Informativa sul trattamento dei dati personali
Versione 2 — provvisoria, in attesa di revisione legale. Ultimo aggiornamento: 1 agosto 2026.Premessa
Questa informativa descrive come Supplynk S.r.l. tratta i dati personali di chi visita il sito, si pre-registra alla piattaforma o la utilizza. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Per l'uso dei cookie e delle tecnologie di tracciamento si rimanda alla Cookie Policy.
1. Titolare del trattamento
Supplynk S.r.l., Via Luigi Einaudi 38 — 10024 Moncalieri (TO), Italia. C.F. e P.IVA 13383120014. Iscritta al Registro delle Imprese della CCIAA di Torino, REA TO-1359375. Capitale sociale Euro 10.000,00 interamente versato. PEC: supplynklegal@pec.it. Email: info@supplynk.it.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'art. 37 del GDPR. Per esercitare i propri diritti e per ogni questione relativa ai dati personali è possibile scrivere a info@supplynk.it.
2. Quali dati trattiamo
Se ti pre-registri come gestore (ristorante, bar, hotel o altro locale) raccogliamo nome e cognome, indirizzo email, numero di telefono, ragione sociale, partita IVA, tipo di locale, zona di interesse, sede legale, destinazione di consegna e la password, conservata in forma cifrata e non leggibile da noi.
Se ti registri come produttore o fornitore raccogliamo nome e cognome, indirizzo email, numero di telefono, ragione sociale, partita IVA, codice fiscale, indirizzo PEC, sede legale, descrizione dell'attività, categorie merceologiche e aree di vendita, eventuali profili social e la password, cifrata.
Se richiedi una demo raccogliamo ragione sociale, indirizzo email, numero di telefono, sito web (facoltativo) e il testo del messaggio che ci scrivi.
Durante l'uso della piattaforma trattiamo i cataloghi e le schede prodotto che carichi, le immagini che carichi, il contenuto delle conversazioni e delle trattative con le altre controparti, le preferenze e i filtri che imposti.
Raccogliamo inoltre dati di navigazione e tecnici (indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora), registri di sicurezza e accesso e — solo se hai prestato il consenso — gli identificatori generati dagli strumenti di misurazione descritti nella Cookie Policy.
Non raccogliamo consapevolmente categorie particolari di dati ai sensi dell'art. 9 GDPR: ti chiediamo di non inserirli nei campi liberi, come il testo dei messaggi o la descrizione dell'attività. La piattaforma è destinata esclusivamente a operatori professionali e non è rivolta a minori di 18 anni.
3. Finalità e basi giuridiche
Trattiamo i tuoi dati per le finalità elencate di seguito, ciascuna con la propria base giuridica.
| Finalità | Base giuridica |
|---|---|
| Gestire la pre-registrazione e la creazione dell'account | Misure precontrattuali ed esecuzione del contratto — art. 6.1.b |
| Erogare i servizi della piattaforma: pubblicazione dei cataloghi, ricerca, messa in contatto, gestione delle trattative | Esecuzione del contratto — art. 6.1.b |
| Rispondere alle richieste di demo e di assistenza | Misure precontrattuali e legittimo interesse a dare riscontro — art. 6.1.b e 6.1.f |
| Elaborare automaticamente i cataloghi caricati per estrarne le informazioni di prodotto | Esecuzione del contratto — art. 6.1.b |
| Suggerire abbinamenti fra domanda e offerta (vedi punto 7) | Esecuzione del contratto — art. 6.1.b |
| Garantire la sicurezza della piattaforma, prevenire abusi e frodi | Legittimo interesse — art. 6.1.f |
| Adempiere a obblighi di legge, fiscali e contabili | Obbligo legale — art. 6.1.c |
| Inviare comunicazioni commerciali, newsletter e promozioni | Consenso, revocabile in ogni momento — art. 6.1.a |
| Misurare l'efficacia delle campagne pubblicitarie | Consenso, prestato tramite il banner cookie — art. 6.1.a |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per erogare il servizio: senza di essi non è possibile completare la registrazione. Il conferimento per finalità di marketing è facoltativo, e il rifiuto non pregiudica in alcun modo l'uso della piattaforma.
4. A chi comunichiamo i tuoi dati
I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai soggetti che ci forniscono servizi strumentali, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR oppure, quando operano in autonomia in forza di un obbligo professionale o di legge, titolari autonomi.
| Soggetto e servizio | Ubicazione |
|---|---|
| Amazon Web Services — infrastruttura, database e archiviazione dei file | Irlanda — Unione Europea |
| Amazon Web Services (Bedrock) — elaborazione automatica dei cataloghi e dei suggerimenti | Unione Europea |
| LAIF S.r.l. — sviluppo e manutenzione della piattaforma, invio delle email transazionali (conferme, inviti, notifiche di servizio), assistenza e gestione dei ticket, monitoraggio degli errori applicativi. Le segnalazioni di errore e i ticket di assistenza possono includere il tuo indirizzo email | Italia, con invio delle email dall'Irlanda |
| Google Ireland Ltd. (Google Workspace) — posta elettronica aziendale e gestione dei contatti raccolti su fogli condivisi | Irlanda, con possibili trasferimenti negli Stati Uniti (vedi punto 5) |
| Aruba S.p.A. — registrazione e gestione dei domini e servizi di firma digitale | Italia |
| Studio BDFL — consulenza contabile, fiscale e amministrativa | Italia |
| Meta Platforms Ireland Ltd. — misurazione delle campagne pubblicitarie | Irlanda, con trasferimenti negli Stati Uniti (vedi punto 5) |
Sulla piattaforma, i dati che scegli di rendere visibili — ragione sociale, descrizione dell'attività, catalogo prodotti — sono accessibili alle altre controparti registrate, che agiscono come titolari autonomi per i dati che ricevono nell'ambito della trattativa. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge, e a professionisti e consulenti per la tutela dei diritti del Titolare.
