Privacy Policy

INFORMATIVA PRIVACY PER CLIENTI, POTENZIALI CLIENTI E REFERENTI B2B

Versione 2.0 – aggiornata al 28 ottobre 2026 (sostituisce la precedente versione)

Ambito di applicazione dell’informativa

La presente informativa si applica al trattamento dei dati personali delle persone fisiche che operano, a qualunque titolo, per clienti, potenziali clienti, fornitori o partner persone giuridiche, quali, a titolo esemplificativo, legali rappresentanti, referenti commerciali, amministrativi, tecnici, procuratori, dipendenti o collaboratori del cliente B2B, nonché delle persone fisiche che utilizzano i siti web, le aree riservate, le piattaforme e-commerce, le applicazioni e gli altri servizi digitali di Sonepar Italia S.p.A., nella misura in cui tali dati siano trattati nell’ambito dell’instaurazione, gestione e sviluppo del rapporto commerciale B2B e dell’erogazione dei servizi digitali connessi.

La presente informativa si applica sia ai dati raccolti direttamente presso l’interessato sia, ove applicabile, ai dati acquisiti da terzi o da fonti pubblicamente accessibili, nei casi e nei limiti consentiti dalla normativa vigente.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Sonepar Italia S.p.A., con sede in Riviera Maestri del Lavoro 24, 35127 Padova.

Per ogni questione inerente al trattamento dei dati personali e per l’esercizio dei diritti previsti dalla normativa applicabile, l’interessato può contattare la Società al seguente recapito: .

2. Principi generali del trattamento

La Società tratta i dati personali nel rispetto dei principi di liceità, correttezza e trasparenza, nonché di limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

I dati sono trattati con strumenti cartacei, informatici, telematici e digitali, con modalità strettamente correlate alle finalità di seguito indicate e con l’adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza.

3. Categorie di dati personali trattati

La Società può trattare, a seconda dei casi, le seguenti categorie di dati personali:

   3.1. Dati identificativi e di contatto

Dati anagrafici, recapiti professionali, indirizzi e-mail, numeri di telefono, ruolo o funzione ricoperti presso l’organizzazione di appartenenza, dati di contatto dei referenti del cliente, potenziale cliente, fornitore o partner B2B.

   3.2. Dati relativi al rapporto commerciale e amministrativo

Dati relativi a richieste commerciali, trattative, ordini, consegne, resi, assistenza, reclami, pagamenti, fatturazione, incassi, solleciti, affidabilità commerciale e tutela del credito, nei limiti di pertinenza rispetto al rapporto B2B.

   3.3. Dati relativi all’utilizzo dei servizi digitali

Dati relativi all’account, all’area riservata, alla piattaforma e-commerce, alle credenziali di accesso, alle operazioni effettuate tramite sito o portali digitali, alla cronologia degli ordini, ai prodotti visualizzati o ricercati, alle preferenze merceologiche e all’utilizzo dei servizi digitali.

  3.4. Dati di navigazione e dati raccolti automaticamente

Quando l’interessato utilizza il sito, l’area riservata, la piattaforma e-commerce o altri servizi digitali della Società, possono essere raccolti automaticamente dati quali indirizzo IP, dati di log, identificativi del dispositivo, dati relativi al browser e al sistema operativo, data e ora di accesso, pagine visitate, percorso di navigazione, interazioni con le pagine e con le funzionalità disponibili, errori tecnici, tempi di permanenza e altri dati tecnici necessari al funzionamento, alla sicurezza e al miglioramento dei servizi digitali, nonché mediante il caricamento di tracking pixel contenuti nelle comunicazioni e-mail, nei casi e alle condizioni descritti nella presente informativa.

