Informativa privacy B2B
Informativa privacy (art. 13 GDPR)
Ultimo aggiornamento: 6 novembre 2026
1. Titolare del trattamento
Questa informativa spiega come trattiamo i dati personali di referenti e dipendenti dei Rivenditori che usano l'Area B2B, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
Titolare del trattamento è Border Island S.r.l. (SCCARDS), Via Fratelli Rosselli 10, 20054 Segrate (MI), P.IVA 13680700963, PEC borderislandsrl@pecimprese.it. Per qualsiasi richiesta sulla privacy: sccardsshop@gmail.com.
I dati delle aziende (ragione sociale, partita IVA, sede) non sono dati personali; lo diventano quando identificano una persona, ad esempio per una ditta individuale.
2. Dati raccolti, finalità e basi giuridiche
Raccogliamo i dati che il Rivenditore ci fornisce nel modulo di richiesta, negli ordini e nelle comunicazioni, più i dati tecnici di navigazione gestiti dalla piattaforma. Non raccogliamo dati di carte di pagamento: nell'Area B2B si paga solo con bonifico.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Valutare la richiesta di accesso e verificare la partita IVA (anche su VIES) | referente, email, telefono, dati aziendali, codice SDI o PEC, informazioni sull'attività | misure precontrattuali (art. 6.1.b) |
| Gestire account, accesso con codice, ordini, proforma, spedizioni e assistenza | email di accesso, nome, indirizzi, ordini, comunicazioni | contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali e contabili | dati di fatturazione, ordini, pagamenti ricevuti | obbligo di legge (art. 6.1.c) |
| Sicurezza, prevenzione frodi, tutela dei nostri diritti | dati dell'account e degli ordini, dati tecnici | legittimo interesse (art. 6.1.f) |
| Informazioni su novità, uscite e riassortimenti simili a quanto già acquistato, all'email dell'account | legittimo interesse (art. 130 c. 4 Codice Privacy); opposizione possibile in ogni momento |
I dati del modulo di richiesta sono necessari per valutare l'accesso: senza di essi non possiamo approvare l'account. Non prendiamo decisioni basate unicamente su trattamenti automatizzati: il controllo VIES è automatico, ma ogni approvazione è decisa da una persona.
3. A chi comunichiamo i dati
Non vendiamo i dati. Li condividiamo solo con i fornitori che ci servono per gestire l'Area B2B, nominati responsabili del trattamento quando previsto, e con i soggetti a cui siamo obbligati per legge.
| Chi | Perché | Dove tratta i dati |
|---|---|---|
| Shopify | piattaforma del sito, account, ordini | UE, Canada, USA |
| Fatture in Cloud (TeamSystem) | proforma e fatture elettroniche | Italia |
| Cloudflare | servizio che gestisce richieste di accesso e invio documenti | UE, USA |
| Resend | invio delle email automatiche dell'Area B2B | USA |
| Google (Gmail) | casella email con cui rispondiamo ai Clienti | UE, USA |
| Corrieri (UPS, FedEx, TNT, DHL) | consegna degli ordini | paese di destinazione |
| Packlink | preventivi ed etichette di spedizione | UE (Spagna) |
| Banca Sella | incasso dei bonifici | Italia |
| Commercialista e consulenti | contabilità e adempimenti fiscali | Italia |
| Agenzia delle Entrate (SDI), dogane, autorità | obblighi di legge | Italia, UE |
| Commissione Europea (VIES) | verifica della partita IVA UE | UE |
I trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base delle Clausole contrattuali standard della Commissione Europea o del Data Privacy Framework UE-USA, dove applicabile.
4. Conservazione, diritti, reclamo e cookie
Per quanto tempo teniamo i dati
| Dati | Durata |
|---|---|
| Richieste di accesso non approvate | 12 mesi dalla decisione |
| Account B2B attivo | per tutta la durata del rapporto |
| Account chiuso (dati di contatto e storico) | 24 mesi dalla chiusura, salvo contestazioni in corso |
| Ordini, proforma, fatture e documenti contabili | 10 anni (art. 2220 c.c. e norme fiscali) |
| Comunicazioni commerciali | fino all'opposizione o alla revoca del consenso |
Scaduti questi termini i dati vengono cancellati o resi anonimi.
I tuoi diritti
In ogni momento puoi chiederci di: accedere ai tuoi dati e riceverne copia; correggerli o completarli; cancellarli, quando non dobbiamo conservarli per legge; limitarne l'uso; riceverli in un formato leggibile da macchina (portabilità); opporti al trattamento basato sul legittimo interesse, compreso l'invio di comunicazioni commerciali; revocare il consenso dato, senza effetti sul trattamento già svolto (artt. 15-22 GDPR).
Scrivi a sccardsshop@gmail.com indicando il nome dell'azienda e l'email dell'account. Rispondiamo entro un mese; per verificare la tua identità potremmo chiederti una conferma dall'email registrata. Per smettere di ricevere promozioni basta anche il link di disiscrizione presente in ogni email.
