Informativa sulla privacy

1. Titolare del trattamento

AREL GROUP SRLS — Via di Ponente 37, 06132 Perugia (PG) — P.IVA 04043580549.

Per qualsiasi questione relativa ai dati personali: arelpneumatici@arelgroup.it.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'articolo 37 del GDPR.

2. Dati che raccogliamo

Sono esattamente i campi del modulo di richiesta accesso, e nient'altro:

• ragione sociale, partita IVA e nazione dell'azienda;
• nome e cognome del referente;
• telefono ed email;
• indirizzo della sede: via, CAP, città, provincia;
• la password scelta, conservata solo come hash crittografico (bcrypt): non è leggibile da noi e non viene mai salvata in chiaro;
• le categorie di prodotto che tratti, se le indichi;
• le note facoltative che scrivi tu;
• data e versione dell'informativa che hai accettato.

Non raccogliamo l'indirizzo IP di chi compila il modulo, non usiamo cookie di profilazione e non c'è alcun servizio di analytics o tracciamento di terze parti sul sito. I soli cookie sono quelli tecnici della sessione di accesso, per chi un accesso ce l'ha.

3. Perché li trattiamo

• per valutare la richiesta di accesso: verifichiamo che si tratti di un operatore professionale e decidiamo se attivare l'account;
• se la richiesta viene accettata, per gestire il rapporto commerciale: account, listino personalizzato, preventivi, ordini, spedizioni e fatturazione;
• per adempiere agli obblighi di legge, in particolare quelli fiscali e contabili.

I dati non vengono usati per invii commerciali non richiesti, e non esiste alcuna attività di profilazione o decisione automatizzata: la richiesta la legge e la valuta una persona.

4. Base giuridica

• misure precontrattuali adottate su richiesta dell'interessato ed esecuzione del contratto — articolo 6, paragrafo 1, lettera b) del GDPR;
• obblighi legali del titolare, per fatturazione e contabilità — articolo 6, paragrafo 1, lettera c).

5. Per quanto tempo li conserviamo

• Richiesta accettata: per tutta la durata del rapporto commerciale e, per i documenti contabili e fiscali, per i dieci anni previsti dalla legge.
• Richiesta rifiutata: al massimo dodici mesi dalla decisione, poi viene cancellata.
• Richiesta senza seguito: se non viene mai decisa, viene cancellata entro dodici mesi dall'invio.

6. A chi vengono comunicati

I dati non vengono diffusi e non vengono venduti o ceduti a nessuno per finalità commerciali. Possono essere trattati da:

• il fornitore dell'infrastruttura su cui gira il sito, che ospita i dati per nostro conto;
• i fornitori della merce e i corrieri, limitatamente ai dati necessari a spedire un ordine, e solo per chi è diventato cliente;
• il consulente fiscale e contabile, per gli adempimenti di legge;
• le autorità, quando la legge lo impone.

L'infrastruttura di hosting può comportare un trasferimento di dati fuori dallo Spazio economico europeo, effettuato sulla base delle garanzie previste dal capo V del GDPR. È uno dei punti che la revisione legale deve verificare e precisare.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento nei casi previsti dagli articoli da 15 a 22 del GDPR. Puoi revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a arelpneumatici@arelgroup.it: rispondiamo entro un mese dalla richiesta.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Versione di questo testo

Versione 2026-10-bozza. La versione accettata viene registrata insieme alla richiesta di accesso: se l'informativa cambia in modo sostanziale, chi ha accettato una versione precedente viene informato.