Privacy clienti e fornitori
Titolare del trattamento e ambito
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a clienti, potenziali clienti e fornitori di Enesi s.r.l.
Titolare del trattamento: Enesi s.r.l., Strada Valenza 4/L, 15033 Casale Monferrato (AL), P.IVA 01936110061. Contatto per la privacy: privacy@enesi.it.
L'informativa riguarda i dati trattati nell'ambito dei rapporti commerciali e contrattuali, anche quando raccolti al di fuori del sito web (email, telefono, incontri, documenti). Il trattamento dei dati dei visitatori di www.enesi.it è descritto nella Privacy Policy del sito.
La presente informativa non riguarda i dati che Enesi s.r.l. tratta per conto dei propri clienti nell'erogazione di servizi di hosting, posta elettronica, gestione e sviluppo di siti web. In tali casi Enesi s.r.l. opera come Responsabile del trattamento e i relativi rapporti sono regolati dagli accordi contrattuali con il cliente.
Interessati, fonte e dati trattati
Interessati. Clienti, potenziali clienti e fornitori che siano persone fisiche (incluse ditte individuali e liberi professionisti), nonché referenti, dipendenti e collaboratori di clienti e fornitori persone giuridiche.
I dati delle società in quanto tali (ragione sociale, partita IVA, sede) non sono dati personali e non rientrano in questa informativa.
Fonte dei dati. I dati sono forniti direttamente dall'interessato oppure dal cliente o fornitore per conto del quale il referente opera. Possono inoltre essere tratti da pubblici registri ed elenchi, come il Registro delle Imprese.
Dati trattati.
- dati anagrafici e di contatto (nome, cognome, ruolo, email, telefono, indirizzo);
- dati fiscali e di fatturazione (codice fiscale, partita IVA, codice destinatario SdI, PEC);
- dati relativi ai pagamenti (coordinate bancarie, scadenze, esito delle transazioni);
- contenuto della corrispondenza e delle comunicazioni intercorse.
Enesi s.r.l. non richiede né tratta, per queste finalità, categorie particolari di dati (art. 9 GDPR).
Finalità e basi giuridiche
I dati sono trattati esclusivamente per le finalità seguenti, ciascuna con la relativa base giuridica.
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione di richieste, preventivi, contratti, ordini, servizi forniti e assistenza | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Adempimenti amministrativi, contabili e fiscali, inclusa la fatturazione elettronica tramite Sistema di Interscambio | Obbligo legale (art. 6.1.c) |
| Invio delle fatture emesse e dei link per il pagamento online | Esecuzione del contratto (art. 6.1.b) |
| Promemoria e solleciti per fatture scadute, recupero del credito | Legittimo interesse alla tutela dei crediti (art. 6.1.f) |
| Gestione dei pagamenti ai fornitori | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| Accertamento, esercizio o difesa di diritti in sede giudiziale | Legittimo interesse (art. 6.1.f) |
| Comunicazioni via email su servizi analoghi a quelli già acquistati | Art. 130, c. 4, D.Lgs. 196/2003 e legittimo interesse (art. 6.1.f) |
Conferimento dei dati. Il conferimento dei dati per la gestione del rapporto e per gli adempimenti di legge è necessario. In mancanza non è possibile instaurare o proseguire il rapporto contrattuale.
Diritto di opposizione. Per i trattamenti basati sul legittimo interesse l'interessato può opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare. Alle comunicazioni sui servizi analoghi può opporsi in ogni momento, gratuitamente e senza motivazione, anche tramite il link presente in ciascuna email.
Pagamenti online (Stripe e PayPal)
Per agevolare il pagamento delle fatture, Enesi s.r.l. può inviare via email link che rimandano alle piattaforme di pagamento seguenti:
- Stripe, gestito da Stripe Payments Europe Ltd (Irlanda);
- PayPal, gestito da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo).
Il link può contenere i riferimenti necessari al pagamento (numero e importo della fattura, nome e indirizzo email del cliente).
I dati inseriti dall'interessato su tali piattaforme sono trattati dai rispettivi gestori in qualità di titolari autonomi del trattamento, secondo le loro informative privacy: Stripe e PayPal.
Enesi s.r.l. non ha accesso ai dati delle carte di pagamento né alle credenziali dei conti PayPal. Riceve esclusivamente le informazioni sull'esito della transazione, necessarie a registrare il pagamento.
Destinatari, trasferimenti e conservazione
Destinatari. I dati sono trattati dal personale autorizzato di Enesi s.r.l. e possono essere comunicati a:
- fornitori di software gestionali e di fatturazione, posta elettronica, hosting e servizi informatici, nominati Responsabili del trattamento;
- consulenti fiscali, contabili e legali;
- istituti bancari e di pagamento, inclusi Stripe e PayPal come sopra indicato;
- Agenzia delle Entrate, tramite il Sistema di Interscambio, e altre autorità pubbliche quando previsto dalla legge;
- società di recupero crediti, se necessario.
I dati non sono diffusi. L'elenco aggiornato dei Responsabili può essere richiesto a privacy@enesi.it.
Trasferimenti extra UE. Enesi s.r.l. tratta i dati all'interno dell'Unione Europea. Alcuni fornitori, tra cui Stripe e PayPal, appartengono a gruppi con sede negli Stati Uniti e possono trasferirvi dati. Tali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione Europea.
Conservazione.
| Dati | Periodo di conservazione |
|---|---|
| Fatture, scritture e documenti contabili | 10 anni dall'ultima registrazione (art. 2220 c.c.) |
| Contratti e corrispondenza relativa al rapporto | Durata del rapporto più 10 anni (prescrizione ordinaria) |
| Potenziali clienti senza contratto concluso | 24 mesi dall'ultimo contatto |
| Contatti per comunicazioni su servizi analoghi | Fino all'opposizione dell'interessato |
In caso di contenzioso i dati sono conservati per tutta la durata del giudizio. Al termine dei periodi indicati i dati sono cancellati o resi anonimi.
Diritti dell'interessato e contatti
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti e salvo gli obblighi di conservazione di legge;
- limitazione del trattamento;
- portabilità dei dati trattati in base al contratto;
- opposizione ai trattamenti basati sul legittimo interesse.
Le richieste vanno inviate a privacy@enesi.it e ricevono risposta entro un mese, senza costi.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
La presente informativa può essere aggiornata. La versione in vigore è sempre pubblicata a questo indirizzo.
Ultimo aggiornamento: 12/10/2026
