Informativa sulla privacy

Ultimo aggiornamento: 29 settembre 2026 · Revisione 02S

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.lgs. 196/2003 e s.m.i. («Codice Privacy»), a chi consulta questo sito e utilizza i servizi di Algor Shop.

1. Titolare del trattamento

Titolare del trattamento è Algor S.r.l., con sede legale in Via Podgora n.10 A — 20122 Milano (MI) e sede operativa in Piazza Matteotti, 2, 16123 Genova (GE), P.IVA / C.F. IT10766010960, REA MI-2555538.
E-mail: support@algor.it · PEC: algor.it@pec.it · Tel. 010-8060471.

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti di legge. Per ogni questione in materia di dati personali è possibile scrivere ai recapiti indicati al punto 1.

3. Categorie di dati trattati

Dati anagrafici e fiscali dell'azienda e del referente: ragione sociale, P.IVA/C.F. o identificativo fiscale estero, paese e regime fiscale, esito della verifica VIES, codice destinatario SDI o PEC, indirizzo, nome e cognome del referente, e-mail, telefono.
Dati relativi agli ordini e agli abbonamenti: licenze sottoscritte, hardware acquistato, fatture, scadenze, storico dei pagamenti; data, ora, indirizzo IP e versione dei testi accettati (Condizioni, Nomina a Responsabile, approvazioni specifiche, consensi).
Dati di pagamento: gestiti direttamente dal fornitore del servizio di pagamento (Stripe). Il Titolare non conserva i dati completi della carta sui propri server, ma solo l'identificativo della transazione e le ultime cifre del mezzo di pagamento.
Dati di navigazione e tecnici: indirizzo IP, log di accesso, tipo di browser e dispositivo, raccolti tramite cookie tecnici (vedi Cookie policy); eventi di integrazione con le piattaforme Algor per l'attivazione delle licenze.
Dati degli utenti invitati dall'impresa cliente nella propria area: nome, e-mail, data dell'invito.

4. Finalità e basi giuridiche del trattamento

Esecuzione del contratto e gestione di ordini, abbonamenti, spedizioni, assistenza e area cliente — art. 6.1 lett. b) GDPR.
Adempimenti di legge, in particolare fiscali e contabili (emissione e conservazione delle fatture), e prova delle accettazioni e dei consensi (art. 7, par. 1, GDPR): art. 6.1 lett. c) GDPR.
Legittimo interesse del Titolare alla sicurezza del sito, alla prevenzione delle frodi e alla difesa dei propri diritti — art. 6.1 lett. f) GDPR.

5. Natura del conferimento

Il conferimento dei dati anagrafici e fiscali è necessario per concludere il contratto, spedire l'hardware ed emettere la fattura: il mancato conferimento rende impossibile la fornitura del servizio.

6. Modalità del trattamento

I dati sono trattati con strumenti elettronici, nel rispetto di misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza (art. 32 GDPR), per il tempo strettamente necessario alle finalità indicate. Le misure comprendono: password conservate in forma cifrata (hash); connessioni cifrate HTTPS con HSTS; protezione dei moduli contro gli invii fraudolenti (token CSRF); cookie di sessione con attributi Secure, HttpOnly e SameSite; limitazione dei tentativi di accesso e registro degli accessi; backup giornalieri cifrati (AES-256), con copie primarie nella regione europea di Amazon Web Services e una copia aggiuntiva, cifrata, conservata su un sistema dedicato presso la sede operativa di Algor a Genova, accessibile solo con autenticazione a due fattori e non raggiungibile dalle pagine pubbliche, ad esclusivo fine di continuità operativa; accesso amministrativo ai sistemi nominativo, protetto da autenticazione a due fattori e riservato alle persone autorizzate ai sensi dell'art. 29 GDPR; separazione dei dati fra i diversi clienti.

7. Destinatari dei dati

I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento (art. 28 GDPR) o titolari autonomi, esclusivamente per le finalità sopra indicate:

fornitore del servizio di pagamento (Stripe Payments Europe Ltd, Irlanda, e gruppo Stripe);
fornitore del servizio di fatturazione elettronica e relativa conservazione a norma (Fatture in Cloud, TeamSystem S.p.A., Italia);
corriere per la spedizione dell'hardware (GLS Italy S.p.A., titolare autonomo del trasporto);
fornitori di servizi di hosting e infrastruttura IT, e di manutenzione del sito (Amazon Web Services EMEA SARL, regione europea di Francoforte, anche per l'invio delle e-mail di servizio);
le piattaforme Algor (OpenCloud, Nexentry, Spiderpick), per l'attivazione e la gestione delle licenze sottoscritte (stesso Titolare);
consulenti (banche, commercialista, legali) e Autorità, nei casi previsti dalla legge.

