Informativa Privacy

1. Ambito di applicazione

La presente Informativa si applica esclusivamente alla piattaforma per rivenditori autorizzati accessibile all'indirizzo configuratore.fiorebanisteria.com. Non riguarda il sito vetrina principale di Fiore Ebanisteria né altri canali digitali dell'azienda.

2. Titolare del trattamento

Il Titolare del trattamento è Fiore Ebanisteria (di seguito, il «Titolare»), con sede legale inVia Del Fragno, 50, 70022 Altamura (Ba), P.IVA 04982320725.

Per ogni richiesta relativa al trattamento dei dati personali — compreso l'esercizio dei diritti di cui alla sezione 11 — il Titolare può essere contattato:

• per email all'indirizzo info@fiorebanisteria.com;
• per telefono al numero 080 310 10 53;
• per posta ordinaria alla sede sopra indicata.

3. Categorie di dati trattati

Nell'ambito dell'accesso e dell'utilizzo dell'area riservata B2B trattiamo:

• Dati di contatto del referente: nome, cognome, email, telefono.
• Dati aziendali e fiscali: ragione sociale, Partita IVA, Codice Fiscale, Codice Destinatario (SDI) per la fatturazione elettronica, PEC, IBAN.
• Dati relativi alla sede: indirizzo legale e operativo (via, civico, CAP, città, provincia).
• Informazioni logistiche della sede operativa: accessibilità ai mezzi pesanti (autoarticolati) e disponibilità di un carrello elevatore (muletto), utilizzate per organizzare le consegne della merce.
• Logo aziendale (facoltativo), se caricato dal rivenditore.
• Dati di utilizzo: configurazioni salvate, date di accesso, dati tecnici di sessione.
• Richieste personalizzate e allegati: testo libero che il rivenditore può associare a una configurazione (lavorazioni fuori misura, opzioni non previste dal configuratore) e fino a tre file caricati a corredo (documenti PDF o immagini, massimo 5 MB ciascuno). Il testo viene riportato nel documento di preventivo; gli allegati non vi compaiono e restano visibili unicamente al rivenditore che li ha caricati e a Fiore Ebanisteria. Il contenuto di questi campi è scelto liberamente dal rivenditore: qualora vi inserisca dati riferiti a propri clienti o a terzi, è tenuto a limitarli a quanto strettamente necessario alla lavorazione e ad astenersi dal trasmettere categorie particolari di dati (art. 9 GDPR).
• Dati degli utenti non autenticati («Guest»): nome, cognome, ragione sociale (facoltativa), email, numero di cellulare, CAP e città, raccolti quando un visitatore richiede il download del PDF di una configurazione (vedi sezione 12).

4. Finalità e basi giuridiche

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici, adottando misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura delle comunicazioni in HTTPS, autenticazione sicura, controllo degli accessi basato sui ruoli e principio del privilegio minimo.

La piattaforma non genera né archivia documenti PDF sui server: i preventivi sono prodotti localmente nel browser dell'utente. Le configurazioni sono salvate come dati strutturati protetti da policy di accesso a livello di riga (Row Level Security): ogni rivenditore può accedere esclusivamente ai propri dati.

Gli allegati sono conservati in un'area di archiviazione non pubblica: non esiste alcun indirizzo permanente che ne consenta il recupero. Ogni apertura genera un collegamento temporaneo, valido sessanta secondi e riferito al singolo file. Le immagini caricate vengono inoltre ricodificate prima dell'archiviazione: l'operazione elimina i metadati incorporati nello scatto, fra cui l'eventuale posizione geografica, che non sono necessari ad alcuna finalità. Sono accettati soltanto documenti PDF e immagini, verificati per contenuto e non per estensione del nome.

6. Destinatari dei dati (categorie di servizi)

I dati sono comunicati esclusivamente a fornitori di servizi tecnici che agiscono quali responsabili del trattamento ex art. 28 GDPR o autonomi titolari, nei limiti strettamente necessari alle finalità dichiarate. In applicazione del principio di minimizzazione, i destinatari sono descritti per categoria di servizio (art. 13, par. 1, lett. e GDPR); l'identità dei fornitori il cui trattamento può comportare un trasferimento extra–UE è indicata nominativamente più sotto, nella parte «Trasferimenti extra–UE».