Reclamo
Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese UE in cui vivi o lavori.
Sicurezza
Usiamo connessioni cifrate, accessi protetti e fornitori con standard di sicurezza riconosciuti. Nessun sistema è sicuro al 100%: ti chiediamo di non condividere le credenziali dell'account e di avvisarci subito in caso di accessi sospetti.
Cookie
L'Area B2B fa parte del sito sccards.it. I cookie e le tue preferenze sono gestiti dal banner del sito e descritti nella Privacy Policy di sccards.it.
Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento in alto.
Privacy Notice (art. 13 GDPR)
Last updated: 6 November 2026
English translation of the Italian text. If the two versions differ, the Italian text prevails.
1. Data controller
This notice explains how we process the personal data of contact persons and employees of Resellers who use the B2B Area, under EU Regulation 2016/679 (GDPR) and Italian Legislative Decree 196/2003.
The data controller is Border Island S.r.l. (SCCARDS), Via Fratelli Rosselli 10, 20054 Segrate (MI), Italy, VAT IT13680700963, PEC borderislandsrl@pecimprese.it. For any privacy request: sccardsshop@gmail.com.
Company data (company name, VAT number, address) are not personal data; they become personal data when they identify a person, for example a sole trader.
2. Data collected, purposes and legal bases
We collect the data the Reseller gives us in the request form, in orders and in communications, plus technical browsing data handled by the platform. We do not collect payment card data: in the B2B Area payment is by bank transfer only.
| Purpose | Data | Legal basis |
|---|---|---|
| Assessing the access request and checking the VAT number (including on VIES) | contact person, email, phone, company data, SDI code or PEC, business information | pre-contractual measures (art. 6(1)(b)) |
| Managing the account, code-based login, orders, proformas, shipments and support | login email, name, addresses, orders, communications | contract (art. 6(1)(b)) |
| Invoicing and tax and accounting obligations | billing data, orders, payments received | legal obligation (art. 6(1)(c)) |
| Security, fraud prevention, protection of our rights | account and order data, technical data | legitimate interest (art. 6(1)(f)) |
| News about releases and restocks similar to past purchases, sent to the account email | legitimate interest (art. 130(4) Italian Privacy Code); you may object at any time |
The data in the request form are required to assess access: without them we cannot approve the account. We do not take decisions based solely on automated processing: the VIES check is automatic, but every approval is decided by a person.
3. Who we share data with
We do not sell data. We share it only with the providers we need to run the B2B Area, appointed as data processors where required, and with the parties we must share it with by law.
| Who | Why | Where data are processed |
|---|---|---|
| Shopify | website platform, accounts, orders | EU, Canada, USA |
| Fatture in Cloud (TeamSystem) | proformas and electronic invoices | Italy |
| Cloudflare | service handling access requests and document delivery | EU, USA |
| Resend | delivery of the B2B Area's automatic emails | USA |
| Google (Gmail) | mailbox we use to reply to Customers | EU, USA |
| Carriers (UPS, FedEx, TNT, DHL) | delivery of orders | destination country |
| Packlink | shipping quotes and labels | EU (Spain) |
| Banca Sella | receiving bank transfers | Italy |
| Accountant and advisers | accounting and tax obligations | Italy |
| Italian Revenue Agency (SDI), customs, authorities | legal obligations | Italy, EU |
| European Commission (VIES) | checking EU VAT numbers | EU |
Transfers outside the European Economic Area are based on the European Commission's Standard Contractual Clauses or on the EU-US Data Privacy Framework, where applicable.
4. Retention, rights, complaints and cookies
How long we keep data
| Data | Retention |
|---|---|
| Access requests not approved | 12 months from the decision |
| Active B2B account | for the whole relationship |
| Closed account (contact data and history) | 24 months from closure, unless a dispute is pending |
| Orders, proformas, invoices and accounting records | 10 years (art. 2220 Italian Civil Code and tax rules) |
| Commercial communications | until you object or withdraw consent |
When these periods end, data are deleted or anonymised.
Your rights
At any time you can ask us to: access your data and receive a copy; correct or complete them; delete them, where we are not required by law to keep them; restrict their use; receive them in a machine-readable format (portability); object to processing based on legitimate interest, including commercial communications; withdraw any consent given, without affecting processing already carried out (arts. 15-22 GDPR).
Write to sccardsshop@gmail.com with your company name and account email. We reply within one month; to verify your identity we may ask you to confirm from the registered email. To stop receiving promotions you can also use the unsubscribe link in every email.
Complaints
If you believe the processing is not lawful, you can lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the authority of the EU country where you live or work.
Security
We use encrypted connections, protected access and providers with recognised security standards. No system is 100% secure: please do not share your account credentials and tell us immediately about any suspicious access.
Cookies
The B2B Area is part of the sccards.it website. Cookies and your preferences are managed by the site's cookie banner and described in the sccards.it Privacy Policy.
Changes
We may update this notice. The version in force is always the one published on this page, with the last update date at the top.