  3.5. Dati relativi alle comunicazioni e-mail e agli strumenti di tracciamento

Le comunicazioni e-mail della Società possono contenere tracking pixel, ossia piccoli elementi tecnici incorporati nel messaggio il cui caricamento può consentire di rilevarne l’apertura e di raccogliere informazioni tecniche associate. Le funzionalità effettivamente utilizzate e le relative finalità sono descritte nel paragrafo “Tracking pixel nelle comunicazioni e-mail” e, ove necessario, nelle informazioni rese in relazione alle singole comunicazioni.

A seconda della configurazione effettivamente adottata, i dati trattati possono comprendere:

• l’evento di apertura e gli eventuali successivi caricamenti del pixel;
• la data e l’ora degli eventi rilevati;
• l’indirizzo IP e altri dati di rete;
• informazioni sul client di posta, sul dispositivo, sul browser o sul sistema operativo, nella misura resa disponibile dal sistema utilizzato;
• identificativi del messaggio, della campagna o del destinatario, anche pseudonimizzati;
• l’associazione tra gli eventi rilevati e l’indirizzo e-mail del destinatario, ove prevista dalla configurazione adottata.

Quando gli strumenti sono utilizzati esclusivamente per statistiche aggregate anonimizzate, la configurazione deve impedire misurazioni personalizzate e collegamenti al singolo destinatario. 

I dati tecnici relativi all’invio o alla consegna delle e-mail, eventualmente trattati dalla piattaforma indipendentemente dai tracking pixel, sono distinti dai dati raccolti attraverso tali strumenti.

  3.6.Dati raccolti tramite dispositivi mobili

Qualora l’interessato utilizzi applicazioni mobili o specifiche funzionalità digitali della Società, possono essere trattati dati relativi al dispositivo utilizzato e, ove la funzionalità sia attivata dall’interessato o necessaria per il servizio richiesto, dati relativi alla localizzazione.

  3.7. Dati provenienti da terzi o da fonti pubblicamente accessibili

La Società può ricevere dati da trasportatori, istituti di credito, prestatori di servizi di pagamento, provider di informazioni commerciali, partner commerciali, società del Gruppo, fonti pubbliche o pubblicamente accessibili, nonché soggetti operanti nella tutela del credito, nella prevenzione delle frodi o nella valutazione dell’affidabilità commerciale, nei limiti in cui tali dati siano pertinenti rispetto alle finalità indicate nella presente informativa.

4. Fonte dei dati personali

I dati personali possono essere:

1. forniti direttamente dall’interessato;
2. comunicati dall’organizzazione di appartenenza dell’interessato;
3. raccolti nel corso di contatti commerciali, trattative, ordini, utilizzo dei servizi digitali, richieste di assistenza o comunicazioni con la Società;
4. raccolti automaticamente durante l’utilizzo del sito, della piattaforma e-commerce, delle aree riservate, delle applicazioni e degli altri servizi digitali;

ricevuti da terzi o da fonti pubblicamente accessibili nei casi previsti dalla legge.

Quando i dati personali non sono raccolti presso l’interessato, la Società fornisce le informazioni richieste dall’art. 14 GDPR nei casi e nei termini applicabili.

5. Finalità del trattamento e basi giuridiche

  5.1. Adempimento di obblighi di legge

La Società tratta i dati personali per adempiere a obblighi previsti dalla legge, dalla normativa europea, da regolamenti, da disposizioni amministrative o da provvedimenti delle autorità competenti, inclusi obblighi civilistici, fiscali, contabili e amministrativi.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare del trattamento – art. 6, par. 1, lett. c) GDPR.

  5.2. Gestione del rapporto commerciale B2B e delle attività precontrattuali

La Società tratta i dati personali per instaurare, gestire e sviluppare il rapporto commerciale B2B, incluse le trattative, i contatti con i referenti dell’organizzazione cliente o potenziale cliente, la gestione di richieste commerciali, offerte, ordini, consegne, resi, richieste operative e attività strettamente connesse.

Base giuridica: legittimo interesse del titolare alla gestione del rapporto commerciale B2B, all’organizzazione dei contatti con i referenti delle organizzazioni clienti o potenziali clienti e all’esecuzione delle attività connesse al rapporto commerciale – art. 6, par. 1, lett. f) GDPR.

