Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Tre Esse Forniture SRLS, P.IVA 02122580851, con sede in Via Alpi 3, 93012 Gela (CL). Email: privacy@teckmarket.it · PEC: treesseforniture@se2.it

2. Dati Raccolti

Raccogliamo i seguenti dati:

• Dati di identificazione: nome, cognome, indirizzo email, numero di telefono
• Dati di spedizione: indirizzo di consegna (via, civico, CAP, città, provincia)
• Dati fiscali (se richiesta fattura): codice fiscale, partita IVA, codice destinatario SDI o PEC
• Dati di pagamento: gestiti direttamente da PayPal e Mollie (non memorizziamo dati carte)
• Dati di navigazione: cookie tecnici, analytics (anonimizzati)
• Conversazioni con l'assistente AI: per migliorare il servizio

Per gli ordini ricevuti tramite il marketplace Amazon, i medesimi dati anagrafici, di spedizione e fiscali vengono acquisiti automaticamente attraverso l'Amazon Selling Partner API (SP-API), in qualità di Solution Provider autorizzato.

3. Finalità del Trattamento

• Gestione degli ordini e delle spedizioni
• Emissione di fattura elettronica conforme al Sistema di Interscambio (SDI)
• Assistenza clienti (inclusa assistenza AI)
• Invio comunicazioni relative agli ordini
• Marketing (previo consenso): newsletter, offerte personalizzate
• Adempimenti fiscali e legali
• Miglioramento del servizio e personalizzazione dell'esperienza

4. Intelligenza Artificiale

TeckMarket utilizza Claude AI (Anthropic) per:

• Generare descrizioni prodotto e contenuti SEO
• Fornire assistenza clienti tramite chatbot
• Personalizzare raccomandazioni di prodotto
• Ottimizzare prezzi basandosi su dati di mercato aggregati

I dati personali dei clienti non vengono utilizzati per addestrare modelli AI. Le conversazioni con il chatbot sono trattate con la massima riservatezza.

5. Base Giuridica

Il trattamento dei dati si basa su: esecuzione del contratto (ordini e spedizioni — art. 6(1)(b) GDPR), obbligo legale (fatturazione elettronica, conservazione fiscale — art. 6(1)(c) GDPR), consenso (marketing, profilazione — art. 6(1)(a) GDPR), legittimo interesse (sicurezza dell'infrastruttura, prevenzione frodi — art. 6(1)(f) GDPR).

6. Conservazione dei Dati

I dati anagrafici, di spedizione e fiscali contenuti negli ordini e nelle fatture sono conservati per 10 anni dalla data della transazione, in adempimento degli obblighi imposti da:

• Art. 2220 Codice Civile — Conservazione delle scritture contabili
• Art. 22 DPR 600/1973 — Imposte sui redditi
• Art. 39 DPR 633/1972 — IVA
• D.Lgs. 127/2015 e Provvedimento Agenzia Entrate 30/04/2018 — Fatturazione elettronica e conservazione a norma

I dati di marketing sono conservati fino alla revoca del consenso. I log applicativi sono conservati 30 giorni. Decorsi i termini, i dati vengono cancellati in modo sicuro.

7. Destinatari e Trasferimenti

I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento per fornire servizi strumentali al rapporto contrattuale: corrieri (Poste Italiane, BRT) per la consegna; fornitori dropship per la preparazione degli ordini; provider di pagamento (Mollie, PayPal); provider di infrastruttura (Vercel, Neon, Cloudflare, Sentry); Amazon EU per gli ordini effettuati tramite il marketplace; il provider di conservazione a norma delle fatture elettroniche. Alcuni provider operano al di fuori dello Spazio Economico Europeo; in tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Diritti dell'Interessato

Ai sensi del GDPR (Reg. UE 2016/679), hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. La cancellazione dei dati contenuti in fatture elettroniche è subordinata alla scadenza degli obblighi di conservazione fiscale (10 anni). Per esercitare i tuoi diritti, contatta: privacy@teckmarket.it. Risposta entro 30 giorni.

9. Cookie

Utilizziamo cookie tecnici (necessari), cookie analytics (Google Analytics, anonimizzati) e cookie di marketing (previo consenso). Puoi gestire le preferenze cookie tramite il banner dedicato.

10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati: cifratura TLS 1.2+ in transito e AES-256 a riposo, hashing bcrypt delle password, autenticazione multi-fattore (2FA TOTP) obbligatoria sugli account amministrativi, scrubbing automatico delle informazioni personali dai log applicativi, monitoraggio continuo via Sentry, scansione settimanale delle vulnerabilità delle dipendenze, rotazione semestrale delle credenziali API e backup regolari. Il dettaglio dei controlli di sicurezza è descritto nell'Information Security Policy interna disponibile su richiesta.

11. Reclami

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.