Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 24 agosto 2026

La presente informativa descrive le modalità con cui Aspes Professional Srl tratta i dati personali degli utenti che visitano e utilizzano il sito web:

https://www.aspesprofessional.it/

L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Aspes Professional Srl
Via Buffoni 31
21017 Cassano Magnago (VA)
Italia
Partita IVA: 03421770128

Email: info@aspesprofessional.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei propri diritti, l’interessato può contattare il Titolare utilizzando i recapiti sopra indicati.

2. Quali dati personali trattiamo

Attraverso il sito possono essere trattate diverse categorie di dati personali, in funzione delle attività effettuate dall’utente.

Dati forniti dall’utente

Quando l’utente utilizza il sito, richiede informazioni, dispone di un account o effettua un ordine, possono essere trattati, ove necessari:

• nome e cognome;
• denominazione dell’azienda;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• indirizzo email;
• numero di telefono;
• Partita IVA;
• codice fiscale, ove necessario;
• dati relativi alla fatturazione;
• eventuali ulteriori informazioni fornite volontariamente dall’utente nelle comunicazioni con Aspes Professional.

Dati relativi agli ordini

In caso di acquisto tramite il sito possono essere trattate informazioni relative a:

• prodotti ordinati;
• quantità e importi;
• dati di fatturazione;
• indirizzo di consegna;
• modalità di pagamento;
• stato dell’ordine;
• informazioni necessarie alla gestione della spedizione.

Il pagamento degli ordini effettuati tramite il sito avviene esclusivamente mediante bonifico bancario. Il sito non utilizza sistemi di pagamento online con carta di credito o altri sistemi di pagamento elettronico integrati nel checkout.

Dati relativi all’account

L’account dell’utente può essere creato dall’amministratore del sito.

L’utente, una volta abilitato all’accesso, può visualizzare e modificare i propri dati attraverso le funzionalità disponibili nell’area riservata.

Dati tecnici di navigazione

Durante la normale operatività del sito possono essere trattati dati tecnici necessari al funzionamento dei sistemi informatici, quali, a titolo esemplificativo:

• indirizzo IP;
• informazioni relative al browser e al dispositivo utilizzato;
• dati relativi alla connessione;
• informazioni tecniche sulle richieste effettuate al server;
• dati relativi alla sessione.

Tali dati possono essere necessari per garantire il corretto funzionamento, la sicurezza e la manutenzione del sito.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità.

A. Navigazione e funzionamento del sito

I dati tecnici possono essere trattati per:

• consentire la corretta visualizzazione e funzionalità del sito;
• mantenere la sicurezza dell’infrastruttura;
• prevenire utilizzi abusivi o illeciti;
• effettuare attività tecniche e di manutenzione.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, e, ove applicabile, necessità tecnica del servizio richiesto dall’utente.

B. Gestione dell’account

I dati dell’utente possono essere trattati per:

• creare e gestire l’account;
• consentire l’accesso all’area riservata;
• consentire all’utente di modificare i propri dati;
• gestire le funzionalità associate all’account.

Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

C. Gestione degli ordini

I dati vengono trattati per:

• ricevere e gestire gli ordini;
• gestire il carrello;
• verificare i dati dell’ordine;
• comunicare con il cliente relativamente all’ordine;
• gestire eventuali richieste di assistenza;
• organizzare la consegna dei prodotti.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

D. Gestione dei pagamenti

Gli ordini vengono pagati tramite bonifico bancario.

I dati necessari possono essere trattati per verificare la ricezione del pagamento e associare il pagamento all’ordine effettuato.

Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

E. Fatturazione e obblighi fiscali e contabili

I dati personali possono essere trattati per:

• emissione delle fatture;
• gestione della contabilità;
• adempimento degli obblighi fiscali;
• conservazione della documentazione prevista dalla legge;
• adempimento degli ulteriori obblighi amministrativi e contabili applicabili.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

F. Spedizione degli ordini

Per consentire la consegna dei prodotti, i dati necessari possono essere comunicati ai corrieri e agli operatori logistici incaricati della consegna.

L’utente non seleziona necessariamente il corriere attraverso il sito; la scelta del vettore è effettuata da Aspes Professional in funzione delle esigenze operative e della gestione dell’ordine.

Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

G. Gestione delle richieste di contatto e assistenza

I dati forniti dall’utente tramite email, telefono o eventuali moduli di contatto vengono trattati per rispondere alle richieste e fornire l’assistenza richiesta.

Base giuridica: esecuzione di misure precontrattuali o contrattuali, ove applicabile, oppure legittimo interesse del Titolare alla gestione delle richieste ricevute.

H. Gestione delle preferenze relative ai cookie

Il sito utilizza CookieYes per raccogliere e gestire le preferenze degli utenti relative ai cookie e alle tecnologie similari.

Per ulteriori informazioni si invita a consultare la Cookie Policy del sito.

Base giuridica: consenso dell’interessato per i trattamenti che lo richiedono.

I. Traduzione dei contenuti

Il sito utilizza Google Translate per consentire all’utente di visualizzare i contenuti del sito in lingue differenti.

Le tecnologie utilizzate dal servizio possono comportare il trattamento di informazioni tecniche e l’utilizzo di cookie o tecnologie similari, secondo le modalità previste dal servizio.

Per maggiori informazioni si rinvia alla Cookie Policy.

Base giuridica: consenso dell’utente, ove il servizio comporti l’utilizzo di cookie o tecnologie non necessarie.

4. Natura del conferimento dei dati

Il conferimento dei dati personali può essere:

• necessario, quando i dati sono indispensabili per creare un account, gestire un ordine, effettuare una spedizione, emettere una fattura o adempiere a un obbligo di legge;
• facoltativo, negli altri casi in cui i dati non siano indispensabili per fornire il servizio richiesto.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di creare l’account, completare l’ordine, effettuare la consegna o adempiere agli obblighi previsti dalla legge.