  5.3 Gestione di ordini, consegne, resi, assistenza e post-vendita

La Società tratta i dati personali per gestire ordini, consegne, assistenza, garanzie, reclami, resi, richieste tecniche e ulteriori attività accessorie e connesse alla fornitura di prodotti e servizi.

Base giuridica: legittimo interesse del titolare alla gestione operativa del rapporto commerciale B2B e dei servizi connessi – art. 6, par. 1, lett. f) GDPR; ove applicabile, adempimento di obblighi di legge – art. 6, par. 1, lett. c) GDPR.

  5.4. Gestione di pagamenti, fatturazione, incassi, solleciti e tutela del credito

La Società tratta i dati personali per la gestione amministrativa e contabile del rapporto commerciale, inclusi pagamenti, fatturazione, incassi, riconciliazioni, eventuali solleciti, tutela del credito e valutazioni strettamente pertinenti all’affidabilità commerciale.

Base giuridica: adempimento di obblighi di legge – art. 6, par. 1, lett. c) GDPR; legittimo interesse del titolare alla gestione amministrativa, contabile e finanziaria del rapporto commerciale B2B e alla tutela del credito – art. 6, par. 1, lett. f) GDPR.

  5.5 Accertamento, esercizio o difesa di un diritto

La Società tratta i dati personali per far valere, accertare o difendere un proprio diritto in sede giudiziaria, stragiudiziale, amministrativa, arbitrale o conciliativa.

Base giuridica: legittimo interesse del titolare all’accertamento, esercizio o difesa di un diritto – art. 6, par. 1, lett. f) GDPR.

  5.6 Gestione dell’account, dell’area riservata, della piattaforma e-commerce e dei servizi digitali

La Società tratta i dati personali per consentire la registrazione, l’accesso e l’utilizzo dell’account, dell’area riservata, della piattaforma e-commerce, delle applicazioni e degli altri servizi digitali, incluse autenticazione, gestione tecnica delle sessioni, amministrazione dell’account e fruizione delle funzionalità disponibili.

Base giuridica: legittimo interesse del titolare al corretto funzionamento, alla gestione e alla sicurezza dei servizi digitali e del rapporto commerciale B2B – art. 6, par. 1, lett. f) GDPR.

  5.7 Sicurezza informatica, prevenzione frodi, abusi e accessi non autorizzati

La Società tratta i dati personali per garantire la sicurezza dei propri sistemi, reti, siti, portali, piattaforme e applicazioni, nonché per prevenire, rilevare e gestire frodi, abusi, incidenti di sicurezza e accessi non autorizzati.

Base giuridica: legittimo interesse del titolare alla sicurezza dei sistemi informativi, alla continuità del servizio, alla prevenzione delle frodi e alla tutela dei propri diritti – art. 6, par. 1, lett. f) GDPR.

    5.8. Analisi tecnica, manutenzione e miglioramento dei servizi digitali

La Società tratta i dati personali per effettuare analisi tecniche, manutenzione, audit, verifiche di performance, analisi dei log, attività diagnostiche e miglioramento del funzionamento del sito, della piattaforma e-commerce e degli altri servizi digitali.

Base giuridica: legittimo interesse del titolare al corretto funzionamento, alla manutenzione e al miglioramento dei propri servizi digitali – art. 6, par. 1, lett. f) GDPR.

   5.9. Tracking pixel nelle comunicazioni e-mail

La Società può utilizzare tracking pixel nelle comunicazioni e-mail per le finalità di seguito distinte, esclusivamente in presenza dei relativi presupposti e secondo la configurazione effettivamente adottata. Le informazioni rese nelle comunicazioni o nell’area di gestione delle preferenze precisano, ove necessario, quali funzionalità siano utilizzate per la specifica tipologia di messaggi.

      a) Statistiche aggregate e realmente anonimizzate

La Società può utilizzare tracking pixel per elaborare statistiche globali sull’apertura delle comunicazioni, per migliorare la loro consegna e per finalità connesse al contrasto dello spam, senza acquisire il consenso soltanto quando ricorrano le condizioni della pertinente deroga all’art. 122 del Codice privacy e le informazioni siano anonimizzate in modo da non consentire misurazioni personalizzate.

La configurazione deve impedire l’associazione degli eventi al singolo destinatario, anche attraverso indirizzi IP, identificativi o altri metadati. L’impiego di un pixel identico per tutti i destinatari della campagna, da solo, non dimostra l’effettiva anonimizzazione delle informazioni trattate.

Profili GDPR: applicazione della pertinente deroga al consenso. Le informazioni anonime non costituiscono dati personali.

Base giuridica: legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR.

      b) Misurazione individuale delle aperture

Quando i tracking pixel consentono di associare l’apertura o i successivi caricamenti del messaggio al singolo destinatario, anche mediante identificativi pseudonimizzati, la Società acquisisce il consenso preventivo, salvo che il trattamento rientri nelle deroghe per sicurezza o comunicazioni di servizio di seguito descritte.

La misurazione può essere utilizzata per valutare l’efficacia delle comunicazioni promozionali e ottimizzare gli invii. L’eventuale utilizzo delle informazioni per personalizzare offerte o individuare interessi e preferenze commerciali è soggetto anche alle condizioni indicate nella sezione “Profilazione commerciale”.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Per le comunicazioni promozionali, il consenso al tracking può essere ricompreso in un unico consenso informato alla ricezione delle comunicazioni.

L’interessato può rifiutare o revocare il solo tracking, continuando a ricevere le comunicazioni promozionali per le quali rimanga valido il relativo presupposto giuridico. Il rifiuto o la revoca del tracking facoltativo non comportano, per questa sola ragione, limitazioni alla fruizione dei servizi principali della Società.

      c) Sicurezza, autenticazione e protezione del servizio richiesto

La Società può utilizzare tracking pixel senza consenso quando ricorrano le condizioni della pertinente deroga all’art. 122 e il loro impiego sia funzionale alla sicurezza e alla fornitura del servizio richiesto dall’utente, ad esempio in relazione alla conferma di attivazione di un account o alla gestione di una richiesta di modifica della password.

Il trattamento è limitato alle informazioni necessarie alla specifica finalità di sicurezza e non comprende, in forza di tale deroga, ulteriori utilizzi per misurazione commerciale o profilazione.

Base giuridica GDPR: legittimo interesse della Società alla sicurezza degli account, dei sistemi e dei servizi, ai sensi dell’art. 6, par. 1, lett. f), GDPR; ove lo specifico trattamento sia necessario per adempiere a un obbligo legale, art. 6, par. 1, lett. c), GDPR.

Quando il trattamento non è basato sul consenso, non è prevista la revoca del consenso al relativo tracking; restano esercitabili i diritti applicabili, compreso il diritto di opposizione nei casi previsti per i trattamenti fondati sul legittimo interesse. Eventuali conseguenze del mancato funzionamento dello strumento sul completamento della specifica procedura sono indicate nel relativo contesto operativo, se effettivamente sussistenti.

      d) Comunicazioni istituzionali o di servizio

La Società può utilizzare tracking pixel senza consenso nelle comunicazioni istituzionali o di servizio soltanto quando ricorrano i presupposti previsti dalla legge, tenuto conto dell’obbligo di invio e delle finalità di tutela.

Possono rientrare in tale ambito, in presenza dei suddetti presupposti, comunicazioni relative alla prevenzione di phishing o frodi, incidenti di sicurezza, modifiche contrattuali, aggiornamenti dell’informativa privacy, scadenze o adempimenti connessi al rapporto in essere. La sola qualificazione del messaggio come “di servizio” o “transazionale” non determina l’esenzione dal consenso.

Base giuridica GDPR: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c), quando tale obbligo giustifichi lo specifico trattamento; oppure legittimo interesse della Società alla sicurezza, alla tutela del destinatario e alla corretta gestione del rapporto B2B, ai sensi dell’art. 6, par. 1, lett. f).

      e) Informazione e gestione delle scelte

L’interessato è informato dell’impiego dei tracking pixel mediante la presente informativa e le informazioni rese nelle comunicazioni o al momento della raccolta delle preferenze.

Per i trattamenti soggetti a consenso, la Società mette a disposizione modalità agevoli per revocare il consenso unico alle comunicazioni promozionali e al tracking oppure il solo consenso al tracking, formulando richiesta attraverso il form, accessibile dalle e-mail, o contattando [email protected].

Le scelte relative alla prestazione, al rifiuto e alla revoca del consenso sono registrate, mantenute aggiornate e applicate agli invii successivi. La revoca non pregiudica la liceità del trattamento effettuato prima della sua manifestazione.

   5.10. Invio di comunicazioni promozionali relative a prodotti o servizi analoghi (soft spam)

La Società può utilizzare l’indirizzo e-mail professionale comunicato nel contesto di una precedente vendita o del rapporto commerciale B2B per inviare comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati, senza necessità di acquisire un ulteriore consenso, nei limiti consentiti dalla normativa applicabile.

Base giuridica: art. 130, comma 4, D.Lgs. 196/2003.

La deroga opera solo nel contesto di una vendita già perfezionata e non si estende alla mera registrazione, a prove gratuite o a rapporti non qualificabili come vendita.

L’interessato ha in ogni caso il diritto di opporsi gratuitamente e in modo agevole a tale uso, sia al momento della raccolta dei dati sia in occasione di ogni comunicazione successiva.

Tali comunicazioni non includono tracking pixel di misurazione individuale, salvo specifico consenso o impiego di sole statistiche aggregate anonimizzate.

  5.11. Marketing diretto

Previo consenso libero, specifico, informato e inequivocabile, la Società può trattare i dati personali per inviare comunicazioni commerciali e promozionali relative a prodotti o servizi di Sonepar Italia S.p.A. mediante e-mail, telefono, fax, SMS, strumenti elettronici, cartacei o altri mezzi di contatto.

Base giuridica: consenso dell’interessato – art. 6, par. 1, lett. a) GDPR.

Qualora sia adottata la raccolta di un consenso unico alle comunicazioni promozionali e al relativo tracking, la richiesta di consenso lo indica espressamente. Resta garantita la successiva revoca del solo tracking, senza necessità di rinunciare alla ricezione delle comunicazioni.

   5.12. Customer satisfaction

Previo consenso dell’interessato, la Società può trattare i dati personali per verificare e valutare il livello di soddisfazione della clientela, anche mediante invio di questionari, sondaggi o richieste di feedback sui prodotti o servizi acquistati.

Base giuridica: consenso dell’interessato – art. 6, par. 1, lett. a) GDPR.

   5.13. Profilazione commerciale

Previo consenso dell’interessato, la Società può trattare i dati personali per attività di profilazione volte a personalizzare offerte, promozioni e contenuti commerciali sulla base delle esperienze di acquisto e di interazione con i servizi digitali.

I dati trattati possono includere, a seconda dei casi, storico acquisti, categorie di prodotti visualizzati o acquistati, frequenza e valore degli ordini, preferenze merceologiche, dati di navigazione relativi all’account cliente e dati relativi all’utilizzo dei canali digitali della Società, nonché dati di apertura delle comunicazioni e-mail, esclusivamente quando la loro raccolta e il loro impiego per la profilazione siano coperti dai consensi necessari.

La logica del trattamento consiste nell’analisi automatizzata di tali dati per individuare interessi e preferenze commerciali, segmentare la clientela in gruppi o cluster omogenei e inviare comunicazioni, offerte, promozioni o sconti personalizzati.

Le conseguenze attese del trattamento consistono nella personalizzazione delle comunicazioni commerciali e delle offerte proposte; non sono invece adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.

