Clienti

AW Solutions Srl — Via Viaccia I, 170 — 55100 Lucca (LU). P.IVA 02491920464. Riferimento interno: amministrazione.

Il trattamento riguarda esclusivamente dati necessari alla gestione del rapporto commerciale e alla predisposizione di offerte tecnico-commerciali.

• Clienti persone giuridiche (aziende): ragione sociale, Partita IVA, codice fiscale, indirizzo della sede legale e delle sedi operative, riferimenti di contatto (email, PEC, codice SDI), telefono, persona di riferimento.

• Clienti persone fisiche (installatori, privati): nome, cognome, codice fiscale, indirizzo, recapiti telefonici ed email.

• Dati commerciali: storico delle offerte, condizioni pattuite, sconti applicati, note commerciali.

• Esecuzione di misure precontrattuali e contrattuali

  Art. 6.1.b GDPR — Predisposizione di offerte tecniche, gestione del rapporto fornitore-cliente, evasione di eventuali ordini. Obbligatoria per poter fornire il servizio richiesto.

• Adempimenti di legge

  Art. 6.1.c GDPR — Conservazione di documenti commerciali e fatture per i termini previsti (D.P.R. 600/1973 art. 32 — 10 anni; norme civilistiche e fiscali in materia).

• Legittimo interesse

  Art. 6.1.f GDPR — Gestione interna del portafoglio clienti, analisi statistiche aggregate, tutela dei diritti in sede giudiziaria.

Il conferimento dei dati è necessario per dare seguito alle richieste di offerta. Il rifiuto a fornire i dati identificativi e di contatto comporta l'impossibilità di predisporre le offerte stesse.

• Strumentistica: piattaforma CRM/CPQ dedicata, ospitata su infrastruttura cloud (Vercel + Supabase, data center in UE).

• Logiche:dati raccolti direttamente presso l'interessato in fase di prima richiesta (anagrafica cliente) ovvero derivanti da portali pubblici (registro imprese) o comunicazioni commerciali.

• Accesso:limitato al personale interno dell'agenzia (amministratori e agenti) nell'ambito delle rispettive mansioni. Non è previsto accesso esterno da parte di terzi.

• Sicurezza tecnica: Row Level Security a livello database, connessioni cifrate HTTPS/TLS, security headers, audit log delle operazioni di scrittura.

Le offerte possono essere condivise con il cliente tramite un link univoco (token UUID a 122 bit di entropia). Il link:

• ha validità massima 30 giorni dalla generazione, dopodiché viene automaticamente disattivato;

• può essere disattivato in qualsiasi momento dal personale autorizzato;

• espone esclusivamente i dati dell'offerta (intestazione cliente, articoli, prezzi, condizioni). Non espone altri dati del database aziendale.

• Cliente attivo: per tutta la durata del rapporto commerciale.

• Post termine rapporto: l'anagrafica cliente viene archiviata (disattivata ma conservata) per mantenere la tracciabilità delle offerte storiche. I dati identificativi (ragione sociale/nome, P.IVA/C.F., email, telefono) vengono anonimizzati entro 24 mesi dalla cessazione del rapporto, sostituendoli con placeholder. Lo storico delle offerte resta ai soli fini fiscali e di tutela legale (10 anni).

• Offerte cestinate: cancellazione fisica dopo 30 giorni dal cestino.

• Personale interno:agenti dell'agenzia con visibilità sul CRM.

• Responsabili esterni del trattamento (Art. 28 GDPR):

  • Supabase Inc. — provider di database (data center UE);
  • Vercel Inc. — hosting applicazione (regione fra1 Francoforte, UE).

I dati non vengono venduti né ceduti a terzi a fini commerciali. La comunicazione a consulenti fiscali/legali avviene solo ove strettamente necessaria e con le garanzie del caso.

I dati sono ospitati in data center ubicati nel Regno Unito (regione equivalente a UE fino a revoca dell'adequacy decision). I fornitori (Supabase Inc., Vercel Inc.) hanno sede legale negli USA e applicano le Clausole Contrattuali Tipo adottate dalla Commissione Europea (decisione 2021/914) e le garanzie adeguate previste dalla normativa.

In qualità di interessato hai diritto di:

1. AccessoArt. 15

   Conoscere quali dati sono trattati.

2. RettificaArt. 16

   Correggere dati inesatti o incompleti.

3. CancellazioneArt. 17

   Limitata agli obblighi di conservazione fiscale.

4. LimitazioneArt. 18

   Bloccare il trattamento in casi specifici.

5. PortabilitàArt. 20

   Ricevere i dati forniti in formato strutturato.

6. OpposizioneArt. 21

   Opporti al trattamento per legittimo interesse.

Puoi inoltre revocare il consenso ove applicabile, e proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ( www.garanteprivacy.it).

L'informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata nella sezione privacy del CRM o comunicata su richiesta.