Il mancato consenso ai cookie non necessari non impedisce di utilizzare le funzionalità essenziali del sito e di effettuare un ordine, salvo eventuali funzionalità aggiuntive che dipendano da tali tecnologie.

5. Cookie e tecnologie similari

Il sito utilizza cookie e tecnologie similari.

Sono presenti, tra gli altri, cookie necessari al funzionamento di WordPress e WooCommerce, cookie utilizzati per la gestione del consenso e tecnologie associate a Google Translate.

Per informazioni dettagliate sui cookie utilizzati, sulla loro durata, sulle finalità e sulla gestione del consenso, si invita a consultare la Cookie Policy.

L’utente può modificare in qualsiasi momento le proprie preferenze relative ai cookie attraverso gli strumenti messi a disposizione dal sito.

6. Newsletter e comunicazioni di marketing

Aspes Professional non effettua attività di newsletter o campagne di email marketing attraverso il sito.

I dati di contatto possono tuttavia essere utilizzati per comunicazioni strettamente necessarie alla gestione di ordini, account, richieste di assistenza o altri rapporti contrattuali.

7. Con chi possiamo condividere i dati

I dati personali possono essere comunicati, nei limiti necessari al perseguimento delle finalità indicate nella presente informativa, alle seguenti categorie di destinatari:

• fornitori di servizi di hosting e infrastruttura informatica;
• fornitori di servizi di posta elettronica;
• fornitori di servizi tecnici e informatici;
• corrieri e operatori logistici incaricati delle consegne;
• istituti bancari e soggetti coinvolti nella gestione dei pagamenti tramite bonifico;
• commercialisti, consulenti e professionisti incaricati dal Titolare;
• soggetti incaricati della gestione amministrativa e contabile;
• autorità pubbliche e soggetti ai quali la comunicazione sia richiesta dalla legge.

I dati non vengono venduti a terzi.

I soggetti che trattano dati personali per conto del Titolare, ove applicabile, operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR sulla base di appositi accordi.

8. Fornitori tecnologici

Il sito è realizzato mediante WordPress e WooCommerce e utilizza servizi di hosting e infrastruttura forniti da Aruba.

Il sito utilizza inoltre CookieYes per la gestione delle preferenze relative ai cookie e Google Translate per la traduzione dei contenuti.

L’utilizzo di tali servizi può comportare il trattamento di dati tecnici secondo le rispettive condizioni e informative privacy.

9. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi tecnologici utilizzati dal sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il Titolare verifica che il trasferimento sia effettuato nel rispetto delle disposizioni del GDPR e sulla base di un’idonea base giuridica e delle garanzie previste dalla normativa applicabile, quali, ove pertinenti, decisioni di adeguatezza o clausole contrattuali standard.

10. Periodo di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti, tenendo conto degli obblighi contrattuali, fiscali, contabili e di legge applicabili.

In particolare:

• dati relativi agli ordini e alla fatturazione: conservati per il periodo necessario all’adempimento degli obblighi civilistici, fiscali e contabili previsti dalla normativa applicabile;
• dati dell’account: conservati per il periodo di esistenza dell’account, salvo ulteriori periodi di conservazione necessari per obblighi di legge o per la tutela dei diritti del Titolare;
• dati relativi alle richieste di assistenza e contatto: conservati per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo necessario alla tutela dei diritti del Titolare;
• dati tecnici e di sicurezza: conservati per il periodo necessario alle finalità tecniche e di sicurezza per cui sono raccolti;
• preferenze relative ai cookie: conservate secondo i periodi indicati nella Cookie Policy.

Al termine dei periodi applicabili, i dati saranno cancellati o anonimizzati, ove tecnicamente possibile, salvo che la loro conservazione sia necessaria per ulteriori obblighi di legge o per la tutela dei diritti del Titolare.

11. Sicurezza dei dati

Aspes Professional adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro perdita, utilizzo illecito, accesso non autorizzato, divulgazione, alterazione o distruzione.

L’accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle proprie attività.

12. Processi decisionali automatizzati e profilazione

Aspes Professional non effettua processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull’utente ai sensi dell’art. 22 GDPR.

Il sito non effettua attività di profilazione degli utenti per finalità di marketing.

13. Dati dei minori

Il sito non è destinato specificamente ai minori.

Aspes Professional non raccoglie consapevolmente dati personali di minori per finalità incompatibili con la normativa applicabile.

Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali al Titolare, può contattare Aspes Professional utilizzando i recapiti indicati nella presente informativa.

14. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15 e seguenti del GDPR e in particolare:

1. ottenere la conferma che sia o meno in corso un trattamento di dati personali;
2. ottenere l’accesso ai propri dati personali;
3. ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
4. ottenere la cancellazione dei dati nei casi previsti dalla legge;
5. ottenere la limitazione del trattamento nei casi previsti dalla legge;
6. opporsi al trattamento nei casi previsti dalla normativa;
7. ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità;
8. revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile contattare:

Aspes Professional Srl
Via Buffoni 31
21017 Cassano Magnago (VA)
Italia

Email: info@aspesprofessional.it

15. Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.

Per l’Italia, l’autorità di controllo è:

Garante per la protezione dei dati personali

https://www.garanteprivacy.it/

16. Modifiche alla presente informativa

Aspes Professional può modificare o aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.

17. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali:

Aspes Professional Srl
Via Buffoni 31
21017 Cassano Magnago (VA)
Italia

Partita IVA: 03421770128

Email: info@aspesprofessional.it

Pagina contatti:
https://www.aspesprofessional.it/contatti/