Informativa sulla privacy

Ultimo aggiornamento: 27.10.2026

La presente Informativa sulla Privacy spiega in che modo GLOBIZ GROUP SRL raccoglie, utilizza, conserva e protegge i dati personali dei propri partner, dei loro rappresentanti e dei visitatori della piattaforma B2B www.carguard-b2b.com, nonché i diritti di cui disponete in relazione a tali dati.

1. Finalità e ambito di applicazione

La presente informativa si applica a tutti i trattamenti di dati personali effettuati tramite la piattaforma www.carguard-b2b.com (la "Piattaforma"), tramite e-mail, telefono, WhatsApp, i moduli di contatto e registrazione e i moduli di generazione contatti (lead) delle nostre campagne pubblicitarie, in relazione alla distribuzione all'ingrosso di accessori auto a marchio CARGUARD.

Il trattamento viene effettuato in conformità al Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali ("GDPR"), alla Legge rumena n. 190/2018 di attuazione del GDPR, alla Legge rumena n. 506/2004 sul trattamento dei dati personali e sulla tutela della vita privata nel settore delle comunicazioni elettroniche, e alla Legge rumena n. 365/2002 sul commercio elettronico.

La Piattaforma è destinata a professionisti (persone giuridiche, liberi professionisti autorizzati e altri soggetti che svolgono un'attività economica). I dati che trattiamo riguardano principalmente le persone di contatto e i rappresentanti di tali soggetti.

2. Titolare del trattamento e dati di contatto

Il titolare del trattamento dei vostri dati personali è:

• GLOBIZ GROUP SRL
• Sede legale: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Romania
• Codice unico di registrazione (CUI): RO33163640
• Numero di Registro del Commercio: J20/1400/2014
• E-mail: iosif.budai@globiz.ro
• Telefono: +40 728 777 777 (lunedì–venerdì, 8:45–16:45, ora rumena)

Responsabile della Protezione dei Dati (DPO): Budai József (Iosif Budai), e-mail: iosif.budai@globiz.ro. Potete contattare il Responsabile della Protezione dei Dati per qualsiasi domanda relativa al trattamento dei vostri dati e all'esercizio dei vostri diritti ai sensi del GDPR.

3. Definizioni

• Dato personale — qualsiasi informazione riguardante una persona fisica identificata o identificabile (ad es. nome, e-mail, numero di telefono, identificativo online).
• Interessato — la persona fisica i cui dati sono trattati (ad es. la persona di contatto di un partner).
• Titolare del trattamento — GLOBIZ GROUP SRL, che determina le finalità e i mezzi del trattamento.
• Responsabile del trattamento — un fornitore che tratta i dati per conto e secondo le istruzioni del titolare del trattamento.
• Partner — il soggetto commerciale registrato sulla Piattaforma al fine di acquistare prodotti.
• Consenso — qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso accetta un determinato trattamento.

4. Categorie di dati trattati

• Dati di registrazione e account: ragione sociale, codice fiscale/partita IVA, numero di Registro del Commercio, sede legale, nome e cognome della persona di contatto, qualifica professionale, indirizzo e-mail, numero di telefono, password (conservata solo in forma crittografata irreversibile), lingua preferita, indicazione se gestite un negozio online.
• Dati relativi a ordini e fatturazione: prodotti ordinati, indirizzi di consegna, nome del destinatario, storico degli ordini, fatture proforma e fatture, pagamenti, termini di pagamento, plafond di credito commerciale.
• Dati di comunicazione: il contenuto dei messaggi inviati tramite e-mail, WhatsApp, il modulo di contatto o la finestra di chat, nonché le note redatte dai nostri agenti commerciali.
• Dati tecnici e di navigazione: indirizzo IP (nei log del server), tipo di browser e dispositivo, pagine visitate, prodotti visualizzati, ricerche effettuate sulla Piattaforma, l'origine della visita (ad es. i parametri UTM di una campagna), identificatori cookie (vedi l'Informativa sui Cookie).
• Dati provenienti dai moduli lead pubblicitari: nome, azienda, e-mail e numero di telefono inseriti tramite i moduli delle nostre campagne su Facebook/Instagram o tramite le nostre landing page.
• Dati pubblici dell'azienda: informazioni pubbliche sull'attività dell'azienda (sito web, prodotti venduti, profili social pubblici e relative metriche), raccolte come descritto nel capitolo 8.

Non trattiamo categorie particolari di dati (ad es. dati relativi alla salute) e vi chiediamo di non inviarci tali dati.

