Versione in vigore dal 25 luglio 2026. Versione 1.0.
La presente informativa descrive le modalità con cui JET Company, che gestisce il sito terrassexpert.com, raccoglie e tratta i dati personali dei propri clienti, potenziali clienti e visitatori, in conformità al Regolamento (UE) 2016/679 del 27 aprile 2016 (di seguito il «GDPR») e alla legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche, detta «Informatique et Libertés».
1. Titolare del trattamento
Il titolare del trattamento è:
- JET Company, società per azioni semplificata unipersonale di diritto francese (SASU)
- Sede legale: 3 rue de la Boudrelle, 59181 Steenwerck, Francia
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Rappresentata dal Sig. Joachim TERRIER, presidente
- Contatto: contact@terrassexpert.com
Tenuto conto della natura e del volume dei trattamenti effettuati, JET Company non è soggetta all'obbligo di designare un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR. Qualsiasi domanda relativa alla protezione dei dati può essere inviata all'indirizzo di contatto sopra indicato.
2. Dati raccolti
2.1 Dati che ci fornisce
- Dati identificativi: titolo, cognome, nome, indirizzo e-mail, password (memorizzata in forma cifrata non reversibile), data di nascita se del caso.
- Dati di contatto e di consegna: indirizzo postale di fatturazione e di consegna, numero di telefono, informazioni sull'accesso al luogo di consegna (piano, codice, vincoli di accesso per mezzi pesanti, istruzioni per l'autista).
- Dati professionali (clienti professionisti): ragione sociale, numero SIRET, partita IVA intracomunitaria, funzione.
- Dati relativi a ordini e fatturazione: prodotti ordinati, importi, modalità di consegna, storico degli acquisti, fatture, note di credito.
- Dati di pagamento: i dati bancari completi non vengono mai raccolti né conservati da JET Company. Sono inseriti direttamente nell'ambiente protetto dei nostri prestatori di servizi di pagamento. Conserviamo unicamente il tipo di metodo di pagamento, le ultime quattro cifre del numero di carta se del caso, lo stato e il riferimento della transazione.
- Dati relativi alle comunicazioni: contenuto dei messaggi inviati tramite il modulo di contatto, via e-mail o per telefono, allegati (fotografie del cantiere, bolle di consegna annotate), richieste di assistenza post-vendita.
- Recensioni e contenuti pubblicati: se del caso, recensioni dei prodotti, valutazioni e fotografie di realizzazioni.
2.2 Dati raccolti automaticamente
- Indirizzo IP, identificativo di sessione, dati di connessione e log tecnici.
- Tipo di dispositivo, sistema operativo, browser, risoluzione dello schermo, lingua.
- Dati di navigazione: pagine consultate, prodotti visualizzati, aggiunte al carrello, percorso d'acquisto, fonte di provenienza sul sito, durata delle visite.
- Identificativi dei tracker (cookie e tecnologie simili), alle condizioni descritte all'articolo 8 e nella Cookie policy.
2.3 Dati provenienti da terzi: informazioni trasmesse dai nostri vettori (stato della spedizione, prova di consegna, riserve formulate), dai nostri prestatori di servizi di pagamento (esito dell'autorizzazione, indicatori antifrode) e, se del caso, dai marketplace o comparatori di prezzi tramite i quali venga effettuato un ordine.
3. Finalità , basi giuridiche e periodi di conservazione
| Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|
| Gestione dell'account cliente e dell'area personale | Esecuzione del contratto (art. 6.1.b) | Durata dell'account, poi 3 anni dall'ultima attività (accesso, ordine o comunicazione) |
| Gestione degli ordini, preparazione, spedizione e consegna | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto contrattuale, poi archiviazione intermedia |
| Fatturazione, contabilità e obblighi fiscali | Obbligo di legge (art. 6.1.c) | 10 anni dalla chiusura dell'esercizio (art. L. 123-22 del Codice di commercio francese) |
| Conservazione del contratto concluso a distanza di importo ≥ 120 € | Obbligo di legge (art. 6.1.c) | 10 anni dalla consegna (art. L. 213-1 del Codice del consumo francese) |
| Assistenza post-vendita, garanzie, reclami e controversie relative al trasporto | Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f) | Durata della gestione della richiesta, poi fino alla scadenza dei termini di prescrizione applicabili (5 anni) |
| Gestione delle richieste di contatto e di preventivo | Misure precontrattuali e legittimo interesse (art. 6.1.b e 6.1.f) | 3 anni dall'ultimo contatto |
| Invio della newsletter e di comunicazioni commerciali | Consenso (art. 6.1.a) o legittimo interesse per i clienti in relazione a prodotti analoghi (art. 6.1.f e art. L. 34-5 del Codice francese delle poste e delle comunicazioni elettroniche) | 3 anni dall'ultimo contatto avviato dall'interessato, o fino alla revoca del consenso |
| Promemoria per carrelli abbandonati | Consenso (art. 6.1.a) | Fino a 30 giorni dopo l'abbandono del carrello |
| Misurazione dell'audience e statistiche di frequentazione | Consenso (art. 6.1.a) | Tracker: massimo 13 mesi. Dati derivanti dai tracker: massimo 25 mesi |
| Pubblicità mirata e misurazione delle campagne | Consenso (art. 6.1.a) | Tracker: massimo 13 mesi |
| Pubblicazione e moderazione delle recensioni dei clienti | Consenso (art. 6.1.a) | 3 anni dalla pubblicazione |
| Sicurezza del sito, prevenzione e rilevamento delle frodi | Legittimo interesse (art. 6.1.f) | Log di connessione: 12 mesi. Pratiche di frode accertata: 5 anni |
| Prova della raccolta e della revoca del consenso ai tracker | Obbligo di legge (art. 6.1.c) | 6 mesi per la scelta espressa, conformemente alle raccomandazioni della CNIL (autorità francese per la protezione dei dati); prova conservata per la durata del trattamento interessato |
Alla scadenza dei periodi di utilizzo attivo, i dati vengono cancellati, anonimizzati in modo irreversibile oppure collocati in un archivio intermedio ad accesso limitato quando un obbligo di legge o la difesa di un diritto in giudizio lo giustifichi.
