Ultimo aggiornamento: 01 agosto 2026
OPS S.r.l.s. eroga Opsboard, una piattaforma per la gestione delle vendite su marketplace. Nello svolgimento di questa attività raccogliamo e trattiamo dati personali: quelli di chi visita il nostro sito e ci contatta, quelli dei nostri clienti, e quelli che i clienti stessi ci affidano utilizzando la piattaforma.
Questa informativa spiega quali dati raccogliamo, perché lo facciamo, come li utilizziamo, con chi li condividiamo e quali diritti puoi esercitare. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento OPS S.r.l.s. Via Fratelli Quinto, 2 — 74013 Ginosa (TA), Italia P.IVA IT03050620735 Email: info@opsboard.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà previsti dall'art. 37 del GDPR. Per ogni questione relativa alla protezione dei dati puoi scrivere all'indirizzo sopra indicato.
Una precisazione importante sui ruoli. Questa informativa riguarda i trattamenti in cui OPS S.r.l.s. agisce come titolare. I dati che i nostri clienti gestiscono attraverso la piattaforma Opsboard, in particolare i dati dei loro acquirenti, sono trattati da noi in qualità di responsabile del trattamento, per conto e secondo le istruzioni del cliente, che ne rimane titolare. Quel rapporto è disciplinato dall'Accordo sul trattamento dei dati (DPA) allegato al contratto di servizio. Per approfondire la distinzione, vedi la pagina Opsboard e il GDPR.
1. Quali dati raccogliamo
La maggior parte dei dati ci viene fornita direttamente dagli interessati. Una parte minore è raccolta automaticamente attraverso l'utilizzo del sito.
Dati di contatto e richieste commerciali
Quando compili un modulo di contatto, richiedi una demo o ci scrivi via email, raccogliamo i dati che scegli di comunicarci: nome e cognome, denominazione aziendale, indirizzo email, numero di telefono e le informazioni che inserisci nel testo della richiesta (canali di vendita utilizzati, volumi, esigenze operative).
Dati di account e rapporto contrattuale
Quando diventi cliente raccogliamo i dati necessari a erogare il servizio e ad adempiere agli obblighi amministrativi e fiscali: dati identificativi dell'azienda, sede legale, partita IVA e codice fiscale, codice destinatario o PEC per la fatturazione elettronica, dati di contatto dei referenti operativi e amministrativi, credenziali di accesso alla piattaforma.
Le password degli utenti sono conservate esclusivamente in forma cifrata tramite funzioni di hash: non siamo in grado di leggerle né di comunicartele in caso di smarrimento, ma solo di consentirne il reimpostamento.
Non raccogliamo né conserviamo dati di pagamento. Numeri di carta e coordinate bancarie non transitano sui nostri sistemi.
Dati di navigazione
I nostri sistemi registrano automaticamente alcune informazioni trasmesse dal browser, per finalità statistiche, di sicurezza e di funzionamento del sito: indirizzo IP, data e ora della visita, pagina o risorsa richiesta, tipo e versione del browser, sistema operativo, pagina di provenienza.
Questi dati non sono utilizzati per identificarti e non vengono associati alla tua identità, salvo che ciò si renda necessario per accertare responsabilità in caso di reati informatici ai danni del sito, o quando richiesto dall'autorità.
Cookie e tecnologie simili
Il sito utilizza cookie tecnici, necessari al suo funzionamento, e, previo tuo consenso, cookie di terze parti per finalità statistiche e di marketing. La gestione delle preferenze avviene tramite il banner presente al primo accesso ed è modificabile in qualsiasi momento.
Le informazioni di dettaglio, con l'elenco dei singoli cookie e delle relative finalità e durate, sono riportate nella Cookie Policy.
Dati presenti nelle istanze dei clienti
I dati che i clienti caricano o importano nella propria istanza Opsboard, anagrafiche degli acquirenti, indirizzi, ordini appartengono al cliente, che ne mantiene la titolarità e il pieno controllo. Li trattiamo esclusivamente per erogare il servizio, secondo le istruzioni ricevute, e non li utilizziamo per finalità proprie.
Il nostro personale tecnico può accedervi in misura limitata soltanto per risolvere problemi segnalati dal cliente, per garantire la sicurezza del servizio, o quando obbligati dalla legge.