Base giuridica: consenso dell’interessato – art. 6, par. 1, lett. a) GDPR.

6. Natura del conferimento dei dati

Il conferimento dei dati personali necessari per le finalità contrattuali, legali, amministrative, di sicurezza e gestione dei servizi digitali è necessario nella misura in cui il trattamento sia richiesto per adempiere a obblighi di legge o per il perseguimento delle finalità legittime connesse alla gestione del rapporto commerciale B2B e dei servizi digitali della Società.

L’eventuale rifiuto di fornire tali dati può comportare l’impossibilità di instaurare o gestire, in tutto o in parte, il rapporto commerciale o di erogare i servizi richiesti.

Il conferimento dei dati per le finalità di marketing, customer satisfaction e profilazione è invece facoltativo; il mancato consenso non pregiudica la possibilità di instaurare o proseguire il rapporto commerciale né di utilizzare i servizi principali della Società.

Anche il consenso al tracking individuale delle comunicazioni e-mail, quando richiesto, è facoltativo. Il rifiuto o la revoca del solo tracking non impediscono la ricezione delle comunicazioni altrimenti lecitamente inviate e non limitano, per questa sola ragione, l’accesso ai servizi principali. Per i trattamenti di sicurezza o di servizio che non richiedono consenso si applicano le condizioni e i diritti descritti nella sezione “Tracking pixel nelle comunicazioni e-mail”.

7. Cookie e strumenti analoghi

Il sito, la piattaforma e-commerce e gli altri servizi digitali della Società possono utilizzare cookie e strumenti analoghi per finalità tecniche, funzionali, statistiche o ulteriori finalità, secondo quanto specificato nella Cookie Policy.

La Cookie Policy indica in modo distinto e aggiornato le categorie di cookie e strumenti utilizzati, le finalità, le basi giuridiche applicabili, il periodo di attività o conservazione, l’eventuale accesso ai dati da parte di terzi e le modalità per gestire le preferenze ed eventualmente revocare il consenso.

I tracking pixel contenuti nelle comunicazioni e-mail sono disciplinati nella sezione “Tracking pixel nelle comunicazioni e-mail” della presente informativa e nelle eventuali informazioni rese nelle comunicazioni stesse. Le preferenze espresse per i cookie dei siti web non sono considerate automaticamente valide anche per il tracking e-mail, salvo che il relativo sistema di raccolta delle scelte comprenda espressamente entrambi gli ambiti.

8. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali è effettuato mediante strumenti cartacei, informatici, telematici e automatizzati, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di necessità, proporzionalità, pertinenza e non eccedenza.

La Società adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto della natura dei dati trattati, delle finalità perseguite e dei rischi per i diritti e le libertà degli interessati.

La configurazione dei tracking pixel è definita secondo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita. Per ridurre l’esposizione degli indirizzi e-mail nelle richieste tecniche, la Società impiega identificativi inintelligibili e non sequenziali, associati agli indirizzi dei destinatari mediante una corrispondenza conservata in un livello interno e separato della piattaforma. L’impiego di tali identificativi non rende anonimi i dati quando la corrispondenza con il destinatario rimane disponibile.

9. Destinatari dei dati personali

Ferme restando le comunicazioni effettuate in adempimento di obblighi di legge, i dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, alle seguenti categorie di destinatari:

1. soggetti autorizzati al trattamento operanti sotto l’autorità della Società;
2. responsabili del trattamento nominati ai sensi dell’art. 28 GDPR che trattano dati per conto della Società sulla base di istruzioni documentate;
3. funzioni aziendali competenti, incluse funzioni commerciali, tecniche, IT, Amministrative, contabili, qualità e segreteria;
4. istituti bancari, prestatori di servizi di pagamento e soggetti coinvolti nelle operazioni di incasso e pagamento;
5. consulenti e fornitori di servizi amministrativi, contabili, fiscali, informatici, logistici, tecnici e altri servizi aziendali, inclusi i fornitori delle piattaforme di invio e gestione delle e-mail, misurazione delle aperture e gestione delle preferenze privacy, limitatamente alle funzionalità effettivamente utilizzate;
6. soggetti operanti nella tutela del credito, nel recupero crediti, nell’assicurazione del credito, nella prevenzione delle frodi e nella valutazione dell’affidabilità commerciale;
7. trasportatori, corrieri e operatori logistici;
8. altre società del Gruppo Sonepar, italiane o estere, esclusivamente nei limiti e per le finalità indicate nella presente informativa;
9. autorità, enti pubblici o soggetti legittimati a ricevere i dati in forza di disposizioni di legge o di provvedimenti delle autorità competenti.

I destinatari tratteranno i dati personali, a seconda dei casi, in qualità di autonomi titolari, responsabili del trattamento o persone autorizzate.

10. Trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo

Alcuni fornitori (inclusi i gestori delle piattaforme di invio e-mail) possono trattare dati in Paesi extra-SEE. In tali casi, il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (art. 45 GDPR) o di Clausole Contrattuali Standard (art. 46 GDPR), di cui è possibile richiedere copia a .

Le condizioni sopra indicate si applicano anche agli eventuali trasferimenti connessi alle piattaforme utilizzate per le comunicazioni e-mail e per il relativo tracking.

11. Periodi di conservazione dei dati personali

I dati personali sono conservati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono trattati.

In particolare:

   11.1. Finalità precontrattuali

I dati trattati per finalità precontrattuali sono conservati per il tempo necessario alla gestione delle trattative e, in caso di mancata conclusione del rapporto, per un periodo determinato sulla base dell’esigenza di documentare i contatti intercorsi e di gestire eventuali richieste o contestazioni connesse.

   11.2. Gestione del rapporto commerciale B2B

I dati trattati per la gestione del rapporto commerciale B2B sono conservati per tutta la durata del rapporto e, successivamente, per il tempo necessario alla gestione di eventuali contestazioni e all’accertamento, esercizio o difesa dei diritti del titolare.

   11.3. Obblighi contabili, fiscali e amministrativi

I dati trattati per adempiere a obblighi contabili, fiscali e amministrativi sono conservati per 10 anni, o per il diverso termine previsto dalla legge.

   11.4. Account, log di accesso e servizi digitali

I dati relativi all’account, ai log di accesso, all’utilizzo dell’area riservata, del sito, della piattaforma e-commerce e degli altri servizi digitali sono conservati per il tempo necessario a garantire l’erogazione del servizio, la gestione tecnica e amministrativa dell’account, la sicurezza dei sistemi, la prevenzione e gestione di frodi o abusi e la tutela dei diritti del titolare, secondo criteri di proporzionalità e necessità rispetto alla finalità perseguita.

   11.5. Tracking pixel e dati di apertura delle comunicazioni e-mail

I dati personali raccolti mediante tracking pixel sono conservati per periodi differenziati in relazione alle finalità:

• misurazione individuale delle comunicazioni: 6 (sei) mesi, e comunque non oltre quanto necessario alla finalità perseguita;
• sicurezza e autenticazione: 6 (sei) mesi, tenendo conto della durata della procedura e della necessità di rilevare e gestire eventuali anomalie;
• comunicazioni istituzionali o di servizio: 6 (sei) mesi , in relazione alla specifica comunicazione e alla finalità del rilevamento;
• eventuali dati personali trattati prima dell’anonimizzazione statistica: 6 (sei) mesi, limitato al tempo necessario alle operazioni consentite.

La revoca del consenso interrompe il tracking fondato su tale consenso. 

Le registrazioni delle scelte di consenso, rifiuto e revoca sono conservate separatamente, per il tempo necessario a rispettare le preferenze e dimostrare l’adempimento degli obblighi applicabili.