Infrastruttura di database e autenticazione. I dati dell'account e delle configurazioni sono ospitati presso un fornitore di infrastruttura cloud (database e gestione delle identità) con datacenter nell'Unione Europea; le credenziali sono gestite con hashing crittografico. L'applicazione è erogata da un fornitore di hosting applicativo e rete di distribuzione dei contenuti (CDN), che tratta i soli dati di navigazione tecnicamente necessari.

Completamento automatico degli indirizzi (registrazione rivenditore). Il campo indirizzo è assistito da un servizio di mappe di terza parte; in caso di indisponibilità viene usato in automatico un servizio di geocodifica basato su dati cartografici aperti, con server nell'Unione Europea. In entrambi i casi le richieste non partono dal tuo browser ma transitano esclusivamente attraverso i nostri server: al fornitore viene inoltrato unicamente il testo dell'indirizzo che stai digitando, mai il tuo indirizzo IP, la tua identità o altri dati dell'account, e non viene effettuata alcuna profilazione.

Per i visitatori non registrati che compilano il modulo per scaricare il PDF di riepilogo, il completamento automatico dei campi CAP e Città avviene tramite un archivio offline dei comuni italiani ospitato sui nostri server: questa funzione non comporta alcuna comunicazione a fornitori terzi.

Verifica dell'indirizzo email. Per ridurre l'inserimento di recapiti inesistenti, al momento del download verifichiamo l'email in due passaggi: (a) un controllo tecnico della validità del dominio (presenza dei record di posta tramite interrogazione DNS, eseguita dai nostri server, senza coinvolgere terzi); (b) una verifica della recapitabilità della casella tramite un servizio esterno di verifica email, a cui viene trasmesso esclusivamente l'indirizzo email digitato (nessun IP né altri dati): se la casella risulta inesistente il download non viene sbloccato. L'esito (recapitabile/non recapitabile) non viene conservato. Separatamente, a download avvenuto, inviamo un'email di ringraziamento all'indirizzo indicato.

Geocodifica e calcolo dei percorsi logistici. Quando un rivenditore completa o aggiorna la propria anagrafica – e, se il calcolo precedente non è andato a buon fine, al successivo utilizzo del configuratore o alla generazione di un preventivo – l'indirizzo testuale della sola sede operativa (via, CAP, città, provincia) viene trasmesso lato server a un servizio di geocodifica e calcolo di percorsi stradali gestito da un ente con sede nell'Unione Europea (Germania), al fine esclusivo di ottenerne le coordinate geografiche e di calcolare la tratta stradale per mezzi pesanti tra la sede di Fiore Ebanisteria e la sede del rivenditore, ai soli fini della stima dei costi logistici nei preventivi. Non vengono trasmessi indirizzo IP, identificativi dell'utente né alcun altro dato personale. I risultati (coordinate, chilometri, minuti di percorrenza) sono conservati nell'anagrafica del rivenditore.

Protezione anti-abuso (contatori temporanei di traffico). Per garantire la stabilità del servizio e prevenire abusi (attacchi automatizzati, invii massivi), alcuni endpoint registrano — presso un servizio di memorizzazione temporanea ad alta velocità — contatori di traffico associati all'indirizzo IP o all'identificativo dell'utente autenticato. I contatori sono effimeri: si azzerano automaticamente allo scadere della finestra temporale di misurazione (da 1 minuto a 1 ora a seconda dell'endpoint), non vengono conservati oltre tale finestra e non costituiscono in alcun modo profilazione.

Email transazionali. Un servizio di consegna di email transazionali è utilizzato per le sole email di servizio: gli amministratori ricevono una notifica quando viene raccolto un nuovo contatto o salvata una configurazione (con nominativo, recapiti e codice del preventivo, e un collegamento sicuro accessibile solo previa autenticazione); inoltre, al visitatore non registrato che scarica il PDF inviamo all'indirizzo indicato un'email di ringraziamento. Nessun documento è allegato alle email.

Copie di sicurezza (backup) del database. Per garantire la disponibilità e l'integrità dei dati (art. 32 GDPR) viene prodotta una copia di sicurezza giornaliera del database, conservata presso un fornitore di servizi di repository e archiviazione di codice. La copia è cifrata prima di lasciare i nostri sistemi, con una chiave di cifratura di cui il fornitore non dispone e che non è conservata presso alcun servizio cloud: il fornitore custodisce pertanto esclusivamente dati non intelligibili. Le copie seguono un ciclo di rotazione di durata massima dodici mesi e non sono utilizzate per alcuna finalità diversa dal ripristino a seguito di guasto, errore o incidente di sicurezza.