5. Finalità, basi giuridiche e periodi di conservazione

Finalità	Base giuridica (Art. 6 GDPR)	Periodo di conservazione
Creazione, verifica e gestione dell'account partner	Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b))	Per tutta la durata dell'account; dopo la chiusura, solo i dati necessari per adempiere agli obblighi di legge
Verifica della partita IVA nel sistema VIES e nella banca dati ANAF	Interesse legittimo alla prevenzione delle frodi e alla corretta applicazione del regime IVA (f); obbligo di legge (c)	Per tutta la durata dell'account
Ricezione, conferma, consegna e fatturazione degli ordini	Esecuzione di un contratto (b); obbligo di legge (c)	Per la durata del contratto, successivamente secondo i termini di archiviazione previsti dalla legge
Registrazioni contabili, fatturazione elettronica (RO e-Factura)	Obbligo di legge (c) — Legge rumena sulla contabilità n. 82/1991, Codice Fiscale	I termini previsti dalla normativa fiscale e contabile (di norma 5–10 anni)
Recupero crediti, difesa in procedimenti legali	Interesse legittimo (f)	Fino alla scadenza del termine di prescrizione (di norma 3 anni)
Risposta alle richieste (contatto, chat, WhatsApp, telefono)	Misure precontrattuali / contratto (b); interesse legittimo (f)	Fino alla risoluzione della richiesta, successivamente per la durata del rapporto commerciale
Contatto telefonico dei partner e potenziali partner da parte dei nostri agenti	Interesse legittimo allo sviluppo di rapporti commerciali B2B (f)	Per la durata del rapporto commerciale o fino a opposizione
Assistenza tramite intelligenza artificiale: profilo pubblico dell'azienda, sintesi di note e conversazioni, suggerimenti per gli agenti, risposte nella finestra di chat (capitolo 8)	Interesse legittimo a preparare e gestire in modo efficiente il rapporto commerciale B2B (f); per la chat: misure precontrattuali (b)	I risultati sono conservati nella scheda cliente per la durata del rapporto commerciale; presso il fornitore — solo per il periodo limitato previsto dall'accordo sul trattamento dei dati
Newsletter e comunicazioni commerciali via e-mail	Consenso (a), confermato con double opt-in	Fino alla revoca dell'iscrizione
Messaggi di benvenuto e informativi su WhatsApp	Consenso (a) o misure precontrattuali (b)	Fino alla revoca del consenso
Monitoraggio delle visite alla Piattaforma e attività di follow-up per gli agenti	Consenso (a) — tramite il banner cookie	Eventi grezzi: 90 giorni; profilo visitatore: 180 giorni
Misurazione delle campagne pubblicitarie (Meta Pixel, Conversions API)	Consenso (a) — tramite il banner cookie	Fino alla revoca del consenso; dati detenuti da Meta — secondo la politica di Meta
Test di varianti della Piattaforma (A/B) e misurazione del funnel di registrazione — statistiche aggregate, identificatore casuale, nessun dato personale	Interesse legittimo (f)	Il cookie cg_ab: 30 giorni; gli eventi: 24 mesi
Sicurezza della Piattaforma, log del server, prevenzione degli abusi	Interesse legittimo (f)	Il periodo limitato necessario per la sicurezza (i log vengono ruotati periodicamente), salvo per gli incidenti in fase di indagine

Laddove il trattamento si basi sull'interesse legittimo, abbiamo effettuato una valutazione per verificare che tale interesse non sia prevalso dai vostri diritti e libertà. Potete richiedere ulteriori informazioni su tale valutazione al Responsabile della Protezione dei Dati.

La fornitura dei dati contrassegnati come obbligatori nei moduli di registrazione e ordine è necessaria per la conclusione e l'esecuzione del contratto; senza tali dati non possiamo creare il vostro account né consegnare i prodotti.

6. Fonti dei dati

Raccogliamo i dati principalmente direttamente da voi (moduli, ordini, e-mail, telefono, WhatsApp). Per verificare le aziende, acquisiamo dati pubblici dal sistema europeo VIES (Commissione Europea) e dal servizio pubblico di consultazione dell'autorità fiscale rumena ANAF (denominazione, indirizzo, numero di registrazione, stato IVA). I dati provenienti dai moduli lead di Facebook/Instagram ci vengono trasmessi da Meta Platforms Ireland Ltd. quando completate il modulo. I dati di contatto aziendali possono provenire anche da fonti pubbliche (il sito web dell'azienda, registri pubblici), nel qual caso vi informiamo al primo contatto. Le informazioni pubbliche sull'attività dell'azienda possono inoltre essere raccolte automaticamente da internet con l'ausilio dell'assistente di intelligenza artificiale e del servizio Apify (vedi capitolo 8).

