Cem4You.it

Privacy Policy

Introduzione

La presente Informativa Privacy descrive in modo chiaro e trasparente come Cem Group S.r.l. tratta i dati personali raccolti tramite il sito e la piattaforma www.cem4you.it, incluse le funzionalità di creazione e gestione dell’Account aziendale, l’effettuazione degli ordini, l’utilizzo del programma fedeltà “Cem4You”, le attività di assistenza tecnica e la web application per la manutenzione. In questa pagina spieghiamo quali dati vengono raccolti, per quali finalità li utilizziamo, per quanto tempo li conserviamo, con chi possono essere condivisi e quali diritti puoi esercitare. L’informativa è rivolta ai referenti e agli incaricati delle aziende clienti che operano in qualità di professionisti e non come consumatori finali, ed è fornita ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del d.lgs. 196/2003, come modificato dal d.lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è
Cem Group S.r.l .di seguito, il “Titolare” o “noi”.

Contatti privacy:

• Indirizzo postale: Via Newton, 10 – 20019 – Milano (MI)
• E-mail: commercialeitalia@cemelevatori.it
• DPO: ______________

Questa informativa è resa ai sensi degli artt. 13 e 14 del GDPR ed è rivolta agli utenti che:

• visitano il sito / piattaforma cem4you.it (anche senza registrarsi);
• creano un Account aziendale per acquistare prodotti/servizi;
• aderiscono e utilizzano il Programma Fedeltà “Cem4You”;
• effettuano ordini di acquisto e ricevono prodotti/spedizioni;
• utilizzano la web application per attività di manutenzione ordinaria e gestione mezzi/attrezzature.

Nota B2B: la piattaforma è rivolta esclusivamente a operatori professionali. Tuttavia, ai fini del GDPR restano “dati personali” anche i dati identificativi e di contatto delle persone fisiche di riferimento interno dell’azienda cliente (es. il referente commerciale, il responsabile officina, il tecnico manutentore). Il trattamento di tali dati avviene secondo quanto segue. Il GDPR (Regolamento UE 2016/679) definisce “dato personale” qualsiasi informazione riferibile a una persona fisica identificata o identificabile.

2. Tipologie di dati trattati

Trattiamo diverse categorie di dati personali a seconda dell’interazione.

1. Dati di navigazione (area pubblica del Sito) Indirizzo IP, log di accesso, identificativi del browser/dispositivo, orario delle richieste, pagine visitate, eventuali codici di errore.
   Questi dati sono raccolti in modo automatico dai sistemi informatici e dai protocolli di comunicazione Internet e sono necessari per la fruizione tecnica del Sito e per la sicurezza.
2. Dati forniti volontariamente tramite form di contatto / richieste di informazioni

• Nome e cognome del referente;
• Società di appartenenza e ruolo/funzione aziendale;
• Indirizzo e-mail e numero di telefono aziendale;
• Contenuto della richiesta (es. “richiesta preventivo per ricambio”, “info su elevatore”, ecc.).

1. Dati per la creazione e la gestione dell’Account aziendale

• Dati aziendali del Cliente (ragione sociale, sede legale/operativa, P.IVA, eventuale REA);
• Dati di fatturazione e consegna;
• Dati identificativi dei referenti aziendali autorizzati ad accedere all’Account (nome, cognome, ruolo, e-mail di lavoro, telefono di lavoro);
• Credenziali di accesso (username e password / token di autenticazione).
  Le credenziali vengono gestite in forma riservata; la password viene salvata con meccanismi di cifratura/hash e non è in chiaro.

1. Dati relativi agli ordini e alle transazioni B2B

• Storico ordini, carrello, prodotti richiesti, quantità;
• Condizioni economiche applicate, sconti, coupon;
• Indirizzo di spedizione e referente per la consegna;
• Dati di fatturazione;
• Eventuali note operative (“orario scarico”, “ingresso cantiere”, ecc.).

1. Dati relativi alla spedizione e alla logistica

• Dati di contatto del referente che riceve il materiale in sede cliente o in cantiere (nome, telefono, eventuale badge o indicazioni di accesso);
• Tracking e prove di consegna, ove disponibili;
• Eventuali segnalazioni di danneggiamento o non conformità del materiale consegnato (anche fotografie/relazioni).

