti B2B continuativi.
• Fornitori IT e sicurezza: Fornitori che supportano diagnostica, sicurezza, prevenzione spam e manutenzione dei sistemi.

Usiamo misure tecniche e organizzative ragionevoli per proteggere gli invii dei moduli pubblici e i relativi registri B2B da accesso non autorizzato, perdita o uso improprio.

Le nostre misure e il nostro approccio alla conservazione includono:

• Controlli di accesso: L'accesso è limitato al personale e ai fornitori di servizi che necessitano delle informazioni per gestire la richiesta, l'eventuale setup account o obblighi business.
• Trasmissione sicura: Il sito usa protezione HTTPS/TLS standard per i dati inviati tramite i moduli pubblici.
• Sicurezza e diagnostica: Log tecnici possono essere usati per sicurezza, diagnostica, disponibilità e prevenzione abusi per un periodo limitato.

Linee guida di conservazione: Richieste e candidature sono conservate per il tempo necessario a gestire la richiesta e mantenere registri B2B. Registri contabili e legali sono conservati secondo gli obblighi bulgari ed europei applicabili. I registri di consenso sono conservati come prova del consenso. I log tecnici sono conservati solo per un periodo limitato necessario a sicurezza e diagnostica.

Se il GDPR si applica a te, potresti avere i seguenti diritti sui tuoi dati personali:

• Diritto di Accesso (Art. 15): Chiedere se trattiamo i tuoi dati personali e richiederne una copia.
• Diritto di Rettifica (Art. 16): Chiederci di correggere dati di contatto business inesatti o incompleti.
• Diritto alla Cancellazione (Art. 17): Chiederci di cancellare dati personali quando la conservazione non è più richiesta dalla legge o da legittime esigenze business.
• Diritto di Limitazione (Art. 18): Chiederci di limitare il trattamento in determinate circostanze.
• Diritto alla Portabilità dei Dati (Art. 20): Chiedere i dati che ci hai fornito in un formato strutturato e di uso comune, dove questo diritto si applica.
• Diritto di Opposizione (Art. 21): Opporti al trattamento basato su legittimi interessi quando il GDPR ti riconosce questo diritto.

Per esercitare questi diritti, contattaci a office@slycommerce.com.

Puoi anche presentare un reclamo all'autorità di controllo bulgara: