Privacy Policy

SIMICO SRL a socio unico Sede legale: Via Giovanni Battista Moroni 11, 24060 Casazza (BG), Italia Magazzino: Via Acquasparsa 37, 24060 Grone (BG), Italia P.IVA/CF: 04709870168 | REA: BG - 483305 Email: info@simico.srl | Tel: +39 035 19775012 | PEC: simico@pec.it

Contatto privacy: info@simico.srl — scrivi a questo indirizzo per esercitare i diritti previsti dagli artt. 15–22 del Regolamento (UE) 2016/679.

---

2. Tipologie di dati raccolti

Attraverso il sito web, il portale clienti e l'erogazione dei servizi logistici trattiamo le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, ragione sociale, email, telefono
• Dati fiscali e societari: partita IVA, codice fiscale, sede legale, codice destinatario SDI
• Dati operativi: ordini, spedizioni in entrata e in uscita, giacenze, documenti di trasporto
• Dati di accesso al portale: credenziali, log di accesso, indirizzo IP
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della sessione
• Cookie tecnici e, previo consenso, cookie analitici e di marketing

3. Dati trattati per conto del cliente (responsabile del trattamento)

Per eseguire le spedizioni riceviamo dai nostri clienti i dati necessari alla consegna: nome del destinatario, indirizzo, recapito telefonico ed eventuali istruzioni di consegna. Rispetto a questi dati il cliente è titolare del trattamento e SIMICO SRL agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base della nomina contenuta nell'Allegato B al contratto di servizi. Li trattiamo esclusivamente su istruzione documentata del cliente, per la preparazione della merce e per il suo affidamento al vettore; non sono impiegati per finalità proprie né comunicati a terzi diversi dai corrieri incaricati, e il personale autorizzato è vincolato a un obbligo di riservatezza. In caso di violazione dei dati personali informiamo il cliente senza ingiustificato ritardo e comunque entro 48 ore dal momento in cui ne veniamo a conoscenza, fornendo le informazioni necessarie agli adempimenti di cui agli artt. 33 e 34 GDPR. Il cliente ha diritto di verificare il rispetto degli obblighi assunti mediante un audit annuale, con preavviso scritto di almeno 15 giorni e nel rispetto della riservatezza degli altri clienti. Il ricorso a sub-responsabili è ammesso nei limiti previsti dall'Allegato B. Alla cessazione del rapporto i dati sono cancellati o restituiti secondo le istruzioni del cliente.

4. Finalità del trattamento e base giuridica

I dati sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica:

• Erogazione dei servizi logistici e di fulfilment, ossia ricezione, stoccaggio, preparazione, etichettatura e spedizione — esecuzione del contratto, art. 6.1.b GDPR
• Comunicazioni operative su ordini, spedizioni e giacenze — esecuzione del contratto, art. 6.1.b GDPR
• Fatturazione, contabilità e adempimenti fiscali — obbligo legale, art. 6.1.c GDPR
• Invio di comunicazioni commerciali e newsletter — consenso esplicito e revocabile, art. 6.1.a GDPR
• Sicurezza dei sistemi, prevenzione delle frodi e miglioramento dei processi — legittimo interesse, art. 6.1.f GDPR

5. Natura del conferimento

Il conferimento dei dati anagrafici, fiscali e di contatto è necessario per la stipula e l'esecuzione del contratto: il rifiuto rende impossibile l'erogazione del servizio. Il conferimento dei dati per finalità di marketing è invece facoltativo e il rifiuto non comporta alcuna conseguenza sul rapporto contrattuale.

6. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, e in via residuale su supporto cartaceo, adottando misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, alterazione e divulgazione. In particolare: sistema WMS per la gestione del magazzino, piattaforme cloud con cifratura dei dati in transito e a riposo, controllo degli accessi basato su ruoli, registrazione delle operazioni compiute.

7. Destinatari dei dati

I dati possono essere comunicati ai soggetti di seguito indicati, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove agiscano per nostro conto:

• Amazon EU S.à r.l. — integrazione Seller Central e SP-API per i servizi FBA
• PrepBusiness — sistema di gestione delle operazioni di prep
• Corrieri e vettori, tra cui BRT, GLS, DHL e UPS, per l'esecuzione delle consegne
• Vercel Inc. — hosting e distribuzione del sito e del portale
• Resend — invio delle email transazionali
• Google Ireland Ltd. — Google Workspace per la posta elettronica e Google Analytics 4 per le statistiche di navigazione
• Cybot A/S (Cookiebot) — gestione e registrazione del consenso ai cookie
• WhatsApp Ireland Ltd. — canale di contatto commerciale, ove attivato dall'utente
• Studio commercialista e consulenti fiscali, per gli adempimenti contabili
• Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge

8. Trasferimento dei dati fuori dall'Unione Europea

I dati del portale clienti, il database operativo e la posta elettronica sono ospitati su server situati nell'Unione Europea. Due trattamenti comportano un trasferimento verso gli Stati Uniti: l'invio delle email transazionali tramite Resend e la raccolta di statistiche aggregate di navigazione tramite Google Analytics 4. Entrambi i fornitori aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea con decisione di adeguatezza del 10 luglio 2023, e sono inoltre vincolati dalle clausole contrattuali tipo di cui all'art. 46 GDPR. Google Analytics è attivato solo previo consenso e con anonimizzazione dell'indirizzo IP.

9. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali e operativi: per tutta la durata del rapporto
• Documentazione fiscale e contabile: 10 anni dalla registrazione, come prescritto dall'art. 2220 del codice civile italiano (obbligo di conservazione delle scritture contabili)
• Dati di consegna ricevuti dal cliente: cancellati alla chiusura dell'account del cliente
• Dati trattati per finalità di marketing: fino alla revoca del consenso
• Dati di navigazione e log tecnici: massimo 12 mesi
• Registrazioni del consenso ai cookie: 12 mesi

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere l'accesso ai tuoi dati e una copia degli stessi, la rettifica di dati inesatti o incompleti, la cancellazione, la limitazione del trattamento e la portabilità dei dati in formato strutturato e leggibile da dispositivo automatico. Hai inoltre diritto di opporti al trattamento fondato sul legittimo interesse e a quello per finalità di marketing diretto, nonché di revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Le richieste vanno inviate a info@simico.srl e ricevono riscontro entro un mese. Resta impregiudicato il diritto di proporre reclamo all'autorità di controllo o di adire l'autorità giudiziaria.

11. Processi decisionali automatizzati

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sugli interessati o che incidano in modo analogamente significativo sulla loro persona, ai sensi dell'art. 22 GDPR.

12. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento, installati senza necessità di consenso, e cookie analitici e di marketing subordinati al consenso raccolto tramite il banner. Puoi modificare le tue preferenze in qualsiasi momento dal link presente nel footer. L'elenco aggiornato dei cookie è riportato nella Cookie Policy.

13. Modifiche all'informativa

Ci riserviamo di modificare la presente informativa per adeguarla a mutamenti normativi od organizzativi. Le modifiche sostanziali sono comunicate mediante pubblicazione su questa pagina, con indicazione della data di ultimo aggiornamento; ove richiesto dalla legge, sarà nuovamente raccolto il consenso.