Chi tratta i tuoi dati
Il titolare del trattamento è Agata Automation S.r.l., Via Trioni 14 - 26032 Ostiano (CR), Italia, P. IVA e C.F. 01665440192.
Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a info@agatastore.it. Ti rispondiamo entro un mese, come prevede il GDPR, e di norma molto prima.
Quali dati trattiamo
- Dati di navigazione. Indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora. Li registra il server del sito per farlo funzionare e proteggerlo.
- Dati dell'account. Nome, cognome, e-mail, telefono, ragione sociale, partita IVA, codice fiscale, codice destinatario SDI, indirizzi di fatturazione e di spedizione, password (salvata in forma non reversibile: nemmeno noi possiamo leggerla).
- Dati degli ordini. Prodotti, quantità, prezzi, metodo di pagamento e di spedizione, storico degli ordini e dei resi. Per la ricevuta bancaria (RiBa), la banca d'appoggio della tua azienda.
- Messaggi. Quello che ci scrivi con il modulo contatti, per e-mail o per telefono.
- Preferenze. L'iscrizione alla newsletter e la scelta sui cookie.
Non trattiamo dati di carte di pagamento: il sito non accetta carte. Non raccogliamo dati sulla salute, sulle opinioni o altre categorie particolari.
Perché li trattiamo, e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, evadere gli ordini, spedire, gestire resi e garanzie, darti assistenza | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Assegnare il tuo account a un gruppo di listino in base al tipo di attività (per esempio installatore o system integrator), per mostrarti i prezzi a te riservati | Esecuzione del contratto (art. 6.1.b) |
| Valutare e gestire il pagamento con ricevuta bancaria (RiBa): i dati della tua azienda vengono comunicati alla società finanziaria che approva l'affidamento | Misure precontrattuali ed esecuzione del contratto (art. 6.1.b) |
| Emettere la fattura elettronica tramite il Sistema di Interscambio (SDI), tenere la contabilità, adempiere agli obblighi fiscali e alle richieste delle autorità | Obbligo di legge (art. 6.1.c) |
| Rispondere ai tuoi messaggi e alle richieste di preventivo | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Proteggere il sito da abusi e accessi non autorizzati (registri del server, verifica anti-robot nei moduli), difendere i nostri diritti | Legittimo interesse (art. 6.1.f) |
| Inviarti la newsletter con novità, offerte e contenuti tecnici | Consenso (art. 6.1.a), che puoi revocare quando vuoi |
| Misurare le visite con Google Analytics per migliorare il sito | Consenso dato con il banner dei cookie (art. 6.1.a e art. 122 del Codice) |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
Cosa è obbligatorio e cosa no
I dati dell'account, degli ordini e di fatturazione sono necessari: senza, non possiamo registrarti, evadere un ordine o emettere la fattura. Il codice destinatario SDI serve per la fattura elettronica e va indicato in registrazione.
La newsletter e Google Analytics sono facoltativi: se non dai il consenso, il sito funziona allo stesso modo.
A chi comunichiamo i dati
I tuoi dati li trattano le persone di Agata Automation autorizzate a farlo, e i fornitori che ci servono per lavorare, nominati responsabili del trattamento quando previsto:
- Aruba S.p.A. (Italia), che ospita il sito e la posta elettronica;
- i corrieri che consegnano la merce;
- le banche e la società finanziaria che gestiscono bonifici e ricevute bancarie;
- il commercialista e i consulenti che tengono la contabilità, e l'Agenzia delle Entrate tramite il Sistema di Interscambio;
- Google Ireland Ltd, per la verifica anti-robot dei moduli (reCAPTCHA) e, solo se hai accettato i cookie, per le statistiche (Google Analytics);
- Brevo (Sendinblue SAS, Francia), per l'invio della newsletter a chi si è iscritto.
Non vendiamo i tuoi dati e non li diffondiamo.
Dati fuori dall'Unione europea
Google può trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework (10 luglio 2023), a cui Google aderisce, e delle clausole contrattuali tipo approvate dalla Commissione. Gli altri fornitori, Brevo compreso, trattano i dati nell'Unione europea.
Per quanto tempo li conserviamo
- Account: finché è attivo. Se chiedi di chiuderlo, lo cancelliamo, tranne i dati che la legge ci obbliga a tenere.
- Fatture, ordini e documenti contabili: 10 anni, come prevede l'articolo 2220 del Codice civile.
- Messaggi e richieste: il tempo necessario a gestirle.
- Newsletter: finché non ti disiscrivi.
- Statistiche di Google Analytics: al massimo 14 mesi.
- Registri del server: per il tempo necessario alla sicurezza del sito.
I tuoi diritti
In ogni momento puoi chiederci di:
- sapere quali dati abbiamo e averne una copia (art. 15);
- correggerli o completarli (art. 16) — molti li puoi cambiare da solo nella tua area cliente;
- cancellarli (art. 17), se non dobbiamo conservarli per legge;
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer, per portarli altrove (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare un consenso già dato, senza che questo tocchi quello che è stato fatto prima (art. 7). La newsletter la spegni dalla tua area cliente, i cookie da «Preferenze cookie» in fondo a ogni pagina.
Basta scrivere a info@agatastore.it. Per avere una copia dei tuoi dati, o per cancellare l'account, puoi anche usare la pagina I tuoi dati (GDPR): confermi la richiesta dalla tua casella e noi la gestiamo. Se ritieni che il trattamento violi il GDPR, puoi anche proporre reclamo al Garante per la protezione dei dati personali.
Sicurezza
Il sito usa una connessione cifrata (HTTPS). Le password sono salvate in forma non reversibile. Il pannello di amministrazione è riservato alle persone autorizzate, e ogni accesso da un dispositivo nuovo va confermato con un codice. In caso di violazione dei dati, la registriamo e, quando la legge lo prevede, la notifichiamo al Garante e alle persone coinvolte.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina. Se una modifica riguarda un trattamento basato sul consenso, te lo chiediamo di nuovo.
Ultimo aggiornamento: 28 settembre 2026.