Informativa privacy e cookie

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 14/10/2026.

1. Titolare del trattamento

GServices di Grasso Giuseppe, via Sandro Pertini 183, P.IVA 03545040796 – email info@gtechgrid.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività: per qualsiasi richiesta scrivi all'indirizzo indicato.

2. Quali dati trattiamo, perché e su quale base giuridica

Finalità	Dati	Base giuridica	Conservazione
Ordini: gestione dell'acquisto, pagamento, spedizione, assistenza, garanzia e recesso	nome, recapiti, indirizzo, dati di fatturazione, prodotti acquistati, dati di pagamento (non conserviamo i dati delle carte)	esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e civilistici (art. 6.1.c)	10 anni dall'ordine (art. 2220 c.c.)
Area riservata: account, storico ordini, profilo, documenti	nome, email, password (cifrata), indirizzi, dati fiscali facoltativi, data dei consensi, ultimo accesso	esecuzione del contratto di servizio richiesto con la registrazione (art. 6.1.b)	fino alla cancellazione dell'account, che puoi fare in autonomia; gli account mai confermati vengono rimossi dopo 12 mesi
Richiesta di finanziamento: raccolta della domanda e dei documenti e loro trasmissione all'istituto di credito	situazione lavorativa, documento d'identità, codice fiscale, documenti di reddito, coordinate IBAN, importo e piano rateale scelto	misure precontrattuali richieste dall'interessato (art. 6.1.b) e consenso espresso al momento dell'invio (art. 6.1.a)	i documenti sono cancellati automaticamente 90 giorni dopo l'esito della pratica (o subito, se ritiri la richiesta); le pratiche abbandonate dopo 180 giorni. Restano solo i dati essenziali della richiesta legati all'ordine
Contatti: risposta a richieste via modulo, email o WhatsApp	nome, email, telefono, contenuto del messaggio	misure precontrattuali / legittimo interesse a rispondere (art. 6.1.b e f)	massimo 24 mesi
Email di servizio: conferme d'ordine, aggiornamenti di spedizione, conferma email, recupero password	email, contenuto del messaggio, registro tecnico di invio (destinatario, oggetto, esito)	esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza del servizio (art. 6.1.f)	registro di invio 12 mesi
Newsletter e offerte (facoltativo)	email, nome	consenso (art. 6.1.a), revocabile in ogni momento dall'area riservata o dal link in ogni email	fino alla revoca
Sicurezza del sito e prevenzione frodi/spam	indirizzo IP, data e ora delle richieste, log tecnici	legittimo interesse (art. 6.1.f)	log tecnici per il tempo strettamente necessario (di norma non oltre 6 mesi); IP dell'ordine con l'ordine

Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere l'acquisto, attivare l'account o avviare la pratica di finanziamento; i consensi facoltativi possono essere negati senza conseguenze sull'acquisto.

3. Finanziamento con Deutsche Bank Easy

Il finanziamento è concesso da Deutsche Bank S.p.A. – Divisione Deutsche Bank Easy, che riceve da noi i dati e i documenti che hai caricato e li tratta come titolare autonomo per l'istruttoria, la valutazione del merito creditizio (anche tramite la consultazione di sistemi di informazioni creditizie e della Centrale Rischi, con eventuali processi decisionali automatizzati di cui all'art. 22 GDPR), la stipula e la gestione del contratto e gli obblighi antiriciclaggio. Prima della firma l'istituto ti fornisce la propria informativa privacy e le «Informazioni europee di base sul credito ai consumatori» (SECCI). Noi non riceviamo informazioni sul tuo merito creditizio, ma solo l'esito della pratica.

I documenti sono conservati in un'area del server non accessibile dal web e visibili solo al titolare; vengono trasmessi all'istituto esclusivamente tramite i canali previsti dalla convenzione.

4. A chi comunichiamo i dati

• Fornitore di hosting del sito e del database (Aruba S.p.A., server in Italia) e fornitore della casella email usata per l'invio delle comunicazioni di servizio, come responsabili del trattamento (art. 28 GDPR);
• Distributore/grossista che spedisce direttamente alcuni prodotti: riceve nome, indirizzo di consegna e telefono, solo per la spedizione;
• Corrieri (es. BRT, GLS, SDA, Poste Italiane): dati di consegna;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., se scegli PayPal: titolare autonomo del pagamento;
• Deutsche Bank S.p.A. – Divisione Deutsche Bank Easy, se richiedi il finanziamento (vedi punto 3);
• marketplace su cui pubblichiamo i prodotti (es. eBay): ricevono i dati solo per gli acquisti fatti su quelle piattaforme, secondo le loro informative;
• commercialista e consulenti, per gli adempimenti fiscali; autorità, quando previsto dalla legge.

I dati non vengono diffusi né venduti. Alcuni fornitori (PayPal , Meta ) possono trasferire dati fuori dallo Spazio economico europeo: il trasferimento avviene sulla base di decisioni di adeguatezza (es. EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard della Commissione europea.

5. I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse; puoi revocare i consensi senza pregiudicare la liceità del trattamento precedente (artt. 15-22 GDPR). Dall'area riservata → Privacy e dati puoi scaricare tutti i tuoi dati in formato JSON, modificare i consensi ed eliminare l'account in autonomia; per il resto scrivi a info@gtechgrid.it: rispondiamo entro 30 giorni. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.

Alla cancellazione dell'account eliminiamo i dati del profilo e i documenti caricati; i dati degli ordini già conclusi restano conservati, scollegati dall'account, per il periodo previsto dalla normativa fiscale.

6. Sicurezza

Connessione cifrata HTTPS, password salvate con algoritmo di hashing, credenziali di servizio cifrate, accesso al pannello riservato al titolare, documenti in area privata del server, backup e cancellazione automatica dei documenti non più necessari.

7. Cookie policy

Ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, al primo accesso un banner ti consente di accettare, rifiutare o scegliere per finalità i cookie non tecnici. Chiudendo il banner con la X o premendo «Rifiuta» vengono usati solo i cookie tecnici. La scelta è conservata per 6 mesi e puoi modificarla in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina.

Cookie	Tipo	Finalità	Durata
gtechgrid_session	Tecnico	Sessione di navigazione, carrello e accesso all'area riservata	2 ore
XSRF-TOKEN	Tecnico	Protezione dei moduli da attacchi CSRF	2 ore
remember_web_*	Tecnico	Mantiene l'accesso all'area riservata, solo se scegli «Ricordami»	fino al logout (max 5 anni)
gtg_consent	Tecnico	Memorizza le tue scelte sui cookie	6 mesi
_fbp, _fbc	Marketing (Meta Pixel – Meta Platforms Ireland Ltd.)	Misurare le vendite generate dalle inserzioni su Facebook e Instagram e mostrare annunci dei prodotti visti – installati solo con il tuo consenso	fino a 3 mesi

I cookie di Meta vengono installati solo con il consenso alla categoria «Marketing»; in quel caso, per misurare gli acquisti, inviamo a Meta anche dal nostro server l'evento d'acquisto con i dati di contatto cifrati (hash), con Meta Platforms Ireland Ltd. come contitolare (art. 26 GDPR). I caratteri tipografici sono serviti da Bunny Fonts (UE) senza cookie; i pulsanti WhatsApp sono semplici link che aprono l'app solo se li clicchi.

8. Modifiche

Eventuali aggiornamenti di questa informativa vengono pubblicati su questa pagina con la data di revisione; per le modifiche rilevanti ti avvisiamo via email se hai un account.