Informativa Privacy

Informativa sul trattamento dei dati personali (Privacy Policy)

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 — Ultimo aggiornamento: aprile 2026

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il sito www.fornituraufficio.it è:

Ai sensi dell'art. 37 GDPR, il Titolare ha valutato di non essere tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO), in quanto le proprie attività di trattamento non rientrano nelle ipotesi di nomina obbligatoria. Per ogni questione relativa alla privacy l'utente può rivolgersi direttamente al Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali, raccolti direttamente dall'interessato o tramite strumenti automatici di navigazione:

  • Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo di consegna e fatturazione, numero di telefono, e-mail;
  • Dati fiscali (per clienti professionali): codice fiscale, partita IVA, codice destinatario / PEC per fatturazione elettronica;
  • Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento utilizzato (i dati delle carte di pagamento non sono mai memorizzati dal Titolare ma trattati direttamente dai gestori certificati);
  • Credenziali di accesso: e-mail e password (cifrata) in caso di registrazione di un account;
  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data/ora di accesso, durata della visita, prodotti consultati, parole di ricerca, referrer;
  • Dati raccolti tramite cookie e tecnologie similari: si rinvia alla Cookie Policy per il dettaglio.

Il Titolare non raccoglie intenzionalmente dati relativi a minori di 14 anni; in caso di raccolta accidentale i dati saranno eliminati senza ritardo.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

  1. Gestione degli acquisti e adempimenti contrattuali (registrazione, conferma ordine, pagamento, spedizione, fatturazione, assistenza post-vendita, gestione resi e rimborsi). Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR). Il conferimento è necessario; il rifiuto rende impossibile completare l'acquisto.
  2. Adempimenti di legge (obblighi fiscali, contabili, antiriciclaggio, conservazione documentale). Base giuridica: obbligo legale del Titolare (art. 6.1.c GDPR).
  3. Sicurezza del sito e prevenzione frodi. Base giuridica: legittimo interesse del Titolare a proteggere il proprio sistema informatico e i propri clienti (art. 6.1.f GDPR).
  4. Invio di newsletter e comunicazioni commerciali sui prodotti, sconti e novità del Sito, all'indirizzo e-mail fornito dall'interessato. Base giuridica: consenso facoltativo dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento mediante il link di disiscrizione presente in ogni e-mail o scrivendo a info@fornituraufficio.it. Il rifiuto non comporta alcuna conseguenza sull'utilizzo del Sito.
  5. Analisi statistiche e di traffico tramite Google Analytics, configurato con misure di minimizzazione (anonimizzazione dell'IP), per monitorare l'andamento del Sito e migliorarne usabilità e contenuti. Base giuridica: consenso dell'interessato espresso tramite il banner cookie (art. 6.1.a GDPR).
  6. Marketing comportamentale e remarketing tramite Google Ads (riproposizione di annunci personalizzati su siti partner del circuito Google in base alle pagine consultate sul Sito). Base giuridica: consenso dell'interessato espresso tramite il banner cookie (art. 6.1.a GDPR), revocabile in ogni momento dalle preferenze cookie e dagli strumenti messi a disposizione da Google.

4. Modalità del trattamento e luogo

I dati personali sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), inclusi: connessioni HTTPS/TLS, controlli di accesso, backup periodici, limitazione dei privilegi, conservazione delle password mediante hash crittografico.

I dati sono conservati su server gestiti da Aruba S.p.A. (Bibbiena, Italia), in qualità di responsabile esterno del trattamento ai sensi dell'art. 28 GDPR, con datacenter situati nel territorio dell'Unione Europea. La gestione del Sito e degli ordini avviene presso la sede del Titolare in Roma. I dati possono essere comunicati al personale autorizzato del Titolare, opportunamente istruito.

