Privacy
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a visitatori, clienti, ortopedie e Partner di rete.
J&S SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA — Agenzia 81, CF/P. IVA 05478570756, Registro Imprese di Lecce · n. 05478570756, REA LE-370014, Via Salvatore Trinchese 87, 73100 Lecce (LE), Italia.
PEC: jes.srls@arubapec.it. Per richieste privacy: commerciale@agenzia81.it.
Per registrazione, gestione tecnica degli ordini, pagamenti e assistenza J&S tratta i dati anagrafici e di contatto forniti dal cliente quale gestore della piattaforma. L’ortopedia venditrice tratta autonomamente i dati necessari a vendita, documento fiscale, consegna, recesso e garanzia. Per i clienti privati è compresa la data di nascita, facoltativa e utilizzabile per gli auguri soltanto quando la specifica comunicazione è coperta dal consenso facoltativo applicabile.
Trattiamo dati identificativi e di contatto, credenziali e account, appartenenza alla rete Partner, ordini, venditore, consegna, resi, documenti fiscali, esiti di pagamento senza conservare i dati completi della carta, tracking, richieste di assistenza e log tecnici di sicurezza. Le richieste e le segnalazioni possono contenere nome, recapito, città e descrizione del bisogno. Gli allegati facoltativi alle richieste di preventivo possono contenere elaborati tecnici, piante, prospetti, sezioni e fotografie. Sono conservati nell’archivio riservato e collegati alla richiesta, accessibili agli operatori autorizzati per valutarla e gestire il ricontatto; seguono i criteri di conservazione previsti per la relativa pratica. Non inserire nei campi liberi diagnosi, referti, password o dati completi di pagamento.
Account, ordini, noleggi, consegne, resi, rimborsi e assistenza sono trattati per eseguire il contratto o misure precontrattuali (art. 6.1.b GDPR). Fatturazione, contabilità e sicurezza dei prodotti rispondono a obblighi di legge (art. 6.1.c). Sicurezza, antifrode e tutela nelle contestazioni si fondano sul legittimo interesse bilanciato (art. 6.1.f). Marketing, statistiche non necessarie e profilazione si basano sul consenso quando richiesto (art. 6.1.a), revocabile in ogni momento.
Non richiediamo dati sanitari per la registrazione o l’acquisto ordinario. Il sito non offre attualmente un flusso di caricamento di documenti sanitari per agevolazioni che dipendono dalla condizione personale dell’acquirente e non le applica automaticamente nel checkout. Non inviare referti o certificazioni nei moduli, nella voce o negli allegati generici. Se il venditore deve verificare tali requisiti, occorre una procedura dedicata con informativa, accessi limitati e una condizione applicabile dell’art. 9 GDPR, oltre alla base giuridica dell’art. 6; non si presume un consenso sanitario dall’accettazione delle condizioni o dalla registrazione.
I moduli del sito registrano la richiesta e i recapiti nel CRM e la inoltrano al team commerciale e al proprietario per rispondere e organizzare l’assistenza richiesta (art. 6.1.b GDPR). Le segnalazioni di terzi richiedono che il segnalante sia autorizzato a comunicarne i dati e abbia fornito l’informazione pertinente. L’inserimento o l’importazione in rubrica non costituisce consenso al marketing. Se i dati non sono raccolti direttamente, l’informativa è dovuta nei tempi dell’art. 14 GDPR, salve le eccezioni effettivamente applicabili.
Codici di accesso, avvisi di sicurezza, risposte e aggiornamenti necessari al rapporto sono distinti dalle comunicazioni promozionali. Queste ultime richiedono una base giuridica idonea e, nei casi previsti, un consenso distinto e dimostrabile: registrazione, importazione dei contatti o approvazione del Partner non lo sostituiscono. Il consenso email della rete è facoltativo e revocabile. Nelle comunicazioni collettive della rete è disponibile il collegamento di disiscrizione; puoi anche scrivere al contatto privacy. La revoca non pregiudica il servizio né la liceità del trattamento anteriore. Gli auguri richiedono il consenso applicabile e non sono una conseguenza obbligatoria della registrazione.
L’assistente offre risposte predefinite; il testo della conversazione ordinaria rimane nella memoria della pagina. Se chiedi di aprire una richiesta, nome, recapito, descrizione e pagina di provenienza sono inoltrati via email al team Agenzia81 per ricontattarti. Non è una consulenza sanitaria né un servizio di emergenza.
Il microfono si attiva solo dopo la tua scelta facoltativa e il permesso del browser. Nei browser compatibili la voce è trascritta dai servizi vocali del browser, che possono elaborarla su propri server; negli altri casi, se il servizio è configurato, l’audio viene inviato tramite il sito a OpenAI per la trascrizione. Il codice del sito non archivia l’audio nel proprio database. La trascrizione torna alla conversazione e può essere inclusa nella richiesta di assistenza se prosegui in quel percorso. I fornitori possono applicare propri tempi tecnici di conservazione: chiedi al Titolare informazioni sul servizio e sulle garanzie applicabili prima di comunicare informazioni riservate. Puoi togliere la selezione per fermare nuove registrazioni e continuare a scrivere; la revoca non annulla elaborazioni già effettuate. Non comunicare dati sanitari con la voce.
Alla visualizzazione di una pagina registriamo l’indirizzo IP fornito dalla rete, la pagina, l’orario, il sito di provenienza e la località approssimativa quando disponibili. Se hai effettuato il login, il registro include l’email del tuo account. Non ricaviamo email dall’indirizzo IP e non salviamo identificativi statistici in cookie o nella memoria del browser. I cookie necessari all’autenticazione restano utilizzati per gestire l’accesso.
