Versione n. 2 del 15/10/2025

PRIVACY E COOKIE POLICY

Informativa sul trattamento dei dati personali

ex art. 13 del Regolamento (UE) 679/2016 (General Data Protection Regulation – GDPR)

La Società SOCISEC s.r.l. – Società Italiana Servizi e Commercio con sede legale in Battipaglia 84091 (SA) al Viale Giacomo Brodolini n. 26, P.IVA 04827900657, iscritta nel Registro delle Imprese di Salerno al n. REA SA-396931 (di seguito, “Società”, “noi” e “nostro”), in qualità di titolare del trattamento, si impegna a proteggere la privacy dei propri utenti in conformità al Reg. UE 679/2016 (di seguito “Regolamento”) ed a garantire adeguata tutela anche ai soggetti Persone Giuridiche cui tale normativa non sia specificamente applicabile. La presente privacy policy (“Privacy Policy”) si applica unicamente a questo sito e a ogni altro sito o servizio controllato dalla Società all’interno dei quali la Privacy Policy è pubblicata o richiamata (nel seguito, complessivamente, il “Sito”). Si prega di leggere con attenzione la Privacy Policy prima di utilizzare il Sito.

Tale informativa generale è resa nel rispetto dell’art. 13 del Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, nonché ai sensi del D. Lgs. 196/2003 e ss.mm.ii. per tutti gli utenti che consultano e, più in generale, interagiscono con i servizi resi attraverso il sito o servizio controllato dalla Società all’interno dei quali la Privacy Policy è pubblicata o richiamata.

Titolare del trattamento

Il Titolare del trattamento SOCISEC s.r.l. – Società Italiana Servizi e Commercio, con sede legale in Battipaglia (SA), Viale G. Brodolini, 26, P.IVA 04827900657 (di seguito “noi”, “nostro”).

Questa Privacy & Cookie Policy (“Policy”) si applica a:

• il sito web di ReteLogistica / ReteLogisticaStorage e tutte le sue pagine/sezioni;
• l’applicazione/interfaccia/sistema che integra servizi o API di terze parti;
• tutti i sistemi che gestiscono dati ricevuti, recuperati o trasmessi tramite tali
  

1. Definizioni

Dati di piattaforme terze: qualsiasi informazione resa disponibile tramite integrazioni, API o canali di terze parti (pubblici o non pubblici), incluse informazioni identificabili su clienti/utenti ove necessario all’erogazione del servizio.

PII (Personally Identifiable Information): dati che identificano, direttamente o indirettamente, una persona fisica.

Security Incident: qualsiasi accesso non autorizzato, uso, divulgazione, perdita, alterazione o indisponibilità di dati personali o degli ambienti che li trattano.

2. Tipologie di dati trattati

Per le finalità indicate nella presente Informativa verranno trattati i seguenti dati identificativi e di contatto:

a) Dati forniti volontariamente dall’utente: nome, cognome, denominazione/ragione sociale, indirizzo email, numero di telefono, dati di fatturazione e spedizione, contenuti dei messaggi

b) Dati di navigazione/tecnici: indirizzo IP, log di sistema, identificativi del dispositivo, informazioni sul browser e sul sistema operativo, cookie e tecnologie similari. Tali dati non sono raccolti per essere associati a interessati identificati, ma potrebbero, tramite elaborazioni/associazioni, consentire l’identificazione.

c) Dati provenienti da piattaforme terze (ove necessario): informazioni personali strettamente necessarie all’esecuzione dei servizi (es. dati ordine, recapiti per erogazione/assistenza), trattate nel rispetto dei limiti di finalità, conservazione e sicurezza indicati nella presente Policy.

