Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Tre Esse Forniture SRLS, P.IVA 02122580851, con sede in Via Alpi 3, 93012 Gela (CL). Email: privacy@teckmarket.it · PEC: treesseforniture@se2.it

2. Dati Raccolti

Raccogliamo i seguenti dati:

Dati di identificazione: nome, cognome, indirizzo email, numero di telefono
Dati di spedizione: indirizzo di consegna (via, civico, CAP, città, provincia)
Dati fiscali: codice fiscale, partita IVA, codice destinatario SDI o PEC, se richiedi la fattura
Codice fiscale del docente intestatario del buono, per i soli acquisti pagati con la Carta del Docente: è richiesto sempre, anche senza richiesta di fattura, perché il buono è nominativo e non cedibile e il codice fiscale è un elemento obbligatorio del documento fiscale (art. 21, comma 2, lett. f, DPR 633/72)
Dati di pagamento: gestiti direttamente da PayPal e Mollie (non memorizziamo dati carte)
Dati di navigazione: cookie tecnici, analytics (anonimizzati)
Conversazioni con l'assistente AI: per migliorare il servizio

Per gli ordini ricevuti tramite il marketplace Amazon, i medesimi dati anagrafici, di spedizione e fiscali vengono acquisiti automaticamente attraverso l'Amazon Selling Partner API (SP-API), in qualità di Solution Provider autorizzato.

3. Finalità del Trattamento

Gestione degli ordini e delle spedizioni
Emissione di fattura elettronica conforme al Sistema di Interscambio (SDI)
Assistenza clienti (inclusa assistenza AI)
Invio comunicazioni relative agli ordini
Marketing (previo consenso): newsletter, offerte personalizzate
Adempimenti fiscali e legali
Miglioramento del servizio e personalizzazione dell'esperienza

4. Intelligenza Artificiale

TeckMarket utilizza Claude AI (Anthropic) per:

Generare descrizioni prodotto e contenuti SEO
Fornire assistenza clienti tramite chatbot
Suggerire configurazioni nel configuratore PC
Classificare e catalogare i prodotti
Leggere e smistare, insieme a Codex di OpenAI, i messaggi dei clienti (email, WhatsApp e messaggi Amazon) e prepararne bozze di risposta, inviate solo dopo l'approvazione di un operatore

Il calcolo dei prezzi è affidato a un motore deterministico basato su regole e non utilizza modelli di intelligenza artificiale.

Quando interagisci con il nostro assistente AI ne sei informato dall'interfaccia stessa, come previsto dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act). Puoi in qualsiasi momento richiedere l'intervento di un operatore umano scrivendo a info@teckmarket.it o chiamando il +39 329 551 1774.

I dati personali dei clienti non vengono utilizzati per addestrare modelli AI. Le conversazioni con il chatbot sono trattate con la massima riservatezza. Nessun trattamento basato su intelligenza artificiale produce effetti giuridici o incide in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR.

4-bis. WhatsApp

Se ci scrivi su WhatsApp, o se ti scriviamo noi dal +39 329 551 1774, trattiamo: il tuo numero (o, se usi un nome utente WhatsApp, l'identificativo che WhatsApp ci comunica al posto del numero), il nome del tuo profilo WhatsApp, il contenuto dei messaggi, data e ora, gli stati di consegna e lettura, e il nome con cui sei salvato nella nostra rubrica. Per foto, video, audio e documenti conserviamo la didascalia, il nome e il tipo del file e un riferimento tecnico: il file non lo scarichiamo. Per posizioni e contatti condivisi conserviamo i dati che ci invii.