Il codice del sito utilizza cookie necessari all’accesso: a81_session per l’autenticazione email (durata massima ordinaria 30 giorni; la sessione può terminare prima per inattività, logout o revoca), a81_commercial_workspace per l’accesso delegato del proprietario al tavolo (cookie di sessione) e a81_cittadella_access per il dossier riservato (fino alla scadenza dell’autorizzazione, normalmente sette giorni). Eventuali cookie del servizio di autenticazione esterno sono gestiti dal relativo fornitore. La scelta sulla voce resta nella memoria della pagina. Il codice del sito non installa cookie pubblicitari o identificativi statistici nel browser.
Gli account operativi sono soggetti a controlli degli accessi e tracciamento delle operazioni. Per l’account Commerciale sono registrati accessi, ultima attività, pagine, operazioni e relativo esito HTTP. Le interazioni del browser producono campioni di attività fino a ogni 15 secondi; non vengono registrati il contenuto dei tasti digitati né i contenuti integrali delle richieste a questo scopo. Il proprietario riceve una notifica di accesso e un riepilogo settimanale con dettaglio CSV. L’attività campionata è una stima; la durata della sessione include fino a sei ore di inattività e non misura l’orario lavorato.
I registri amministrativi sono distinti dal registro delle visite pubbliche: il termine di 30 giorni indicato per quest’ultimo non si applica automaticamente a sessioni e operazioni amministrative. Per finalità, tempi applicabili e uso dei dati dell’account operativo puoi rivolgerti al Titolare. Questa informativa non sostituisce le informazioni e le garanzie eventualmente richieste dalla disciplina del rapporto di lavoro.
Nome, email professionale, organizzazione, ruolo e motivazione sono trattati per valutare, autorizzare, tracciare e revocare l’accesso a materiali confidenziali. Le richieste e i registri di accesso sono visibili soltanto agli amministratori autorizzati e vengono conservati per tutela, sicurezza e gestione del rapporto, salvo richiesta di cancellazione ove applicabile.
Il registro serve alla gestione del sito e alla misurazione interna del traffico. Il Titolare persegue tali finalità sulla base del proprio interesse legittimo (art. 6.1.f GDPR), tenendo conto dei diritti degli interessati. IP ed email sono dati personali: i dettagli sono accessibili soltanto agli amministratori autorizzati e ai fornitori tecnici necessari all’erogazione. Puoi opporti al trattamento rivolgendoti al Titolare.
I dati provengono dall’interessato o, nei limiti necessari, dal Partner che ha fornito il link o QR, dall’ortopedia, dal prestatore di pagamento e dal vettore. Possono accedervi soltanto il Partner referente, l’ortopedia venditrice, vettori, il prestatore di pagamento, il fornitore di fatturazione scelto dall’ortopedia per i documenti della vendita e Aruba esclusivamente per i documenti propri di J&S e il distinto mandato Vimec, oltre ai fornitori di email e SMS (Brevo o Resend per le funzioni configurate), hosting e database, servizi vocali del browser e OpenAI per la trascrizione facoltativa, sicurezza e consulenti secondo i rispettivi ruoli. Gli appuntamenti sincronizzati nel calendario Apple collegato sono trattati anche in quel servizio; la posta commerciale e i relativi allegati sono gestiti nella casella Aruba collegata. Un acquisto tra reti diverse non trasferisce l’anagrafica del cliente al Partner dell’ortopedia.
I servizi di hosting, comunicazione, calendario e voce possono comportare trattamenti fuori dallo Spazio Economico Europeo secondo il fornitore e la configurazione utilizzata. Puoi chiedere al Titolare informazioni su Paesi, destinatari, eventuale decisione di adeguatezza o garanzie dell’art. 46 GDPR, inclusa una copia o indicazioni per consultarle. Il solo utilizzo di un servizio non attesta l’esistenza delle garanzie richieste.
Ordini, fatture e documenti contabili sono conservati per dieci anni o per il diverso termine di legge. Resi, reclami e contestazioni restano per il tempo necessario alla gestione e tutela dei diritti. Per i registri con IP, email e provenienza è previsto un periodo di conservazione di 30 giorni; i conteggi aggregati possono essere conservati più a lungo. Gli eventuali documenti sanitari restano separati e solo per il tempo strettamente necessario. Account, richieste, segnalazioni e corrispondenza sono distinti dai documenti contabili: il termine di dieci anni non si estende automaticamente a ogni dato del CRM. La durata dipende dalla gestione del rapporto, dalla necessità di assistenza e dagli eventuali obblighi o contestazioni. Puoi chiedere la cancellazione dei dati non più necessari, fatti salvi i casi in cui una conservazione sia dovuta.
Puoi chiedere informazioni sui registri di accesso ed esercitare il diritto di opposizione nei casi previsti dalla normativa. Puoi inoltre chiedere accesso, rettifica, cancellazione, limitazione o opposizione nei casi previsti dalla normativa, anche rispetto alle comunicazioni di cortesia. Puoi inoltre chiedere portabilità, revocare il consenso e proporre reclamo al Garante per la protezione dei dati personali. Rispondiamo di regola entro un mese, salvo proroga motivata nei casi complessi.
Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Ordinamento e suggerimenti dello shop possono considerare disponibilità, pertinenza, prezzo e rete, senza determinare automaticamente l’accesso a diritti o servizi.
Applichiamo controlli di accesso, tracciamento delle operazioni amministrative e protezione delle credenziali. I campi obbligatori servono a creare l’account, eseguire l’ordine o rispettare la legge; senza tali dati potremmo non poter fornire lo specifico servizio.