   11.6. Cookie e strumenti analoghi

I dati raccolti tramite cookie e strumenti analoghi sono conservati secondo i termini indicati nella Cookie Policy, differenziati per categoria di strumento e finalità perseguita.

   11.7. Soft spam

I dati trattati per finalità di soft spam sono conservati fino all’esercizio del diritto di opposizione e comunque per il tempo coerente con la perdurante relazione commerciale e con la natura analoga dei prodotti o servizi promossi.

   11.8. Marketing, customer satisfaction e profilazione

I dati trattati sulla base del consenso per finalità di marketing, customer satisfaction e profilazione sono conservati fino a revoca del consenso e, in assenza di revoca, per un periodo non eccedente quello necessario rispetto alle finalità perseguite, determinato anche in base alla permanenza della relazione commerciale, all’ultima interazione documentata dell’interessato e alla necessità di mantenere dati aggiornati e pertinenti.

12. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti di cui agli artt. 15 e seguenti GDPR.

In particolare, ha il diritto di:

1. ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e accedere ai relativi contenuti;
2. ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
3. ottenere la cancellazione dei dati personali, nei casi previsti dalla legge;
4. ottenere la limitazione del trattamento nei casi previsti dalla normativa;
5. ricevere i dati personali forniti al titolare, trattati con mezzi automatizzati sulla base del consenso o del contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, ove tecnicamente fattibile, ottenerne la trasmissione a un altro titolare;
6. opporsi al trattamento nei casi previsti dalla normativa;
7. revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
8. proporre reclamo a un’autorità di controllo.

   12.1. Diritto di opposizione

Qualora il trattamento sia basato sull’art. 6, par. 1, lett. f) GDPR, l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al relativo trattamento.

Qualora i dati siano trattati per finalità di marketing diretto, compresa l’eventuale profilazione connessa a tale marketing, l’interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento, senza necessità di motivazione; in tal caso i dati personali non saranno più trattati per tali finalità.

Qualora i dati siano trattati ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 per finalità di soft spam, l’interessato può opporsi in qualsiasi momento, gratuitamente e in maniera agevole, tramite link di disiscrizione presente nelle comunicazioni o scrivendo a .

   12.2. Modalità di esercizio dei diritti

L’interessato può esercitare i propri diritti inviando una richiesta ai recapiti indicati nella presente informativa.

La Società agevola l’esercizio dei diritti e fornisce all’interessato le informazioni relative all’azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta; tale termine può essere prorogato nei casi di particolare complessità, informando l’interessato entro un mese dal ricevimento della richiesta dei motivi della proroga.

Le richieste sono gratuite, salvo il caso in cui risultino manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo; in tali casi il titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta, fermo restando l’onere di dimostrare il carattere manifestamente infondato o eccessivo della stessa.

13. Comunicazioni promozionali, preferenze e revoca del consenso

L’interessato può in qualsiasi momento modificare le proprie preferenze privacy, revocare il consenso prestato per finalità di marketing, customer satisfaction o profilazione, nonché il consenso al tracking delle e-mail, anche limitatamente a quest’ultimo, oppure opporsi all’invio di comunicazioni promozionali, tramite l'apposito form/link di gestione delle preferenze presente in calce alle e-mail o scrivendo a .

La revoca del consenso può essere esercitata con la stessa facilità con cui è stato prestato e non pregiudica la liceità del trattamento effettuato prima della revoca.

14. Diffusione dei dati

I dati personali non sono oggetto di diffusione.

15. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata o modificata dalla Società, anche in considerazione di evoluzioni normative, organizzative o tecnologiche. La versione aggiornata sarà resa disponibile attraverso i canali abitualmente utilizzati dalla Società o mediante pubblicazione sul sito internet aziendale.

Data di aggiornamento: 28 ottobre 2026 

Informativa clienti

Informativa fornitori

Informativa ex-dipendenti

Informativa candidati

Informativa videosorveglianza

Informativa visitatori

Modulo richiesta contatto / esercizio diritto