7. Verifica della partita IVA e approvazione dell'account

Alla registrazione verifichiamo la partita IVA intracomunitaria nel sistema VIES. Per le aziende rumene prive di partita IVA intracomunitaria, verifichiamo il codice fiscale nel servizio pubblico ANAF; per le aziende di altri paesi prive di partita IVA, verifichiamo il formato dei dati e la verifica finale viene effettuata manualmente da un agente.

Ogni nuovo account viene creato con lo stato "in attesa di verifica" ed è attivato solo dopo l'approvazione da parte di un nostro dipendente. Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei vostri confronti: il risultato VIES/ANAF costituisce solo un elemento di supporto per una decisione umana. L'esenzione IVA (reverse charge) si applica solo a una partita IVA valida nel sistema VIES.

8. Utilizzo di assistenti di intelligenza artificiale

Per lavorare in modo più rapido e migliore con i nostri partner, utilizziamo l'assistente di intelligenza artificiale Claude, fornito da Anthropic Ireland, Limited in qualità di responsabile del trattamento:

• Profilo pubblico dell'azienda: quando giunge una nuova registrazione o una richiesta, l'assistente cerca su internet informazioni pubbliche sull'azienda (sito web, attività, prodotti venduti, profili social pubblici) e prepara una scheda aziendale per il nostro agente. Per questa ricerca trasmettiamo soltanto dati pubblici dell'azienda (denominazione, paese, città, partita IVA/codice fiscale, sito web o dominio dell'indirizzo e-mail) — non il nome, il numero di telefono o l'indirizzo e-mail della persona di contatto. Per le pagine social pubbliche così individuate, il servizio Apify (Apify Technologies s.r.o., Repubblica Ceca) raccoglie metriche pubbliche, ad esempio il numero di follower, la data dell'ultimo post e se l'azienda pubblica inserzioni pubblicitarie.
• Sintesi e suggerimenti per gli agenti: l'assistente può riassumere le note dell'agente dopo una chiamata, le e-mail o le conversazioni in chat e la cronologia del rapporto con l'azienda, e può suggerire risposte all'agente durante una conversazione, sulla base del testo inserito dall'agente.
• Finestra di chat sulla Piattaforma: alle domande poste in chat può essere data una risposta generata dall'assistente; se l'assistente non è in grado di rispondere, la domanda viene inoltrata a un collega.
• Traduzione e ricerca interna: traduzione dei testi della Piattaforma (senza dati personali) e ricerca nel nostro sistema interno.

Garanzie: prima della trasmissione, nomi, indirizzi e-mail, numeri di telefono, IBAN e partite IVA/codici fiscali sono sostituiti automaticamente da codici temporanei, ove ciò non impedisca la funzione interessata; i dati commerciali riservati (ad esempio prezzi di acquisto o limiti di credito) non vengono trasmessi. I risultati dell'assistente sono proposte verificate da un dipendente e non costituiscono il fondamento di decisioni automatizzate che producano effetti giuridici nei vostri confronti (vedi capitolo 7). Anthropic non utilizza i nostri dati per addestrare i propri modelli e li tratta soltanto in conformità all'accordo sul trattamento dei dati; il trattamento può avvenire anche negli Stati Uniti, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (vedi capitolo 13). Potete opporvi in qualsiasi momento a tale trattamento scrivendo a iosif.budai@globiz.ro o al Responsabile della Protezione dei Dati.

9. Comunicazioni commerciali: e-mail, newsletter e WhatsApp

• E-mail relative ad account e ordini (conferma della registrazione e degli ordini, fatture proforma, fatture, avvisi di modifica delle condizioni) sono necessarie per l'esecuzione del contratto e non costituiscono comunicazioni commerciali.
• Newsletter: vi iscrivete selezionando la casella di consenso e successivamente confermando l'iscrizione tramite il link ricevuto via e-mail (double opt-in). Potete revocare l'iscrizione in qualsiasi momento tramite il link presente in fondo a ciascun messaggio.
• Informazione automatica per i negozi online: se indicate in fase di registrazione di gestire un negozio online, vi inviamo una breve e-mail sulla possibilità di importare il catalogo tramite un data feed, senza indicazione dei prezzi.
• WhatsApp: dopo aver completato un modulo, potremmo inviarvi un messaggio di benvenuto nella lingua del vostro paese tramite WhatsApp Business (fornitore: Meta Platforms Ireland Ltd.). Potete interrompere tali messaggi in qualsiasi momento comunicandolo su WhatsApp o tramite qualsiasi altro canale di contatto.
• Le comunicazioni commerciali tramite mezzi elettronici sono inviate in conformità all'Articolo 12 della Legge rumena n. 506/2004; non acquistiamo né noleggiamo elenchi di indirizzi.

