Informativa Privacy – Fornitori (Marketplace Plathea)

Dati aziendali: Denominazione/ragione sociale, forma giuridica, P.IVA/codice fiscale, indirizzo sede, sedi operative, aree geografiche servite.

Contatti aziendali: Email generale, telefono aziendale, sito web ed eventuali altri canali di contatto professionale.

Profilo pubblico: Descrizione attività, categorie merceologiche, configurazione B2B/B2C, condizioni generali riportate nel profilo, link a risorse esterne.

Referenti: Nome, cognome, eventuale ruolo/funzione nel fornitore (es. titolare, commerciale, responsabile vendite), email nominativa e telefono diretto se inseriti nel profilo.

Team: Proprietario, manager e operativo accedono tramite account customer Plathea: nome, cognome, email di registrazione, ruolo e permessi assegnati dal proprietario, preferenze di notifica (push, email).

Dati del richiedente: Nome, cognome, email, telefono, eventuale denominazione del ristorante o altra qualifica presente nel profilo.

Dati della richiesta: Prodotti interessati, messaggio/nota testuale, data e ora della richiesta, stato (in attesa, in lavorazione, accettata, rifiutata), storico delle modifiche di stato.

Chat: Contenuto dei messaggi scambiati, data e ora di invio/ricezione, identificativo del mittente (account ristorante, customer o membro team fornitore).

Configurazione: Impostazioni B2B/B2C, visibilità dei recapiti nel profilo pubblico (attivabili/disattivabili), preferenze sui canali di notifica (push, email).

Log e sicurezza: Log di accesso, identificativo account, indirizzi IP, user agent, data e ora delle operazioni principali, configurazioni di notifica, dati tecnici di sicurezza (tentativi di accesso, blocchi, errori applicativi).

Contratto: Gestione account e profilo: creazione, attivazione, configurazione B2B/B2C, gestione ruoli e permessi del team. Base: art. 6, par. 1, lett. b GDPR.

Contratto: Erogazione del Servizio Marketplace: pubblicazione profilo e prodotti, raccolta e gestione richieste, storico stati, chat fornitore-richiedente. Base: art. 6, par. 1, lett. b GDPR.

Contratto / Legittimo interesse: Notifiche e comunicazioni di servizio: nuove richieste, aggiornamenti stati, comunicazioni tecniche, variazioni contrattuali. Le notifiche push sono attive di default ma sempre configurabili. Le comunicazioni necessarie alla gestione del servizio e sicurezza non richiedono consenso specifico. Basi: art. 6, par. 1, lett. b e f GDPR.

Contratto / Obbligo legale: Gestione piani e fatturazione: piani gratuiti e a pagamento, rinnovi automatici, fatturazione canoni, gestione contestazioni. Basi: art. 6, par. 1, lett. b e c GDPR.

Legittimo interesse: Sicurezza e tutela dei diritti: prevenzione abusi, protezione infrastruttura, gestione data breach, esercizio diritti in sede giudiziaria. Basi: art. 6, par. 1, lett. f e c GDPR.

Legittimo interesse: Analisi, statistiche e miglioramento: monitoraggio marketplace, performance, sviluppo funzionalità, ottimizzazione tag e ricerca. Dati trattati in forma aggregata o pseudonimizzata ove possibile. Base: art. 6, par. 1, lett. f GDPR.

Consenso: Marketing: comunicazioni commerciali su Plathea, nuove funzionalità e promozioni dedicate. Solo con consenso specifico e revocabile in qualsiasi momento. Base: art. 6, par. 1, lett. a GDPR.

Raccolta: Tramite moduli di registrazione e configurazione del profilo, form di richiesta e interfacce di gestione del marketplace.

Accesso: Tramite credenziali personali e, se previsto, meccanismi di autenticazione aggiuntivi. L'accesso interno è limitato al personale autorizzato e ai soggetti esterni incaricati.

Sicurezza: Comunicazioni protette tramite protocolli sicuri (HTTPS). Nessuna decisione basata unicamente su trattamenti automatizzati che produca effetti giuridici significativi, salvi eventuali sistemi di prevenzione abusi necessari alla sicurezza dell'infrastruttura.

Personale interno: Dipendenti e collaboratori di Promethea autorizzati al trattamento per gestione tecnica, assistenza, amministrazione, contabilità, commerciale e marketing (nei limiti del consenso).

Fornitori IT: Provider di hosting, database, storage, invio email, notifiche push, sicurezza e analytics necessari al funzionamento della piattaforma, nominati quali responsabili del trattamento ex art. 28 GDPR ove richiesto.

Terzi e Autorità: Consulenti, legali, autorità competenti nei limiti in cui la comunicazione sia necessaria per adempimenti di legge o tutela dei diritti di Promethea.

Adeguatezza: Decisioni di adeguatezza della Commissione europea, ove esistenti.

SCC: Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea o altri strumenti contrattuali idonei.

Account e profilo: Per tutta la durata del rapporto. Alla cancellazione, disattivati e rimossi entro 12 mesi, salvo obblighi contabili/fiscali.

Dati del team: Finché l'utente fa parte del team, poi per il tempo necessario alla tracciabilità delle operazioni, entro limiti compatibili con sicurezza e tutela dei diritti.

Richieste e chat: Visibili fino alla cancellazione di almeno uno dei due account. Richieste con stato "rifiutata" cancellate dopo 12 mesi dal rifiuto. Conversazioni collegate seguono lo stesso periodo, salvo anonimizzazione.

Dati contabili/fiscali: Per i periodi richiesti dalla normativa civilistica e fiscale applicabile.

Log e sicurezza: Generalmente non superiore a 24 mesi, salvo estensioni per incidenti di sicurezza o contenziosi.

Marketing: Fino alla revoca del consenso o, comunque, entro un termine ragionevole in assenza di interazioni.

Accesso: Ottenere conferma dell'esistenza di dati personali che li riguardano e accedere agli stessi.

Rettifica: Chiedere la correzione di dati inesatti o l'integrazione di quelli incompleti.

Cancellazione: Chiedere la cancellazione dei dati nei casi previsti dal GDPR.

Limitazione: Chiedere la limitazione del trattamento, laddove ricorrano i presupposti.

Opposizione: Opporsi al trattamento basato sul legittimo interesse di Promethea, per motivi connessi alla propria situazione particolare.

Revoca consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Portabilità: Richiedere la portabilità dei dati, ove tecnicamente possibile, per trattamenti basati su consenso o contratto e svolti con mezzi automatizzati.

Reclamo: Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali o altra autorità di controllo competente.

Valutazione: Valutare tempestivamente la natura e la portata dell'incidente.

Notifica: Notificare, se del caso, la violazione all'Autorità di controllo competente.

Comunicazione: Informare, ove richiesto, gli interessati e/o i clienti business coinvolti.

Rimedi: Adottare misure correttive e mitigative adeguate.