2. Finalità e basi giuridiche del trattamento

Il trattamento dei dati personali da parte della Società avviene nel rispetto dei principi di liceità, correttezza e trasparenza previsti dal Regolamento (UE) 2016/679 (“GDPR”)

a) Erogazione dei servizi richiesti

Finalità: la Società tratta i dati personali dell’utente per fornire i servizi e/o i prodotti richiesti, gestire l’accesso alla piattaforma, creare e mantenere un account utente, rispondere a richieste di informazioni, preventivi o assistenza, nonché per consentire la partecipazione a iniziative, promozioni o eventi organizzati dalla Società.

Base giuridica: Il trattamento è necessario per l’esecuzione di un contratto di cui l’utente è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dell’utente (art. 6, par. 1, lett. b) GDPR).

b) Comunicazioni e finalità promozionali

Finalità: la Società potrà trattare i dati personali dell’utente per l’invio di comunicazioni informative e promozionali relative a servizi e/o prodotti propri o di terzi, per inviare inviti a eventi o per effettuare indagini di mercato e customer satisfaction, utilizzando strumenti automatizzati (email, sms, notifiche push, messaggistica istantanea) e non automatizzati (posta cartacea, telefonate con operatore).

Base giuridica: Il trattamento avviene solo previo consenso esplicito dell’utente (art. 6, par. 1, lett. a) GDPR). L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

c) Pubblicità personalizzata e profilazione

Finalità: la Società può trattare i dati personali dell’utente per attività di profilazione a fini pubblicitari e/o commerciali, al fine di personalizzare i contenuti e i servizi offerti in base agli interessi e alle preferenze dell’utente, proporre offerte mirate e migliorare l’esperienza complessiva sul sito o sull’applicazione.

Base giuridica: Il trattamento è effettuato solo previo consenso espresso e specifico dell’utente (art. 6, par. 1, lett. a) GDPR). In assenza di consenso, nessuna attività di profilazione o personalizzazione sarà eseguita.

d) Aggiornamento, sicurezza e miglioramento dei servizi

Finalità: la Società tratta i dati per garantire l’aggiornamento e il corretto funzionamento del sito e della piattaforma, analizzare e migliorare i prodotti e servizi offerti, mantenere un livello elevato di sicurezza informatica e di tutela dei dati, prevenire frodi e abusi, assicurare il rispetto dei termini d’uso, nonché tutelare i diritti, i beni e l’immagine della Società. I dati utilizzati per queste analisi vengono trattati in forma aggregata o anonima, in modo da non consentire l’identificazione diretta degli utenti. Base giuridica: Il trattamento è fondato sul legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR) alla protezione della propria attività, alla sicurezza dei propri sistemi e alla qualità dei servizi offerti.

Misure di sicurezza applicate alle finalità sopra indicate.

A tutela dei dati personali trattati, la Società adotta misure tecniche e organizzative adeguate per garantirne riservatezza, integrità e disponibilità. In particolare, i dati sono protetti mediante cifratura forte sia durante la trasmissione (ad esempio tramite protocolli TLS 1.2 o superiori) sia durante la conservazione (ad esempio con algoritmi AES-256 o RSA-2048).

L’accesso alle informazioni è consentito esclusivamente a personale espressamente autorizzato, nel rispetto del principio del privilegio minimo (need-to-know), così da ridurre al minimo i rischi di accesso non autorizzato.

Inoltre, la Società attua procedure di gestione delle vulnerabilità e dispone di un piano strutturato di risposta agli incidenti di sicurezza, che include azioni di contenimento, mitigazione e ripristino, nonché — ove previsto dalla normativa — la tempestiva notifica dell’evento agli interessati e/o alle Autorità competenti.

3. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto

Il conferimento dei dati personali da parte dell’utente può avere natura obbligatoria o facoltativa, a seconda delle finalità del trattamento perseguite dalla Società.

