Privacy Policy

Ultimo aggiornamento: 6 Luglio 2026

La presente Privacy Policy descrive le modalità con cui GL Electro S.r.l. tratta i dati personali degli utenti del sito web www.gloutletelettrodomestici.it (di seguito il "Sito") e dei Clienti che effettuano acquisti tramite il Sito, in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito il "GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice della Privacy).

Ti invitiamo a leggere con attenzione la presente informativa prima di fornire i tuoi dati personali e prima di utilizzare i servizi offerti dal Sito.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

GL Electro S.r.l. Sede legale: Via III Traversa Castagna 37, 80026 Casoria (NA) Sede operativa: Via Francesco Ferraro 9, 80026 Casoria (NA) Partita IVA e Codice Fiscale: 10599571212 Numero REA: NA-1118070 PEC: glelectrosrl@pec.it Email: gloutletelettrodomestici@gmail.com Telefono: +39 379 211 0603

Amministratore Unico: Luigi Amore

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della protezione dei dati (Data Protection Officer, DPO) in quanto non ricorrono i requisiti obbligatori previsti dall'art. 37 del GDPR.

Per qualsiasi comunicazione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, l'utente può contattare direttamente il Titolare ai recapiti sopra indicati.

3. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali degli utenti e dei Clienti:

Dati anagrafici e di contatto: nome, cognome, indirizzo di residenza o domicilio, indirizzo di consegna, numero di telefono, indirizzo email.

Dati di fatturazione: codice fiscale (per persone fisiche), partita IVA, codice destinatario SDI o PEC (per aziende e professionisti), ragione sociale.

Dati relativi agli ordini: cronologia degli ordini, prodotti acquistati, quantità, importi, metodo di pagamento selezionato, indirizzo di consegna, note sull'ordine.

Dati di pagamento: il Titolare non conserva né viene a conoscenza dei dati completi delle carte di pagamento (numero carta, CVV, scadenza), che sono gestiti direttamente dai provider di pagamento (Shopify Payments, PayPal, Klarna, ecc.). Il Titolare riceve unicamente l'esito della transazione (autorizzata, non autorizzata) e alcuni dati identificativi (ultime 4 cifre della carta, tipologia).

Dati di navigazione e tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza sul sito, referrer, dati raccolti tramite cookie tecnici, analitici e di profilazione (vedi Cookie Policy).

Dati relativi al servizio clienti: comunicazioni scambiate con il Servizio Clienti tramite email, telefono, WhatsApp Business, chat.

Dati relativi al marketing: preferenze e interazioni con newsletter, campagne pubblicitarie, comportamento di navigazione ai fini della personalizzazione delle offerte (solo previo consenso).

3.1 Dati raccolti per la registrazione al canale B2B (clienti Business)

Se sei una persona fisica che agisce in nome e per conto di un'impresa (rappresentante legale, titolare, socio o soggetto autorizzato) e richiedi la registrazione al canale business del Sito per accedere ai prezzi e ai servizi riservati ai clienti Wholesale, GL Electro S.r.l. tratta le seguenti ulteriori categorie di dati:

Dati anagrafici della persona di riferimento: nome, cognome, indirizzo email, numero di telefono.

Dati aziendali dell'impresa richiedente: ragione sociale, nominativo del rappresentante legale, sede legale (indirizzo, città, CAP), partita IVA, codice fiscale (se fornito facoltativamente), sito web aziendale (se fornito facoltativamente).

Documento aziendale caricato: visura camerale o documento equipollente caricato facoltativamente in fase di registrazione, ai fini della verifica dell'esistenza e regolarità dell'impresa richiedente.

Il conferimento dei dati contrassegnati come obbligatori è necessario per valutare la richiesta di attivazione dell'account business. Il mancato conferimento comporta l'impossibilità di procedere con la registrazione al canale B2B. Il conferimento dei dati facoltativi è libero e la loro assenza non pregiudica la valutazione della richiesta, ma può rallentare i tempi di verifica.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità e sulla base delle relative basi giuridiche.

