Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Tre Esse Forniture SRLS, P.IVA 02122580851, con sede in Via Alpi 3, 93012 Gela (CL). Email: privacy@vexqurinaz.site · PEC: treesseforniture@se2.it

2. Dati Raccolti

Raccogliamo i seguenti dati:

• Dati di identificazione: nome, cognome, indirizzo email, numero di telefono
• Dati di spedizione: indirizzo di consegna (via, civico, CAP, città, provincia)
• Dati fiscali: codice fiscale, partita IVA, codice destinatario SDI o PEC, se richiedi la fattura
• Codice fiscale del docente intestatario del buono, per i soli acquisti pagati con la Carta del Docente: è richiesto sempre, anche senza richiesta di fattura, perché il buono è nominativo e non cedibile e il codice fiscale è un elemento obbligatorio del documento fiscale (art. 21, comma 2, lett. f, DPR 633/72)
• Dati di pagamento: gestiti direttamente da PayPal e Mollie (non memorizziamo dati carte)
• Dati di navigazione: cookie tecnici, analytics (anonimizzati)
• Conversazioni con l'assistente AI: per migliorare il servizio

Per gli ordini ricevuti tramite il marketplace Amazon, i medesimi dati anagrafici, di spedizione e fiscali vengono acquisiti automaticamente attraverso l'Amazon Selling Partner API (SP-API), in qualità di Solution Provider autorizzato.

3. Finalità del Trattamento

• Gestione degli ordini e delle spedizioni
• Emissione di fattura elettronica conforme al Sistema di Interscambio (SDI)
• Assistenza clienti (inclusa assistenza AI)
• Invio comunicazioni relative agli ordini
• Marketing (previo consenso): newsletter, offerte personalizzate
• Adempimenti fiscali e legali
• Miglioramento del servizio e personalizzazione dell'esperienza

4. Intelligenza Artificiale

TeckMarket utilizza Claude AI (Anthropic) per:

• Generare descrizioni prodotto e contenuti SEO
• Fornire assistenza clienti tramite chatbot
• Suggerire configurazioni nel configuratore PC
• Classificare e catalogare i prodotti

Il calcolo dei prezzi è affidato a un motore deterministico basato su regole e non utilizza modelli di intelligenza artificiale.

Quando interagisci con il nostro assistente AI ne sei informato dall'interfaccia stessa, come previsto dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act). Puoi in qualsiasi momento richiedere l'intervento di un operatore umano scrivendo a info@vexqurinaz.site o chiamando il +39 329 551 1774.

I dati personali dei clienti non vengono utilizzati per addestrare modelli AI. Le conversazioni con il chatbot sono trattate con la massima riservatezza. Nessun trattamento basato su intelligenza artificiale produce effetti giuridici o incide in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR.

5. Base Giuridica

Il trattamento dei dati si basa su: esecuzione del contratto (ordini e spedizioni — art. 6(1)(b) GDPR), obbligo legale (fatturazione elettronica, conservazione fiscale — art. 6(1)(c) GDPR), consenso (marketing, profilazione — art. 6(1)(a) GDPR), legittimo interesse (sicurezza dell'infrastruttura, prevenzione frodi — art. 6(1)(f) GDPR).

Se paghi con la Carta del Docente e il buono è intestato a una persona diversa da chi effettua l'ordine, il codice fiscale di quel docente viene trattato in forza dell'obbligo legale di cui all'art. 6(1)(c) GDPR: il buono è nominativo e non cedibile, e il codice fiscale dell'intestatario è elemento obbligatorio del documento fiscale. Chi inserisce il dato dichiara di essere autorizzato dall'interessato a comunicarcelo; il docente può esercitare in qualsiasi momento i diritti indicati al punto 8 scrivendo a privacy@vexqurinaz.site.

6. Conservazione dei Dati

I dati anagrafici, di spedizione e fiscali contenuti negli ordini e nelle fatture sono conservati per 10 anni dalla data della transazione, in adempimento degli obblighi imposti da:

• Art. 2220 Codice Civile — Conservazione delle scritture contabili
• Art. 22 DPR 600/1973 — Imposte sui redditi
• Art. 39 DPR 633/1972 — IVA
• D.Lgs. 127/2015 e Provvedimento Agenzia Entrate 30/04/2018 — Fatturazione elettronica e conservazione a norma

I dati di marketing sono conservati fino alla revoca del consenso. I log applicativi sono conservati 30 giorni. Decorsi i termini, i dati vengono cancellati in modo sicuro.

7. Destinatari e Trasferimenti

I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento per fornire servizi strumentali al rapporto contrattuale: corrieri (Poste Italiane, BRT) per la consegna; fornitori dropship per la preparazione degli ordini; provider di pagamento (Mollie, PayPal); provider di infrastruttura (Vercel, Neon, Cloudflare, Sentry); Amazon EU per gli ordini effettuati tramite il marketplace; il provider di conservazione a norma delle fatture elettroniche. Alcuni provider operano al di fuori dello Spazio Economico Europeo; in tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Diritti dell'Interessato

Ai sensi del GDPR (Reg. UE 2016/679), hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. La cancellazione dei dati contenuti in fatture elettroniche è subordinata alla scadenza degli obblighi di conservazione fiscale (10 anni). Per esercitare i tuoi diritti, contatta: privacy@vexqurinaz.site. Risposta entro 30 giorni.

9. Cookie

Utilizziamo cookie tecnici (necessari), cookie analytics (Google Analytics, anonimizzati) e cookie di marketing (previo consenso). Puoi gestire le preferenze cookie tramite il banner dedicato.

10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati: cifratura TLS 1.2+ in transito e AES-256 a riposo, hashing bcrypt delle password, autenticazione multi-fattore (2FA TOTP) disponibile sugli account amministrativi, scrubbing automatico delle informazioni personali dai log applicativi, monitoraggio continuo via Sentry, scansione settimanale delle vulnerabilità delle dipendenze, rotazione semestrale delle credenziali API e backup regolari. Il dettaglio dei controlli di sicurezza è descritto nell'Information Security Policy interna disponibile su richiesta.

11. Reclami

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.