1. Titolare del trattamento
Il Titolare è SoloB2B di Alessio Falanga, con sede legale in Via Mascagni, 30030 Salzano (VE), Italia. Per richieste privacy: privacy@solob2b.it. Per assistenza ordinaria: supporto@solob2b.it.
2. Dati trattati e provenienza
- Account e sicurezza: nome, e-mail, hash della password, stato di verifica, 2FA, data e metadati tecnici delle sessioni.
- Identità aziendale e fiscale: ragione sociale, P.IVA, codice fiscale, ATECO, PEC, SDI, sito, indirizzi e contatti.
- Posizione: città, CAP, provincia e coordinate indicate per annunci, magazzini, spedizioni, radar e SOS.
- Contenuti e relazioni commerciali: annunci, immagini, ricerche salvate, preferiti, messaggi, proposte, recensioni, SOS e notifiche.
- Ordini e pagamenti: dati contrattuali, importi, stato delle transazioni, identificativi Stripe e, per il bonifico diretto, IBAN del venditore cifrato a riposo.
- Preferenze: scelte relative a e-mail facoltative, data, fonte e versione dell’informativa.
I dati provengono dall’utente, dall’uso della piattaforma, dalle controparti nelle transazioni e, quando richiesto, da fonti pubbliche istituzionali come VIES.
3. Finalità e basi giuridiche
- Contratto e misure precontrattuali: account, annunci, ricerca, chat, proposte, ordini, assistenza, abbonamento Pro e funzionalità richieste dall’utente.
- Obbligo legale: adempimenti fiscali, contabili, richieste dell’autorità e obblighi applicabili ai servizi digitali e di pagamento.
- Legittimo interesse: sicurezza, prevenzione di abusi e frodi, tutela dei diritti, continuità operativa e miglioramento del servizio, previa valutazione del bilanciamento.
- Consenso: e-mail promozionali e avvisi SOS facoltativi. Le scelte sono separate, non preselezionate e revocabili in ogni momento.
Le comunicazioni su ordini, pagamenti, sicurezza, modifiche contrattuali e account sono messaggi di servizio, non marketing.
4. Abbinamenti e decisioni automatizzate
Categoria, testo, prezzo e posizione possono essere confrontati per ordinare risultati e suggerire annunci, SOS o tracciamenti compatibili. Questi calcoli non producono effetti giuridici né decisioni analogamente significative. Non viene adottata una decisione esclusivamente automatizzata ai sensi dell’art. 22 GDPR.
5. Destinatari e fornitori
I dati sono accessibili solo nella misura necessaria a controparti autorizzate, personale incaricato e fornitori contrattualizzati. I servizi effettivamente usati possono includere:
- Stripe: pagamenti, abbonamenti e onboarding dei venditori; Stripe opera anche come titolare autonomo per alcuni obblighi di pagamento e KYC.
- Provider di hosting, database, backup ed e-mail SMTP: erogazione, continuità e comunicazioni di servizio.
- Google Gemini: assistenza facoltativa nell’identificazione tecnica di EAN o SKU; non inviamo intenzionalmente dati personali nel prompt.
- Cloudinary, Unsplash, CARTO e OpenStreetMap/Nominatim: immagini, mappe e geocodifica. Il browser o il server può comunicare dati tecnici come indirizzo IP e user-agent.
- Autorità e consulenti: quando necessario per legge, difesa o prevenzione delle frodi.
L’elenco dei responsabili del trattamento può essere richiesto al contatto privacy.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento si basa su una decisione di adeguatezza, sul Data Privacy Framework UE-USA quando applicabile oppure sulle Clausole Contrattuali Standard, con misure supplementari proporzionate al rischio. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.
7. Conservazione
- Dati dell’account e contenuti: per la durata del rapporto e poi per il tempo necessario a completare cancellazione, contestazioni o obblighi pendenti.
- Ordini, fatture e dati civilistici/fiscali: normalmente 10 anni, salvo termini più lunghi dovuti a contenziosi o richieste dell’autorità.
- OTP di verifica: 15 minuti; link di reset password: 1 ora; sessione applicativa: fino a 30 giorni, salvo revoca o scadenza anticipata.
- Consensi e relative revoche: per il tempo necessario a dimostrare la conformità e gestire eventuali contestazioni.
- Log di sicurezza: per un periodo proporzionato al rischio e all’indagine, con accesso ristretto.
Alla scadenza i dati vengono cancellati o anonimizzati, salvo necessità di conservazione documentata.
8. Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, revocare i consensi e ottenere informazioni sulle garanzie dei trasferimenti.
Gli utenti autenticati possono usare la pagina Privacy e controllo dati per scaricare un file strutturato o inviare una richiesta. In alternativa scrivi a privacy@solob2b.it. Rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, comunicandone i motivi entro il primo mese.
La cancellazione non è assoluta: dati necessari per obblighi fiscali, accertamento o difesa di diritti possono essere limitati e conservati. Puoi proporre reclamo al Garante per la protezione dei dati personali.
9. Sicurezza e violazioni
Sono applicate misure proporzionate al rischio: HTTPS e HSTS in produzione, cookie HttpOnly/Secure, controllo degli accessi, rate limiting, Content Security Policy, hashing bcrypt delle password, token temporanei memorizzati tramite HMAC, cifratura AES-256-GCM dei dati finanziari e dei segreti 2FA, registrazione delle richieste privacy e procedure di gestione degli incidenti. Nessun sistema è immune da ogni rischio; le misure vengono riesaminate periodicamente.
Le violazioni dei dati personali vengono documentate e, quando richiesto, notificate all’autorità entro 72 ore e agli interessati senza ingiustificato ritardo.
10. Cookie e risorse tecniche
SoloB2B usa cookie strettamente necessari per sessione, sicurezza e preferenze. Non installa cookie pubblicitari o analytics non necessari senza consenso. Mappe e immagini esterne possono generare richieste tecniche ai rispettivi fornitori; i dettagli sono indicati sopra.
11. Aggiornamenti
Le modifiche sostanziali vengono comunicate con mezzi adeguati. La data in alto identifica la versione vigente.