4. Natura obbligatoria o facoltativa dei dati
I campi contrassegnati come obbligatori nei moduli del sito corrispondono ai dati strettamente necessari all'erogazione del servizio richiesto. In mancanza, non sarà possibile garantire l'ordine, la consegna o la gestione della richiesta. Gli altri campi sono facoltativi e la loro compilazione è lasciata alla sua discrezione.
Il numero di telefono è obbligatorio per qualsiasi ordine che preveda una consegna su pallet: i corrieri per spedizioni pallettizzate subordinano la consegna a un appuntamento telefonico preventivo.
5. Destinatari dei dati
I suoi dati sono accessibili alle persone autorizzate all'interno di JET Company, nonché alle seguenti categorie di destinatari, ciascuna delle quali ha accesso unicamente ai dati strettamente necessari alla propria attività :
| Destinatario | Ruolo | Dati interessati |
|---|---|---|
| o2switch (Francia) | Hosting del sito e delle banche dati | Tutti i dati del sito |
| Prestatori di servizi di pagamento (tra cui PayPal Europe S.Ã r.l. et Cie, S.C.A., Lussemburgo) | Elaborazione e protezione dei pagamenti, lotta contro le frodi | Identificazione, importo, dati della transazione |
| Vettori e fornitori logistici (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Trasporto, fissazione degli appuntamenti e consegna | Nome, indirizzo di consegna, telefono, istruzioni di accesso, contenuto del collo |
| Google Ireland Limited | Misurazione dell'audience (Google Analytics 4), gestione dei tag (Google Tag Manager) e, se del caso, pubblicità (Google Ads) | Dati di navigazione e identificativi dei tracker, previo suo consenso |
| Addingwell (Francia) | Hosting del contenitore di tag lato server, sul sottodominio sst.terrassexpert.com | Dati di navigazione in transito verso gli strumenti di misurazione autorizzati |
| Usercentrics A/S — Cookiebot (Danimarca) | Raccolta, gestione e prova del consenso ai tracker | Identificativo del consenso, scelte espresse, indirizzo IP troncato |
| Brevo (Sendinblue SAS, Francia) | Invio delle e-mail transazionali e, se del caso, delle comunicazioni commerciali | Nome, indirizzo e-mail, telefono, statistiche di apertura e di clic |
| Meta Platforms Ireland Limited | Misurazione e diffusione di campagne pubblicitarie, subordinatamente alla loro attivazione | Identificativi dei tracker ed eventi di conversione, previo suo consenso |
| Commercialista, consulenti legali, assicuratori | Obblighi contabili, gestione delle controversie e dei sinistri | Dati di fatturazione e documenti della pratica |
| Autorità amministrative e giudiziarie | Risposta alle richieste previste dalla legge | Dati strettamente necessari |
I fornitori che agiscono in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR sono vincolati da un contratto che disciplina la sicurezza, la riservatezza e la finalità dei trattamenti. I suoi dati non vengono venduti, noleggiati né ceduti a terzi per loro finalità di marketing.
6. Trasferimenti al di fuori dell'Unione europea
I nostri trattamenti sono effettuati principalmente all'interno dell'Unione europea. Alcuni fornitori, in particolare Google e Meta, possono tuttavia trasferire dati verso gli Stati Uniti nell'ambito dell'hosting o del trattamento dei loro servizi.
Tali trasferimenti sono disciplinati dalle garanzie adeguate previste dal capo V del GDPR, ossia la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) quando il fornitore vi aderisce e, in via complementare o alternativa, le clausole contrattuali tipo adottate dalla Commissione europea, accompagnate da misure tecniche supplementari.
Il ricorso a un contenitore di tag lato server ospitato in Francia (Addingwell) consente di filtrare e ridurre i dati trasmessi agli strumenti di misurazione e di pubblicità e di limitare di conseguenza la portata di tali trasferimenti.
Una copia delle garanzie applicabili può essere ottenuta su richiesta scritta a contact@terrassexpert.com.
