Informazioni sul GDPR

1. Ruoli ai sensi del GDPR

Quando visiti il nostro sito web, ti iscrivi per l'accesso anticipato o contatti l'ufficio vendite, OrderSilo agisce in qualità di titolare del trattamento.

Quando utilizzi la piattaforma per gestire gli ordini COD e archiviare le informazioni del cliente finale, in genere sei il titolare del trattamento dei dati di tale cliente finale e OrderSilo agisce come responsabile del trattamento dei dati, elaborando i dati personali secondo le tue istruzioni documentate per fornire il Servizio.

Un accordo sul trattamento dei dati (DPA) che incorpora clausole contrattuali standard o altri meccanismi di trasferimento approvati è disponibile su richiesta per i clienti aziendali che lo richiedono.

2. Categorie di interessati e dati

• Utenti aziendali potenziali e registrati (titolari di account e membri del team).
• Clienti finali di cui invii i dettagli dell'ordine (nomi, telefoni, indirizzi, valori dell'ordine, stato di consegna).
• Visitatori del sito web (registri tecnici, dati dei cookie, eventi di analisi).
• Individui che comunicano con i nostri team di supporto o di vendita.

3. Finalità e basi giuridiche (trattamento titolare)

Per il trattamento in cui siamo titolari del trattamento, ci basiamo sulle seguenti basi giuridiche, a seconda dei casi:

• Contratto: per fornire account, prove, fatturazione e accesso alla piattaforma principale.
• Interessi legittimi: proteggere la piattaforma, prevenire abusi, migliorare i prodotti e condurre marketing B2B laddove bilanciato con i tuoi diritti.
• Consenso – per i cookie non essenziali e di marketing facoltativo ove richiesto.
• Obbligo legale: per conformità fiscale, contabile e normativa.

4. Impegni del responsabile

Quando trattiamo i dati personali per tuo conto, noi:

Trattare i dati solo seguendo istruzioni documentate, a meno che ciò non sia richiesto dalla legislazione dell'UE o degli Stati membri.

Garantire che il personale sia vincolato dalla riservatezza.

Implementare misure di sicurezza tecniche e organizzative adeguate, compreso l'isolamento dei tenant tra gli spazi di lavoro.

Assistervi con le richieste degli interessati, le DPIA e le richieste delle autorità di vigilanza ove ragionevolmente richiesto.

Avvisarti senza indebito ritardo dopo essere venuto a conoscenza di una violazione dei dati personali che interessa il tuo spazio di lavoro, di cui siamo responsabili del trattamento.

Eliminare o restituire i dati personali al termine del rapporto di servizio, soggetti ai requisiti legali di conservazione.

5. Subresponsabili del trattamento

Utilizziamo sub-responsabili del trattamento accuratamente selezionati per hosting, e-mail, analisi, pagamenti e infrastruttura. Un elenco aggiornato è disponibile su richiesta tramite il modulo Inviaci un messaggio su questo sito Web. Imponiamo obblighi di protezione dei dati ai sub-responsabili del trattamento in linea con l'articolo 28 del GDPR.

Informeremo i clienti delle modifiche sostanziali ai sub-responsabili del trattamento ove richiesto dal contratto, consentendo l'opposizione ove applicabile.

6. Trasferimenti internazionali

Primary hosting is in the EEA. Laddove i subresponsabili o i servizi integrati implichino trasferimenti al di fuori del SEE, utilizziamo clausole contrattuali standard, decisioni di adeguatezza o altri meccanismi riconosciuti dal GDPR Capitolo V.

7. Diritti dell'interessato

Gli interessati hanno il diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e di revocare il consenso in qualsiasi momento laddove il trattamento sia basato sul consenso.

Se trattiamo i tuoi dati in qualità di titolare del trattamento, contattaci tramite il modulo Inviaci un messaggio su questo sito.

Se i tuoi dati sono stati inviati da un cliente OrderSilo (ad esempio un operatore di un negozio online), contatta prima tale azienda; li assisteremo come responsabili del trattamento, ove appropriato.

Puoi proporre reclamo alla tua autorità di controllo. In Romania: ANSPDCP — www.dataprotection.ro.

8. Prevenzione delle frodi e segnalazioni tra tenant

OrderSilo può utilizzare indicatori di frode, normalizzazione del telefono e funzionalità opzionali di blocklist tra tenant per proteggere gli operatori da abusi ripetuti. Laddove i dati della blocklist vengono condivisi tra tenant, vengono utilizzate solo le informazioni minime necessarie per prevenire le frodi, in linea con i nostri interessi legittimi e la tua configurazione.

I clienti rimangono responsabili della legalità e della trasparenza nei confronti dei propri clienti finali per l'elaborazione degli ordini e i controlli antifrode eseguiti per loro conto.

9. Responsabile della protezione dei dati e rappresentante UE

Per richieste GDPR, contattaci tramite il modulo Inviaci un messaggio su questo sito web. Laddove richiesto dalle dimensioni o dalla normativa, nomineremo un responsabile della protezione dei dati e pubblicheremo i dettagli di contatto su questa pagina.

Al momento non richiediamo un rappresentante dell’UE ai sensi dell’articolo 27; se ciò cambia, aggiorneremo questa sezione.

10. Documenti e responsabilità

Conserviamo i registri delle attività di trattamento ove richiesto, conduciamo revisioni della privacy per nuove funzionalità che coinvolgono dati personali ed esaminiamo regolarmente le pratiche di conservazione e sicurezza.

I clienti devono conservare i propri registri del trattamento dei dati dei clienti finali che controllano e fornire adeguate informative sulla privacy sui propri negozi e moduli d'ordine.