Finalità: rispondere alle tue richieste, gestire ordini, spedizioni e assistenza.
Base giuridica: esecuzione di misure precontrattuali o del contratto (art. 6(1)(b) GDPR) e nostro legittimo interesse a gestire la corrispondenza con i clienti (art. 6(1)(f) GDPR).
Storico: al collegamento del nostro numero alla piattaforma WhatsApp Business importiamo una sola volta le chat individuali degli ultimi 6 mesi.
Rubrica: la rubrica dell'app WhatsApp Business del negozio resta sincronizzata con il nostro gestionale: al collegamento e poi a ogni modifica riceviamo nome e numero dei contatti salvati, anche di chi non ci ha mai scritto. Per chi è solo in rubrica la finalità è mostrare nel gestionale il nome con cui è salvato; base giuridica: nostro legittimo interesse (art. 6(1)(f) GDPR). Un contatto della rubrica con cui non ci sono messaggi resta in archivio 24 mesi dall'importazione; se ci scambiamo messaggi vale il termine della Conservazione (24 mesi dall'ultimo messaggio, nostro o tuo).
Risposte: le conversazioni sono lette con l'aiuto di sistemi di intelligenza artificiale (Claude, di Anthropic, e Codex, di OpenAI), che possono prepararne le risposte; le risposte partono solo dopo che un operatore le ha lette e approvate. I messaggi non sono usati per addestrare modelli di intelligenza artificiale.
Conservazione: l'archivio del nostro gestionale tiene ogni conversazione 24 mesi dall'ultimo messaggio; poi cancella automaticamente il contatto e i suoi messaggi, insieme alle registrazioni tecniche e alle proposte di risposta più vecchie di 24 mesi. La stessa chat resta anche nell'app WhatsApp Business del negozio (telefono e WhatsApp Web) finché non la cancelliamo lì: lo facciamo su tua richiesta. Le sessioni di lavoro degli assistenti di intelligenza artificiale in cui le chat sono state lette sono cancellate entro 24 mesi; dopo la cancellazione Anthropic e OpenAI ne conservano copia ancora per un periodo limitato, secondo le proprie condizioni. Il riferimento al tuo numero nel registro interno delle pratiche è cancellato dopo 24 mesi di inattività. I dati che servono per un ordine restano conservati come indicato al punto 6.
Cancellazione: puoi chiedere in ogni momento di cancellare la conversazione scrivendo a privacy@teckmarket.it. Cancelliamo dal nostro gestionale il contatto, i messaggi, le registrazioni tecniche che contengono il tuo numero e le proposte di risposta preparate per te, cancelliamo la chat dall'app WhatsApp Business del negozio, le sessioni di lavoro degli assistenti di intelligenza artificiale in cui la chat è stata letta e il riferimento al tuo numero con le note di lavoro nel registro interno delle pratiche; ti rispondiamo entro 30 giorni. Restano la copia sul tuo telefono, i dati che WhatsApp tratta secondo le proprie condizioni, le copie che Anthropic e OpenAI conservano ancora per un periodo limitato dopo la cancellazione, secondo le proprie condizioni, e i dati che servono per un ordine (punto 6).

5. Base Giuridica

Il trattamento dei dati si basa su: esecuzione del contratto (ordini e spedizioni — art. 6(1)(b) GDPR), obbligo legale (fatturazione elettronica, conservazione fiscale — art. 6(1)(c) GDPR), consenso (marketing, profilazione — art. 6(1)(a) GDPR), legittimo interesse (sicurezza dell'infrastruttura, prevenzione frodi — art. 6(1)(f) GDPR).

Se paghi con la Carta del Docente e il buono è intestato a una persona diversa da chi effettua l'ordine, il codice fiscale di quel docente viene trattato in forza dell'obbligo legale di cui all'art. 6(1)(c) GDPR: il buono è nominativo e non cedibile, e il codice fiscale dell'intestatario è elemento obbligatorio del documento fiscale. Chi inserisce il dato dichiara di essere autorizzato dall'interessato a comunicarcelo; il docente può esercitare in qualsiasi momento i diritti indicati al punto 8 scrivendo a privacy@teckmarket.it.

