Privacy Policy di elettromedicali.it

Ultimo aggiornamento: 1 settembre 2026

Questa informativa descrive come vengono trattati i dati personali delle persone che visitano elettromedicali.it, utilizzano la ricerca e gli altri servizi del sito, creano un account, richiedono assistenza o un preventivo oppure effettuano un ordine. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

Titolare del trattamento e contatti

Le richieste relative alla protezione dei dati e all’esercizio dei diritti possono essere inviate all’indirizzo email sopra indicato.

Quali dati vengono trattati

Dati di navigazione, sicurezza e ricerca

Durante la navigazione possono essere trattati indirizzo IP, data e ora della richiesta, host, pagina o risorsa richiesta, pagina di provenienza, parametri della richiesta, informazioni sul browser e sul dispositivo, identificativi tecnici, eventi di sicurezza e dati necessari al funzionamento dei cookie e degli strumenti descritti nella Cookie Policy.

Quando viene utilizzato RAMsearch, il testo cercato e i filtri selezionati vengono inviati a search.elettromedicali.it/api/search. Il componente non include le credenziali del browser nella richiesta. Il backend applicativo RAMsearch e il relativo server web non conservano termini cercati, indirizzi IP o altri dati tecnici, secondo la configurazione dichiarata dal Titolare; le richieste transitano tuttavia attraverso Cloudflare e possono comparire nei relativi registri campionati, compreso il termine contenuto nel parametro di ricerca.

Dati di account, fatturazione, spedizione e acquisto

La registrazione e la gestione degli ordini possono comportare il trattamento di:

• tipologia di cliente, nome, cognome, ragione sociale, username, password protetta mediante le misure adottate dal sistema e recapiti;
• indirizzo email, numero di telefono ed eventuale PEC;
• indirizzi di fatturazione e spedizione, destinatario, nazione e provincia;
• codice fiscale, partita IVA e codice destinatario per la fatturazione elettronica;
• prodotti, quantità, prezzi, sconti, preferenze, carrello, ordini, resi, rimborsi, garanzie e comunicazioni relative al rapporto contrattuale;
• informazioni sull’esito del pagamento e identificativi della transazione ricevuti dal prestatore di pagamento. I dati completi della carta sono normalmente forniti direttamente al prestatore scelto e non al Titolare.

Richieste, assistenza e comunicazioni

Quando l’Utente contatta il Titolare tramite email, telefono, fax, WhatsApp, chat, modulo di contatto o altri canali, vengono trattati i recapiti utilizzati, il contenuto e i metadati della comunicazione, gli eventuali allegati e le ulteriori informazioni fornite volontariamente. Si invita a non comunicare dati personali non necessari alla richiesta.

Dati relativi alla disabilità e all’IVA agevolata

Per richiedere l’applicazione dell’IVA agevolata al 4%, l’interessato può trasmettere un’autocertificazione relativa alla condizione di disabilità, la prescrizione del medico specialista, il certificato di invalidità e copie del documento di identità e del codice fiscale. Questi documenti possono contenere dati relativi alla salute, che appartengono alle categorie particolari di dati personali previste dall’articolo 9 GDPR.

I documenti sono utilizzati esclusivamente per valutare e documentare la richiesta di agevolazione, applicare il corretto trattamento fiscale, gestire l’ordine e rispondere a eventuali verifiche delle autorità. La base giuridica per i dati ordinari è l’esecuzione delle misure richieste dall’interessato e l’adempimento degli obblighi fiscali; i dati relativi alla salute sono trattati sulla base del consenso esplicito dell’interessato ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR, oltre che per l’eventuale accertamento, esercizio o difesa di un diritto.

Il conferimento dei documenti è facoltativo, ma senza la documentazione e il consenso necessari non è possibile applicare l’aliquota agevolata. Resta possibile acquistare, se consentito dalle condizioni applicabili, con l’aliquota ordinaria. La documentazione non viene utilizzata per profilazione, pubblicità o personalizzazione commerciale.