1. Dati relativi al Programma Fedeltà “Cem4You”

• Saldo punti assegnati all’Account aziendale;
• Dettaglio transazioni che generano punti (acquisti, servizi, noleggi, ecc.);
• Conversione punti → coupon digitali;
• Utilizzo dei coupon sugli ordini;
• Eventuali anomalie / verifiche antifrode (uso improprio, accumuli anomali).

1. I dati associati all’Account aziendale e includono anche i log delle attività effettuate dalle singole persone fisiche che vi accedono utilizzando le credenziali dell’azienda.
2. Dati relativi all’utilizzo della web application, ivi inclusi quelli conferiti tramite la funzionalità di richiesta di prenotazione della manutenzione sulle date programmate (CTA).
3. Dati di assistenza e reclami

• Segnalazioni tecniche e richieste di intervento/riparazione;
• Comunicazioni e-mail o ticket aperti con l’assistenza;
• Allegati tecnici e documentazione fotografica di difetti o problemi.
  1. Dati di fatturazione, amministrazione e recupero crediti
• Dati fiscali e contabili necessari all’emissione della fattura;
• Coordinate bancarie/IBAN aziendale, se comunicate;
• Storico pagamenti, eventuali solleciti, gestione di interessi di mora ex d.lgs. 231/2002 nei ritardi di pagamento tra imprese.

3. Finalità del trattamento e base giuridica

Perché trattiamo questi dati e su quale fondamento giuridico (art. 6 GDPR).

• Navigazione tecnica e sicurezza del Sito

Finalità: garantire il funzionamento tecnico del Sito, la sicurezza delle connessioni, la prevenzione di abusi e attacchi informatici.
Base giuridica: interesse legittimo del Titolare a garantire la sicurezza e la fruibilità dei propri servizi digitali (art. 6, par. 1, lett. f) GDPR).

• Gestione richieste di contatto / preventivo

Finalità: rispondere a richieste inviate tramite form/e-mail/telefono, fornire informazioni commerciali e precontrattuali.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

• Creazione e gestione dell’Account aziendale

Finalità: creare e mantenere attivo l’Account dell’azienda Cliente; consentire l’accesso autenticato all’area riservata; abilitare l’effettuazione degli ordini e l’uso dei servizi digitali.
Base giuridica: esecuzione del contratto di fornitura B2B tra Titolare e Cliente (art. 6, par. 1, lett. b) GDPR).

• Gestione ordini, forniture e fatturazione

Finalità: acquisire ordini, inviare Conferme d’Ordine, calcolare costi di spedizione, predisporre la spedizione/ritiro, emettere fattura, gestire pagamenti e contabilità.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR), adempimento di obblighi legali in materia fiscale e contabile (art. 6, par. 1, lett. c) GDPR).

• Spedizione e logistica

Finalità: organizzare la consegna o il ritiro presso il magazzino del Titolare, fornire al vettore i riferimenti necessari alla consegna, gestire eventuali prove di consegna, danneggiamenti e reclami.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR), interesse legittimo del Titolare a garantire la corretta evasione della fornitura e la tutela in caso di contestazioni (art. 6, par. 1, lett. f) GDPR).

• Programma Fedeltà “Cem4You”

Finalità: attribuire punti all’Account cliente, gestire il saldo punti, emettere coupon digitali, consentirne l’utilizzo come sconto commerciale, monitorare eventuali abusi o frodi e applicare le regole del Programma.
Base giuridica: esecuzione del contratto commerciale B2B e delle condizioni generali di adesione al Programma Fedeltà (art. 6, par. 1, lett. b) GDPR); interesse legittimo del Titolare a prevenire abusi (art. 6, par. 1, lett. f) GDPR).

• Web application di manutenzione

Finalità: permettere al Cliente di documentare e pianificare interventi di manutenzione ordinaria sugli apparati in conformità alla normativa tecnica e di sicurezza; fornire tracciabilità degli interventi eseguiti; dimostrare che l’apparecchiatura è stata manutenuta in modo corretto.
Base giuridica: esecuzione del contratto di servizio e legittimo interesse del Titolare (art. 6, par. 1, lett. b) e lett. f) GDPR), inclusa la tutela in caso di contestazioni su malfunzionamenti o uso improprio degli apparati.

