Il titolare del trattamento è Costanza Sofia Rosini, titolare della ditta individuale CSR DI ROSINI COSTANZA SOFIA (marchio commerciale «Axogate»), con sede in Via Gorizia 86, 62012 Civitanova Marche (MC), Italia — P.IVA 04024510549. Per qualsiasi questione relativa ai dati personali è possibile scrivere a info@axogate.com.
La Piattaforma è riservata a utenti business (B2B). Nel corso del rapporto trattiamo le seguenti categorie di dati.
Dati di registrazione e profilo aziendale. Denominazione, partita IVA, sede, settore, divisioni di interesse, nome e cognome del referente, e-mail, telefono e, per i Fornitori, l'IBAN per la ricezione dei pagamenti.
Dati di autenticazione. Le credenziali di accesso, con password conservata in forma cifrata. In caso di accesso tramite Sign in with Apple o Google riceviamo dal provider l'identificativo univoco e l'indirizzo e-mail associato; con Apple è possibile nascondere la propria e-mail, nel qual caso riceviamo un indirizzo di inoltro generato da Apple. L'accesso social è utilizzabile solo per autenticarsi ad account già registrati e non comporta mai la creazione di un nuovo account.
Dati transazionali. Richieste, offerte, ordini, importi, stato dei pagamenti e delle consegne, le comunicazioni scambiate tramite la Piattaforma — incluse le chat legate agli ordini, che sono supervisionate — e la documentazione caricata in sede di contestazione.
Prove di spedizione. Al momento della spedizione il Fornitore carica obbligatoriamente fotografie o video della merce. Questi file hanno valore probatorio: sono conservati in archivi privati con impronta crittografica, completi dei metadati originali (inclusi i metadati EXIF quali data di scatto ed eventuale posizione), non sono modificabili dopo la conferma di spedizione e sono accessibili esclusivamente al cliente dell'ordine, al Fornitore che li ha caricati e al Titolare.
Assistente automatico e traduzioni. I messaggi inviati alla chat di assistenza e i contenuti per cui l'utente richiede la traduzione automatica sono elaborati tramite un fornitore di servizi di intelligenza artificiale (v. sezione 4) e non sono utilizzati per addestrare modelli.
Dati di pagamento. Sono gestiti dal fornitore di servizi di pagamento. Axogate non conserva i numeri completi delle carte: riceve esclusivamente identificativi tokenizzati, esiti e metadati delle transazioni.
Lista d'attesa. Per chi si iscrive alla lista d'attesa su axogate.com: ruolo, ragione sociale, referente, e-mail, telefono, settore, paese, zona, volumi indicativi, lingua e i consensi espressi.
Dati tecnici e di utilizzo. Log di accesso, indirizzo IP, identificativi di dispositivo, dati di navigazione e cookie (v. sezione 9).
Trattiamo i dati per la registrazione, l'autenticazione (inclusa quella social) e la gestione dell'account, nonché per l'intermediazione tra richieste e offerte, l'esecuzione degli Ordini, il deposito a garanzia, la raccolta delle prove di spedizione e la gestione delle contestazioni: la base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR). L'iscrizione alla lista d'attesa e il ricontatto per l'attivazione dell'accesso si fondano su misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b).
L'elaborazione dei pagamenti e la prevenzione delle frodi si fondano sull'esecuzione del contratto e sul legittimo interesse del Titolare (art. 6.1.f). Gli adempimenti fiscali, contabili e, ove applicabile, antiriciclaggio rispondono a un obbligo legale (art. 6.1.c).
Le comunicazioni di servizio (notifiche su ordini e messaggi) rientrano nell'esecuzione del contratto. Le comunicazioni commerciali su servizi analoghi rivolte ai clienti si basano sul legittimo interesse ai sensi dell'art. 130, comma 4, del Codice Privacy, con possibilità di opposizione in qualsiasi momento. La newsletter e le comunicazioni di marketing rivolte agli iscritti alla lista d'attesa si basano sul consenso (art. 6.1.a), revocabile in ogni momento.
La sicurezza della Piattaforma, la conservazione dei log, la prevenzione degli abusi e l'eventuale difesa in giudizio si fondano sul legittimo interesse del Titolare (art. 6.1.f).
Il conferimento dei dati contrassegnati come obbligatori è necessario per l'utilizzo della Piattaforma: in mancanza non è possibile completare la registrazione o eseguire gli Ordini.
I dati sono trattati dal personale autorizzato dal Titolare e comunicati, nei limiti delle rispettive funzioni, ai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile: Stripe (elaborazione dei pagamenti e deposito a garanzia); Supabase (database, autenticazione e archivi file, su server nell'Unione Europea); Netlify (hosting del portale); Squarespace (hosting del sito vetrina e della pagina lista d'attesa); Brevo (invio di e-mail transazionali e, per chi ha prestato consenso, di comunicazioni di marketing); Zoho (posta aziendale); Anthropic (servizi di intelligenza artificiale per l'assistente e le traduzioni); Google e Apple, ove l'utente utilizzi l'accesso social — Google fornisce inoltre il servizio di traduzione del sito vetrina. I dati possono essere comunicati a consulenti fiscali, legali e contabili del Titolare e alle autorità competenti, ove richiesto dalla legge.
