Informativa privacy

1. Titolare e contatti

Il titolare è A.T.C. srl, Via Oggioni, 64 · 20092 Cinisello Balsamo (MI), P.IVA IT 00811060961, C.F. 05971540157, REA MI-1052644. Contatti: atc@zacheo.it, PEC atc@pec.zacheo.it, telefono e WhatsApp +39 02 6123244. ATC non ha nominato un Responsabile della protezione dei dati (DPO); le richieste privacy possono essere rivolte direttamente al titolare tramite questi contatti.

2. Dati trattati

Dati aziendali e di contatto forniti in registrazione; credenziali protette; dati relativi ad accessi e sicurezza; contenuto del carrello, ordini, prezzi, sconti, note e comunicazioni collegate. Il server può registrare indirizzo IP, data, ora e dati tecnici necessari alla sicurezza.

3. Finalità e basi giuridiche

• gestione della richiesta di accesso e dell’account, consultazione del catalogo, carrello, richieste disponibilità, ordini e assistenza: misure precontrattuali o esecuzione del contratto (art. 6, par. 1, lett. b GDPR);
• adempimenti fiscali, contabili e altri obblighi di legge: obbligo legale (art. 6, par. 1, lett. c);
• sicurezza informatica, prevenzione di abusi e frodi, continuità del servizio e accertamento o difesa di diritti: legittimo interesse del titolare (art. 6, par. 1, lett. f), bilanciato con i diritti dell’interessato.

I dati obbligatori sono necessari per gestire l’account e gli ordini. Il mancato conferimento impedisce di fornire il servizio. I dati non vengono utilizzati per marketing senza una base giuridica separata e una specifica informativa.

4. Destinatari e fornitori

I dati possono essere trattati dal personale autorizzato di ATC e, solo quando necessario, da: fornitore dell’hosting e dell’assistenza tecnica; fornitore della casella noreply@atccuscinetti.shop (servizi Register); Microsoft 365/Exchange Online, usato da ATC per ricevere le notifiche del webshop; gestionale aziendale e relativo fornitore di assistenza; commercialista per fatturazione e contabilità; corrieri o operatori logistici per la spedizione. Ciascun soggetto opera come responsabile ai sensi dell’art. 28 GDPR oppure come titolare autonomo, secondo il ruolo concretamente svolto. I dati non vengono diffusi né venduti.

5. Trasferimenti fuori dallo SEE

ATC privilegia trattamenti nello Spazio economico europeo. Se un fornitore o un suo sub-responsabile trasferisce dati verso un Paese terzo, il trasferimento avviene sulla base di una decisione di adeguatezza oppure delle garanzie ammesse dagli artt. 46 e seguenti GDPR, come le clausole contrattuali standard della Commissione europea e le eventuali misure supplementari necessarie. Informazioni sulla garanzia applicabile o una sua copia possono essere richieste a atc@zacheo.it.

6. Conservazione

• richieste di accesso in attesa e richieste respinte che non sono mai diventate account cliente: 6 mesi dall’ultimo aggiornamento;
• dati dell’account attivo: per la durata del rapporto commerciale; l’account disattivato privo di dati soggetti a conservazione più lunga viene eliminato entro 24 mesi;
• richieste di disponibilità e relative note: 24 mesi dall’ultimo aggiornamento;
• ordini, fatturazione e dati contabili: 10 anni, oppure più a lungo se imposto dalla legge o necessario per un contenzioso;
• log di accesso e sicurezza del webshop: non oltre 90 giorni, salvo che un evento richieda una conservazione ulteriore per indagini o tutela legale.

Una procedura automatica applica i termini gestibili dal webshop. I dati collegati a un obbligo legale ancora pendente o a un contenzioso non vengono eliminati anticipatamente.

7. Diritti

Ai sensi degli artt. 15–22 GDPR, quando applicabili, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi ai trattamenti fondati sul legittimo interesse scrivendo a atc@zacheo.it o alla PEC indicata sopra. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste sono gestite senza ingiustificato ritardo e, di regola, entro un mese.

8. Decisioni automatizzate

Il webshop non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi. L’approvazione del cliente e l’eventuale sconto extra sono decisi da ATC.

9. Aggiornamenti

Le modifiche sostanziali a finalità, destinatari, servizi o tecnologie di tracciamento saranno riportate in questa informativa. La versione mostrata in registrazione viene memorizzata insieme alla presa visione.