Non vendiamo i tuoi dati personali e non li cediamo a terzi per loro finalità di marketing.
5. Trasferimenti fuori dall'Unione Europea
L'infrastruttura della piattaforma e l'elaborazione automatica dei cataloghi si svolgono all'interno dell'Unione Europea.
Il trasferimento verso gli Stati Uniti legato agli strumenti di misurazione pubblicitaria di Meta Platforms avviene esclusivamente se hai prestato il consenso tramite il banner cookie. Il trasferimento è basato sulla decisione di adeguatezza della Commissione europea relativa al EU-U.S. Data Privacy Framework e, in via ulteriore, sulle Clausole Contrattuali Standard. Puoi revocare il consenso in qualsiasi momento dal collegamento «Preferenze cookie» nel piè di pagina: da quel momento nessun ulteriore dato viene trasmesso.
Gli strumenti di produttività aziendale che utilizziamo per gestire la corrispondenza e i contatti raccolti (Google Workspace) sono forniti da una società con sede nell'Unione Europea, ma possono comportare trasferimenti verso gli Stati Uniti da parte della società capogruppo. Anche questi trasferimenti si basano sulla decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework e sulle Clausole Contrattuali Standard.
6. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità indicate, secondo i criteri seguenti. Al termine i dati sono cancellati o resi anonimi in modo irreversibile.
| Dati | Criterio di conservazione |
|---|---|
| Pre-registrazioni non convertite in account attivi | 24 mesi dalla raccolta, salvo richiesta di cancellazione anticipata |
| Dati dell'account e contenuti della piattaforma | Per tutta la durata del rapporto. Dopo la chiusura dell'account: 10 anni se attraverso la piattaforma sono state generate transazioni o fatture, perché la legge impone di conservare per quel periodo le scritture contabili e i documenti fiscali; 24 mesi in tutti gli altri casi |
| Conversazioni e trattative | 24 mesi dall'ultimo contatto |
| Richieste di demo non seguite da registrazione | 24 mesi dall'ultimo contatto |
| Dati contabili e fiscali | 10 anni, come previsto dalla legge |
| Registri di sicurezza e accesso | Fino a 12 mesi |
| Segnalazioni di errore e ticket di assistenza, che possono includere l'indirizzo email | Per il tempo necessario a diagnosticare e risolvere il problema e a verificare che non si ripresenti; superata questa necessità le segnalazioni sono cancellate |
| Consenso alle comunicazioni commerciali | Fino alla revoca; la prova del consenso è conservata per il tempo necessario a dimostrarne la liceità |
7. Suggerimenti automatici e profilazione
La piattaforma utilizza sistemi automatici per suggerire abbinamenti fra le esigenze dei gestori e l'offerta dei produttori, sulla base delle informazioni inserite: categorie merceologiche, aree geografiche, caratteristiche dei prodotti e preferenze espresse.
Questi suggerimenti non producono effetti giuridici né incidono in modo analogamente significativo sulla tua persona: costituiscono un ausilio alla ricerca, e ogni decisione commerciale resta interamente nelle mani delle parti. Non viene effettuata alcuna decisione interamente automatizzata ai sensi dell'art. 22 GDPR. Puoi in ogni momento chiedere informazioni sulla logica utilizzata scrivendo a info@supplynk.it.
8. I tuoi diritti
In qualità di interessato puoi esercitare, in qualsiasi momento e gratuitamente, i diritti previsti dagli articoli 15-22 del GDPR.
Accesso: sapere quali dati trattiamo e ottenerne copia. Rettifica: correggere dati inesatti o completarli. Cancellazione: ottenere la rimozione dei dati, nei casi previsti. Limitazione: chiedere che il trattamento sia sospeso in attesa di verifiche. Portabilità: ricevere i dati in formato strutturato e leggibile, o chiederne la trasmissione ad altro titolare. Opposizione: opporti ai trattamenti fondati sul legittimo interesse. Revoca del consenso: in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitarli scrivi a info@supplynk.it oppure alla PEC supplynklegal@pec.it. Risponderemo entro un mese, prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione.
Puoi disiscriverti dalle comunicazioni commerciali in ogni momento, tramite il collegamento presente in fondo a ciascun messaggio o scrivendo agli indirizzi sopra indicati.
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: cifratura delle comunicazioni, conservazione delle password in forma non reversibile, controllo degli accessi basato sui ruoli, registrazione delle attività e archiviazione su infrastruttura conforme agli standard di sicurezza del settore.
10. Modifiche a questa informativa
Questa è la versione 1, pubblicata in via provvisoria durante la fase di pre-registrazione e sottoposta a revisione legale. Ogni modifica sostanziale sarà pubblicata su questa pagina con l'indicazione della data di aggiornamento e, quando necessario, comunicata direttamente agli utenti registrati.