Privacy Policy.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Sprint Commerce Srl Unipersonale (di seguito "Sprint Commerce"), con sede legale in Via del Bosco 91, 12100 Cuneo (CN), Italia. CF/P.IVA IT03469100048, REA CN-293097.

Contatti:

• Email: s.commerce@sprint-commerce.it
• PEC: amministrazione@pec.sprint-commerce.it
• Telefono: +39 0171 689990

Sprint Commerce non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di obbligatorietà previste dall'art. 37 del GDPR.

2. Dati personali raccolti

Sprint Commerce raccoglie e tratta dati personali esclusivamente nei limiti necessari alle finalità dichiarate. I dati vengono raccolti attraverso i seguenti canali:

2.1 Form di contatto

Quando compili uno dei form presenti sul sito (Partner Brand, Rivenditori, Contatti generici), forniamo i seguenti dati:

• Dati identificativi: nome, cognome, ruolo, ragione sociale o nome del brand
• Dati di contatto: indirizzo email, numero di telefono
• Dati commerciali: paese, città, CAP, categoria di prodotto, tipologia di canale, brand di interesse
• Contenuto della richiesta: testo libero inserito nei campi note

2.2 Dati di navigazione

Durante la navigazione sul sito vengono raccolti automaticamente alcuni dati tecnici, necessari per il funzionamento e la sicurezza del servizio:

• Indirizzo IP dell'utente (anonimizzato)
• User-agent del browser
• Pagine visitate, durata della sessione, paese di provenienza
• Referrer: sito di provenienza, se presente

Questi dati non vengono utilizzati per profilazione individuale e sono trattati esclusivamente in forma aggregata e anonimizzata.

2.3 Cookie tecnici

Il sito utilizza esclusivamente cookie tecnici essenziali al funzionamento del servizio. Per dettagli completi consulta la Cookie Policy.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Riscontro alle richieste inviate tramite form (gestione del contatto, valutazione di partnership commerciali, candidature dealer)	Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR)
Eventuale instaurazione e gestione del rapporto commerciale	Esecuzione di un contratto (art. 6.1.b GDPR)
Adempimento di obblighi di legge fiscali, contabili e amministrativi	Obbligo legale (art. 6.1.c GDPR)
Sicurezza del sito web, prevenzione di abusi e attacchi informatici	Legittimo interesse del titolare (art. 6.1.f GDPR)
Analisi statistica anonima del traffico web	Legittimo interesse del titolare (art. 6.1.f GDPR)

Il conferimento dei dati attraverso i form è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori rende impossibile evadere la richiesta.

4. Destinatari e responsabili esterni

I dati personali sono trattati dal personale autorizzato di Sprint Commerce e possono essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di accordi contrattuali specifici:

4.1 Provider di servizi tecnici

• Cloudflare, Inc. (USA, con presenza EU) — hosting e content delivery del sito tramite Cloudflare Pages. Cloudflare aderisce al EU-U.S. Data Privacy Framework e applica le Standard Contractual Clauses approvate dalla Commissione Europea.
• Formspree (Formspree, Inc.) — gestione tecnica della trasmissione dei form di contatto. Server localizzati negli Stati Uniti. Formspree applica le Standard Contractual Clauses approvate dalla Commissione Europea con Decisione di Esecuzione 2021/914 per garantire un adeguato livello di protezione dei dati trasferiti extra-UE.

4.2 Provider di analisi web

• Cloudflare Web Analytics — analisi statistica anonima del traffico web. Non utilizza cookie e non raccoglie dati identificativi degli utenti. I dati sono trattati in forma aggregata.

4.3 Soggetti istituzionali

I dati possono essere comunicati ad autorità competenti, enti pubblici e organi di vigilanza esclusivamente nei casi previsti dalla legge.

4.4 Brand partner del portafoglio Sprint Commerce

Per le richieste relative a partnership commerciali, alcuni dati anagrafici e di contatto possono essere condivisi con i brand del portfolio Sprint Commerce (361° Degrees, Kailas, CEP Sports, Näak) per la valutazione congiunta delle opportunità di mercato. Tali soggetti operano come autonomi titolari del trattamento per le finalità ad essi proprie.

5. Trasferimenti extra-UE

Alcuni dei provider di servizi indicati sopra hanno sede al di fuori dell'Unione Europea. Sprint Commerce garantisce che ogni trasferimento extra-UE avvenga in presenza di adeguate garanzie ai sensi dell'art. 46 GDPR:

• Cloudflare, Inc. (USA): aderisce al EU-U.S. Data Privacy Framework certificato dal Department of Commerce statunitense; in subordine, applica le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea con Decisione di Esecuzione 2021/914.

I dati gestiti tramite Cloudflare Web Analytics (server EU) restano all'interno dell'Unione Europea. I dati trasmessi a Formspree (USA) sono protetti tramite Standard Contractual Clauses ai sensi dell'art. 46 GDPR.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati dei form di contatto senza seguito commerciale: 24 mesi dalla ricezione, per consentire eventuali follow-up qualificati.
• Dati di clienti e partner commerciali attivi: per l'intera durata del rapporto contrattuale e per i 10 anni successivi alla sua cessazione, in ottemperanza agli obblighi di legge fiscali e contabili (art. 2220 c.c.).
• Dati di navigazione e log tecnici: massimo 180 giorni, in ottemperanza alle linee guida del Garante e alle policy dei provider tecnici.

Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

7. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso — ottenere conferma dell'esistenza di un trattamento e copia dei dati
• Diritto di rettifica — correggere dati inesatti o incompleti
• Diritto alla cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati nei casi previsti
• Diritto di limitazione — richiedere la sospensione temporanea del trattamento
• Diritto alla portabilità — ricevere i dati in formato strutturato e leggibile
• Diritto di opposizione — opporsi al trattamento basato su legittimo interesse
• Diritto di revoca del consenso — quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti puoi scrivere a s.commerce@sprint-commerce.it o, per comunicazioni formali, alla PEC amministrazione@pec.sprint-commerce.it. La risposta ti sarà fornita entro 30 giorni dalla richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

8. Sicurezza e violazioni

Sprint Commerce adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformità all'art. 32 GDPR. Tali misure includono:

• Cifratura HTTPS/TLS per tutte le comunicazioni con il sito web
• Controllo degli accessi ai sistemi informativi su base ruolo
• Backup periodici e sistemi di disaster recovery
• Audit di sicurezza dei provider esterni con cui sono stipulati Data Processing Agreements

In caso di violazione dei dati personali, Sprint Commerce procederà alla notifica al Garante entro 72 ore dalla scoperta, ove ne ricorrano i presupposti, e informerà tempestivamente gli interessati nei casi previsti dall'art. 34 GDPR.

9. Modifiche all'informativa

Sprint Commerce si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative, tecniche o organizzative. Le modifiche sostanziali saranno segnalate sul sito con adeguata evidenza. Si invita l'utente a consultare periodicamente questa pagina per restare informato.