6. Conservazione dei Dati

I dati anagrafici, di spedizione e fiscali contenuti negli ordini e nelle fatture sono conservati per 10 anni dalla data della transazione, in adempimento degli obblighi imposti da:

Art. 2220 Codice Civile — Conservazione delle scritture contabili
Art. 22 DPR 600/1973 — Imposte sui redditi
Art. 39 DPR 633/1972 — IVA
D.Lgs. 127/2015 e Provvedimento Agenzia Entrate 30/04/2018 — Fatturazione elettronica e conservazione a norma

I dati di marketing sono conservati fino alla revoca del consenso. Le conversazioni WhatsApp restano nell'archivio del nostro gestionale per 24 mesi dall'ultimo messaggio (i contatti della rubrica con cui non ci sono messaggi, 24 mesi dall'importazione); le sessioni di lavoro degli assistenti di intelligenza artificiale in cui le chat sono state lette sono cancellate entro 24 mesi; la copia nell'app WhatsApp Business del negozio è descritta al punto 4-bis. I log applicativi sono conservati 30 giorni. Decorsi i termini, i dati vengono cancellati in modo sicuro.

7. Destinatari e Trasferimenti

I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento per fornire servizi strumentali al rapporto contrattuale: corrieri (Poste Italiane, BRT) per la consegna; fornitori dropship per la preparazione degli ordini; provider di pagamento (Mollie, PayPal); provider di infrastruttura (Vercel, Neon, Cloudflare, Sentry); Amazon EU per gli ordini effettuati tramite il marketplace; il provider di conservazione a norma delle fatture elettroniche. Alcuni provider operano al di fuori dello Spazio Economico Europeo; in tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Per i messaggi WhatsApp: Meta Platforms Ireland Ltd, responsabile del trattamento per la piattaforma WhatsApp Business (Cloud API) e titolare autonomo solo per la sicurezza e l'integrità del servizio; WhatsApp Ireland Ltd per l'app WhatsApp Business. Meta conserva i messaggi sui propri sistemi per al massimo 30 giorni. I trasferimenti verso gli Stati Uniti avvengono con i meccanismi di trasferimento previsti dal GDPR (EU-U.S. Data Privacy Framework o Clausole Contrattuali Standard, ove applicabile).

Per leggere e smistare i messaggi (email, WhatsApp, Amazon) e prepararne le bozze di risposta: Anthropic (Claude) e OpenAI (Codex), fornitori dei sistemi di intelligenza artificiale che usiamo. I dati possono essere trattati negli Stati Uniti; i trasferimenti avvengono con le garanzie previste dal GDPR: Clausole Contrattuali Standard o EU-U.S. Data Privacy Framework, ove applicabile.

Puoi chiedere copia delle garanzie applicate scrivendo a privacy@teckmarket.it.

8. Diritti dell'Interessato

Ai sensi del GDPR (Reg. UE 2016/679), hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. La cancellazione dei dati contenuti in fatture elettroniche è subordinata alla scadenza degli obblighi di conservazione fiscale (10 anni). Per esercitare i tuoi diritti, contatta: privacy@teckmarket.it. Risposta entro 30 giorni.

9. Cookie

Utilizziamo cookie tecnici (necessari), cookie analytics (Google Analytics, anonimizzati) e cookie di marketing (previo consenso). Puoi gestire le preferenze cookie tramite il banner dedicato.

10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati: cifratura TLS 1.2+ in transito e AES-256 a riposo, hashing bcrypt delle password, autenticazione multi-fattore (2FA TOTP) disponibile sugli account amministrativi, scrubbing automatico delle informazioni personali dai log applicativi, monitoraggio continuo via Sentry, scansione settimanale delle vulnerabilità delle dipendenze, rotazione semestrale delle credenziali API e backup regolari. Il dettaglio dei controlli di sicurezza è descritto nell'Information Security Policy interna disponibile su richiesta.

11. Reclami

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.