Informativa sulla Privacy

1. Titolare del Trattamento

Valuar S.r.l. opera attraverso due brand distinti: ValuarHUB (attività di retail multimarca con negozi fisici) e Valuar Service (agenzia B2B per la distribuzione di carte carburante WEX e servizi alle imprese). La presente informativa si applica a entrambi i brand e a tutti i canali digitali gestiti da Valuar S.r.l., inclusi il sito www.valuar.it e le relative landing page.

2. Tipologie di Dati Raccolti

2.1 Dati di navigazione

I sistemi informatici acquisiscono automaticamente durante la navigazione:

• Indirizzo IP e geolocalizzazione approssimativa
• Tipo di browser e sistema operativo
• Data, ora e pagine visitate
• URL di provenienza (referrer)

2.2 Dati forniti volontariamente — Clienti e-commerce (ValuarHUB)

• Nome, cognome e numero di telefono
• Indirizzo email
• Indirizzo di spedizione e fatturazione
• Codice fiscale e/o Partita IVA (se richiesta fattura)
• Dati di pagamento (trattati esclusivamente da Stripe — PCI-DSS Level 1)

2.3 Dati forniti volontariamente — Lead B2B Carte Carburante (Valuar Service)

Nel contesto del servizio di segnalazione carte carburante, raccogliamo:

• Ragione Sociale e Partita IVA dell'azienda richiedente
• Nome e cognome del referente aziendale
• Indirizzo email aziendale e numero di cellulare
• Sede legale
• Dati relativi al parco mezzi e al consumo medio annuo di carburante
• Dati dei segnalatori (persone fisiche o giuridiche che indirizzano potenziali clienti)

2.4 Dati raccolti tramite cookie

Utilizziamo cookie tecnici essenziali per il funzionamento del sito e, previo consenso, cookie analitici e di profilazione. Per i dettagli consulta la nostra Cookie Policy.

3. Finalità e Basi Giuridiche del Trattamento

4. Destinatari dei Dati

I dati personali possono essere comunicati, nei limiti strettamente necessari, a:

• Corrieri e spedizionieri: BRT, GLS, Poste Italiane, FedEx (per la consegna ordini ValuarHUB)
• Stripe Inc.: per l'elaborazione dei pagamenti online (PCI-DSS Level 1)
• WEX Europe Services S.r.l.: per la trasmissione dei dati relativi alle pratiche di carte carburante (Valuar Service)
• Provider cloud e hosting: per la gestione dell'infrastruttura tecnica del sito
• Consulenti fiscali e commercialisti: per adempimenti contabili e fiscali
• Autorità competenti: su richiesta e nei casi previsti dalla legge

I dati personali NON vengono venduti né ceduti a terzi per finalità di marketing.

5. Trasferimento Dati Extra-UE

Alcuni servizi tecnici utilizzati (es. Stripe per i pagamenti, provider di analytics) possono comportare il trasferimento di dati verso paesi extra-UE. In tali casi il trasferimento avviene esclusivamente:

• Verso paesi con decisione di adeguatezza della Commissione Europea
• Sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE
• Nel rispetto del Data Privacy Framework UE-USA (dove applicabile)

6. Diritti dell'Interessato (Artt. 15–22 GDPR)

Hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati personali
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione — "diritto all'oblio" (art. 17): richiedere la cancellazione dei dati, salvo obblighi di legge
• Limitazione del trattamento (art. 18): ottenere la limitazione in determinati casi
• Portabilità dei dati (art. 20): ricevere i dati in formato strutturato e trasferirli a altro titolare
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente
• Non essere sottoposto a decisioni automatizzate (art. 22): non essere soggetto a decisioni basate esclusivamente su trattamenti automatizzati

7. Diritto di Reclamo all'Autorità di Controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

8. Misure di Sicurezza

Valuar S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR:

• Crittografia SSL/TLS per tutte le comunicazioni web
• Hashing delle password con algoritmi sicuri (bcrypt)
• Accesso ai dati limitato al personale autorizzato con credenziali nominali
• Backup regolari e sistemi di disaster recovery
• Pagamenti elaborati da Stripe (certificato PCI-DSS Level 1) — Valuar S.r.l. non conserva i dati delle carte di pagamento
• Monitoraggio continuo per rilevare tentativi di accesso non autorizzato
• Autenticazione a due fattori (OTP via email) per le aree amministrative

9. Minori

I servizi di Valuar S.r.l. non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di aver ricevuto dati di un minore senza il consenso dei genitori, procederemo alla loro cancellazione. Segnalare eventuali situazioni a clienti@valuar.it.

10. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie tecnici necessari per il funzionamento e, previo consenso esplicito, cookie analitici e di profilazione. In conformità al Provvedimento del Garante Privacy dell'8 maggio 2014 e alle Linee Guida sui Cookie del 10 giugno 2021, il consenso viene acquisito tramite banner apposito prima dell'installazione di cookie non essenziali.

Per la gestione dei cookie e per revocare il consenso in qualsiasi momento, consulta la nostra Cookie Policy.

11. Modifiche all'Informativa

La presente Informativa può essere aggiornata periodicamente per adeguarsi a modifiche normative o operative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. Ti invitiamo a consultare regolarmente questa pagina.