• Assistenza post-vendita e gestione reclami

Finalità: gestire ticket di assistenza tecnica, manutenzione straordinaria, richieste di riparazione, reclami su difetti di prodotto/fornitura.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e interesse legittimo del Titolare alla tutela giudiziale e stragiudiziale dei propri diritti (art. 6, par. 1, lett. f) GDPR).

• Adempimenti legali, fiscali e amministrativi

Finalità: adempiere a obblighi di legge (tenuta registri fiscali e contabili, obblighi civilistici, gestione del recupero crediti e della morosità, applicazione di interessi di mora ex d.lgs. 231/2002 nei rapporti tra imprese).
Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR) e interesse legittimo alla tutela del credito (art. 6, par. 1, lett. f) GDPR).

• Comunicazioni commerciali / newsletter B2B (solo se attivate)

Finalità: inviare aggiornamenti tecnici sui prodotti, condizioni commerciali, promozioni dedicate ai clienti professionali registrati.
Base giuridica:

• interesse legittimo del Titolare a mantenere il rapporto commerciale con clienti già acquisiti (art. 6, par. 1, lett. f) GDPR; considerando anche l’art. 130, comma 4, Codice Privacy italiano, per comunicazioni su prodotti/servizi analoghi);
• oppure consenso esplicito dell’interessato, se richiesto (art. 6, par. 1, lett. a) GDPR).
  In ogni comunicazione è comunque presente la possibilità di opposizione / disiscrizione (art. 21 GDPR).

4. Natura del conferimento
   • I dati richiesti per creare l’Account, gestire ordini, fatturazione, spedizione e assistenza sono necessari per concludere ed eseguire il contratto B2B. Senza tali dati non è possibile fornire i Prodotti/servizi richiesti.
   • I dati richiesti per il Programma Fedeltà sono necessari per permettere l’attribuzione e l’utilizzo dei punti/coupon. Se non desideri aderire al Programma Fedeltà, non conferiremo/gestiremo quei dati in quella forma.
   • I dati per comunicazioni commerciali (newsletter, offerte personalizzate) sono facoltativi. Il mancato conferimento non incide sulla possibilità di acquistare prodotti o ricevere assistenza tecnica.

5. Modalità del trattamento e misure di sicurezza

• I dati vengono trattati con strumenti informatici e telematici, su sistemi protetti da misure tecniche e organizzative adeguate (controlli di accesso, autenticazione, tracciatura accessi Account, cifratura/hash delle password, sistemi di backup e continuità operativa).
  Il trattamento fisico/cartaceo (es. DDT firmati a consegna, report manutenzione firmati dal tecnico) è custodito con misure idonee a impedirne l’accesso non autorizzato.

6. Destinatari dei dati personali

• I dati personali possono essere comunicati a:

• personale interno del Titolare debitamente istruito e autorizzato al trattamento;
• consulenti e professionisti esterni che forniscono servizi amministrativi, fiscali, contabili, legali, di recupero crediti, sicurezza informatica, manutenzione IT;
• fornitori di servizi informatici e cloud che ospitano la Piattaforma e gestiscono l’infrastruttura tecnica (in qualità di Responsabili del trattamento ex art. 28 GDPR);
• vettori / spedizionieri / corrieri incaricati della consegna, che ricevono i recapiti necessari per completare la consegna;
• autorità pubbliche e organi di controllo, qualora richiesto dalla normativa applicabile o per l’esercizio di diritti di difesa.
  • Non vendiamo liste di contatti a terzi e non cediamo i dati personali a terzi per finalità autonome di marketing.

7. Trasferimenti extra-UE

• I dati personali sono trattati principalmente all’interno dello Spazio Economico Europeo (SEE).
• Qualora, per ragioni tecniche (es. servizi cloud, ticketing, mailing transazionale), dovessimo trasferire dati verso Paesi extra-UE che non beneficiano di una decisione di adeguatezza della Commissione europea, il trasferimento avverrà adottando garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione UE).
• Informazioni più dettagliate sul fornitore specifico e sulle relative garanzie possono essere richieste scrivendo ai contatti indicati al §1.