5. Comunicazione e categorie di destinatari

I dati personali possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità sopra descritte:

  • Aruba S.p.A. (hosting, registrazione dominio, posta elettronica) — responsabile esterno;
  • Corriere espresso BRT — per la consegna degli ordini;
  • Gestori dei sistemi di pagamento (PayPal, Klarna, circuiti di carte di credito, Apple Pay, Google Pay) — titolari autonomi del trattamento per le finalità di gestione del pagamento, secondo le rispettive informative;
  • Google Ireland Ltd. per i servizi Google Analytics e Google Ads, in qualità di titolare autonomo o contitolare a seconda del servizio (cfr. policy di Google);
  • Consulenti fiscali, legali, commercialisti, in qualità di responsabili o titolari autonomi, per gli adempimenti contabili e legali;
  • Autorità pubbliche qualora previsto dalla legge (es. Agenzia delle Entrate, autorità giudiziaria).

I dati non sono diffusi né ceduti a terzi per finalità di marketing autonome di soggetti diversi dal Titolare.

6. Trasferimenti di dati extra-UE

I dati sono di norma conservati e trattati nel territorio dell'Unione Europea. L'utilizzo di servizi forniti da soggetti del gruppo Google (Google Analytics, Google Ads) può comportare trasferimenti di dati verso paesi extra-UE (Stati Uniti); tali trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) e, dove applicabile, della Decisione di Adeguatezza UE-USA "Data Privacy Framework". Per i dettagli si rinvia alle informative di Google.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare:

  • Dati relativi all'account cliente: per tutta la durata dell'account; in caso di richiesta di cancellazione, entro 30 giorni dalla richiesta, salvo obblighi legali di conservazione;
  • Dati di ordine, fatturazione e contabilità: 10 anni dalla data dell'ordine, in conformità all'art. 2220 c.c. e alla normativa fiscale;
  • Dati per finalità di marketing/newsletter: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione dell'utente, salvo rinnovo;
  • Dati di navigazione e statistici (Google Analytics): secondo le impostazioni del servizio (di norma 14 mesi dall'ultima visita);
  • Dati per remarketing (Google Ads): fino a 540 giorni o secondo le impostazioni della piattaforma, salvo revoca anticipata del consenso;
  • Cookie: secondo i tempi indicati nella Cookie Policy.

8. Diritti dell'interessato

L'interessato può esercitare in ogni momento, ai sensi degli artt. 15-22 del GDPR, i seguenti diritti:

  • Accesso: ottenere conferma del trattamento dei propri dati e copia degli stessi;
  • Rettifica: aggiornamento o correzione dei dati inesatti;
  • Cancellazione ("diritto all'oblio"): nei casi previsti dall'art. 17 GDPR;
  • Limitazione del trattamento, nei casi previsti dall'art. 18 GDPR;
  • Portabilità: ricevere in formato strutturato e leggibile da dispositivo automatico i dati forniti, e trasmetterli ad altro titolare;
  • Opposizione: opporsi al trattamento per motivi connessi alla situazione particolare dell'interessato o, in qualunque momento, ai trattamenti per finalità di marketing;
  • Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Per esercitare tali diritti l'interessato può scrivere a info@fornituraufficio.it o alla PEC fencigroup@legalmail.it. La richiesta è gratuita e sarà evasa entro 30 giorni (eventualmente prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione all'interessato).

9. Reclamo all'Autorità Garante

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro UE in cui risiede o lavora.

10. Cookie

Il Sito utilizza cookie tecnici (necessari al funzionamento, non richiedono consenso), cookie statistici e cookie di profilazione/marketing (che richiedono il consenso preventivo dell'interessato espresso tramite l'apposito banner). Per il dettaglio sulle tipologie, le finalità, i tempi di conservazione e le modalità di gestione delle preferenze si rinvia alla Cookie Policy.

11. Modifiche all'informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o organizzative. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

12. Contatti

Per ogni richiesta relativa al trattamento dei dati personali:

Preferenze cookie
Torna all'inizio