Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito g3s.it, creano un account, richiedono informazioni o effettuano ordini.

1. Titolare del trattamento

Il Titolare del trattamento è ESSE GI GROUP SRL, con sede in Via Bosco II, 84091 Battipaglia (SA), P.IVA 05381390656, REA SA-441518.

Per richieste relative alla privacy e per l’esercizio dei propri diritti è possibile utilizzare il pulsante “Scrivici su WhatsApp” presente sul sito oppure inviare una comunicazione scritta alla sede sopra indicata. Per tutelare l’interessato, il Titolare può richiedere le informazioni strettamente necessarie a verificarne l’identità.

Per le richieste privacy puoi scrivere a g3s@essegigroup.com oppure a WhatsApp +39 0828 1992204. Il referente interno è Giuseppe Paolo Scarpato; il titolare del trattamento resta ESSE GI GROUP SRL.

2. Dati personali trattati

In base ai servizi utilizzati, il sito può trattare le seguenti categorie di dati:

• dati di navigazione e tecnici, come indirizzo IP, data e ora della richiesta, pagine visitate, identificativi di sessione, tipo di dispositivo e browser, informazioni necessarie alla sicurezza e al funzionamento del sito;
• dati identificativi e di contatto, come nome, cognome, indirizzo, recapito telefonico, numero di cellulare, indirizzo e-mail e credenziali dell’account;
• dati fiscali e professionali, come codice fiscale, denominazione o ragione sociale, partita IVA, codice SDI, PEC, attività svolta e profilo richiesto;
• dati relativi all’account, come gruppo cliente, listino assegnato, stato di approvazione dell’account Rivenditore, preferenze e storico degli accessi o delle operazioni rilevanti;
• dati relativi agli ordini, come prodotti, quantità, prezzi, indirizzi, modalità di consegna e pagamento, data di spedizione richiesta, data della cerimonia o dell’evento, tipo di ordine, note, comunicazioni, resi e contestazioni;
• dati relativi ai pagamenti, limitatamente alle informazioni necessarie per verificare e riconciliare il pagamento. I dati completi delle carte non vengono acquisiti direttamente da ESSE GI GROUP SRL, ma sono trattati dal prestatore del servizio Pay by Link;
• dati contenuti nelle comunicazioni, incluse le richieste inviate tramite WhatsApp e l’eventuale documentazione o le fotografie trasmesse per assistenza, resi o contestazioni;
• dati relativi alle preferenze commerciali, come il consenso facoltativo alla newsletter e alle comunicazioni promozionali;
• dati inseriti nella ricerca o nell’assistente digitale, come termini ricercati, domande rivolte al servizio e informazioni tecniche necessarie a fornire la risposta.

Si invita a non inserire nelle note, nella ricerca, nell’assistente digitale o nei messaggi dati personali non necessari, né dati appartenenti a categorie particolari, come informazioni sanitarie o altri dati sensibili.

3. Finalità e basi giuridiche

3.1 Navigazione, sicurezza e funzionamento del sito

I dati tecnici vengono trattati per mostrare le pagine, mantenere la sessione e il carrello, prevenire abusi e frodi, proteggere il sito e risolvere anomalie tecniche. Il trattamento si basa sull’esecuzione del servizio richiesto e sul legittimo interesse del Titolare a garantire sicurezza, continuità e corretto funzionamento del sito.

3.2 Registrazione e gestione dell’account

I dati vengono trattati per creare e amministrare gli account Privato, Partita IVA e Rivenditore, verificare i requisiti dichiarati, assegnare il gruppo e il listino applicabili e gestire l’eventuale approvazione dell’account Rivenditore. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, l’esecuzione del rapporto contrattuale e, per le verifiche organizzative e antifrode, il legittimo interesse del Titolare.

3.3 Gestione degli ordini e assistenza

I dati vengono trattati per ricevere e verificare gli ordini, controllare disponibilità e prezzi, organizzare pagamenti, preparazione, consegna o ritiro, inviare comunicazioni di servizio, gestire richieste, resi, contestazioni e garanzie. La base giuridica è l’esecuzione di misure precontrattuali e contrattuali.