Conferimento necessario (punti A e D)

Il conferimento dei dati per le finalità indicate ai punti A (Erogazione dei servizi richiesti) e D (Aggiornamento, sicurezza e miglioramento dei servizi) è necessario per consentire alla Società di:

• erogare correttamente i propri servizi e prodotti;
• gestire l’account e le richieste dell’utente;
• garantire la sicurezza e il corretto funzionamento della piattaforma;
• adempiere agli obblighi contrattuali e legali connessi ai servizi

L’eventuale mancato conferimento dei dati per tali finalità comporterà l’impossibilità per la Società di erogare i servizi richiesti, gestire le richieste dell’utente o dare seguito alle attività contrattuali e di assistenza.

Conferimento facoltativo (punti B e C)

Il conferimento dei dati per le finalità di cui ai punti B (Comunicazioni e finalità promozionali) e C (Pubblicità personalizzata e profilazione) è invece facoltativo.

Il mancato conferimento o il successivo rifiuto al trattamento per tali scopi non pregiudicherà in alcun modo l’erogazione dei servizi principali, ma comporterà esclusivamente l’impossibilità per la Società di inviare comunicazioni promozionali, offerte personalizzate o contenuti in linea con gli interessi dell’utente.

4. Destinatari dei dati

I dati personali degli utenti sono trattati dalla Società in modo confidenziale e utilizzati esclusivamente per le finalità indicate nella presente informativa.

La Società non vende, né cede a terzi i dati personali dei propri clienti o utenti per finalità commerciali indipendenti.

4.1 Fornitori di servizi (Responsabili del trattamento)

Possiamo comunicare i dati a fornitori che agiscono per nostro conto (art. 28 GDPR) – p.es. infrastruttura IT/cloud/hosting, pagamento e fatturazione elettronica, comunicazione/marketing (newsletter solo con consenso), assistenza clienti, logistica – secondo istruzioni del Titolare e con misure di sicurezza adeguate.

4.2 Operazioni societarie

In caso di fusioni, acquisizioni, cessioni d’azienda/ramo o ristrutturazioni, i dati possono essere comunicati a potenziali acquirenti/partner e consulenti, con adeguati impegni di riservatezza e nel rispetto della normativa.

4.3 Autorità

In adempimento di obblighi di legge o ordini delle autorità competenti, i dati possono essere comunicati nei limiti richiesti.

5. Dati di minori

La Società non raccoglie o conserva intenzionalmente dati personali di individui di età inferiore a 18 anni, né intenzionalmente consente a tali minori l’utilizzo del Sito.

6. Trasferimento dei dati all’estero

Il trattamento avviene prevalentemente in Italia/UE/SEE. Eventuali trasferimenti verso Paesi extra- UE/SEE avverranno nel rispetto degli artt. 44-49 GDPR, mediante:

• Decisioni di adeguatezza della Commissione UE; e/o
• Clausole Contrattuali Standard (Decisione UE 2021/914); e/o
• adesione dei fornitori a framework di adeguatezza riconosciuti; e
• ulteriori misure tecniche/organizzative per preservare riservatezza, integrità e sicurezza. L’utente sarà informato in caso di trasferimenti

7. Tempi di conservazione

La Società conserva i dati personali degli utenti solo per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, oppure per adempiere ad obblighi di legge, fiscali o contabili, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati previsti dall’art. 5, par. 1, lett. c) ed e) del Regolamento (UE) 2016/679 (“GDPR”).

7.1 Periodi di conservazione in base alle finalità

• • Erogazione dei servizi e gestione contrattuale (punti A e D):
    I dati personali necessari all’erogazione di servizi o prodotti, alla gestione di richieste o alla partecipazione ad attività contrattuali vengono conservati per l’intera durata del rapporto contrattuale e, successivamente, per un periodo massimo di 10 anni dalla cessazione dello stesso, in conformità ai termini di prescrizione ordinari stabiliti dal Codice Civile, per finalità di tutela e difesa dei diritti della Società in caso di controversie.