Finalità e basi giuridiche

Navigazione, sicurezza e funzionamento tecnico

I dati tecnici sono trattati per mostrare le pagine, mantenere la sessione, consentire ricerca, carrello e accesso, prevenire abusi, frodi e attacchi, diagnosticare errori e proteggere il sito. Le basi giuridiche sono l’esecuzione del servizio richiesto, il legittimo interesse del Titolare alla sicurezza e continuità del servizio e, quando applicabile, l’adempimento di obblighi legali.

Registrazione, preventivi, ordini e assistenza

I dati sono trattati per creare e gestire l’account, rispondere alle richieste precontrattuali, predisporre preventivi, concludere ed eseguire il contratto, consegnare i prodotti, gestire pagamenti, fatture, resi, recesso, garanzie e assistenza. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato.

Obblighi amministrativi, contabili e fiscali

I dati relativi a ordini, fatture, pagamenti e agevolazioni sono trattati per adempiere agli obblighi previsti dalla legge e alle richieste delle autorità. La base giuridica è l’adempimento di un obbligo legale.

Difesa dei diritti e prevenzione degli illeciti

I dati possono essere utilizzati per prevenire e accertare condotte illecite, gestire contestazioni, recuperare crediti e accertare, esercitare o difendere diritti in sede stragiudiziale o giudiziale. La base giuridica è il legittimo interesse del Titolare, bilanciato con i diritti dell’interessato, oppure l’adempimento di obblighi legali.

Comunicazioni commerciali

L’indirizzo email o il numero di telefono possono essere utilizzati per newsletter, offerte o altre comunicazioni promozionali soltanto quando esiste una base giuridica adeguata. Per l’iscrizione facoltativa alla newsletter e per il marketing tramite WhatsApp la base è il consenso, revocabile in ogni momento. La revoca non incide sui messaggi di servizio necessari per account, richieste o ordini.

Statistica, personalizzazione e pubblicità

Google Analytics 4, Google Cloud Recommendations AI e gli strumenti pubblicitari o di affiliazione vengono utilizzati in conformità alle preferenze espresse tramite RAM Consent. Le basi giuridiche sono il consenso per le categorie opzionali e, per i soli trattamenti tecnici indispensabili o segnali limitati previsti dalla configurazione, le basi indicate nella Cookie Policy.

Conferimento dei dati e conseguenze del rifiuto

I dati contrassegnati come necessari nei moduli sono richiesti per creare l’account, rispondere alla richiesta o concludere ed eseguire l’ordine. Il mancato conferimento può impedire la relativa operazione. I dati facoltativi e i consensi per marketing, statistica, personalizzazione e chat non sono necessari per acquistare i prodotti, salvo la disponibilità della specifica funzionalità opzionale.

Servizi, responsabili e destinatari

I dati possono essere trattati da personale autorizzato del Titolare e comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• fornitori di hosting, infrastruttura cloud, sicurezza, manutenzione e sviluppo del sito;
• fornitori di email, comunicazione, assistenza clienti e live chat;
• prestatori di pagamento, banche e soggetti coinvolti nella prevenzione delle frodi;
• corrieri, spedizionieri, operatori dei punti di ritiro e altri soggetti necessari alla consegna;
• consulenti amministrativi, fiscali, legali e tecnici;
• fornitori di analytics, personalizzazione, pubblicità e affiliazione, quando la relativa attivazione è consentita;
• autorità pubbliche e altri destinatari ai quali la comunicazione sia obbligatoria per legge o necessaria per la tutela dei diritti.

Quando richiesto dalla normativa, i fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.

WordPress e Ant Webcommerce

Il sito utilizza WordPress e il componente Ant Webcommerce per la gestione di pagine, account, sessioni, catalogo, carrello e ordini. I dati sono trattati nell’infrastruttura del sito e dai fornitori tecnici autorizzati.