Trasferimenti extra–UE e identità dei fornitori (art. 13, par. 1, lett. f GDPR). Alcuni dei fornitori sopra descritti per categoria appartengono a gruppi societari extra–UE e il relativo trattamento può comportare un trasferimento di dati al di fuori dell'Unione Europea, assistito dalle garanzie adeguate previste dagli artt. 44 e ss. GDPR (Clausole Contrattuali Standard e/o EU–U.S. Data Privacy Framework). Ai fini della trasparenza, tali fornitori sono: Supabase, Inc. (database e autenticazione, datacenter primario in UE); Vercel, Inc. (hosting e CDN); Google Ireland Ltd. / Google LLC (completamento indirizzi e font tipografici); Upstash, Inc. (contatori anti-abuso); Resend, Inc. (email transazionali); Abstract (verifica email); GitHub, Inc. (conservazione delle copie di sicurezza cifrate). I servizi con sede e trattamento interamente nell'Unione Europea (geocodifica logistica e geocodifica di riserva) non comportano trasferimenti extra–UE. Su richiesta rivolta ai recapiti del Titolare è disponibile l'elenco aggiornato e completo dei responsabili del trattamento.

7. Periodo di conservazione

I dati sono conservati per la durata del rapporto commerciale e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge. In particolare:

• Dati anagrafici e fiscali, sede legale e sede operativa: i dati relativi all'identificazione fiscale della rivendita (ragione sociale, Partita IVA, Codice Fiscale) e gli indirizzi di sede legale e operativa sono conservati, anche dopo la chiusura dell'account, per il periodo previsto dalla normativa fiscale e civilistica applicabile – in particolare dieci anni per le scritture e i documenti contabili ai sensi dell'art. 2220 del Codice Civile – in quanto necessari a documentare i rapporti commerciali pregressi.
• Referente, configurazioni e dati di utilizzo: conservati per la durata del rapporto; alla chiusura dell'account sono cancellati o resi anonimi salvo gli obblighi di legge di cui sopra.
• Logo aziendale: conservato finché presente nel profilo; rimosso alla cancellazione dell'account.
• Richieste personalizzate e allegati: conservati per la durata della configurazione cui appartengono ed eliminati contestualmente ad essa. Il rivenditore può rimuoverli in qualsiasi momento, anche singolarmente.
• Copie di sicurezza cifrate del database: conservate secondo un ciclo di rotazione (14 copie giornaliere, 8 settimanali, 12 mensili) per un massimo di dodici mesi, decorsi i quali sono eliminate automaticamente.
• Lead degli utenti Guest: i dati di contatto raccolti per la generazione del PDF sono conservati per un massimo di 24 mesi dall'ultimo contatto utile, salvo che il rapporto evolva in una relazione commerciale (nel qual caso si applicano i termini sopra) o che intervenga prima la revoca del consenso, fatti salvi gli obblighi di legge.

Tempi di cancellazione dell'account. La cancellazione richiesta tramite l'area riservata agisce immediatamente sui dati attivi: l'anagrafica del referente e lo storico delle configurazioni vengono eliminati dai sistemi di produzione al momento della richiesta. Le copie di sicurezza cifrate, per loro natura non modificabili selettivamente, possono contenere il dato fino all'esaurimento del ciclo di rotazione e comunque non oltre dodici mesi: in tale intervallo non sono utilizzate per alcuna finalità diversa dal ripristino di emergenza e, qualora un ripristino si rendesse necessario, la cancellazione viene riapplicata. I soli dati la cui conservazione è imposta dalla legge (documentazione fiscale) sono mantenuti per il periodo indicato sopra e non sono più utilizzati per altre finalità.

8. Esportazione dei dati (portabilità)

In attuazione dell'art. 20 GDPR, l'area riservata consente di scaricare in autonomia una copia dei propri dati in qualsiasi momento, in due formati:

• PDF – documento leggibile, pensato per la consultazione e l'archiviazione;
• JSON – formato strutturato e interoperabile, idoneo alla trasmissione dei dati a un altro titolare del trattamento.

L'esportazione comprende i dati del referente, l'anagrafica aziendale e delle sedi e lo storico delle configurazioni. La generazione avviene localmente nel browser, senza produrre copie sui nostri server.