• • Finalità promozionali e di profilazione (punti B e C):
    I dati trattati per attività di marketing o profilazione vengono conservati fino a revoca del consenso da parte dell’utente e, in ogni caso, per un periodo massimo di 24 mesi (marketing) e 12 mesi (profilazione) dalla raccolta o dall’ultimo contatto utile, salvo diversa indicazione da parte dell’autorità di controllo o disposizioni normative più restrittive.

• • Obblighi di legge:
    I dati necessari per adempiere ad obblighi contabili, fiscali o amministrativi vengono conservati per i tempi prescritti dalle normative vigenti (di norma, 10 anni).

• • Dati relativi alla sicurezza e ai log di sistema:
    I log tecnici e i dati di sicurezza informatica sono conservati per un periodo non superiore a 90 giorni, salvo necessità di ulteriore conservazione per indagini su incidenti di sicurezza o richieste delle autorità competenti.

7.2 Cancellazione o anonimizzazione dei dati
Decorso il periodo di conservazione applicabile:

• • i dati personali vengono cancellati in modo sicuro o resi anonimi in modo permanente, rendendone impossibile l’identificazione diretta o indiretta;

• • le copie presenti su sistemi di backup o archivi temporanei vengono eliminate secondo procedure di data sanitization conformi agli standard internazionali.

Qualora il trattamento sia basato sul consenso, la Società provvederà alla cancellazione immediata dei dati oggetto di revoca, cessando ogni trattamento connesso alle finalità per le quali il consenso era stato prestato.

8. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679 (GDPR), che gli consentono di mantenere un controllo effettivo sui propri dati personali.

In particolare, l’utente ha diritto di:

1. ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e, in tal caso, di accedere ai dati e riceverne copia in forma intellegibile (diritto di accesso, art. 15 GDPR);
2. conoscere:
   • l’origine dei dati personali;
   • le finalità e le modalità del trattamento;
   • la logica applicata in caso di trattamenti effettuati con strumenti elettronici;
   • gli estremi identificativi del titolare, degli eventuali responsabili del trattamento e del responsabile della protezione dei dati (DPO);
   • i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati;
3. ottenere, nei casi previsti, l’aggiornamento, la rettifica o, se vi ha interesse, l’integrazione dei dati (art. 16 GDPR);
4. ottenere la cancellazione (“diritto all’oblio”), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli la cui conservazione non è necessaria rispetto alle finalità per le quali sono stati raccolti o successivamente trattati (art. 17 GDPR);
5. ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
6. ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento (diritto alla portabilità, 20 GDPR);
7. opporsi, in tutto o in parte, al trattamento dei dati personali che lo riguardano (art. 21 GDPR):

a) per motivi legittimi connessi alla propria situazione particolare;

b) in ogni momento, qualora i dati siano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing.

Inoltre, qualora il trattamento sia basato sul consenso, l’utente ha diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l’utente può inviare una richiesta scritta a: privacy@socisec.it , oppure mediante posta tradizionale all’indirizzo della sede legale del Titolare indicato nella presente informativa.

Le richieste sono evase senza ingiustificato ritardo e comunque entro un mese dal ricevimento, salvo casi di particolare complessità, nel rispetto di quanto previsto dall’art. 12 GDPR.

L’utente ha, inoltre, diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa nazionale vigente.

Maggiori informazioni sono disponibili sul sito web dell’Autorità: www.garanteprivacy.it.

9. Modifiche alla presente informativa

La Società si riserva il diritto di modificare o aggiornare, in tutto o in parte, il contenuto della presente informativa in qualsiasi momento, anche in seguito a variazioni della normativa applicabile o dell’organizzazione aziendale.

Le modifiche saranno immediatamente vincolanti dal momento della loro pubblicazione sul Sito o sulla Piattaforma.

Si invita pertanto l’utente a consultare periodicamente questa sezione per prendere visione della versione più recente e aggiornata dell’informativa, così da essere costantemente informato sui dati raccolti e sulle modalità di utilizzo.