2. Perché trattiamo i dati e su quale base giuridica
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Richieste di contatto e demo | Rispondere alle richieste, fornire preventivi e informazioni sui servizi | Misure precontrattuali su richiesta dell'interessato — art. 6(1)(b) |
| Gestione del rapporto contrattuale | Erogare il servizio, fornire assistenza, gestire account e comunicazioni di servizio | Esecuzione del contratto — art. 6(1)(b) |
| Fatturazione e contabilità | Adempiere agli obblighi fiscali, contabili e di conservazione documentale | Obbligo legale — art. 6(1)(c) |
| Comunicazioni commerciali a clienti su servizi analoghi | Informare su aggiornamenti, nuove funzionalità e servizi correlati | Legittimo interesse / soft spam — art. 6(1)(f) |
| Newsletter e comunicazioni promozionali a non clienti | Invio di contenuti informativi e promozionali | Consenso — art. 6(1)(a) |
| Dati di navigazione e log di sistema | Funzionamento del sito, sicurezza, diagnostica, statistiche aggregate | Legittimo interesse — art. 6(1)(f) |
| Cookie statistici e di marketing | Misurazione dell'audience e attività promozionali | Consenso — art. 6(1)(a) |
| Gestione delle candidature | Valutazione dei profili e svolgimento della selezione | Misure precontrattuali — art. 6(1)(b) |
| Difesa in giudizio | Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse — art. 6(1)(f) |
Le comunicazioni promozionali contengono sempre un collegamento per la disiscrizione immediata. Puoi opporti in qualsiasi momento, senza che ciò pregiudichi il servizio.
3. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti, e comunque non oltre i termini indicati.
| Categoria | Periodo di conservazione |
|---|---|
| Richieste di contatto non seguite da contratto | 24 mesi dall'ultimo contatto |
| Dati contrattuali e di account | Per tutta la durata del rapporto |
| Documentazione fiscale e contabile | 10 anni dalla registrazione, ai sensi dell'art. 2220 c.c. e della normativa tributaria |
| Dati presenti nelle istanze dei clienti | Per la durata del servizio; alla cessazione si applica quanto previsto dal DPA |
| Log di navigazione e di sistema | 12 mesi, salvo esigenze di sicurezza o richieste dell'autorità |
| Iscrizione a newsletter | Fino alla revoca del consenso |
Nota sui backup. Per proteggere i dati da cancellazioni accidentali o dolose manteniamo copie di sicurezza. Di conseguenza, dopo l'eliminazione di un dato dai sistemi in produzione, una copia può permanere nei backup fino alla loro naturale rotazione. Ci impegniamo a non utilizzare i backup per finalità diverse dal ripristino, salvo obbligo di legge.
4. Dove risiedono i dati
L'infrastruttura su cui gira Opsboard, e sulla quale risiedono i database dei clienti, è ospitata presso Seeweb S.r.l. e Aruba S.p.A., entrambi provider italiani, con data center situati in Italia.
I dati che i clienti ci affidano attraverso la piattaforma — anagrafiche degli acquirenti, indirizzi, ordini — non lasciano il territorio italiano e non sono soggetti a trasferimenti verso paesi terzi.
Strumenti aziendali e gestionali
Per le attività amministrative e di comunicazione utilizziamo alcuni servizi il cui trattamento può avvenire al di fuori dell'Italia:
- Odoo Online, fornito da Odoo S.A. (Belgio), che utilizziamo come gestionale per fatturazione, contabilità e gestione della clientela. I dati risiedono nella regione di hosting europea, con ambienti di produzione e copie di backup collocati in Stati membri dell'Unione europea o in paesi coperti da decisione di adeguatezza della Commissione europea.
- Google Workspace, fornito da Google Cloud EMEA Ltd (Irlanda), che utilizziamo per la posta elettronica, la produttività e l'archiviazione documentale. Il trattamento può comportare il trasferimento di dati verso gli Stati Uniti.
- Google Analytics, fornito da Google Ireland Ltd, e il Meta Pixel, fornito da Meta Platforms Ireland Ltd, utilizzati sul sito previo tuo consenso per finalità statistiche e di marketing. Entrambi possono comportare il trasferimento di dati verso gli Stati Uniti.