RAMsearch e Google Cloud Platform

RAMsearch gestisce la ricerca nel catalogo. Il backend è ospitato su Google Cloud Platform nella zona europe-west1-b, regione europe-west1, a Saint-Ghislain, Belgio. Regioni e zone Google Cloud.

Cloudflare

Cloudflare, Inc. protegge e distribuisce il traffico del sito. Può trattare indirizzi IP, richieste, identificativi e dati tecnici. Sul piano Cloudflare Pro utilizzato dal dominio, Security Analytics rende disponibili registri campionati fino agli ultimi 7 giorni e Security Events fino alle ultime 24 ore; questi termini non equivalgono necessariamente alla cancellazione di ogni dato o statistica aggregata. Privacy Policy di Cloudflare.

Google

Google LLC fornisce Google Tag Manager, Google Analytics 4, Google Consent Mode, Google Ads, Google reCAPTCHA, Google Fonts, Google Cloud Platform e Google Cloud Recommendations AI. A seconda dello strumento e del consenso, possono essere trattati dati tecnici e di utilizzo, interazioni con pagine e prodotti, identificativi online, dati di conversione e informazioni necessarie a sicurezza e misurazione.

La proprietà Google Analytics 4 del sito è configurata per conservare i dati relativi a eventi e utenti per 14 mesi. L’impostazione non determina necessariamente la cancellazione delle statistiche aggregate. Privacy e sicurezza dei dati Google.

PayPal

PayPal tratta i dati necessari a mostrare le proprie opzioni di pagamento, verificare l’idoneità dei metodi, gestire la transazione e prevenire le frodi. Il sito riceve informazioni sull’esito e gli identificativi della transazione, mentre i dati completi di pagamento vengono normalmente forniti direttamente a PayPal. Il relativo SDK è presente anche prima che l’Utente scelga PayPal; i dettagli tecnici sono indicati nella Cookie Policy. Privacy Policy di PayPal.

Crisp

Crisp IM SAS fornisce la chat opzionale, caricata dopo il consenso alla categoria Funzionali. Può trattare indirizzo IP, dati tecnici, identificativi della chat, contenuto e metadati delle conversazioni e le informazioni comunicate volontariamente dall’Utente. La revoca del consenso impedisce i successivi caricamenti, ma non cancella automaticamente le conversazioni già inviate. Privacy Policy di Crisp.

Email, WhatsApp e altri canali di assistenza

Mailgun può essere utilizzato per l’invio e la gestione delle email; può trattare indirizzo email, contenuto tecnico del messaggio, stato di consegna e dati di utilizzo. Privacy Policy di Mailgun.

Se l’Utente sceglie di contattare il Titolare o ricevere comunicazioni tramite WhatsApp, i dati vengono trattati anche da Meta Platforms Ireland Limited secondo le condizioni del servizio. Informativa privacy di WhatsApp per lo SEE.

Affiliazione e pubblicità

Google Ads, Connexity e TradeDoubler possono trattare identificativi, dati tecnici, provenienza della visita, pagine e prodotti consultati e informazioni sulle conversioni, nei limiti delle preferenze di consenso e degli accordi applicabili. Sono disponibili le informative di Google, Connexity e TradeDoubler.

Tempi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità indicate, fatti salvi obblighi di legge, contestazioni e necessità di tutela dei diritti. In particolare:

• account: per la durata del rapporto e fino alla richiesta di cancellazione, salvo i dati che devono essere conservati per ordini, obblighi legali o difesa dei diritti;
• ordini, fatture e documentazione amministrativa o fiscale: normalmente 10 anni dalla relativa registrazione, o per il maggior periodo richiesto dalla normativa, da controlli o da controversie;
• documentazione per IVA agevolata: per il periodo necessario a gestire l’ordine e documentare il trattamento fiscale, normalmente insieme alla documentazione fiscale pertinente, con accesso limitato;
• richieste e assistenza: per il tempo necessario a gestire la richiesta e successivamente per esigenze di continuità del servizio, prova e tutela dei diritti, in misura proporzionata al contenuto;
• marketing e newsletter: fino alla revoca del consenso o all’opposizione, fermo restando il mantenimento dei dati minimi necessari a documentare la richiesta e impedirne ulteriori invii;
• Google Analytics 4: 14 mesi per i dati di eventi e utenti interessati dalla relativa impostazione;
• RAMsearch: nessuna conservazione applicativa di termini cercati o dati tecnici da parte del backend e del server web, secondo la configurazione dichiarata dal Titolare;
• Cloudflare: fino a 7 giorni per Security Analytics e fino a 24 ore per Security Events sul piano Pro, con i limiti descritti sopra;
• cookie e identificatori nel browser: secondo le durate indicate nella Cookie Policy.

I periodi applicati dai fornitori ai dati trattati come autonomi titolari sono descritti nelle rispettive informative.

Trasferimenti internazionali

Alcuni fornitori appartengono a gruppi internazionali o utilizzano infrastrutture situate anche fuori dallo Spazio Economico Europeo. Quando richiesto, i trasferimenti avvengono sulla base di una decisione di adeguatezza, del Data Privacy Framework per i destinatari certificati, delle Clausole Contrattuali Standard approvate dalla Commissione europea, di Norme Vincolanti d’Impresa o di un’altra garanzia prevista dal GDPR.

• Google descrive un’infrastruttura mondiale e l’uso del Data Privacy Framework e delle Clausole Contrattuali Standard, ove applicabili. L’hosting applicativo RAMsearch resta configurato nella zona GCP belga indicata sopra.
• Cloudflare utilizza una rete globale e indica Data Privacy Framework, Clausole Contrattuali Standard e misure supplementari; il piano Pro non garantisce di per sé un trattamento esclusivamente europeo.
• Crisp indica dati principali nei Paesi Bassi e in Germania e backup cifrati in Irlanda, oltre a sub-responsabili anche extra SEE, con le garanzie descritte nella propria documentazione.
• PayPal richiama Norme Vincolanti d’Impresa per i trasferimenti infragruppo e altre garanzie applicabili, comprese le Clausole Contrattuali Standard.

Informazioni sui destinatari effettivi, sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste al Titolare.

Cookie e preferenze

Le informazioni sui cookie, sugli strumenti analoghi, sulle categorie di consenso e sulle modalità per modificare o revocare la scelta sono disponibili nella Cookie Policy. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere:

• la conferma che sia o meno in corso un trattamento e l’accesso ai dati;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati forniti, quando il trattamento si basa sul consenso o sul contratto ed è automatizzato;
• l’opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla situazione particolare;
• l’opposizione in qualsiasi momento al marketing diretto;
• la revoca del consenso in qualsiasi momento.

Le richieste possono essere inviate a info@elettromedicali.it. Il Titolare può chiedere le informazioni necessarie a verificare l’identità del richiedente e risponde nei termini previsti dalla normativa.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente e all’autorità giudiziaria.

Dati di terzi

Chi comunica dati riferiti a un’altra persona, ad esempio un destinatario della spedizione o una persona per la quale viene richiesta l’IVA agevolata, deve essere autorizzato a farlo e deve assicurarsi che l’interessato riceva questa informativa. Il Titolare può fornire informazioni aggiuntive quando i dati non sono raccolti direttamente dall’interessato.

Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi, divulgazioni, modifiche, perdita o distruzione non autorizzati. L’accesso alla documentazione contenente dati sanitari o identificativi deve essere limitato alle persone che ne hanno effettiva necessità per gestire l’agevolazione e gli obblighi connessi.

Modifiche all’informativa

Il Titolare può aggiornare questa Privacy Policy in conseguenza di modifiche normative, organizzative, tecniche o dei servizi utilizzati. La data dell’ultimo aggiornamento è indicata all’inizio. Quando richiesto dalla legge, le modifiche rilevanti vengono comunicate agli interessati e viene raccolto un nuovo consenso.