10. Monitoraggio delle visite alla Piattaforma

La Piattaforma registra le pagine visitate, i prodotti visualizzati, le ricerche e le azioni sul carrello sulla base di un identificatore casuale memorizzato in un cookie proprietario (cg_vid), che viene collocato solo dopo aver espresso il consenso nel banner cookie. Questi eventi non contengono il vostro indirizzo e-mail, numero di telefono o indirizzo IP.

Se siete connessi al vostro account partner, le visite sono collegate al vostro account affinché i nostri agenti possano vedere quali prodotti vi interessano e, dopo un periodo di inattività di circa 15 minuti, ricevere un'attività per chiamarvi e offrirvi assistenza. La finalità è il supporto commerciale ai partner, basato sul vostro consenso (a) — tramite il banner cookie. Potete revocare questo consenso in qualsiasi momento dalla pagina delle impostazioni dei cookie; in tal caso non creeremo più attività di chiamata sulla base delle vostre visite, e i cookie cg_vid e cg_attr verranno eliminati.

Gli eventi grezzi vengono eliminati automaticamente dopo 90 giorni, e il profilo del visitatore 180 giorni dopo l'ultima visita.

11. Meta Pixel e Conversions API

Solo se avete acconsentito ai cookie di marketing, la Piattaforma utilizza Meta Pixel e la Conversions API di Meta Platforms Ireland Ltd. per misurare l'efficacia delle nostre campagne su Facebook e Instagram (pagine visitate, prodotti visualizzati, ricerche, moduli inviati). Gli eventi vengono inviati a Meta sia dal browser sia direttamente dal nostro server; l'indirizzo e-mail e il numero di telefono vengono trasmessi solo in forma crittografata irreversibile (hash SHA-256).

Per la raccolta e la trasmissione di questi dati, GLOBIZ GROUP SRL e Meta Platforms Ireland Ltd. sono contitolari del trattamento (Art. 26 GDPR); ogni ulteriore trattamento da parte di Meta è disciplinato dall'informativa sulla privacy di Meta. Meta può trasferire i dati a Meta Platforms, Inc. (USA) sulla base del Data Privacy Framework UE–USA e delle clausole contrattuali standard. Potete revocare il vostro consenso in qualsiasi momento nella pagina dell'Informativa sui Cookie.

12. Destinatari dei dati e responsabili del trattamento

I dati sono accessibili solo ai dipendenti e agli agenti di GLOBIZ GROUP SRL che ne hanno bisogno per svolgere le proprie mansioni. Non vendiamo dati personali. Condividiamo i dati solo con i seguenti destinatari, su base contrattuale e solo nella misura necessaria:

Destinatario	Ruolo	Dati / finalità
Hetzner Online GmbH (Germania)	Responsabile del trattamento — hosting server	Tutti i dati della Piattaforma
Fornitore di hosting e-mail	Responsabile del trattamento — servizi e-mail	Corrispondenza, notifiche, newsletter
GLS General Logistics Systems Romania SRL e, ove applicabile, altri corrieri (DPD, FAN Courier, Sameday)	Titolari autonomi / responsabili del trattamento per la consegna	Nome del destinatario, indirizzo, telefono, dati della spedizione
Meta Platforms Ireland Ltd.	Contitolare del trattamento (Pixel/CAPI); fornitore di WhatsApp Business e moduli lead	Eventi di navigazione, dati con hash; messaggi WhatsApp; dati dei moduli
Stripe Payments Europe Ltd. (Irlanda)	Titolare autonomo — elaborazione dei pagamenti con carta, solo se questo metodo è attivo	Dati di pagamento; i dati della carta non giungono mai a noi
Anthropic Ireland, Limited (Irlanda; trattamento anche negli Stati Uniti)	Responsabile del trattamento — l'assistente di intelligenza artificiale Claude (capitolo 8)	Dati pubblici dell'azienda; note, conversazioni e domande in chat, con dati identificativi mascherati; testi da tradurre
Apify Technologies s.r.o. (Repubblica Ceca)	Responsabile del trattamento — raccolta di metriche pubbliche dalle pagine social delle aziende (capitolo 8)	Dati pubblici delle pagine dell'azienda
Software di contabilità e fatturazione	Responsabile del trattamento — contabilità e fatturazione	Dati di fatturazione
ANAF, Commissione Europea (VIES)	Autorità pubbliche	Partita IVA, per la verifica
Banche (Banca Transilvania, UniCredit Bank Hungary)	Titolari autonomi	Dati di pagamento
Autorità pubbliche, tribunali, avvocati, ufficiali giudiziari	Destinatari in adempimento di un obbligo di legge o per la difesa di un diritto	Solo i dati richiesti

13. Trasferimenti al di fuori dello Spazio Economico Europeo

Di norma conserviamo i dati nell'Unione Europea. Qualora un fornitore tratti i dati al di fuori dello Spazio Economico Europeo (ad es. negli USA), il trasferimento avviene solo sulla base di una decisione di adeguatezza della Commissione Europea (incluso il Data Privacy Framework UE–USA) o di clausole contrattuali standard, unitamente a garanzie supplementari ove necessario. Potete richiedere una copia delle garanzie applicabili.

