Informativa sul trattamento dei dati personali (Privacy Policy)

1. Titolare del trattamento
Titolare: Asseform Imprese Srls a socio unico, titolare della piattaforma FilieraFacile.it
Sede legale: Via Garibaldi n. 4, 94016 Pietraperzia (EN)
Contatti: info@asseform.org
Responsabile della Protezione dei Dati (DPO): Non nominato. La valutazione dei presupposti di nomina ai sensi dell'art. 37 GDPR è documentata internamente.
La presente informativa riguarda il trattamento dei dati effettuato da Asseform Imprese Srls in qualità di titolare, in relazione alla registrazione e alla gestione dell'account dell'azienda sul portale FilieraFacile.it. Per i dati dei clienti finali che acquistano prodotti tramite il mini-sito di una specifica azienda, quest'ultima è titolare autonoma del trattamento (v. Sez. 8).
La piattaforma offre due piani, scelti dall'azienda in fase di registrazione: il Piano Vetrina (solo scheda pubblica sul portale) e il Piano Completo (scheda pubblica, mini-sito web dedicato e negozio online). Alcune categorie di dati descritte in questa informativa (in particolare quelle relative al mini-sito e al negozio online) riguardano solo le aziende che hanno scelto il Piano Completo.

2. Categorie di dati trattati
In fase di registrazione: ragione sociale, partita IVA, codice fiscale; nome e cognome del titolare/amministratore; nome e cognome del referente account (se diverso); indirizzo, comune, provincia, regione, CAP; telefono, WhatsApp, PEC (facoltativa), email; descrizione dell'attività, categorie merceologiche, certificazioni; indirizzo IP e user agent del browser al momento della verifica OTP (v. Sez. 7); piano scelto (Vetrina o Completo).
Successivamente, nell'area riservata (solo Piano Completo): logo, foto di copertina, foto slideshow, galleria prodotti; descrizione estesa dell'attività; orari di apertura, lingue parlate, link a video e social media, sito web esterno; preferenza di layout grafico e palette colori.
Generati automaticamente dal sistema: log delle azioni amministrative compiute dallo staff FilieraFacile; statistiche aggregate di click sulla scheda pubblica (per tipologia: sito web, negozio, WhatsApp, telefono, email, social — non profilazione individuale dei visitatori); messaggi ricevuti tramite il modulo "Contatta l'azienda" (nome, email e messaggio di chi contatta); esito della verifica facoltativa dell'indirizzo PEC (v. Sez. 7).

3. Finalità del trattamento e base giuridica
Gestione della richiesta di iscrizione e relativa approvazione — Esecuzione di misure precontrattuali su richiesta dell'interessato.
Creazione e gestione del mini-sito web aziendale e dell'account — Esecuzione del contratto (adesione al servizio).
Comunicazioni di servizio (approvazione/rifiuto/sospensione, promemoria di scadenza, notifiche di nuovi messaggi) — Esecuzione del contratto.
Fatturazione e gestione dei pagamenti dell'abbonamento — Esecuzione del contratto; obblighi di legge (fatturazione, conservazione documenti contabili).
Statistiche aggregate di utilizzo mostrate all'azienda nella propria area riservata — Legittimo interesse del Titolare a fornire all'azienda strumenti di monitoraggio del proprio profilo.
Verifica facoltativa dell'indirizzo PEC dichiarato dall'azienda — Legittimo interesse del Titolare a verificare la correttezza dei dati di contatto dell'azienda.
Eventuali comunicazioni promozionali su nuove funzionalità o iniziative — Consenso dell'interessato, revocabile in qualsiasi momento.

4. Categorie di destinatari e sub-responsabili
— Personale e collaboratori di Asseform incaricati della gestione della piattaforma
— Fornitore di hosting: Webbo di Antonio Sblendido, Via Lacava 128, 85010 Abriola (PZ), P.IVA IT02145260762, nominato sub-responsabile del trattamento ex art. 28 GDPR. I server fisici (database e file del portale e dei mini-siti) sono ubicati a Francoforte, Germania (Unione Europea), presso l'infrastruttura del fornitore "UK Services" (hosting.com UK Services / WHG Hosting Services), che opera quale sub-fornitore di Webbo
— Fornitore del servizio di invio email transazionali (conferme, notifiche, promemoria)
— Aruba S.p.A., per l'invio dell'email di conferma al recapito PEC dichiarato facoltativamente dall'azienda (canale PEC certificato)
Il mini-sito di ciascuna azienda utilizza il plugin WooCommerce per la gestione di prodotti e ordini: questi dati sono trattati dall'azienda stessa in qualità di titolare autonoma (v. Sez. 8), con Asseform nel ruolo di responsabile del trattamento per la componente di hosting/infrastruttura.

5. Conservazione dei dati
I dati relativi all'account e al mini-sito sono conservati per la durata dell'iscrizione alla piattaforma. I dati contabili e fiscali relativi alla fatturazione sono conservati per 10 anni, come previsto in via generale dalla normativa civilistica in materia di conservazione delle scritture contabili (art. 2220 c.c.).
Cancellazione dell'account: su richiesta dell'azienda, o negli altri casi previsti dalle condizioni di utilizzo, l'account viene cancellato in due fasi. Nella prima fase l'azienda e il relativo sito smettono immediatamente di essere visibili al pubblico (ricerca, scheda pubblica, sito web), ma i dati restano recuperabili per 30 giorni. Trascorso tale termine senza richiesta di ripristino, i dati vengono cancellati in modo definitivo e irreversibile: sito web, prodotti, immagini e account di accesso. Fa eccezione la sola dichiarazione di accettazione delle condizioni di utilizzo, sottoscritta con firma OTP in fase di registrazione, che viene conservata anche dopo la cancellazione dell'account, quale prova della sottoscrizione, unitamente ai dati identificativi essenziali dell'azienda (ragione sociale, P.IVA, nome e email del referente) al momento della cancellazione.

6. Diritti dell'interessato
Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, l'interessato ha diritto di ottenere dal Titolare: l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, l'opposizione al trattamento, la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Tali diritti possono essere esercitati inviando una richiesta scritta a info@asseform.org.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.

7. Cookie, firma OTP e verifica PEC
Cookie: il portale FilieraFacile.it mostra, in tutte le sue pagine, un banner di consenso cookie con due opzioni ("Accetta" / "Solo necessari"); la scelta dell'utente viene ricordata per 365 giorni tramite cookie. Il banner è oggi puramente informativo, poiché la piattaforma non installa cookie di profilazione, marketing o strumenti di analisi di terze parti: sono presenti solo cookie tecnici necessari al funzionamento (sessione, login all'area riservata). I mini-siti web aziendali (WordPress/WooCommerce) utilizzano il plugin CookieYes per la gestione del consenso cookie: il banner viene mostrato automaticamente ai visitatori solo quando il sito utilizza cookie che richiedono consenso preventivo — ad oggi, i mini-siti installano esclusivamente cookie tecnici di carrello e sessione (WooCommerce), esentati dall'obbligo di consenso in quanto strettamente necessari. Qualora un'azienda introduca in futuro cookie non tecnici (es. strumenti di analisi o pubblicità), il banner si attiva automaticamente e vincola l'uso di tali cookie alla scelta espressa dall'utente, in conformità alle Linee Guida Cookie del Garante (2021).
Firma OTP: in fase di registrazione, l'indirizzo email dell'azienda è verificato tramite un codice inviato via email (OTP). Il momento della verifica e dell'accettazione delle condizioni di utilizzo viene registrato con data, ora, indirizzo IP e un codice univoco, quale prova tecnica della sottoscrizione. Questi dati sono trattati esclusivamente per tale finalità probatoria e non per altri scopi.
Verifica PEC: se l'azienda dichiara un indirizzo PEC in fase di registrazione, il sistema invia a tale indirizzo, tramite canale PEC certificato, un'email con un link di conferma. Si tratta di una verifica facoltativa, che non condiziona l'operatività dell'azienda sulla piattaforma: il sistema tratta unicamente l'indirizzo PEC e la data/ora dell'eventuale conferma, senza leggere né conservare il contenuto di messaggi PEC.

8. Ruolo dell'azienda iscritta verso i propri clienti
Per i dati dei clienti finali che acquistano prodotti tramite il negozio online (WooCommerce) del proprio mini-sito, l'azienda iscritta è titolare autonoma del trattamento: gestisce in piena autonomia prezzi, ordini, pagamenti, spedizioni, garanzie e resi, ed è responsabile di fornire ai propri clienti un'informativa privacy adeguata a tale attività di vendita. Asseform Imprese Srls agisce, in questo ambito, quale responsabile del trattamento per la componente tecnica di hosting del mini-sito.

9. Modifiche alla presente informativa
La presente informativa può essere aggiornata nel tempo. Il sistema conserva traccia della versione dell'informativa.

Rev. 8 agosto 2026