9. Gestione dei log e dati tecnici

Per garantire la sicurezza della piattaforma e prevenire abusi (art. 32 GDPR; base giuridica: legittimo interesse, art. 6(1)(f)), trattiamo in forma minimizzata alcuni dati tecnici:

• Log di autenticazione e di accesso: data/ora di accesso e di rinnovo della sessione, necessari a proteggere l'account.
• Log applicativi e di sicurezza: registrazioni delle chiamate alle API sensibili (es. aggiornamento profilo, esportazione, cancellazione) e dei sistemi di limitazione del traffico (rate limiting), utilizzati esclusivamente per finalità di sicurezza e diagnostica.
• Log di errore: privi di dati personali identificativi e impiegati per la sola risoluzione dei malfunzionamenti; in produzione non vengono mai esposte informazioni tecniche di dettaglio (stack trace) all'utente.

I log tecnici sono trattati in forma minimizzata e conservati per il tempo strettamente necessario alle finalità di sicurezza e diagnostica, anche in funzione delle politiche di conservazione dei fornitori di hosting, dopodiché sono cancellati o anonimizzati.

10. Uso dei cookie e dello storage locale

La Piattaforma utilizza esclusivamente cookie tecnici strettamente necessariper il funzionamento dell'autenticazione. Non vengono utilizzati cookie di profilazione, tracciamento o marketing di alcun tipo.

Il cookie di sessione (sb-*-auth-token) è impostato automaticamente all'accesso ed è strettamente necessario per mantenere la sessione autenticata. Essendo tecnicamente indispensabile al servizio, non richiede il consenso ai sensi dell'art. 82, comma 3 del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

Oltre ai cookie, la Piattaforma utilizza localStorage del browser per memorizzare la preferenza sul banner cookie (fiore_cookie_consent) e alcune preferenze di interfaccia non personali. Questi dati non vengono mai trasmessi a terzi.

Per una descrizione tecnica completa di tutti i cookie e delle tecnologie di storage utilizzate, consulta la Cookie Policy.

11. Diritti dell'interessato

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:

• accesso, rettifica e aggiornamento dei dati;
• cancellazione («diritto all'oblio») e limitazione del trattamento;
• portabilità dei dati in formato strutturato;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, ove applicabile, senza pregiudizio per i trattamenti pregressi.

La piattaforma consente l'esportazione dei propri dati e la cancellazione dell'account direttamente dall'area riservata. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Come esercitare i diritti. Puoi inviare la richiesta ai recapiti indicati nella sezione 2, preferibilmente per email, indicando nell'oggetto «Privacy – esercizio dei diritti». Se ha ragionevoli dubbi sulla tua identità, il Titolare può chiederti le informazioni necessarie a confermarla (art. 12, par. 6 GDPR), a tutela dei tuoi stessi dati. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, informandotene entro il primo mese (art. 12, par. 3 GDPR).

12. Utenti non autenticati («Guest») e generazione preventivi

Il configuratore è esplorabile liberamente anche senza autenticazione. Quando un utente non registrato («Guest») richiede il download del PDFdi una configurazione, gli viene chiesto di fornire alcuni dati di contatto, il cui conferimento è facoltativo ma necessario per ottenere il documento.

• Dati raccolti: nome, cognome, ragione sociale (facoltativa), email, numero di cellulare, CAP e città. Insieme ad essi viene memorizzato un riepilogo tecnico della configurazione scelta e un codice identificativo del preventivo.
• Finalità: generazione del documento di riepilogo (PDF) e successivo contatto commerciale per fornire un preventivo personalizzato, anche tramite un rivenditore autorizzato della rete.
• Base giuridica: il consenso dell'interessato (art. 6(1)(a) GDPR), prestato spuntando l'apposita casella – non pre–selezionata – al momento della richiesta del PDF. Registriamo la versione dell'informativa accettata e la data/ora del consenso ai fini di accountability.
• Conservazione: i dati sono conservati per un massimo di 24 mesidall'ultimo contatto utile, salvo evoluzione in rapporto contrattuale o revoca anticipata del consenso.
• Diritti e revoca: l'interessato può in ogni momento revocare il consenso e richiedere l'accesso, la rettifica o la cancellazione dei propri dati scrivendo ai recapiti del Titolare indicati nella sezione 2. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.