14. Periodi di conservazione — regole generali

Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti (vedi la tabella al capitolo 5). Una volta raggiunta la finalità, i dati vengono cancellati o anonimizzati, salvo quando la legge ci impone di conservarli (ad es. documenti finanziari e contabili ai sensi della Legge rumena n. 82/1991) o quando sono necessari per accertare, esercitare o difendere un diritto in sede giudiziale. I backup vengono sovrascritti periodicamente.

15. I vostri diritti

In qualità di interessato disponete dei seguenti diritti:

• diritto di accesso — per sapere se trattiamo i vostri dati e per ricevere una copia degli stessi (Art. 15 GDPR);
• diritto di rettifica — per correggere dati inesatti o incompleti; potete modificare alcuni dati direttamente nel vostro account partner (Art. 16);
• diritto alla cancellazione — nei casi previsti dall'Art. 17, salvo per i dati che siamo obbligati per legge a conservare;
• diritto di limitazione del trattamento (Art. 18);
• diritto alla portabilità dei dati — per ricevere i dati da voi forniti in un formato strutturato e di uso comune (Art. 20);
• diritto di opposizione — al trattamento basato sull'interesse legittimo, incluso il marketing diretto, in qualsiasi momento e a titolo gratuito (Art. 21);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato (Art. 22);
• diritto di proporre reclamo all'autorità di controllo e diritto a un ricorso giurisdizionale effettivo.

16. Come esercitare i vostri diritti. Reclami

Inviate la vostra richiesta via e-mail a iosif.budai@globiz.ro o al Responsabile della Protezione dei Dati, oppure per posta alla nostra sede legale, indicando quale diritto desiderate esercitare. Per tutelare i vostri dati, potremmo chiedervi ulteriori informazioni identificative. Vi risponderemo gratuitamente entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due ulteriori mesi per richieste complesse o numerose, nel qual caso vi informeremo.

Qualora riteniate che i vostri diritti siano stati violati, potete proporre reclamo all'Autorità Nazionale di Vigilanza rumena per il Trattamento dei Dati Personali (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, Bucarest, Romania; tel. +40 318 059 211 / +40 318 059 212; e-mail: anspdcp@dataprotection.ro; www.dataprotection.ro. Se risiedete o lavorate in un altro Stato membro, potete anche rivolgervi all'autorità di controllo di tale Stato.

17. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o alterazione: connessione crittografata (HTTPS), password conservate solo in forma crittografata irreversibile, accesso e autenticazione basati sui ruoli, registrazione degli accessi, backup e aggiornamenti regolari dei sistemi. I responsabili del trattamento sono contrattualmente vincolati a rispettare gli stessi standard di riservatezza e sicurezza.

In caso di violazione dei dati personali che comporti un rischio per i diritti degli interessati, notifichiamo l'ANSPDCP entro 72 ore dalla presa di conoscenza e, laddove il rischio sia elevato, informiamo senza ingiustificato ritardo le persone interessate.

18. Obblighi dell'utente. Dati di terzi. Minori

Siete responsabili dell'esattezza dei dati forniti e della riservatezza della password del vostro account. Qualora ci forniate dati di altre persone (ad es. colleghi aggiunti come utenti dell'account o destinatari delle consegne), garantite di averli informati in merito alla presente informativa e di disporre di una base giuridica per la condivisione dei dati. La Piattaforma non è destinata a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati.

19. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa quando la nostra attività, i fornitori che utilizziamo o la normativa cambiano. La versione corrente è pubblicata permanentemente in questa pagina con la data dell'ultimo aggiornamento. Le modifiche significative vi vengono comunicate via e-mail o tramite un messaggio visualizzato sulla Piattaforma.

20. Documenti correlati

Informazioni dettagliate sui cookie sono disponibili nella pagina dell'Informativa sui Cookie, e le condizioni di vendita nella pagina dei Termini e Condizioni. Per qualsiasi domanda relativa ai vostri dati potete scrivere a iosif.budai@globiz.ro.