3.4 Adempimenti amministrativi, fiscali e legali

I dati vengono trattati per contabilità, fatturazione, gestione documentale, adempimenti fiscali e risposta a richieste legittime delle autorità. La base giuridica è l’adempimento di obblighi di legge.

3.5 Tutela dei diritti e prevenzione degli abusi

I dati possono essere trattati per prevenire utilizzi illeciti, accertare responsabilità, recuperare crediti e tutelare i diritti del Titolare in sede stragiudiziale o giudiziaria. La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti.

3.6 Newsletter e comunicazioni promozionali

Utilizziamo Brevo (già Sendinblue) per inviare newsletter e promozioni ai contatti che hanno prestato uno specifico consenso, anche tramite moduli cartacei o registrazione sul precedente sito. La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a GDPR. Il consenso è facoltativo e può essere revocato usando il collegamento di disiscrizione in fondo alle email o scrivendo a g3s@essegigroup.com. La revoca non incide sulla gestione degli ordini né sulla liceità dei trattamenti precedenti. Le comunicazioni di servizio sono distinte dalle promozioni.

3.7 Statistiche e strumenti di marketing

Eventuali strumenti statistici o pubblicitari non strettamente necessari vengono attivati soltanto dopo la scelta dell’utente tramite il banner cookie. Finalità, fornitori, durata e cookie effettivamente utilizzati sono descritti nella Cookie Policy e nel pannello di gestione delle preferenze.

3.8 Ricerca e assistente digitale Emporiqa

La chat Emporiqa è un servizio facoltativo che può impiegare intelligenza artificiale per rispondere a domande e aiutare nella ricerca dei prodotti. Il caricamento della chat è subordinato alla scelta dedicata nel pannello cookie. Quando utilizzi il servizio, i messaggi e i dati tecnici necessari vengono trattati per rispondere alla tua richiesta, sulla base dell’esecuzione del servizio richiesto, ai sensi dell’art. 6, par. 1, lett. b GDPR. Per la gestione di eventuali strumenti facoltativi di tracciamento si applica il consenso. Puoi navigare e acquistare anche senza attivare la chat. Evita di inserire dati sensibili o dati completi delle carte; puoi sempre contattare direttamente i nostri uffici.

4. Conferimento dei dati

I dati indicati come obbligatori sono necessari per creare il profilo scelto, valutare la richiesta di registrazione, gestire l’ordine o adempiere agli obblighi previsti dalla legge. Il mancato conferimento può impedire la creazione dell’account o l’esecuzione dell’ordine.

I campi indicati come facoltativi possono essere omessi senza impedire l’utilizzo delle altre funzioni. Anche il consenso alla newsletter e alle comunicazioni promozionali è facoltativo.

L’utente è responsabile dell’esattezza dei dati forniti e deve comunicare soltanto dati propri oppure dati di terzi che è autorizzato a utilizzare.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, con procedure manuali. Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, accesso non autorizzato, uso illecito, alterazione o divulgazione.

L’accesso ai dati è consentito esclusivamente al personale e ai collaboratori autorizzati, nei limiti delle mansioni svolte e secondo istruzioni del Titolare.

6. Destinatari dei dati

Nei limiti necessari alle finalità descritte, i dati possono essere comunicati o resi accessibili alle seguenti categorie di soggetti:

• personale e collaboratori autorizzati di ESSE GI GROUP SRL;
• fornitori di hosting, server, manutenzione, sicurezza informatica, posta elettronica e assistenza tecnica;
• fornitori della piattaforma e-commerce, dei moduli installati, della ricerca e dell’assistente digitale;
• fornitori di software gestionali, contabili e di sincronizzazione degli ordini, incluso il sistema gestionale utilizzato da ESSE GI GROUP SRL;
• corrieri, spedizionieri e soggetti incaricati della consegna o del ritiro;
• banche, istituti di pagamento e prestatori del servizio Pay by Link;
• fornitori di servizi di comunicazione, incluso WhatsApp, quando l’utente utilizza tale canale o quando è necessario gestire una sua richiesta o un ordine;
• consulenti amministrativi, fiscali, legali e altri professionisti vincolati alla riservatezza;
• autorità pubbliche e altri soggetti ai quali la comunicazione sia prevista dalla legge o da un ordine legittimo.

