Informativa privacy ai sensi del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano il sito pirottaonline.com, dedicato esclusivamente a clienti B2B, ossia imprese e professionisti titolari di partita IVA.
L’accesso ai servizi di registrazione, acquisto e richiesta informazioni è riservato esclusivamente a soggetti che agiscono nell’ambito della propria attività imprenditoriale, commerciale, artigianale o professionale.
Titolare del trattamento
Pirotta S.r.l.
Via Campo Cioso, 120, 20069 Vaprio d’Adda (MI)
C.F. e P.IVA 09138640157
REA: MI-1272532
Email: info@pirottaonline.com
PEC: pirottasrl@legalmail.it
Tipologia di dati trattati
Nell’ambito dell’utilizzo del sito, il Titolare può trattare le seguenti categorie di dati personali:
Dati identificativi e di contatto
Nome, cognome, ragione sociale, indirizzo, email, numero di telefono.
Dati fiscali e amministrativi
Partita IVA, codice fiscale, codice destinatario SDI, indirizzo PEC e ogni ulteriore dato necessario alla fatturazione elettronica e alla gestione amministrativa del rapporto commerciale.
Dati relativi agli ordini
Informazioni relative agli acquisti effettuati, modalità di pagamento selezionate, indirizzi di fatturazione e spedizione, cronologia ordini e richieste di assistenza.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. In questa categoria rientrano, ad esempio, indirizzi IP, identificativi URI delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server e altri parametri relativi all’ambiente informatico dell’utente.
Dati raccolti tramite strumenti di analisi e sicurezza
Il sito utilizza strumenti di analisi del traffico web e sistemi di protezione automatica dei moduli online, inclusi strumenti anti-spam e reCAPTCHA.
Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Registrazione e gestione dell’account B2B
Per consentire la creazione e la gestione dell’account cliente e verificare l’idoneità all’accesso ai servizi riservati agli operatori professionali.
b) Gestione degli ordini e del rapporto contrattuale
Per gestire richieste, ordini, spedizioni, pagamenti, assistenza pre e post vendita e ogni adempimento connesso alla fornitura di prodotti e servizi.
c) Adempimenti di legge
Per assolvere obblighi fiscali, contabili, amministrativi e normativi previsti dalla legge.
d) Comunicazioni di servizio
Per inviare comunicazioni relative allo stato dell’ordine, alla gestione dell’account, a richieste di assistenza o ad altre necessità operative connesse al rapporto commerciale.
e) Marketing diretto
Previo consenso, per inviare newsletter, comunicazioni commerciali, promozioni, aggiornamenti su prodotti, offerte, iniziative e contenuti informativi tramite email.
f) Profilazione
Previo consenso, per analizzare preferenze, interessi, settore di attività, storico ordini e comportamenti di acquisto, al fine di proporre comunicazioni e offerte più pertinenti.
g) Sicurezza del sito e prevenzione abusi
Per garantire la sicurezza del sito, prevenire accessi abusivi, spam, utilizzi impropri dei moduli e comportamenti potenzialmente dannosi.
h) Analisi statistiche sull’utilizzo del sito
Per ottenere statistiche aggregate o individuali sull’utilizzo del sito, sulle pagine visitate e sull’interazione degli utenti con i contenuti e i servizi disponibili.
Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
Esecuzione di misure precontrattuali o contrattuali
Per registrazione, gestione dell’account, ordini, pagamenti, spedizioni, assistenza e rapporti commerciali.
Adempimento di obblighi legali
Per la gestione fiscale, contabile e amministrativa connessa all’attività d’impresa.
Consenso dell’interessato
Per attività di marketing diretto e profilazione, nonché, ove necessario, per l’utilizzo di cookie e strumenti di tracciamento non tecnici.
Legittimo interesse del Titolare
Per esigenze di sicurezza informatica, prevenzione di frodi o abusi, difesa dei propri diritti e corretta gestione operativa del sito e dei servizi.
Modalità del trattamento
I dati sono trattati con strumenti informatici, telematici e, ove necessario, anche cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza. Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione.