4.1 Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

Il trattamento dei dati anagrafici, di contatto, di fatturazione, relativi agli ordini e agli esiti dei pagamenti è necessario per:

• Registrazione dell'account cliente (opzionale)
• Elaborazione e gestione degli ordini di acquisto
• Emissione della fattura e adempimenti fiscali connessi
• Consegna dei prodotti tramite corriere BRT o corriere GL Outlet
• Gestione dei resi, rimborsi e reclami
• Assistenza post-vendita
• Comunicazioni relative all'ordine (conferma d'ordine, tracking spedizione, appuntamenti di consegna)

Il conferimento di questi dati è necessario per l'esecuzione del contratto: il rifiuto comporta l'impossibilità di completare l'acquisto e ricevere i prodotti.

4.2 Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR)

Il trattamento dei dati di fatturazione e degli ordini è necessario per adempiere a obblighi previsti dalla normativa applicabile, in particolare:

• Adempimenti fiscali e contabili (D.P.R. 633/1972, D.P.R. 600/1973)
• Emissione e conservazione delle fatture elettroniche tramite Sistema di Interscambio (SDI)
• Obblighi antiriciclaggio (D.Lgs. 231/2007)
• Registro dei corrispettivi e scritture contabili

Il conferimento di questi dati è obbligatorio per legge.

4.3 Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

Il trattamento di dati di navigazione, tecnici e relativi alle interazioni con il Sito è basato sul legittimo interesse del Titolare per:

• Sicurezza del Sito e prevenzione delle frodi
• Gestione delle richieste di supporto tecnico
• Analisi statistiche aggregate sull'utilizzo del Sito (dati anonimizzati)
• Difesa in giudizio dei diritti del Titolare
• Recupero crediti in caso di ordini non pagati o resi non ammissibili
• Comunicazioni di servizio non promozionali (es. avvisi tecnici, aggiornamenti dei Termini)
• Verifica dell'attendibilità dei richiedenti la registrazione al canale B2B e verifica automatizzata della validità della partita IVA tramite il servizio VIES (VAT Information Exchange System) della Commissione Europea, al fine di prevenire abusi del canale business

L'utente ha diritto di opporsi in qualsiasi momento a questi trattamenti fondati sul legittimo interesse, salvo che il Titolare dimostri motivi legittimi cogenti per procedere con il trattamento.

4.4 Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)

Il trattamento dei dati per finalità di marketing e per l'utilizzo di cookie non tecnici è basato sul consenso esplicito dell'utente, prestato mediante specifica dichiarazione (spunta della casella, click sul banner cookie).

Le finalità basate sul consenso sono:

• Newsletter e comunicazioni commerciali: invio di email promozionali, novità sui prodotti, offerte, sconti, campagne stagionali, gestite tramite la piattaforma Shopify.
• Carrello abbandonato: invio di email di recupero al Cliente che ha aggiunto prodotti al carrello senza completare l'acquisto.
• Cookie di profilazione e marketing: come dettagliato nella Cookie Policy.
• Personalizzazione delle offerte: analisi del comportamento di navigazione per proporre prodotti e offerte in linea con gli interessi manifestati.
• Retargeting pubblicitario: mostrare pubblicità del Titolare su piattaforme terze (Google, Meta, TikTok) in base alla navigazione effettuata sul Sito.

Il consenso è liberamente revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca può avvenire tramite:

• Link di cancellazione ("unsubscribe") presente in fondo a ogni comunicazione email
• Modifica delle preferenze cookie tramite l'apposito banner sul Sito
• Comunicazione al Titolare tramite email a gloutletelettrodomestici@gmail.com o PEC glelectrosrl@pec.it

Il mancato consenso al marketing non pregiudica in alcun modo la possibilità di acquistare i prodotti e utilizzare il Sito.

4.5 Trattamento dei dati B2B: finalità specifiche

I dati raccolti attraverso il form di registrazione business sono trattati per le seguenti ulteriori finalità:

a) Valutazione della richiesta di attivazione dell'account B2B e verifica dei requisiti (verifica esistenza dell'impresa, validità della partita IVA, coerenza tra dati dichiarati e documentazione allegata). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) del GDPR.

b) Adempimento degli obblighi fiscali, contabili e amministrativi connessi alla gestione del rapporto commerciale B2B, ivi inclusa la fatturazione elettronica verso soggetti titolari di partita IVA. Base giuridica: adempimento di un obbligo legale a cui è soggetto il Titolare ai sensi dell'art. 6, par. 1, lett. c) del GDPR.

c) Gestione operativa dell'account business approvato, inclusa l'applicazione dei prezzi riservati, l'invio di comunicazioni di servizio relative al canale wholesale e l'assistenza clienti dedicata. Base giuridica: esecuzione del contratto di cui l'interessato è parte ai sensi dell'art. 6, par. 1, lett. b) del GDPR.

5. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire trattamenti non autorizzati, perdita, distruzione o alterazione, tra cui:

• Utilizzo di protocolli di crittografia (SSL/TLS) per la trasmissione dei dati
• Accesso ai dati limitato al personale autorizzato e formato
• Sistemi di backup periodici
• Aggiornamento costante dei sistemi di sicurezza
• Selezione di fornitori terzi che garantiscono adeguate misure di sicurezza

I documenti aziendali caricati in fase di registrazione B2B (es. visura camerale) sono conservati in forma cifrata sui server dei responsabili esterni per il tempo strettamente necessario alla verifica della richiesta e successivamente per il tempo di durata del rapporto commerciale.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e comunque nel rispetto dei seguenti termini indicativi:

Dati contrattuali e di ordine: conservati per l'intera durata del rapporto contrattuale e successivamente per 10 anni dall'ultima operazione, ai sensi dell'art. 2220 del Codice Civile (conservazione delle scritture contabili) e della normativa fiscale.

Fatture e documenti fiscali: conservati per 10 anni ai sensi della normativa fiscale.

Dati di garanzia: conservati per 24 mesi dalla consegna del prodotto (durata della garanzia legale), estendibili in caso di contestazioni.

Dati di marketing (newsletter, profilazione): conservati per 24 mesi dall'ultimo consenso o dall'ultima interazione dell'utente con le comunicazioni, salvo revoca anticipata del consenso.

Dati di navigazione e cookie: conservati per i tempi indicati nella Cookie Policy (di norma da 6 a 24 mesi in base al tipo di cookie).

Dati del servizio clienti: conservati per 5 anni dall'ultimo contatto, salvo diverse esigenze di difesa in giudizio.

Log tecnici e di sicurezza: conservati per il tempo strettamente necessario alla prevenzione di frodi e attacchi informatici, di norma non superiore a 12 mesi.

Dati e documenti raccolti tramite il form di registrazione B2B:

• In caso di approvazione della richiesta, i dati sono conservati per tutta la durata del rapporto commerciale e per i successivi 10 anni ai fini degli obblighi civilistici e fiscali (art. 2220 c.c. e normativa tributaria).
• In caso di rifiuto della richiesta, i dati sono conservati per un periodo massimo di 24 mesi al fine di documentare le motivazioni della decisione e prevenire richieste ripetute non idonee, dopodiché sono cancellati o resi anonimi.

Al termine dei periodi di conservazione, i dati saranno cancellati o resi definitivamente anonimi, salvo l'esistenza di specifici obblighi di conservazione previsti dalla legge o di legittimi interessi prevalenti del Titolare (ad esempio, contenzioso in corso).

7. Destinatari dei dati e responsabili del trattamento

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, ciascuno nell'ambito delle proprie competenze e nel rispetto delle finalità del trattamento.

7.1 Personale interno autorizzato

Dipendenti e collaboratori del Titolare autorizzati al trattamento in qualità di persone autorizzate ai sensi dell'art. 29 GDPR, adeguatamente formati sulla protezione dei dati.

7.2 Responsabili esterni del trattamento

Fornitori di servizi che operano per conto del Titolare, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

Shopify Inc. (piattaforma e-commerce): hosting del Sito, gestione degli ordini, elaborazione dei pagamenti tramite Shopify Payments, gestione della newsletter e comunicazioni email tramite Shopify Email, analytics nativi. Sede: Canada. Base giuridica per trasferimento: decisione di adeguatezza della Commissione UE.

BSS Commerce (BSS Commerce Ltd.): fornitore dell'applicazione "B2B Wholesale Solution" installata sul Sito, che gestisce il form di registrazione dei clienti business, il flusso di approvazione, l'archiviazione dei documenti aziendali caricati, l'applicazione dei prezzi riservati e l'invio delle comunicazioni transazionali connesse al canale B2B. Categorie di dati trattati: dati anagrafici del rappresentante, dati aziendali, partita IVA, codice fiscale, documento di visura camerale, log di approvazione o rifiuto. Sede: Vietnam. Base giuridica per trasferimento: Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR. Policy provider: https://bsscommerce.com/privacy-policy/

Corriere BRT S.p.A.: consegna dei piccoli elettrodomestici sul territorio nazionale. Sede: Italia.

