PRIVACY POLICY

Informativa sul trattamento dei dati personali degli utenti della piattaforma di e-commerce shop.fluidsystem.com

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che effettuano acquisti o interagiscono con la piattaforma di commercio elettronico shop.fluidsystem.com, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e successive modifiche (“Codice Privacy”).

I rapporti contrattuali di vendita conclusi tramite la piattaforma sono disciplinati dai relativi Termini e Condizioni di vendita, cui la presente informativa è coordinata.

1. Titolare del trattamento

FLUID SYSTEM S.r.l. – Via Roma, 155/bis, 31020 Villorba (TV), Italia.
P.IVA/C.F. IT01715430268 – R.E.A. TV 163726.
Tel. +39 0422 444220 – E-mail: info@fluidsystem.com (di seguito, il “Titolare”).

2. Tipologie di dati trattati

La piattaforma e-commerce può trattare le seguenti categorie di dati personali:

• dati identificativi: nome, cognome, ragione sociale;
• dati di contatto: indirizzo e-mail, numero di telefono;
• dati di fatturazione e spedizione: indirizzo, CAP, città, provincia, nazione, codice fiscale/partita IVA, codice destinatario/PEC per la fatturazione elettronica;
• dati relativi agli ordini: prodotti acquistati, importi, cronologia degli acquisti, comunicazioni relative all’ordine;
• dati di pagamento: gestiti tramite provider esterni autorizzati; il Titolare non ha accesso ai dati completi degli strumenti di pagamento (es. numero completo della carta) e riceve unicamente informazioni sull’esito della transazione;
• dati di navigazione: indirizzo IP, user agent, log di sistema;
• dati di registrazione dell’eventuale account: credenziali di accesso, gestite in forma protetta, e storico degli ordini, ove la piattaforma preveda la creazione di un account utente;
• dati raccolti tramite cookie e tecnologie analoghe, secondo quanto indicato nella Cookie Policy.

3. Finalità del trattamento, basi giuridiche e natura del conferimento

a) Gestione degli ordini e delle vendite online
Registrazione e gestione degli ordini; gestione dei pagamenti; spedizione dei prodotti; gestione amministrativa, contabile e fiscale; gestione dei resi, dell’assistenza post-vendita e della garanzia.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi legali, contabili e fiscali (art. 6, par. 1, lett. c, GDPR).
Natura del conferimento: il conferimento dei dati necessari alla conclusione e all’esecuzione del contratto è obbligatorio; il mancato conferimento comporta l’impossibilità di dare corso all’ordine.

b) Gestione delle richieste di contatto
Riscontro alle richieste inviate tramite form o e-mail.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) e/o legittimo interesse a dare riscontro (art. 6, par. 1, lett. f, GDPR).

c) Attività di marketing
Invio di comunicazioni commerciali relative a prodotti, servizi e promozioni del Titolare.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento. Il conferimento è facoltativo.

d) Analisi statistica del traffico
Elaborazione di statistiche sull’utilizzo della piattaforma tramite Google Analytics, Microsoft Clarity (con mascheramento dei dati inseriti) e la funzione di attribuzione degli ordini della piattaforma, che registra la provenienza della visita, attivati previo consenso.
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice Privacy).

e) Sicurezza della piattaforma e prevenzione degli abusi

Protezione dei moduli e dei sistemi da accessi automatizzati e usi fraudolenti (Google reCAPTCHA nei moduli di contatto e controlli antifrode del provider di pagamento, anche tramite il servizio hCaptcha integrato nel modulo di pagamento) e garanzia della sicurezza informatica.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Qualora tali strumenti comportino l’archiviazione o l’accesso a informazioni nel dispositivo dell’utente mediante cookie o tecnologie analoghe non strettamente necessari, la relativa attivazione è subordinata al consenso raccolto tramite la piattaforma di gestione del consenso, secondo quanto indicato nella Cookie Policy.

f) Pubblicità online e misurazione delle campagne
Misurazione dell’efficacia delle campagne pubblicitarie (conversioni) e visualizzazione, su siti e piattaforme di terzi, di annunci in linea con gli interessi manifestati durante la navigazione (remarketing), mediante gli strumenti di Google (Google Ads), Meta (Meta Pixel) e LinkedIn (Insight Tag), attivati solo previo consenso raccolto tramite il banner cookie.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice Privacy).
Natura del conferimento: facoltativo; il mancato consenso non pregiudica la navigazione né il riscontro alle richieste.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici e, in via residuale, cartacei, con logiche correlate alle finalità e mediante misure tecniche e organizzative adeguate ai sensi degli artt. 5, par. 1, lett. f, e 32 del GDPR.

5. Servizi di pagamento e qualificazione dei relativi ruoli privacy

I pagamenti possono avvenire tramite carta (mediante il provider Stripe) o bonifico bancario.

Trattamento dei dati di pagamento

Nel caso di pagamento elettronico, i dati dello strumento di pagamento sono raccolti e trattati direttamente dal provider Stripe Payments Europe, Ltd. / Stripe, Inc. in un ambiente sicuro. Rispetto a tali dati, il provider di pagamento opera in qualità di Titolare autonomo del trattamento, per le finalità di esecuzione dell’operazione di pagamento, prevenzione delle frodi e adempimento dei propri obblighi normativi, secondo la propria informativa privacy. Nell’ambito dei propri controlli antifrode, il provider di pagamento può utilizzare anche il servizio hCaptcha, integrato nel modulo di pagamento.