8. Conservazione dei dati

• I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:

• Dati Account e profilazione tecnica di accesso: per tutta la durata del rapporto commerciale con il Cliente e per 24 mesi dalla chiusura dell’Account, salvo necessità ulteriori di tutela giudiziale.
• Dati di fatturazione, ordini, documenti contabili e fiscali: per i termini di legge civilistici/fiscali applicabili (in Italia normalmente 10 anni ai fini civilistici e fiscali).
• Dati del Programma Fedeltà (saldo punti, coupon): per tutta la durata di validità del Programma Fedeltà e, in caso di contestazioni, fino alla prescrizione dei diritti connessi [ es. 24mesi dalla scadenza del coupon].
• Dati tecnici di manutenzione mezzi/attrezzature: per tutta la durata del contratto di manutenzione e/o di utilizzo dell’attrezzatura e per es. 10 ANNI successivi, per garantire la tracciabilità degli interventi anche a fini di sicurezza sul lavoro.
• Dati per attività marketing/newsletter: fino a revoca dell’opposizione/disiscrizione o, in assenza di interazioni, per es. 24 mesi dall’ultima interazione commerciale significativa].
  • Trascorsi tali termini, i dati saranno cancellati, anonimizzati o archiviati in forma non più riconducibile alla singola persona fisica, salvo diverso obbligo di legge o necessità di tutela giudiziale.

9. Diritti dell’interessato

• In qualità di interessato, e nei limiti previsti dagli artt. 15–22 GDPR, puoi esercitare in qualunque momento i seguenti diritti sui tuoi dati personali:

• diritto di accesso (sapere se trattiamo tuoi dati e quali);
• diritto di rettifica (correggere/aggiornare dati inesatti o incompleti);
• diritto di cancellazione (“diritto all’oblio”), nei casi previsti dall’art. 17 GDPR;
• diritto di limitazione del trattamento;
• diritto alla portabilità (ottenere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi previsti);
• diritto di opposizione al trattamento basato sul nostro legittimo interesse, inclusa l’opposizione al marketing diretto B2B (art. 21 GDPR);
• diritto di revocare il consenso (laddove il trattamento si basi sul consenso), senza pregiudicare la liceità del trattamento svolto prima della revoca.
  • Per esercitare i tuoi diritti puoi scrivere a:
    info@cemelevatori.it e/o all’indirizzo postale indicato al paragrafo 1.
  • Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa applicabile.

10. Minori

• Il Sito, l’Account, il Market, il Programma Fedeltà e la web application di manutenzione sono pensati e destinati esclusivamente a soggetti che operano nell’ambito dell’attività imprenditoriale/professionale del Cliente. Non sono previsti servizi destinati a minori di età, né raccogliamo consapevolmente dati relativi a minori.

11. Collegamento con la Cookie Policy

• Questo documento disciplina i trattamenti dati personali connessi all’uso del Sito e dei servizi descritti.
  Le informazioni specifiche sui cookie tecnici, analitici e di profilazione eventualmente utilizzati dal Sito e sulle relative basi giuridiche/strumenti di consenso sono disponibili nella Cookie Policy separata pubblicata sul Sito, che integra la presente informativa.

12. Aggiornamenti della presente informativa

• La presente informativa può essere soggetta ad aggiornamenti, ad esempio in caso di evoluzione dei servizi offerti (introduzione di nuove funzionalità nella web app, nuove logiche del Programma Fedeltà, nuovi canali di consegna e tracking), di modifiche normative, o di indicazioni dell’Autorità Garante.
• La versione aggiornata è sempre disponibile online all’indirizzo cem4you.it/privacy
• In caso di modifiche sostanziali (per esempio nuove finalità di trattamento o basi giuridiche diverse), informeremo gli utenti con mezzi appropriati (per esempio notifica nell’area riservata dell’Account o comunicazione via e-mail aziendale).

 

Registrati Ora!