I fornitori che trattano dati per conto di ESSE GI GROUP SRL sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando richiesto. Alcuni destinatari, come corrieri, banche, prestatori di pagamento e piattaforme di comunicazione, possono trattare i dati anche in qualità di autonomi titolari secondo le rispettive informative.

I dati personali non vengono diffusi né venduti.

Fornitori e servizi utilizzati

• QUEEN SRLS, Via Ilaria Alpi 6, Eboli (SA): fornitore diretto dei servizi di hosting e gestione tecnica del sito.
• Brevo (già Sendinblue): gestione e invio delle newsletter.
• Danea Easyfatt, installato sui computer aziendali: gestione di anagrafiche, ordini, spedizioni e fatturazione. Il servizio TS Digital del gruppo TeamSystem è utilizzato per la fatturazione elettronica e la conservazione dei relativi documenti.
• Worldline ClicPay: pagamenti tramite link.
• GLS e Paccofacile, con i vettori impiegati per la consegna, prevalentemente Poste Italiane: ricevono i dati necessari alla spedizione e al recapito.
• Emporiqa: assistente digitale.
• Google Analytics 4: statistiche del sito, previo consenso. I collegamenti a Google Ads e Merchant Center supportano la gestione delle attività commerciali; gli eventuali tracciamenti pubblicitari richiedono la scelta marketing.

I dati accessibili a ciascun destinatario dipendono dal servizio effettivamente utilizzato. La gestione interna della posta è affidata a personale aziendale autorizzato. Il dominio essegigroup.com è gestito tramite MisterDomain; questa indicazione non identifica necessariamente il fornitore tecnico delle caselle di posta.

7. WhatsApp

Quando l’utente sceglie di comunicare tramite WhatsApp, i dati trasmessi attraverso tale servizio sono trattati anche dal relativo fornitore secondo le sue condizioni e la sua informativa privacy. Si consiglia di utilizzare questo canale soltanto per le informazioni necessarie e di non inviare dati sensibili.

Le conversazioni pertinenti a ordini, pagamenti, spedizioni, resi o contestazioni possono essere conservate da ESSE GI GROUP SRL per il tempo necessario alla gestione della richiesta e alla tutela dei diritti delle parti.

8. Pagamenti

Per i pagamenti tramite Worldline ClicPay (Pay by Link), l’utente viene indirizzato al servizio sicuro del prestatore di pagamento. ESSE GI GROUP SRL può ricevere informazioni come esito, importo, data, identificativo della transazione ed eventuali dati necessari alla riconciliazione, ma non acquisisce direttamente il numero completo della carta né i relativi codici di sicurezza.

9. Trasferimenti di dati fuori dallo Spazio Economico Europeo

I servizi tecnologici e di comunicazione utilizzati possono coinvolgere fornitori o subfornitori situati fuori dallo Spazio Economico Europeo. Ai trasferimenti si applicano gli articoli 44 e seguenti GDPR: le basi ammesse comprendono decisioni di adeguatezza applicabili e garanzie appropriate, come le clausole contrattuali standard, ove necessarie insieme a misure supplementari.

È in corso la ricognizione dei dettagli contrattuali, delle localizzazioni e dei subfornitori di alcuni servizi, inclusi hosting, posta e assistente digitale. La presente informativa sarà integrata con gli esiti di queste verifiche. Per informazioni disponibili o richieste sulle garanzie puoi contattare g3s@essegigroup.com.

