Privacy Policy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 9 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è GEDA SRLS, P.IVA 09621941211, con sede in Via della Stadera 40, 80143 Napoli (NA), Italia.

• Email: info@nuovagepam.it
• Telefono: +39 379 125 4647
• Sito: https://nuovagepam.it

Questa informativa riguarda il sito Nuova GEPAM, destinato ad aziende, professionisti, rivenditori, laboratori e altri operatori del settore. Non è stato designato un responsabile della protezione dei dati (DPO); le richieste privacy possono essere inviate ai recapiti sopra indicati.

2. Dati trattati

In relazione all’uso del sito possiamo trattare le seguenti categorie di dati:

• Dati di navigazione e sicurezza: indirizzo IP, data e ora, pagine richieste, identificativi tecnici, tipo di browser e dispositivo, log di sistema, eventi di sicurezza e preferenze cookie.
• Dati per la registrazione B2B: nome utente, email, ragione sociale, Paese, Partita IVA o VAT, Codice SDI, PEC, informazioni fornite per verificare l’attività professionale e stato di approvazione dell’account.
• Dati di contatto e fatturazione: nome e cognome del referente, indirizzo, telefono, email, dati fiscali e ogni altra informazione necessaria a preventivi, ordini, consegna e fatturazione.
• Dati relativi agli ordini: prodotti richiesti, quantità, prezzi, importi, indirizzi di spedizione e fatturazione, note, stato dell’ordine e metodo di pagamento. Il sito utilizza attualmente il bonifico bancario; non raccoglie tramite il sito i dati completi di carte di pagamento.
• Comunicazioni: contenuto delle richieste inviate tramite email, moduli, assistenza o altri canali indicati sul sito.
• Newsletter: indirizzo email e prova del consenso, quando l’utente chiede di ricevere comunicazioni informative o commerciali.
• Dati provenienti da terzi: informazioni tecniche o professionali legittimamente ottenute per verificare la richiesta di accesso B2B, prevenire abusi o adempiere obblighi di legge.

3. Finalità e basi giuridiche

• Fornire il sito e garantirne sicurezza e continuità: legittimo interesse del titolare a gestire un servizio sicuro, prevenire frodi, accessi abusivi e malfunzionamenti.
• Gestire la richiesta di accesso B2B e verificare i requisiti professionali: esecuzione di misure precontrattuali richieste dall’interessato e legittimo interesse a riservare catalogo, prezzi e acquisti agli operatori autorizzati.
• Gestire account, preventivi, ordini, spedizioni, assistenza e pagamenti: esecuzione del contratto o di misure precontrattuali.
• Adempiere obblighi amministrativi, contabili e fiscali: obbligo legale.
• Gestire richieste, reclami e contenziosi: esecuzione del contratto e legittimo interesse alla tutela dei diritti del titolare.
• Inviare newsletter e comunicazioni promozionali: consenso, revocabile in qualsiasi momento senza pregiudicare i trattamenti effettuati prima della revoca.
• Utilizzare cookie analitici o altre tecnologie non necessarie: consenso espresso tramite il banner cookie.

Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarsi, ottenere l’approvazione B2B o concludere e gestire un ordine. In mancanza, non sarà possibile fornire il relativo servizio. Il conferimento per newsletter e cookie non necessari è facoltativo.

4. Approvazione degli account B2B

Le richieste di registrazione vengono verificate prima di consentire la visualizzazione dei prezzi e l’acquisto. L’approvazione o il blocco dell’account non si basa su una decisione esclusivamente automatizzata: la valutazione è effettuata o confermata manualmente dal personale autorizzato, sulla base dei dati professionali forniti e delle verifiche necessarie.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori che operano per conto del titolare, tra cui servizi di hosting, posta elettronica, manutenzione e sicurezza informatica, gestione del sito e dell’e-commerce, spedizione e logistica, consulenza amministrativa, fiscale o legale.

Il sito utilizza WordPress, WooCommerce ed Elementor ed espone contenuti esterni relativi a font e recensioni mediante servizi di Google e Trustindex. Il caricamento di risorse esterne può comunicare al fornitore l’indirizzo IP, il tipo di browser e dati tecnici della richiesta. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. I dati non vengono venduti.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo previsto dagli articoli 44 e seguenti del GDPR. Per maggiori informazioni è possibile contattare il titolare.

7. Periodi di conservazione

• Account e verifica B2B: per la durata del rapporto e finché l’account resta necessario, quindi per il periodo richiesto per obblighi di legge o tutela da contestazioni. Le richieste non approvate vengono conservate solo per il tempo necessario alla verifica e alla gestione di eventuali contestazioni.
• Ordini, fatture e documentazione amministrativo-contabile: per il periodo previsto dalla normativa civilistica e fiscale, di regola 10 anni, salvo contenziosi o ulteriori obblighi.
• Richieste di contatto e assistenza: per il tempo necessario a rispondere e gestire la pratica e, successivamente, per il periodo utile alla tutela dei diritti.
• Newsletter: fino alla revoca del consenso o alla cessazione del servizio, con verifiche periodiche sulla persistenza dell’interesse.
• Log tecnici e di sicurezza: per il tempo strettamente necessario alla sicurezza, alla diagnosi dei problemi e alla prevenzione degli abusi, secondo la natura del log e le impostazioni dei sistemi.
• Consensi cookie: per il tempo necessario a documentare la scelta dell’utente e adempiere agli obblighi di responsabilizzazione.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, cookie o strumenti analitici. Le categorie, i cookie rilevati, le relative durate e le modalità per modificare o revocare il consenso sono descritti nella Cookie Policy e nel pannello “Personalizza” del banner.

9. Diritti degli interessati

Nei casi previsti dal GDPR l’interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, oppure opporsi al trattamento basato sul legittimo interesse. Può inoltre revocare in qualsiasi momento il consenso prestato. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Le richieste possono essere inviate a info@nuovagepam.it. L’interessato ha anche diritto di proporre reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it.

10. Sicurezza e minori

Il titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, accesso non autorizzato, alterazione o divulgazione. Il sito è rivolto a operatori professionali e non è destinato a minori.

11. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o tecniche. La versione vigente e la data dell’ultimo aggiornamento sono pubblicate in questa pagina.