8. Trasferimento dei dati extra UE

L'infrastruttura del sito (hosting, archivi, copie di sicurezza primarie e invio delle e-mail) è situata nell'Unione europea, presso Amazon Web Services, regione Francoforte; una copia di sicurezza aggiuntiva è conservata in Italia, presso la sede operativa di Algor a Genova. Alcuni fornitori (in particolare il servizio di pagamento, verso Stripe Inc., Stati Uniti) possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework) o di clausole contrattuali tipo approvate dalla Commissione UE (art. 46 GDPR), con garanzie adeguate.

9. Periodo di conservazione

Il Titolare conserva i dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo imposto da obblighi di legge o necessario all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria, secondo i principi di minimizzazione e di limitazione della conservazione (art. 5, par. 1, lett. c ed e, GDPR). In particolare si applicano i seguenti termini di conservazione:

Dati contabili e fiscali (fatture): 10 anni dalla data di emissione, in adempimento degli obblighi civilistici e tributari.
Dati anagrafici e fiscali del cliente (ragione sociale, partita IVA, indirizzo, codice destinatario/SDI): 10 anni dall'ultima fattura emessa, in quanto necessari a giustificare e supportare la documentazione fiscale conservata.
Ordini che hanno dato luogo a fatturazione: 10 anni, in quanto parte integrante della documentazione contabile; con essi la prova delle accettazioni delle Condizioni e della Nomina a Responsabile (data, ora, indirizzo IP, versione del testo) e gli identificativi delle transazioni di pagamento.
Ordini non perfezionati (carrelli abbandonati, ordini in attesa mai pagati): cancellazione entro 6 mesi dalla loro creazione, in assenza di obblighi di conservazione.
Dati personali di contatto non fiscali / di navigazione (a titolo di esempio, indirizzo e-mail e nominativo degli utenti, eventi di integrazione con le piattaforme): conservazione fino alla cessazione del rapporto contrattuale e, successivamente, per ulteriori 24 mesi, decorsi i quali sono cancellati o resi anonimi, salvo che la conservazione sia necessaria per la gestione di un contenzioso in corso. Per i clienti senza abbonamento il termine decorre dall'ultimo ordine. Gli inviti di utenti mai attivati sono rimossi 30 giorni dopo la scadenza del collegamento di invito.
Dati tecnici: log applicativi 14 giorni; sessioni 120 minuti di inattività.
Copie di backup: i dati presenti nelle copie di sicurezza vengono sovrascritti secondo il normale ciclo di rotazione dei backup (copie primarie: tetto di 10 giorni solari; copia aggiuntiva presso la sede operativa di Algor: tetto di 30 giorni solari), anche successivamente alla cancellazione dai sistemi primari: i dati cancellati escono da tutte le copie entro 30 giorni.

Durante il rapporto contrattuale attivo (presenza di almeno un abbonamento o servizio in essere) i dati sono conservati per l'intera durata del rapporto. Alla cessazione del rapporto (scadenza o disdetta dell'ultimo servizio attivo) decorrono i termini sopra indicati: i documenti fiscali restano conservati per il periodo di legge, mentre i dati personali non necessari a tali obblighi vengono cancellati o anonimizzati allo scadere del relativo periodo. I dati e i contenuti operativi caricati dal cliente all'interno delle piattaforme al cui uso è legato l’acquisto di beni e servizi su Algor Shop sono soggetti alle specifiche politiche di conservazione e cancellazione delle piattaforme stesse, descritte nella relativa documentazione di servizio e nelle Appendici della Nomina a Responsabile. Decorsi i termini sopra indicati, i dati personali sono cancellati o resi irreversibilmente anonimi; possono essere conservati oltre tali termini, nei limiti del necessario, esclusivamente per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto del Titolare.

10. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso. Le richieste vanno inviate ai recapiti del Titolare indicati al punto 1.

11. Reclamo all'Autorità di controllo

Qualora si ritenga che il trattamento violi il GDPR, è possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).

12. Modifiche all'informativa

Il Titolare può aggiornare la presente informativa; le modifiche saranno pubblicate su questa pagina con la nuova data di «ultimo aggiornamento».

Torna alla home