Informativa agli utenti che si registrano e ai clienti che effettuano acquisti

Testo aggiornato al 09/07/2025

La presente informativa è resa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”), alle persone fisiche che accedono al sito www.ufficioconvenienza.it, si registrano, effettuano acquisti o interagiscono con i servizi offerti da Ufficio Convenienza.

---

1. Identità del Titolare del trattamento

Il Titolare del trattamento è:

Ufficio Convenienza
marchio commerciale di Guido Greborio SRLS
Sede legale: Via San Felice 8 – 16138 Genova (GE), Italia
Email: info@ufficioconvenienza.it

---

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.

Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo:
privacy@ufficioconvenienza.it

---

3. Fonte dei dati e tipologia di dati trattati

3.1 Dati raccolti in fase di registrazione al sito (“utente registrato”)

Clienti aziendali

• Ragione sociale

• Partita IVA e/o Codice Fiscale

• Indirizzo di sede

• CAP, città, provincia

• Nome e cognome del referente

• Email e numero di telefono

• Credenziali di accesso (email e password criptata)

Clienti privati

• Nome e cognome

• Codice Fiscale

• Indirizzo di residenza

• CAP, città, provincia

• Email e numero di telefono

• Credenziali di accesso (email e password criptata)

---

3.2 Dati raccolti in fase di acquisto (“cliente”)

• Dati dell’account

• Indirizzo di fatturazione e spedizione

• Metodo di pagamento (tokenizzato, non memorizzato dal Titolare)

• Storico ordini (prodotti, quantità, importi, date, stato ordine)

• Comunicazioni con il servizio clienti

• Eventuali resi, rimborsi, ticket di assistenza

• Dati di navigazione e interazione con il sito

---

3.3 Dati di navigazione

I sistemi informatici acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet, quali:

• indirizzo IP

• tipo di browser e dispositivo

• sistema operativo

• pagine visitate

• prodotti visualizzati

• contenuti salvati

• prodotti inseriti nel carrello

• data e ora di accesso

Tali informazioni non sono raccolte per essere associate a interessati identificati, ma potrebbero consentirne l’identificazione attraverso elaborazioni ed associazioni con dati detenuti da terzi.

---

4. Finalità del trattamento e basi giuridiche

---

5. Conservazione dei dati

---

6. Natura del conferimento dei dati

Il conferimento dei dati è:

• Obbligatorio per finalità contrattuali e legali

• Facoltativo per finalità di marketing

Il mancato conferimento dei dati obbligatori impedisce la registrazione o l’esecuzione del contratto.

---

7. Destinatari dei dati

I dati personali non sono diffusi.

Possono essere trattati da:

• personale autorizzato del Titolare

• fornitori IT e cloud (hosting, CDN, AWS, AMS)

• fornitori di servizi e-commerce e pagamenti (PayPal, Stripe)

• fornitori di servizi logistici e corrieri (DHL, GLS, BRT, SDA, UPS, TNT)

• fornitori di servizi marketing e comunicazione (Mailchimp, social media)

• fornitori di sicurezza informatica (Wordfence, reCAPTCHA)

• consulenti legali, fiscali e contabili

Tutti i soggetti operano come Responsabili del trattamento ex art. 28 GDPR.

---

8. Segnalazioni riservate (canale etico / whistleblowing)

Il Titolare ha attivato, su base volontaria e a fini di trasparenza e correttezza nei rapporti con clienti, fornitori e collaboratori, un canale dedicato per l’invio di segnalazioni relative a comportamenti non conformi, irregolarità o possibili violazioni di norme o principi etici. Tale canale è accessibile tramite l’indirizzo email: segnalazioni@ufficioconvenienza.it

Tipologia di dati trattati

Possono essere trattati: dati identificativi e di contatto del segnalante (se forniti volontariamente) contenuto della segnalazione informazioni relative ai fatti segnalati eventuali dati riferiti a soggetti coinvolti documenti o allegati trasmessi L’invio può avvenire anche in forma anonima.

Finalità del trattamento

I dati sono trattati esclusivamente per: ricevere e valutare la segnalazione svolgere verifiche interne prevenire o contrastare comportamenti illeciti o non conformi tutelare i diritti e gli interessi del Titolare e dei soggetti coinvolti adempiere ad eventuali obblighi di legge o richieste dell’Autorità

Base giuridica

Il trattamento si fonda sul legittimo interesse del Titolare alla prevenzione di illeciti e alla tutela legale ai sensi dell’art. 6.1.f GDPR.

Modalità e riservatezza

Le segnalazioni sono gestite con la massima riservatezza. L’accesso ai dati è limitato esclusivamente al Titolare e a eventuali consulenti autorizzati. L’identità del segnalante, se indicata, non viene divulgata a terzi salvo obblighi di legge. Non sono adottati sistemi di profilazione o decisioni automatizzate.

Conservazione

I dati vengono conservati per il tempo strettamente necessario alla gestione della segnalazione e comunque non oltre 5 anni dalla chiusura del procedimento, salvo esigenze di difesa in giudizio.

Natura del conferimento

Il conferimento dei dati è facoltativo. La mancata indicazione dei dati identificativi non pregiudica la possibilità di inviare la segnalazione.

Ambito di applicazione normativa

Alla data di redazione della presente informativa, il Titolare non rientra tra i soggetti obbligati all’adozione di un sistema interno di segnalazione ai sensi del D.Lgs. 24/2023. Il canale è pertanto attivato su base volontaria quale misura di trasparenza e responsabilità.

---

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti di tracciamento.
Per informazioni complete si rimanda alla Cookie Policy disponibile sul sito.

---

10. Diritti dell’interessato

L’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR, tra cui:

• accesso

• rettifica

• cancellazione

• limitazione

• portabilità

• opposizione

• revoca del consenso

Scrivendo a: privacy@ufficioconvenienza.it

---

11. Reclamo all’Autorità di controllo

È possibile proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR).

---

12. Trasferimento dei dati verso Paesi extra-UE

Alcuni fornitori (es. Google, Meta, AWS) possono comportare trasferimenti verso Paesi extra-UE.
Tali trasferimenti avvengono nel rispetto degli artt. 45 e 46 GDPR (Decisioni di adeguatezza, SCC, Data Privacy Framework UE-USA).

---

13. Processi decisionali automatizzati

Il Titolare utilizza processi automatizzati per finalità di marketing e analisi delle preferenze, previo consenso dell’interessato.