Fornitori di servizi di pagamento:

• Shopify Payments (gestione carte di credito e debito): sede Irlanda e Canada
• PayPal (Europe) S.à r.l.: sede Lussemburgo
• Klarna Bank AB: sede Svezia (per pagamento rateale)
• Apple Pay, Google Pay, Shop Pay: gestione wallet digitali

Danea Soft S.r.l.: gestionale aziendale utilizzato per la gestione del catalogo prodotti, del magazzino, dell'emissione delle fatture elettroniche e dell'invio al Sistema di Interscambio (SDI). Sede: Italia.

Google Ireland Limited: servizi di web analytics (Google Analytics 4), gestione tag (Google Tag Manager) e pubblicità (Google Ads). Sede: Irlanda con eventuale trasferimento a Google LLC (USA).

Meta Platforms Ireland Limited: gestione del pixel Meta per campagne pubblicitarie su Facebook e Instagram. Sede: Irlanda con eventuale trasferimento a Meta Platforms Inc. (USA).

TikTok Technology Limited: gestione del pixel TikTok per campagne pubblicitarie sulla piattaforma TikTok. Sede: Irlanda con eventuale trasferimento negli Stati Uniti e a Singapore.

Microsoft Corporation: servizio Microsoft Clarity per l'analisi dell'esperienza utente sul Sito tramite mappe di calore (heatmap) e registrazioni di sessione anonimizzate. Sede: USA.

Stape Inc.: servizio di server-side tracking per la gestione ottimizzata dei dati di analytics e marketing lato server. Sede: USA.

Trustpilot A/S: raccolta e pubblicazione di recensioni dei Clienti sul servizio ricevuto. Sede: Danimarca.

WhatsApp Ireland Limited (WhatsApp Business): comunicazioni con il Servizio Clienti tramite WhatsApp Business. Sede: Irlanda, con eventuale trasferimento a Meta Platforms Inc. (USA).

Commissione Europea, servizio VIES: verifica automatizzata della validità della partita IVA dei richiedenti la registrazione al canale B2B. La consultazione VIES comporta la trasmissione della partita IVA e del Paese di riferimento ai sistemi della Commissione Europea per la verifica di validità in tempo reale.

Consulenti esterni: commercialista, avvocato, consulente del lavoro, per adempimenti amministrativi, fiscali e legali. Sede: Italia.

Ogni Responsabile esterno è stato debitamente nominato tramite apposito atto scritto (Data Processing Agreement) ai sensi dell'art. 28 GDPR.

7.3 Autorità e organismi pubblici

I dati potranno essere comunicati ad autorità giudiziarie, amministrative, di controllo o di pubblica sicurezza, in adempimento a obblighi di legge o su specifica richiesta.

8. Trasferimento dei dati fuori dall'Unione Europea

Alcuni Responsabili esterni del trattamento hanno sede o operano al di fuori dell'Unione Europea. I trasferimenti extra UE avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare:

Trasferimenti verso gli Stati Uniti: le società statunitensi coinvolte (Google, Meta, Microsoft, TikTok, Stape) aderiscono al Data Privacy Framework UE-USA, meccanismo di trasferimento riconosciuto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023, che garantisce un livello di protezione adeguato ai dati personali trasferiti.

Trasferimenti verso il Canada (Shopify): il Canada è oggetto di una decisione di adeguatezza della Commissione Europea del 20 dicembre 2001 per i trasferimenti di dati verso destinatari coperti dalla legge canadese PIPEDA.

Trasferimenti verso il Vietnam (BSS Commerce): il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate con Decisione di Esecuzione (UE) 2021/914 della Commissione Europea, come garanzia adeguata ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Trasferimenti verso altri paesi terzi: per eventuali trasferimenti verso paesi non coperti da decisione di adeguatezza, il Titolare si assicura che siano applicate le Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914) o altre garanzie appropriate previste dagli artt. 46 e 47 GDPR.

