Informativa sulla Privacy
Trattamento dei Dati Personali (Art. 13-14 Reg. UE 2016/679 - GDPR)
La presente Informativa sulla Privacy descrive le modalità con cui Spider S.R.L. raccoglie, gestisce, protegge e conserva i dati personali forniti dagli utenti e rivenditori partner attraverso il Portale B2B (pro.spiderracing.it), ai sensi del Regolamento Europeo n. 2016/679 (GDPR).
1 Titolare del Trattamento
Spider S.R.L.
Via Lazio 3, 40069 Zola Predosa (BO) – Italia
P.IVA / C.F.: IT03730261207
Email di contatto Privacy: info@spiderracing.it
2 Categorie di Dati Personali Trattati
Nell'ambito dell'operatività del Portale Ordini B2B, il Titolare tratta le seguenti categorie di dati:
- Dati Aziendali e di Fatturazione: Ragione sociale, Partita IVA, Codice Fiscale, Codice Univoco SDI, indirizzo PEC, indirizzo sede legale ed operativa.
- Credenziali e Contatti Referente: Indirizzo email di login, password in formato cifrato (hash), email aggiuntive per notifiche proforma, recapiti telefonici per le spedizioni.
- Storico Ordini e Condizioni Commerciali: Richieste d'ordine B2B effettuate, componenti selezionati, note di consegna, classi di sconto applicate.
- Dati Tecnico-Informatici e di Navigazione: Indirizzi IP (trattati per finalità di rate-limiting e difesa da attacchi brute-force), log di autenticazione, token di sessione.
3 Finalità del Trattamento e Basi Giuridiche
A. Gestione Account Rivenditore B2B ed Evasione Ordini
Il trattamento è necessario all'esecuzione di misure precontrattuali e contrattuali per la verifica del rivenditore, la gestione del catalogo prezzi riservato e l'elaborazione delle Proforma d'ordine (Art. 6.1.b GDPR).
B. Adempimento di Obblighi di Legge e Fiscali
Necessario per adempiere agli obblighi di legge di natura contabile, fiscale e amministrativa previsti dalla normativa italiana ed europea (Art. 6.1.c GDPR).
C. Sicurezza del Portale Web e Prevenzione Frodi
Basato sul legittimo interesse del Titolare di garantire la sicurezza informatica del portale, prevenire accessi non autorizzati e bloccare tentativi di brute force (Art. 6.1.f GDPR).
4 Periodo di Conservazione dei Dati
I dati aziendali e storici degli ordini sono conservati per tutta la durata del rapporto commerciale attivo. A seguito della chiusura dell'account B2B o dell'evasione degli ordini, i dati fiscali e contabili sono conservati per 10 anni in conformità al Codice Civile italiano. I log di sicurezza (tentativi di accesso IP) vengono conservati per un periodo massimo di 90 giorni per scopi di analisi di sicurezza.
5 Misure di Sicurezza del Trattamento
Spider S.R.L. adotta idonee ed adeguate misure di sicurezza tecniche ed organizzative volte a prevenire l'accesso non autorizzato, la perdita o l'alterazione dei dati. Tra le misure implementate figurano la cifratura delle password con algoritmi ad alta sicurezza (bcrypt), protocolli di comunicazione cifrata HTTPS/TLS, protezione CSRF, rate-limiting degli accessi e restrizione degli accessi ai soli incaricati.
6 Diritti dell'Interessato
Ai sensi degli artt. 15-22 del Regolamento UE 2016/679, l'interessato ha il diritto di:
- Ottenere la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano;
- Chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
- Ottenere la cancellazione dei dati nei casi previsti dalla legge ("diritto all'oblio");
- Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi;
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti, puoi contattare il Titolare via email a: info@spiderracing.it
Spider S.R.L. – Via Lazio 3, Zola Predosa (BO) – P.IVA IT03730261207
Ultimo aggiornamento: Agosto 2026