Informativa sulla Privacy

Questa informativa descrive come Solution Group S.r.l. tratta i dati personali degli utenti del sito, ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 (Codice Privacy) e della normativa italiana vigente.

Titolare: Solution Group S.r.l.

Sede: Via Carlo Sormani 1, 20095 Cusano Milanino (MI)

P.IVA: 02829040969 - C.F.: 08117490154

Email: info@solutiongroup.it - Telefono: +39 02 66 40 22 00

Per richieste privacy puoi scrivere a info@solutiongroup.itcon oggetto "Richiesta Privacy".

3.1 Dati anagrafici e di contatto

• Nome, cognome, email, telefono.
• Indirizzi di spedizione e fatturazione.

3.2 Dati aziendali (account business)

• Ragione sociale, P.IVA, codice fiscale, codice destinatario SDI, PEC.
• Dati amministrativi necessari alla fatturazione.

3.3 Dati di ordine e personalizzazione

• Storico ordini, importi, stato ordine, coupon utilizzati.
• Contenuti caricati per la personalizzazione (es. loghi, file grafici).
• Messaggi inviati tramite form contatti o assistenza clienti.

3.4 Dati di pagamento

• Il pagamento è gestito da Stripe. Il sito non conservai dati completi della carta; riceve solo l'esito della transazione e un identificativo del pagamento.

3.5 Dati di navigazione e analitici

• Indirizzo IP, user-agent, pagine visitate, referrer, parametri UTM.
• Identificatori anonimi di 1ª parte (cookie anonymous_id, session_id) ed eventi di navigazione (visualizzazione prodotto, aggiunta al carrello, checkout, acquisto), trattati solo con consenso ai cookie analitici.

3.6 Dati tecnici

• Log tecnici e di sicurezza, preferenze tecniche locali del browser.

• Registrazione, gestione account, ordini e consegna: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR).
• Pagamenti tramite Stripe: esecuzione del contratto (art. 6.1.b) e obblighi di legge in materia di pagamenti/antifrode (art. 6.1.c).
• Fatturazione, obblighi fiscali e contabili: obbligo legale (art. 6.1.c GDPR).
• Sicurezza, prevenzione frodi, difesa in giudizio: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Cookie e strumenti analitici (GA4 e analitica di 1ª parte): consenso dell'interessato (art. 6.1.a GDPR).
• Cookie di marketing/profilazione, remarketing e newsletter: consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento.

I pagamenti con carta sono elaborati da Stripe Payments Europe Ltd., che opera come titolare/responsabile autonomo secondo la propria informativa e nel rispetto dello standard di sicurezza PCI-DSS. Il Titolare non ha accesso ai dati completi della carta e non li memorizza sui propri sistemi.

Previo consenso, il sito utilizza Google Analytics 4 (tramite Google Tag Manager) e una analitica di prima parte per misurare visite e percorso di acquisto. Alcuni eventi di acquisto sono inviati anche lato server, per la sola misurazione delle conversioni, senza dati identificativi diretti.

Con il consenso alla categoria Marketing possono essere attivati strumenti pubblicitari (es. Google Ads, Meta) per la misurazione delle campagne e il remarketing. In tali casi eventuali identificativi (es. email) sono comunicati alle piattaforme unicamente in forma cifrata (hashing SHA-256). Dettagli su cookie e durate nella Cookie Policy.

• Dati contrattuali, di ordine e fiscali: fino a 10 anni (obblighi civilistici/fiscali).
• Dati account:fino alla cancellazione dell'account, salvo obblighi di legge ulteriori.
• Dati analitici (eventi di 1ª parte): fino a 24 mesi; i dati di Google Analytics 4 secondo la relativa conservazione impostata (fino a 14 mesi).
• Dati marketing: fino a revoca del consenso o richiesta di cancellazione.
• Dati di contatto/assistenza: per il tempo necessario alla gestione della richiesta e ai successivi adempimenti.
• Log tecnici/di sicurezza: secondo i tempi tecnici e di sicurezza del servizio.

I dati possono essere trattati, nei limiti necessari, dai seguenti soggetti che operano per conto del Titolare quali responsabili del trattamento (art. 28 GDPR) o titolari autonomi:

• Stripe — elaborazione dei pagamenti.
• Google (Google Ireland Ltd.) — statistiche e, con consenso, pubblicità.
• Meta (Meta Platforms Ireland Ltd.) — misurazione/pubblicità, se attivata con consenso.
• Microsoft — infrastruttura di posta per l'invio delle email transazionali.
• Brevo — invio di email transazionali e comunicazioni.
• Fornitori IT, hosting e manutenzione della piattaforma.
• Corrieri e operatori logistici per la consegna degli ordini.
• Consulenti amministrativi, fiscali e legali.

Alcuni fornitori (in particolare Google, Stripe, Meta e Microsoft) possono trattare dati anche negli Stati Uniti. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base del EU-US Data Privacy Framework e/o di clausole contrattuali standard (SCC) con misure supplementari adeguate.

Adottiamo misure tecniche e organizzative adeguate per ridurre il rischio di accessi non autorizzati, perdita, alterazione o diffusione indebita dei dati (controlli di accesso, connessioni cifrate HTTPS, monitoraggio e procedure interne).

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai dati personali.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione, quando ne ricorrono i presupposti.
• Limitazione del trattamento.
• Portabilità dei dati.
• Opposizione al trattamento basato su legittimo interesse.
• Revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Le richieste vanno inviate a info@solutiongroup.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Usiamo cookie e tecnologie locali per finalità tecniche e, con consenso, per finalità analitiche/marketing. Per dettagli su categorie, fornitori, durata e gestione delle preferenze consulta la Cookie Policy.

Questa informativa può essere aggiornata nel tempo. La versione vigente è quella pubblicata su questa pagina con la relativa data di aggiornamento.