ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. TITOLARE DEL TRATTAMENTO
   Il Titolare del trattamento dei dati è Emawerly S.r.l., con sede legale in Via Bartolomeo Provaglia, 3 – 40138 Bologna (BO), P. IVA IT04289341200, REA BO-582464. Email: contact@emawerly.com
2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
   Emawerly ha nominato un Data Protection Officer (DPO) ai sensi dell’art. 37 del GDPR. Il DPO è Avv. Carmelo Prestileo, contattabile all’indirizzo: privacy@emawerly.com
3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
   I dati personali degli Utenti vengono trattati per le seguenti finalità:

• Registrazione alla Piattaforma e gestione dell’Account Utente;
• Erogazione dei Servizi SaaS di Emawerly (es. marketing automation, tracking, AI, data analysis);
• Gestione delle spedizioni e integrazione con Vettori e PSP;
• Assistenza tecnica e supporto clienti;
• Fatturazione, gestione amministrativa e contabile;
• Invio di comunicazioni transazionali e post-vendita;
• Marketing diretto, solo previo consenso espresso;
• Analisi statistica aggregata e anonimizzata per miglioramento dei servizi;
• Adempimento di obblighi normativi o richieste dell’Autorità.

Le basi giuridiche del trattamento sono:

• esecuzione del contratto (art. 6.1.b GDPR);
• adempimento obblighi legali (art. 6.1.c GDPR);
• consenso dell’interessato (art. 6.1.a GDPR);
• legittimo interesse del Titolare (art. 6.1.f GDPR).

4. TIPOLOGIE DI DATI RACCOLTI

• Dati anagrafici e identificativi;
• Dati di contatto (email, telefono);
• Dati di spedizione e fatturazione;
• Dati di utilizzo della Piattaforma;
• Informazioni sui Clienti finali dell’Utente (profilazione, comportamenti, abitudini);
• Dati aggregati per analisi predittiva (solo in forma anonima);
• Log tecnici, dati di accesso e transazioni.

5. DESTINATARI DEI DATI
   I dati potranno essere comunicati a:

• Fornitori di servizi IT e cloud (es. Contabo – server UE);
• Corrieri e operatori logistici partner;
• Servizi di pagamento (Stripe, PayPal);
• Fornitori di servizi AI e marketing automation integrati;
• Consulenti, legali e commercialisti per finalità amministrative;
• Autorità pubbliche, ove richiesto dalla legge.

6. TRASFERIMENTO DEI DATI EXTRA UE
   I dati non saranno trasferiti fuori dallo Spazio Economico Europeo, salvo nei casi autorizzati e coperti da clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea.
7. CONSERVAZIONE DEI DATI
   I dati personali saranno conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa fiscale e civilistica. I log tecnici, statistiche e dati aggregati potranno essere conservati fino a 24 mesi. I dati relativi a campagne marketing saranno conservati per 12 mesi, salvo revoca del consenso.
8. DIRITTI DELL’INTERESSATO
   L’Utente può esercitare, in qualsiasi momento, i diritti previsti dagli articoli 15-22 del GDPR:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione (diritto all’oblio);
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione;
• diritto di revoca del consenso (ove prestato);
• diritto di proporre reclamo all’Autorità Garante.

Le richieste vanno inviate all’indirizzo: privacy@emawerly.com

9. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO
   Il conferimento dei dati è necessario per usufruire dei Servizi. Il mancato conferimento può comportare l’impossibilità di erogare alcuni o tutti i servizi. Il conferimento per finalità di marketing è invece facoltativo e soggetto a consenso.
10. PROFILAZIONE E PROCESSI DECISIONALI AUTOMATIZZATI
    La Piattaforma può attivare servizi di profilazione, anche automatizzata, in particolare per:

• suggerimenti personalizzati ai Clienti finali;
• invio di comunicazioni post-vendita;
• analisi predittive sulle performance aziendali;

Tali attività non comportano effetti giuridici significativi per l’Utente e si basano esclusivamente su dati aggregati o anonimizzati, salvo diversa autorizzazione.

Ultimo aggiornamento: 15 Aprile 2025