Privacy Policy
Ultimo aggiornamento: 29 luglio 2026
La presente Informativa descrive come GLA S.R.L. raccoglie, tratta, conserva, utilizza, condivide ed elimina i dati personali, inclusi i dati degli ordini ricevuti tramite i marketplace (Amazon e altri), ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
GLA S.R.L. — Strada Torre Nuova, 3, Latina (LT), Italia — P.IVA 03256980594.
Email: [email protected]
Referente per la sicurezza e gli incidenti (IMPOC): Alfonso Somma — [email protected]
2. Quali dati trattiamo
- Dati degli ordini dei marketplace (Amazon, eBay ed altri canali): nome e cognome dell’acquirente, indirizzo di spedizione, recapiti (email/telefono) e dettagli dell’ordine, ottenuti tramite le API ufficiali del marketplace al solo scopo di evadere e consegnare l’ordine.
- Dati di acquisto sul sito: dati di fatturazione e spedizione, contatti, dettagli dell’ordine.
- Dati tecnici e di navigazione: indirizzo IP, log di sicurezza, cookie tecnici.
3. Finalità e basi giuridiche
- Evasione e spedizione dell’ordine (generazione dell’etichetta di trasporto, consegna tramite corriere) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Obblighi legali e fiscali (fatturazione, contabilità) — base giuridica: obbligo legale (art. 6.1.c GDPR).
- Sicurezza dei sistemi e prevenzione delle frodi — base giuridica: legittimo interesse (art. 6.1.f GDPR).
I dati non sono utilizzati per profilazione, marketing non richiesto, né sono ceduti o venduti a terzi.
4. Modalità di trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici adottando misure tecniche e organizzative adeguate:
- Cifratura a riposo dell’intero database con AES-256 (InnoDB TDE) e gestione dedicata delle chiavi;
- Cifratura in transito tramite TLS/HTTPS;
- Controllo degli accessi per ruolo (need-to-know), account individuali, autenticazione a più fattori sugli accessi amministrativi;
- Protezione perimetrale (firewall, WAF, blocco automatico degli abusi) e monitoraggio con avvisi in tempo reale;
- Backup cifrati AES-256.
5. Conservazione dei dati
I dati personali dell’acquirente utilizzati per la spedizione sono conservati solo per il tempo necessario all’evasione e cancellati o anonimizzati entro 30 giorni dalla consegna. I dati necessari agli obblighi fiscali e contabili sono conservati, in forma minimizzata, per i termini previsti dalla legge.
6. Destinatari e comunicazione dei dati
I dati possono essere comunicati esclusivamente a:
- Corrieri e vettori, per la sola consegna della merce;
- Fornitori tecnici che operano come responsabili del trattamento: hosting (Hetzner Online GmbH, data center in Germania/UE) e servizi di protezione/rete (Cloudflare);
- Autorità, ove richiesto dalla legge.
Non vi è alcuna vendita dei dati né condivisione con terzi per finalità proprie di questi ultimi.
7. Luogo del trattamento e trasferimenti
I dati sono conservati su server situati nell’Unione Europea (Germania). Eventuali trattamenti da parte di fornitori con sede extra-UE avvengono nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard).
8. Cancellazione e smaltimento
Al termine del periodo di conservazione i dati personali vengono anonimizzati o cancellati in modo sicuro dai sistemi di produzione e dai backup secondo il ciclo di rotazione degli stessi.
9. Diritti dell’interessato
L’interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a [email protected]. È inoltre possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche
La presente Informativa può essere aggiornata; la data in testa indica l’ultima revisione.