L'utente ha diritto di richiedere al Titolare informazioni ulteriori sui trasferimenti extra UE e sulle garanzie applicate, contattando i recapiti indicati al successivo art. 10.

9. Diritti dell'interessato

In relazione ai dati personali trattati, l'interessato può esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:

Diritto di accesso (art. 15): ottenere la conferma dell'esistenza di un trattamento di dati che lo riguardano e ricevere una copia dei dati trattati, con informazioni sulle finalità, categorie di dati, destinatari, periodo di conservazione.

Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti.

Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati che lo riguardano nei casi previsti dalla legge (es. revoca del consenso, dati non più necessari, opposizione al trattamento).

Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge (es. contestazione dell'esattezza dei dati, trattamento illecito).

Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano forniti al Titolare e chiedere la trasmissione di tali dati a un altro titolare del trattamento.

Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati fondato sul legittimo interesse del Titolare, incluso il marketing diretto e la profilazione connessa.

Diritto di revoca del consenso (art. 7 par. 3): revocare in qualsiasi momento il consenso prestato per finalità di marketing o cookie non tecnici, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull'interessato. Il Titolare non effettua trattamenti automatizzati che rientrino in questa fattispecie. La verifica automatizzata della partita IVA tramite VIES ha carattere meramente strumentale alla valutazione della richiesta B2B, che rimane comunque soggetta a decisione umana da parte del Titolare.

Diritto di reclamo al Garante Privacy (art. 77): presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma (RM), sito web www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati sia in violazione della normativa vigente.

10. Come esercitare i diritti

Per esercitare i diritti sopra elencati, l'interessato può contattare il Titolare tramite:

Email: gloutletelettrodomestici@gmail.com PEC: glelectrosrl@pec.it Posta ordinaria: GL Electro S.r.l., Via Francesco Ferraro 9, 80026 Casoria (NA)

La richiesta deve contenere:

• Nome, cognome e indirizzo dell'interessato
• Copia di un documento di identità in corso di validità (per verificare l'identità)
• Indicazione specifica del diritto che si intende esercitare
• Motivazione della richiesta (se richiesta dalla legge)

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione. Tale termine può essere prorogato di ulteriori 60 giorni per richieste particolarmente complesse, con comunicazione motivata all'interessato entro il primo mese.

L'esercizio dei diritti è gratuito. Il Titolare si riserva il diritto di richiedere un contributo spese ragionevole per richieste manifestamente infondate o eccessive (in particolare per richieste ripetitive).

11. Cookie e tecnologie simili

Il Sito utilizza cookie e tecnologie simili per garantire il funzionamento delle sue funzionalità, migliorare l'esperienza di navigazione, effettuare analisi statistiche e proporre pubblicità personalizzata.

Per informazioni dettagliate sui cookie utilizzati, sulle finalità e sulla gestione del consenso, si rimanda alla Cookie Policy disponibile sul Sito.

12. Sicurezza dei dati e violazioni

Il Titolare adotta tutte le misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, in conformità all'art. 32 GDPR.

In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà tempestivamente:

• A notificare la violazione al Garante Privacy entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR
• A comunicare la violazione agli interessati coinvolti senza ingiustificato ritardo, ai sensi dell'art. 34 GDPR

13. Minori

Il Sito non è destinato ai minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni senza il consenso verificabile del genitore o tutore.

Se un genitore o tutore ritiene che il proprio figlio minore abbia fornito dati personali al Titolare, può contattare i recapiti indicati per richiederne la cancellazione.

14. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, ad esempio per adeguarla a modifiche normative, nuove tecnologie o cambiamenti nei servizi offerti.

Le modifiche saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente la presente pagina per essere informato sulle eventuali modifiche.

In caso di modifiche sostanziali che comportino un nuovo trattamento fondato su consenso, il Titolare chiederà nuovamente il consenso all'interessato prima di procedere con il nuovo trattamento.

15. Contatti

Per qualsiasi informazione, chiarimento o richiesta relativa al trattamento dei dati personali:

GL Electro S.r.l. Sede legale: Via III Traversa Castagna 37, 80026 Casoria (NA) Sede operativa: Via Francesco Ferraro 9, 80026 Casoria (NA) Email: gloutletelettrodomestici@gmail.com PEC: glelectrosrl@pec.it Telefono: +39 379 211 0603