INFORMATIVA PRIVACY

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 26/03/2026

La presente informativa si applica a tutte le piattaforme dell'ecosistema TreeTech: AIS (ais.al-beri.com), TreeGuard (treeguard.al-beri.com), FITOS/MyFitos (fitos.al-beri.com), Areté (arete.al-beri.com) e TreePay (pay.al-beri.com).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Superalberi S.R.L.
Sede legale: Tarcento, via Pontebbana 52/11 (UD) 33017
Cod. Fisc. e P. IVA: 02796920300
Numero REA: UD – 288945
Registro Imprese: 02796920300
Capitale sociale: 70.000€ i.v.
Tel.: +39 3420706883
Email: info@superalberi.com
PEC: superalberi@legalmail.com
Sito web: www.superalberi.com

Responsabile della Protezione dei Dati (DPO): Pietro Maroè – pietro@superalberi.com

2. Categorie di dati trattati

Nell'ambito dell'utilizzo della Piattaforma, Superalberi S.R.L. tratta le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo;
• Dati di autenticazione: credenziali di accesso (username e password in forma crittografata);
• Dati specifici del servizio: dati anagrafici e di contatto, dati fiscali e di fatturazione, dati relativi alle transazioni di pagamento, dati di navigazione e log di accesso, dati relativi all'utilizzo del servizio;
• Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempi di accesso, cookie tecnici.

3. Finalità e base giuridica del trattamento

A. Finalità contrattuali e precontrattuali

Il trattamento è necessario per l'esecuzione del contratto di servizio o per l'adempimento di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR). In particolare:

• gestione della registrazione e dell'account utente;
• erogazione dei servizi della Piattaforma;
• gestione dei pagamenti e della fatturazione;
• assistenza tecnica e supporto clienti;
• comunicazioni relative allo svolgimento del rapporto contrattuale.

Il conferimento dei dati per tali finalità è obbligatorio: il mancato conferimento comporta l'impossibilità di erogare i servizi richiesti.

B. Finalità di adempimento di obblighi di legge

Il trattamento è necessario per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa dell'Unione Europea (art. 6, par. 1, lett. c) GDPR), quali obblighi civilistici, contabili e fiscali.

C. Finalità di legittimo interesse

Il trattamento può essere necessario per il perseguimento di legittimi interessi del Titolare (art. 6, par. 1, lett. f) GDPR), quali:

• prevenzione di frodi e tutela della sicurezza informatica;
• miglioramento dei servizi e delle funzionalità della Piattaforma;
• esercizio o difesa di diritti in sede giudiziaria.

D. Finalità di marketing e comunicazione commerciale

Previo specifico consenso dell'interessato (art. 6, par. 1, lett. a) GDPR), i dati personali potranno essere trattati per:

• invio di newsletter e comunicazioni promozionali relative ai servizi di Superalberi S.R.L.;
• invio di informazioni su aggiornamenti, nuove funzionalità e offerte relative alla Piattaforma e agli altri servizi Superalberi;
• attività di profilazione per l'invio di comunicazioni personalizzate.

Il consenso è facoltativo e revocabile in qualsiasi momento senza conseguenze sull'erogazione dei servizi.

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure tecniche e organizzative di cui all'art. 32 GDPR.

5. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

• personale autorizzato di Superalberi S.R.L. preposto alla gestione della Piattaforma;
• fornitori di servizi IT, hosting e manutenzione, in qualità di responsabili del trattamento ex art. 28 GDPR;
• fornitori di servizi di pagamento elettronico;
• consulenti e professionisti esterni (legali, commercialisti, revisori) per adempimenti connessi al servizio;
• autorità pubbliche e organi di vigilanza, ove previsto dalla legge.

I dati personali non saranno diffusi al pubblico. L'elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del Titolare.

6. Trasferimento dei dati all'estero

I dati personali sono trattati e conservati su server ubicati all'interno dell'Unione Europea. Qualora si rendesse necessario il trasferimento di dati verso Paesi terzi, tale trasferimento avverrà esclusivamente in conformità alle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali tipo, o altre garanzie appropriate).

7. Periodo di conservazione

I dati personali saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono trattati e comunque:

• dati contrattuali: per tutta la durata del rapporto contrattuale e per i successivi 10 anni dalla cessazione, in conformità agli obblighi di legge;
• dati fiscali e contabili: per 10 anni ai sensi della normativa fiscale applicabile;
• dati per finalità di marketing: fino alla revoca del consenso da parte dell'interessato;
• dati di navigazione e log tecnici: per un periodo massimo di 6 mesi, salvo diversi obblighi di legge.

8. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di:

• ottenere la conferma dell'esistenza di dati che lo riguardano e accedere ai propri dati personali (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati (diritto all'oblio), nei casi previsti (art. 17);
• ottenere la limitazione del trattamento, nei casi previsti (art. 18);
• ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
• opporsi al trattamento per motivi legittimi (art. 21);
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
• revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3).

Per esercitare i propri diritti, l'interessato può inviare una richiesta a info@superalberi.com oppure a superalberi@legalmail.com.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).