Natura del conferimento dei dati
Il conferimento dei dati necessari alla registrazione, alla gestione dell’account, all’evasione degli ordini e agli adempimenti amministrativi e fiscali è necessario. Il mancato conferimento può comportare l’impossibilità di registrarsi al sito, concludere acquisti o usufruire dei servizi richiesti.
Il conferimento dei dati per finalità di marketing e profilazione è facoltativo. Il mancato consenso non pregiudica la possibilità di registrarsi al sito o effettuare ordini.
Destinatari dei dati personali
I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a soggetti che operano in qualità di responsabili del trattamento o, ove previsto, di autonomi titolari, tra cui:
– fornitori di servizi hosting e infrastruttura web;
– gestori della piattaforma e-commerce e relativi plugin o servizi integrati;
– fornitori di servizi email marketing e automazione commerciale;
– corrieri, spedizionieri e operatori logistici;
– consulenti amministrativi, fiscali, legali e tecnici;
– provider di sistemi di pagamento elettronico;
– fornitori di servizi di analisi statistica del traffico web;
– soggetti incaricati della sicurezza del sito e della prevenzione spam.
Strumenti e servizi utilizzati
Il sito utilizza, tra gli altri, i seguenti strumenti e servizi:
– WooCommerce per la gestione del catalogo, degli account e degli ordini;
– SiteGround per i servizi di hosting/infrastruttura;
– ActiveCampaign per attività di email marketing e automazione commerciale;
– Google Analytics per analisi statistiche del traffico del sito;
– reCAPTCHA o strumenti equivalenti per la protezione dei moduli e la prevenzione di utilizzi abusivi;
– PayPal, Stripe, nonché sistemi di pagamento tramite bonifico bancario e contrassegno, per la gestione dei pagamenti.
Trasferimento dei dati verso Paesi extra UE
Alcuni servizi utilizzati dal sito possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi, il trattamento avviene nel rispetto della normativa applicabile, adottando le garanzie previste dal GDPR, incluse, ove necessarie, decisioni di adeguatezza o clausole contrattuali standard adottate dalla Commissione europea.
Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e, successivamente, nei limiti previsti dalla normativa vigente.
In particolare:
– i dati relativi al rapporto contrattuale, agli ordini, alla fatturazione e agli adempimenti amministrativi e fiscali sono conservati per il periodo previsto dagli obblighi di legge;
– i dati trattati per finalità di marketing diretto sono conservati, di norma, per un periodo non superiore a 24 mesi, salvo revoca anticipata del consenso;
– i dati trattati per finalità di profilazione sono conservati, di norma, per un periodo non superiore a 12 mesi, salvo revoca anticipata del consenso;
– i dati raccolti per finalità di sicurezza e difesa del sito sono conservati per il tempo strettamente necessario alla gestione e alla tutela dei diritti del Titolare.
Diritti dell’interessato
Gli interessati possono esercitare, nei casi previsti dagli articoli 15-22 del Regolamento (UE) 2016/679, i seguenti diritti:
– ottenere la conferma dell’esistenza o meno di dati personali che li riguardano;
– accedere ai propri dati personali;
– chiederne la rettifica o l’aggiornamento;
– chiederne la cancellazione nei casi previsti dalla legge;
– chiedere la limitazione del trattamento;
– opporsi al trattamento, nei casi previsti dalla normativa;
– ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi di portabilità;
– revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
– proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Le richieste relative all’esercizio dei diritti possono essere inviate a: info@pirottaonline.com
Assenza di processo decisionale automatizzato
Salvo quanto eventualmente necessario per attività tecniche di segmentazione commerciale o personalizzazione delle comunicazioni nei limiti del consenso prestato, il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo in maniera significativa sull’interessato.
Aggiornamenti
La presente informativa può essere soggetta a modifiche o aggiornamenti. Gli utenti sono invitati a consultare periodicamente questa pagina per prendere visione della versione più recente.
Ultimo aggiornamento: 20-03-2026
