Informativa sul trattamento dei dati personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 28 settembre 2026
Questa informativa spiega come trattiamo i dati personali di chi visita il sito https://acquariusufficio.it, si registra, chiede un preventivo, acquista o ci contatta. Vale sia per i consumatori sia per le persone che agiscono per conto di imprese e professionisti (clienti B2B).
1. Titolare del trattamento
ACQUARIUS S.R.L.S.
Via Roma Ovest 20, 35045 Ospedaletto Euganeo (PD)
P.IVA e C.F. 05346190282 – REA PD 461342
Email: info@acquariusufficio.it – PEC: acquarius-srls@pec.it
Tel. 0429 1704282
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per ogni domanda sulla privacy scrivi a info@acquariusufficio.it.
2. Quali dati trattiamo
- Dati identificativi e di contatto: nome e cognome, ragione sociale, partita IVA, codice fiscale, codice destinatario o PEC per la fattura elettronica, indirizzo di fatturazione e di consegna, email, telefono.
- Dati dell'account: credenziali di accesso (la password è conservata in forma cifrata), preferenze, lista dei desideri.
- Dati di acquisto: ordini, articoli, importi, storico acquisti, contenuto del carrello, richieste di preventivo, documenti fiscali.
- Dati di pagamento: non conserviamo i dati completi della tua carta. Il pagamento con PayPal o con carta avviene sulle pagine del fornitore del servizio di pagamento; noi riceviamo solo l'esito e i riferimenti della transazione. Per il bonifico trattiamo i dati indicati nella causale e nell'estratto conto.
- Dati tecnici e di navigazione: indirizzo IP, tipo di browser, pagine visitate, cookie (vedi la Cookie Policy).
- Contenuto delle comunicazioni: messaggi inviati con il modulo contatti, via email o telefono, e note della richiesta di preventivo.
Non chiediamo e non trattiamo dati particolari (art. 9 GDPR), come dati sulla salute. Ti chiediamo di non inserirli nei campi liberi.
3. Finalità, base giuridica e tempi di conservazione
Per ogni finalità trovi i dati usati, la base giuridica (art. 6 GDPR) e per quanto tempo li conserviamo. I tempi indicati per preventivi, IP e avvisi di disponibilità sono applicati da una procedura automatica che ogni notte cancella i dati scaduti.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Registrazione e gestione dell'account cliente | Dati identificativi e di contatto, credenziali, preferenze | Esecuzione di un contratto o di misure su tua richiesta (art. 6.1.b) | Fino a quando chiedi la cancellazione dell'account. I documenti fiscali e gli ordini restano conservati per 10 anni (riga seguente). |
| Gestione degli ordini: conferma, pagamento, spedizione, assistenza, resi, recesso, garanzia | Dati identificativi e di contatto, dati d'ordine, riferimenti del pagamento | Esecuzione del contratto (art. 6.1.b) | 10 anni dalla conclusione dell'ordine |
| Fatturazione, contabilità e adempimenti fiscali | Dati di fatturazione, ordini, pagamenti | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c. e norme fiscali) |
| Prezzi riservati per clienti professionali (B2B), calcolati in base allo storico degli acquisti | Storico acquisti, dati dell'account aziendale | Esecuzione del contratto e delle condizioni commerciali concordate (art. 6.1.b) | Per la durata dell'account; lo storico ordini segue il termine di 10 anni |
| Richiesta di preventivo dal carrello e invio dell'offerta via email (con link di accettazione valido 60 giorni) | Nome, email, telefono (facoltativo), articoli richiesti, frequenza e urgenza d'acquisto (facoltative), note | Misure precontrattuali su tua richiesta (art. 6.1.b) | Richieste non accettate: 24 mesi dalla richiesta. Richieste accettate: diventano un ordine e seguono i tempi degli ordini (10 anni). |