10. Conservazione dei dati

I dati del cliente sono presenti nell’account PrestaShop e, in caso di acquisto, nel gestionale Danea Easyfatt. I contatti iscritti alle comunicazioni promozionali sono gestiti anche in Brevo. La chiusura dell’account o la disiscrizione dalla newsletter non comportano la cancellazione dei documenti soggetti a obblighi legali di conservazione.

• Fatture e documenti contabili: sono conservati secondo i termini di legge applicabili, normalmente dieci anni. Per le fatture elettroniche è utilizzato il servizio TS Digital.
• Account, anagrafiche e ordini: i criteri di conservazione tengono conto della durata del rapporto, delle operazioni effettuate, degli obblighi fiscali e della gestione di garanzie e contestazioni.
• Assistenza e comunicazioni: la conservazione è collegata alla gestione della richiesta e alle eventuali esigenze di tutela dei diritti.
• Newsletter: la revoca o la disiscrizione interrompono gli invii promozionali; possono rimanere le informazioni necessarie a documentare il consenso o l’opposizione e a evitare nuovi invii non richiesti.
• Preferenze cookie: il modulo memorizza la scelta per 365 giorni, salvo cancellazione anticipata o necessità di rinnovarla per cambiamenti sostanziali.

Attualmente le anagrafiche nel gestionale e gli account sono gestiti anche mediante richieste di aggiornamento o cancellazione degli interessati. È in corso la definizione di un piano di revisione e cancellazione periodica e dei tempi specifici per log, backup, conversazioni dell’assistente e dati statistici. Non è previsto che la sola assenza di una richiesta di cancellazione giustifichi la conservazione illimitata. Le richieste sono valutate distinguendo i dati eliminabili da quelli necessari per obblighi di legge o tutela dei diritti.

11. Decisioni automatizzate e profilazione

Il sito può applicare regole automatiche necessarie al funzionamento del servizio, ad esempio per associare il profilo cliente e il relativo listino o per controllare quantità minime e multipli di acquisto.

L’approvazione del profilo Rivenditore è sottoposta a verifica da parte di ESSE GI GROUP SRL. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’articolo 22 GDPR.

Eventuali attività di profilazione statistica o pubblicitaria tramite strumenti non tecnici vengono effettuate soltanto con il consenso richiesto attraverso il sistema di gestione dei cookie.

12. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e, soltanto dopo il consenso quando richiesto, può utilizzare cookie o strumenti non tecnici per statistiche e marketing.

L’elenco aggiornato, le finalità, le durate e le modalità per modificare o revocare le preferenze sono disponibili nella Cookie Policy e nel comando “Gestisci preferenze cookie” presente sul sito.

13. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere:

• la conferma che sia o meno in corso un trattamento dei propri dati e l’accesso agli stessi;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati forniti, quando applicabile;
• l’opposizione al trattamento basato sul legittimo interesse;
• la revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati;
• di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dalla legge.

Le richieste possono essere presentate tramite il pulsante “Scrivici su WhatsApp” presente sul sito oppure mediante comunicazione scritta alla sede del Titolare. La richiesta viene gestita nei termini previsti dal GDPR.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure di rivolgersi all’autorità giudiziaria.

14. Dati dei minori

Il sito e i relativi servizi di vendita non sono destinati ai minori. Chi crea un account o effettua un ordine dichiara di avere la capacità necessaria per concludere il contratto. Qualora il Titolare venga a conoscenza della raccolta non giustificata di dati di un minore, adotterà le misure opportune per eliminarli.

15. Collegamenti a servizi esterni

Il sito può contenere collegamenti a siti o servizi esterni. Quando l’utente abbandona g3s.it, il trattamento dei dati è regolato dalle informative del soggetto che gestisce il servizio esterno. ESSE GI GROUP SRL invita a consultarle prima di fornire dati personali.

16. Aggiornamenti dell’informativa

La presente Privacy Policy può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data di revisione.

Ultimo aggiornamento: 4 ottobre 2026.