7. Sicurezza
JET Company adotta misure tecniche e organizzative adeguate per preservare la riservatezza, l'integrità e la disponibilità dei dati, in particolare:
- crittografia delle comunicazioni tramite protocollo TLS (HTTPS) su tutto il sito;
- memorizzazione delle password sotto forma di impronte crittografiche non reversibili;
- esternalizzazione integrale del trattamento dei dati di pagamento presso fornitori certificati PCI-DSS;
- gestione delle autorizzazioni e degli accessi amministratore, autenticazione rafforzata;
- backup regolari, registrazione degli accessi, aggiornamento costante dei componenti applicativi e delle patch di sicurezza.
In caso di violazione dei dati suscettibile di presentare un rischio elevato per i suoi diritti e le sue libertà , ne sarà informato al più presto, ai sensi dell'articolo 34 del GDPR, e la CNIL sarà notificata entro 72 ore ai sensi dell'articolo 33.
8. Cookie e tracker
Il sito utilizza cookie e tecnologie simili. I tracker non strettamente necessari al funzionamento del sito vengono installati solo dopo aver ottenuto il suo consenso, espresso tramite il banner visualizzato alla prima visita. Può modificare o revocare le sue scelte in qualsiasi momento tramite il modulo di gestione delle preferenze accessibile dal sito.
Il dettaglio dei tracker utilizzati, delle loro finalità e della loro durata è riportato nella Cookie policy.
9. Marketing diretto
Se ha prestato il suo consenso, o se è già cliente e la comunicazione riguarda prodotti analoghi a quelli acquistati, può ricevere comunicazioni commerciali via e-mail o SMS. Ogni comunicazione contiene un link di disiscrizione funzionante e gratuito. Può inoltre opporsi in qualsiasi momento scrivendo a contact@terrassexpert.com.
Se dispone di un numero di telefono francese, può inoltre iscriversi gratuitamente alla lista francese di opposizione al telemarketing Bloctel.
10. Processo decisionale automatizzato e profilazione
Nessuna decisione che produca effetti giuridici nei suoi confronti o che incida in modo analogo significativamente sulla sua persona viene presa unicamente sulla base di un trattamento automatizzato ai sensi dell'articolo 22 del GDPR. Gli strumenti di misurazione dell'audience e di pubblicità possono effettuare una profilazione limitata a fini statistici e pubblicitari, alle condizioni soggette al suo consenso descritte all'articolo 8.
I sistemi antifrode adottati dai nostri prestatori di servizi di pagamento possono comportare il rifiuto automatico di una transazione. In tal caso può contattarci per ottenere un riesame umano della situazione.
11. Minori
Il sito non è destinato ai minori. La creazione di un account e l'effettuazione di ordini sono riservate alle persone maggiorenni e giuridicamente capaci. Non raccogliamo consapevolmente dati relativi a minori. Se dovesse constatare che tale raccolta è avvenuta, la preghiamo di informarci affinché possiamo procedere alla cancellazione dei dati.
12. I suoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR e della legge francese «Informatique et Libertés», lei dispone dei seguenti diritti:
- Diritto di accesso: ottenere la conferma che sono in corso trattamenti di dati che la riguardano e riceverne una copia.
- Diritto di rettifica: far correggere dati inesatti o incompleti.
- Diritto alla cancellazione: ottenere la cancellazione dei suoi dati, fatti salvi i nostri obblighi legali di conservazione (in particolare contabili e fiscali).
- Diritto di limitazione: chiedere il congelamento temporaneo dell'utilizzo dei suoi dati.
- Diritto di opposizione: opporsi, per motivi connessi alla sua situazione particolare, a un trattamento basato sul nostro legittimo interesse, e opporsi in qualsiasi momento e senza motivazione al marketing diretto.
- Diritto alla portabilità : ricevere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico, o chiederne la trasmissione a un altro titolare del trattamento.
- Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
- Diritto di impartire disposizioni relative alla sorte dei suoi dati dopo il decesso, ai sensi dell'articolo 85 della legge francese «Informatique et Libertés».
Modalità di esercizio. Tali diritti possono essere esercitati via e-mail a contact@terrassexpert.com o per posta a JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Francia. Per dare seguito alla sua richiesta, potremmo chiederle una prova d'identità in caso di ragionevole dubbio sulla stessa. Le sarà fornita una risposta entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di complessità o di numero elevato di richieste, nel qual caso ne sarà informato.
Reclamo. Se, dopo averci contattato, ritiene che i suoi diritti non siano rispettati, può proporre reclamo all'autorità francese per la protezione dei dati (Commission nationale de l'informatique et des libertés) o all'autorità di controllo dello Stato membro dell'UE in cui risiede:
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — www.cnil.fr
13. Modifica della presente informativa
La presente informativa può essere modificata per tenere conto dell'evoluzione dei nostri trattamenti, dei nostri strumenti o della normativa. La versione applicabile è quella pubblicata sul sito alla data della sua consultazione. In caso di modifica sostanziale che incida sui suoi diritti, ne sarà informato con qualsiasi mezzo appropriato.