A Ordine concluso, i dati necessari all'esecuzione (identità, recapiti, indirizzi di consegna) sono comunicati alla controparte contrattuale. Prima della conclusione dell'Ordine le offerte sono anonimizzate.
Il database e gli archivi della Piattaforma risiedono nell'Unione Europea. Alcuni fornitori (in particolare Stripe, Anthropic, Google, Apple, Netlify, Squarespace) possono trattare dati in Paesi terzi, inclusi gli Stati Uniti. I trasferimenti avvengono sulla base di decisioni di adeguatezza — incluso l'EU-US Data Privacy Framework, ove il fornitore vi aderisca — o di clausole contrattuali standard ai sensi dell'art. 46 GDPR.
I dati di account e profilo sono conservati per la durata del rapporto e per i 24 mesi successivi alla chiusura; alla cancellazione dell'account i dati personali sono resi anonimi, salvo quanto indicato al paragrafo «Registro delle controparti commerciali» e salvo quanto segue. I dati transazionali e i documenti fiscalmente rilevanti sono conservati per 10 anni (art. 2220 c.c.). Le prove di spedizione, le chat e la documentazione delle contestazioni sono conservate fino alla definizione dell'ordine o della contestazione cui si riferiscono e comunque per i termini di prescrizione applicabili. I dati della lista d'attesa sono conservati fino all'attivazione dell'account o alla richiesta di cancellazione, e in ogni caso non oltre 24 mesi dall'iscrizione. I log tecnici sono conservati fino a 12 mesi. I dati utilizzati per finalità di marketing sono trattati fino alla revoca del consenso o all'opposizione dell'interessato.
Registro delle controparti commerciali. Per l'esercizio e la tutela dei diritti derivanti dalla clausola di non elusione dei Termini, dopo la cancellazione dell'account conserviamo il codice identificativo fiscale dell'impresa (partita IVA o identificativo equivalente nello Stato di stabilimento), la data di cessazione e l'elenco delle imprese con cui l'impresa è entrata in contatto tramite la Piattaforma. A questo fine non conserviamo nomi, recapiti né altri dati riferiti a persone fisiche. La conservazione dura 24 mesi dalla cessazione e comunque fino al decorso dei termini di prescrizione. Base giuridica: art. 17, par. 3, lett. e), del Regolamento (UE) 2016/679. Lei può opporsi ai sensi dell'art. 21, nei limiti in cui la conservazione non sia necessaria all'accertamento, esercizio o difesa di un diritto.
L'Utente può chiedere la cancellazione dalle Impostazioni del proprio profilo. La richiesta si perfeziona con una conferma inviata all'indirizzo email associato all'account, valida ventiquattro ore. La cancellazione non è possibile finché risultano operazioni in corso — ordini non conclusi, pagamenti in attesa, contestazioni aperte, offerte in gara su richieste aperte — e la schermata ne indica il motivo.
A conferma avvenuta il profilo è reso anonimo, non eliminato: nome, indirizzo email, recapiti telefonici e nominativi dei referenti sono sostituiti, le sessioni sono revocate e l'accesso non è più possibile. Sono conservati: l'identificativo fiscale, la data di cancellazione e il registro delle controparti conosciute tramite la Piattaforma, per ventiquattro mesi e fino alla prescrizione dei relativi diritti, ai sensi dell'art. 17, par. 3, lett. e), del Regolamento (UE) 2016/679; gli ordini, le fatture, i documenti di trasporto e il registro delle operazioni, per dieci anni, in forma anonimizzata, in adempimento degli obblighi fiscali e contabili; le dichiarazioni di rapporto preesistente già confermate. Sono cancellati: preferiti, contatti caricati e non confermati, allegati delle richieste che non hanno prodotto un ordine, notifiche e sessioni.
Una nuova registrazione con il medesimo identificativo fiscale entro il periodo di conservazione è collegata all'account precedente.
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare i consensi prestati. Le richieste vanno inviate a info@axogate.com. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
La Piattaforma è destinata esclusivamente a operatori economici. Non è rivolta a minori di 18 anni e il Titolare non tratta consapevolmente dati di minori.
La Piattaforma utilizza cookie tecnici necessari al funzionamento (sessione, autenticazione, preferenze), che non richiedono consenso. Il sito vetrina utilizza inoltre il servizio di traduzione di Google, che imposta un cookie tecnico di preferenza della lingua. Eventuali cookie analitici o di terze parti sono utilizzati solo previo consenso espresso tramite il banner e revocabile in ogni momento.
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati. Eventuali punteggi di affidabilità interni (es. AxoScore) sono elaborati come supporto informativo e non determinano in via esclusiva l'accesso ai servizi.
La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite la Piattaforma o via e-mail. La versione vigente è sempre disponibile con indicazione della data.