Informativa privacy

Ultimo aggiornamento: 5 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita questo sito e di chi usa il marketplace ForniGo, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo

• Dati dell'account: ragione sociale, partita IVA, indirizzo, nome del referente, email, ruolo (produttore o cliente), data di accettazione di questa informativa. La password è salvata in forma non leggibile (hash).
• Dati del profilo e della vetrina che inserisci tu: presentazione, logo, condizioni commerciali, novità e promozioni.
• Dati generati usando il servizio: prodotti e listini pubblicati, richieste di collegamento, sconti, ordini, preventivi, messaggi tra utenti collegati, avvisi.
• Dati importati da Kepi: se un produttore collega il proprio gestionale Kepi, ForniGo riceve il suo pacchetto venditore (dati aziendali, prodotti, foto, prezzi, allergeni, schede tecniche).
• Dati del modulo contatti: nome, azienda, email, telefono (facoltativo) e testo del messaggio che ci scrivi dalla pagina Contatti, con l'indirizzo IP da cui lo invii (serve a fermare gli invii automatici).
• Dati tecnici: indirizzo IP e dati di navigazione registrati nei log del server, per il funzionamento e la sicurezza.

ForniGo è riservato alle aziende: la maggior parte dei dati riguarda imprese, ma comprende anche dati personali di titolari e referenti.

3. Perché li trattiamo e su quale base

• Creare e gestire l'account e fornirti il servizio (vetrine, catalogo, collegamenti, ordini, messaggi, avvisi): esecuzione del contratto, art. 6.1.b GDPR.
• Mostrare i dati della tua azienda agli altri utenti nei limiti del servizio (per esempio la vetrina del produttore, o i dati del cliente che chiede un collegamento o invia un ordine): esecuzione del contratto, art. 6.1.b.
• Rispondere ai messaggi inviati con il modulo contatti: richiesta dell'interessato e misure precontrattuali (art. 6.1.b) o nostro legittimo interesse a rispondere (art. 6.1.f).
• Garantire la sicurezza del servizio e prevenire abusi: legittimo interesse, art. 6.1.f.
• Rispettare obblighi di legge e difendere i nostri diritti: art. 6.1.c e 6.1.f.

Non usiamo i tuoi dati per pubblicità di terzi e non li vendiamo. Non ti inviamo comunicazioni promozionali senza il tuo consenso.

4. Cookie

Questo sito vetrina non usa cookie. Il marketplace usa solo un cookie tecnico di sessione (fg_session), necessario per restare collegati, che dura fino a 30 giorni. Non usiamo cookie di profilazione o di statistica, quindi non serve il consenso.

5. A chi comunichiamo i dati

• Agli altri utenti di ForniGo, solo nei limiti del servizio descritti sopra.
• A Railway Corporation (Stati Uniti), che ospita il sito, il marketplace e il database su server nell'Unione europea (Amsterdam, Paesi Bassi).
• A Resend, Inc. (Stati Uniti), che invia le email di avviso del marketplace, quando sono attive.
• Ai fornitori delle librerie e dei caratteri che il marketplace carica dal browser (unpkg.com, cdn.tailwindcss.com, Google Fonts): ricevono l'indirizzo IP del tuo dispositivo per inviare i file.
• A Telegram, che ci recapita gli avvisi dei messaggi inviati con il modulo contatti (con i dati che ci scrivi, senza l'indirizzo IP) e delle cancellazioni di account (nome dell'azienda e ruolo).
• Al gestionale Kepi del produttore, se il produttore lo ha collegato: gli avvisi su richieste e ordini a lui destinati arrivano anche lì.
• A consulenti e autorità, quando lo prevede la legge.

6. Trasferimenti fuori dall'Unione europea

Il sito, il marketplace e il database sono ospitati su server nell'Unione europea (Amsterdam, Paesi Bassi). Railway e Resend hanno sede negli Stati Uniti: se un loro servizio comporta un trasferimento di dati fuori dall'Unione europea, avviene con le garanzie previste dal GDPR, cioè la decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione europea. Telegram ha sede fuori dall'Unione europea: riceve solo gli avvisi descritti al punto 5.

7. Per quanto tempo li conserviamo

• Dati dell'account e del servizio: finché l'account è attivo. Puoi cancellare l'account da solo dalla tua area («Elimina il mio account e i miei dati»): i dati vengono cancellati subito dal database; le copie di sicurezza e i log si sovrascrivono entro 90 giorni, salvo i dati che la legge ci obbliga a conservare o che servono a difendere i nostri diritti.
• Messaggi del modulo contatti: nel database per il tempo necessario a rispondere e a seguire la richiesta, e comunque non oltre 12 mesi: dopo si cancellano da soli. Gli avvisi che ci arrivano su Telegram (messaggi del modulo contatti e cancellazioni di account) restano nella nostra chat di Telegram finché non li cancelliamo.
• Log tecnici: per il tempo necessario alla sicurezza, di norma non oltre 90 giorni.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a sig.spado@me.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Dati obbligatori

I dati richiesti in registrazione sono necessari per usare il marketplace: senza non possiamo creare l'account.

10. Modifiche

Se cambiamo questa informativa pubblichiamo qui la nuova versione con la data di aggiornamento.