| Limite anti-abuso sulle richieste di preventivo | Indirizzo IP da cui parte la richiesta | Legittimo interesse a proteggere il servizio da invii automatici o ripetuti (art. 6.1.f) | 30 giorni |
| Servizio "Avvisami quando disponibile" | Email, articolo richiesto | Esecuzione di un servizio da te richiesto (art. 6.1.b) | 30 giorni dopo l'invio dell'avviso; 12 mesi se l'articolo non torna disponibile |
| Email di servizio (conferma ordine, stato della spedizione, preventivi, avvisi di disponibilità, comunicazioni sull'account) | Email, dati dell'ordine o della richiesta | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) | Come l'ordine o la richiesta a cui si riferiscono |
| Newsletter e comunicazioni promozionali via email | Email, eventuale nome, dati di apertura e clic delle email | Consenso specifico, confermato con doppio passaggio (double opt-in) (art. 6.1.a) | Fino alla revoca del consenso |
| Risposta alle richieste inviate con il modulo contatti, email o telefono | Dati di contatto e contenuto del messaggio | Misure precontrattuali o esecuzione del contratto (art. 6.1.b); negli altri casi legittimo interesse a rispondere (art. 6.1.f) | 24 mesi dall'ultimo contatto |
| Gestione della relazione con il cliente nel CRM (anagrafica, storico dei contatti, note di assistenza) | Dati di contatto, storico di richieste, preventivi e ordini | Esecuzione del contratto e misure precontrattuali (art. 6.1.b); legittimo interesse a organizzare l'assistenza (art. 6.1.f) | 24 mesi dall'ultimo contatto per chi non ha acquistato; per i clienti, per la durata del rapporto commerciale |
| Assistenza e ricontatto commerciale da parte del nostro personale: una pagina interna mostra i carrelli aperti dei clienti registrati e gli indirizzi IP dei visitatori della pagina preventivi | Contenuto del carrello e dati dell'account (clienti registrati); indirizzo IP (visitatori della pagina preventivi) | Legittimo interesse ad aiutarti a completare l'acquisto e a seguire le richieste commerciali (art. 6.1.f). Puoi opporti in ogni momento (art. 21, vedi punto 8). | Carrelli: 120 giorni dall'ultima modifica del carrello. IP dei visitatori: 30 giorni (i registri tecnici del server web, che contengono gli indirizzi IP, si cancellano automaticamente entro 90 giorni). |
| Statistiche aggregate di utilizzo del sito (Google Analytics 4) | Identificativi dei cookie, dati di navigazione, IP (secondo Google, usato solo per la localizzazione approssimativa e non memorizzato) | Consenso tramite il banner cookie (art. 6.1.a) | Massimo 14 mesi |
| Sicurezza del sito e difesa dei nostri diritti in caso di contestazioni | Dati strettamente necessari relativi al rapporto contestato | Legittimo interesse (art. 6.1.f) | Per il tempo necessario alla tutela del diritto, entro i termini di prescrizione |
4. Obbligo di fornire i dati
- I dati richiesti per l'account, l'ordine, la fattura e il preventivo sono necessari: senza di essi non possiamo concludere o eseguire il contratto né rispondere alla richiesta. I campi facoltativi sono indicati come tali.
- Il consenso alla newsletter e ai cookie statistici e di funzionalità è libero. Se non lo dai, puoi comunque navigare e acquistare.
5. Decisioni automatizzate
I prezzi riservati ai clienti professionali sono calcolati in automatico in base agli acquisti già fatti. Questo calcolo non produce effetti giuridici che ti escludano dall'acquisto: puoi sempre acquistare ai prezzi di listino e chiedere a noi un preventivo o una verifica da parte di una persona. Non adottiamo decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR.
6. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e istruito. Non li vendiamo e non li diffondiamo. Li comunichiamo solo ai soggetti che ci servono per svolgere le finalità indicate:
| Destinatario | Attività | Sede | Ruolo |
|---|---|---|---|
| Hetzner Online GmbH | Hosting del sito e dei dati | Germania (UE) | Responsabile del trattamento |
| OVH (gruppo OVHcloud) | Invio delle email transazionali e di servizio | Francia (UE) | Responsabile del trattamento |
| Sendinblue SAS (Brevo) | Invio della newsletter e gestione delle iscrizioni | Francia (UE) | Responsabile del trattamento |
| Zoho Corporation B.V. (Zoho Bigin) | CRM per la gestione dei contatti e dell'assistenza | Paesi Bassi (UE), data center nell'UE | Responsabile del trattamento |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamenti con PayPal | Lussemburgo (UE) | Titolare autonomo del trattamento |
| Google Ireland Ltd | Statistiche Google Analytics 4, solo con il tuo consenso | Irlanda (UE), con possibile trasferimento negli USA | Responsabile del trattamento |
| Corrieri e spedizionieri | Consegna della merce (nome, indirizzo, telefono di consegna) | Italia / UE | Titolari autonomi del trattamento |
| Fornitori e grossisti che spediscono direttamente la merce | Spedizione diretta al cliente di alcuni articoli (dropshipping): ricevono nome e indirizzo di consegna | Italia | Responsabili del trattamento |
| Studio commercialista | Contabilità e adempimenti fiscali | Italia | Titolare autonomo del trattamento |
| Autorità pubbliche | Solo se richiesto dalla legge (es. amministrazione finanziaria, autorità giudiziaria) | Italia | Titolari autonomi |
Il gestionale di magazzino e contabilità (Danea) è installato sui nostri sistemi interni e non comporta comunicazione di dati a terzi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a info@acquariusufficio.it.
7. Trasferimenti fuori dall'Unione Europea
Conserviamo i dati nell'Unione Europea. Alcuni fornitori (es. Google, Brevo, Zoho) possono ricorrere a sub-responsabili fuori dall'UE per assistenza o sicurezza: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza (es. EU-U.S. Data Privacy Framework) o di clausole contrattuali tipo (art. 46 GDPR). In particolare, Google Analytics 4, attivo solo se dai il consenso: Google può trattare i dati negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR). Se non accetti i cookie statistici, questo trasferimento non avviene.
8. I tuoi diritti
In ogni momento puoi chiedere:
- accesso ai tuoi dati e una copia (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione dei dati, salvo quelli che dobbiamo conservare per legge, come i documenti fiscali (art. 17);
- limitazione del trattamento (art. 18);
- portabilità: ricevere i dati che ci hai fornito in un formato leggibile da un computer, o farli trasmettere a un altro titolare (art. 20);
- opposizione (art. 21): puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse, compresa la visualizzazione del tuo carrello o del tuo IP nella pagina interna di assistenza. Ci fermeremo, salvo motivi legittimi prevalenti o la difesa di un diritto. Puoi opporti sempre e senza motivazione all'uso dei tuoi dati per finalità di marketing.
Revoca del consenso. Puoi revocare in qualsiasi momento il consenso già dato, senza che questo renda illecito il trattamento fatto prima della revoca (art. 7.3):
- newsletter: con il link "disiscriviti" presente in ogni email, oppure scrivendoci;
- cookie statistici e di funzionalità: dal link "Impostazioni cookie" in fondo a ogni pagina del sito.
Come esercitare i diritti. Scrivi a info@acquariusufficio.it o alla PEC acquarius-srls@pec.it, oppure per posta all'indirizzo della sede. Potremmo chiederti informazioni utili a verificare la tua identità. Rispondiamo entro un mese; il termine può essere prorogato di due mesi nei casi complessi, e in quel caso te lo comunichiamo. La risposta è gratuita.
Reclamo. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR), oppure all'autorità di controllo del Paese UE in cui vivi o lavori. Puoi anche rivolgerti all'autorità giudiziaria.
9. Come proteggiamo i dati
Usiamo misure tecniche e organizzative adeguate: connessione cifrata HTTPS, password conservate in forma cifrata, accessi riservati al personale autorizzato, copie di backup, cancellazione automatica dei dati scaduti.
10. Minori
Il sito è rivolto a imprese, professionisti e consumatori maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
11. Modifiche
Possiamo aggiornare questa informativa. La data dell'ultima modifica è indicata in alto. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo di nuovo il consenso quando necessario.