Il Titolare del sito non ha accesso ai dati completi dello strumento di pagamento e riceve dal provider esclusivamente le informazioni necessarie a verificare l’esito della transazione e a gestire l’ordine, la fatturazione, i rimborsi e la garanzia. Rispetto a questi ultimi dati, il Titolare del sito opera in qualità di Titolare del trattamento.

6. Altri servizi e strumenti di terze parti

Piattaforma e-commerce
La piattaforma utilizza un sistema software dedicato per la gestione degli ordini e delle vendite online; i dati inseriti sono utilizzati per la gestione della vendita e degli adempimenti connessi.

Google Analytics e Google Tag Manager
La piattaforma può utilizzare Google Analytics per statistiche aggregate sull’utilizzo del sito e Google Tag Manager per la gestione dei tag. L’attivazione avviene previo consenso tramite banner cookie.

Microsoft Clarity
Il sito può utilizzare Microsoft Clarity per analizzare le interazioni degli utenti con le pagine (clic, scorrimento, mappe di calore, registrazioni di sessione), con mascheramento dei dati inseriti nei campi. L’attivazione avviene solo previo consenso.

Strumenti pubblicitari (Google Ads, Meta Pixel, LinkedIn Insight Tag)
Il sito può utilizzare tali strumenti per misurare l’efficacia delle campagne e mostrare annunci pertinenti sulle piattaforme dei rispettivi fornitori. L’attivazione avviene solo previo consenso.

Google Maps
La pagina Contatti può visualizzare una mappa di Google Maps, caricata solo previo consenso.

Google reCAPTCHA
La piattaforma utilizza Google reCAPTCHA per proteggere i moduli di contatto da accessi automatizzati.

I fornitori di servizi tecnici (hosting, IT) e taluni strumenti operano quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR; altri fornitori operano quali Titolari autonomi per le finalità proprie descritte nelle rispettive informative (in particolare il provider di pagamento, i servizi Google relativi a reCAPTCHA e alle mappe e, per le finalità proprie successive alla raccolta, i fornitori degli strumenti pubblicitari). Per la raccolta e la trasmissione dei dati tramite gli strumenti pubblicitari di Meta e LinkedIn, il Titolare e il fornitore operano quali contitolari del trattamento ai sensi dell’art. 26 GDPR, nei limiti previsti dagli accordi del fornitore. L’elenco aggiornato dei Responsabili è disponibile su richiesta.

7. Destinatari dei dati

I dati possono essere trattati o comunicati a: personale interno autorizzato e istruito (art. 29 GDPR); fornitori di servizi tecnici e piattaforme terze quali Responsabili del trattamento; corrieri e vettori per la spedizione; professionisti e consulenti (es. per adempimenti contabili e fiscali); provider di pagamento e istituti bancari; autorità competenti nei casi previsti dalla legge. I dati non sono oggetto di diffusione.

8. Trasferimento dei dati verso Paesi terzi

Alcuni servizi (in particolare quelli forniti dal provider di pagamento e da Google, Microsoft, Meta e LinkedIn) possono comportare trasferimenti di dati verso Paesi terzi, tra cui gli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base della decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework (ove il fornitore vi aderisca) e/o di Clausole Contrattuali Standard (SCC), integrate ove necessario da misure supplementari. L’interessato può ottenere copia delle garanzie adottate rivolgendosi al Titolare.

9. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità e agli obblighi di legge, secondo i seguenti criteri differenziati per categoria:

• dati relativi a ordini, fatturazione e contabilità: 10 anni, in ottemperanza agli obblighi civilistici e fiscali (art. 2220 c.c. e normativa tributaria);
• dati relativi all’esito dei pagamenti: per il tempo necessario alla gestione dell’ordine, della fatturazione, dei rimborsi e delle eventuali contestazioni, nei limiti dei termini di conservazione contabile;
• dati relativi ad assistenza, resi e garanzia: per la durata della garanzia prevista dai Termini e Condizioni e, successivamente, entro i termini di prescrizione applicabili all’esercizio o alla difesa di un diritto;
• dati di un eventuale account utente: per la durata dell’account e, in caso di cancellazione, per i tempi tecnici necessari alla sua rimozione;
• dati trattati per finalità di marketing: fino alla revoca del consenso e, in assenza di revoca, per un periodo non superiore a 24 mesi dall’ultimo contatto, con successivo riscontro/rinnovo;
• dati di navigazione e log tecnici: per il tempo tecnico necessario e, di norma, non oltre 12 mesi, salvo diverso obbligo di legge o esigenze di sicurezza e di accertamento di illeciti;
• dati raccolti tramite cookie: per la durata indicata nella Cookie Policy.

10. Diritti dell’interessato

L’interessato può esercitare i diritti di cui agli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti fondati sul legittimo interesse e revoca del consenso (senza pregiudizio della liceità del trattamento anteriore alla revoca).

Le richieste possono essere inviate a info@fluidsystem.com. Il Titolare fornirà riscontro nei termini dell’art. 12 del GDPR, di norma entro un mese, prorogabile di due mesi in casi di particolare complessità.

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’Autorità di controllo competente, nonché di adire l’Autorità giudiziaria.

11. Assenza di processi decisionali automatizzati

Il Titolare non adotta, tramite la piattaforma, processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 del GDPR.

12. Cookie e gestione delle preferenze

La piattaforma utilizza cookie e tecnologie simili. Il dettaglio completo è disponibile nella Cookie Policy, che costituisce parte integrante della presente informativa. La gestione del consenso avviene tramite piattaforma CookieYes, che consente di accettare o rifiutare le categorie di cookie e di modificare le preferenze in qualsiasi momento.

13. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente Privacy Policy per adeguarla a modifiche normative, organizzative o tecnologiche. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: ottobre 2026.