I trasferimenti verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, cui il fornitore aderisce, e sono ulteriormente assistiti dalle Clausole Contrattuali Standard adottate dalla Commissione europea e richiamate dalle condizioni contrattuali del servizio.
Rientrano in questo perimetro i dati amministrativi e le comunicazioni via email con clienti e interessati. Non vi rientrano i dati operativi presenti nella piattaforma Opsboard, che restano ospitati in Italia.
Servizi collegati dal cliente
I marketplace, i corrieri e gli altri servizi che il cliente collega alla propria istanza sono soggetti autonomi, con proprie policy e proprie collocazioni dei dati. La connessione avviene su istruzione del cliente, mediante le credenziali che questi autorizza.
5. Con chi condividiamo i dati
Non vendiamo, cediamo né scambiamo dati personali. La comunicazione a terzi avviene solo nei casi descritti di seguito.
A. Sub-responsabili del trattamento
Fornitori che trattano dati per nostro conto, sulla base di un contratto che li vincola alle nostre istruzioni e a misure di sicurezza adeguate.
| Fornitore | Finalità | Dati trattati |
|---|---|---|
| Seeweb S.r.l. — Italia | Infrastruttura, hosting e backup della piattaforma Opsboard | Tutti i dati ospitati sull'infrastruttura, inclusi i database dei clienti |
| Aruba S.p.A. — Italia | truttura, hosting e backup della piattaforma Opsboard | dati ospitati sull'infrastruttura, inclusi i database dei clienti |
| Odoo S.A. — Belgio | Odoo Online: gestionale per fatturazione, contabilità e gestione della clientela | Dati identificativi e di contatto di clienti e potenziali clienti, dati di fatturazione, comunicazioni collegate ai documenti commerciali |
| Google Cloud EMEA Ltd — Irlanda | Google Workspace: posta elettronica, produttività e archiviazione documentale | Indirizzi email, contenuto delle comunicazioni, documenti e allegati |
| Google Ireland Ltd — Irlanda | Google Analytics: misurazione dell'audience e analisi statistica dell'utilizzo del sito | Identificativi dei cookie, indirizzo IP, pagine visitate, dati sul dispositivo e sul browser, provenienza della visita |
L'elenco è aggiornato a fronte di ogni variazione. I clienti sono informati delle modifiche ai sub-responsabili secondo quanto previsto dal DPA.
B. Terze parti autonome
Soggetti che ricevono i dati in qualità di titolari autonomi o che li trattano nell'ambito di servizi professionali.
| Soggetto | Finalità | Dati comunicati |
|---|---|---|
| Studio commercialista e consulenti fiscali | Adempimenti contabili e fiscali | Dati di fatturazione |
| Istituti di credito | Gestione degli incassi | Dati identificativi e di pagamento |
| Consulenti legali | Difesa dei diritti in sede giudiziaria | Dati necessari al mandato |
| Autorità pubbliche | Adempimento di obblighi di legge o richieste dell'autorità giudiziaria | Dati richiesti dal provvedimento |
| Meta Platforms Ireland Ltd — Irlanda | Trattamenti successivi alla trasmissione dei dati raccolti tramite il Pixel, per finalità proprie di Meta | Identificativi dei cookie, indirizzo IP, eventi di navigazione sul sito |
C. Contitolarità con Meta
Il nostro sito utilizza il Meta Pixel, uno strumento fornito da Meta Platforms Ireland Ltd che consente di misurare l'efficacia delle nostre campagne pubblicitarie e di raggiungere un pubblico pertinente sulle piattaforme Meta.
Limitatamente alla raccolta dei dati sul nostro sito e alla loro trasmissione a Meta, OPS S.r.l.s. e Meta Platforms Ireland Ltd agiscono in qualità di contitolari del trattamento ai sensi dell'art. 26 del GDPR. Il riparto delle rispettive responsabilità è disciplinato dall'Addendum sui contitolari predisposto da Meta, di cui riportiamo qui gli elementi essenziali:
- Meta assume gli obblighi previsti dagli articoli 12 e 13 del GDPR relativamente ai trattamenti che effettua, la responsabilità primaria per i trattamenti disciplinati dall'addendum, e la gestione delle richieste degli interessati relative ai dati trattati dopo la trasmissione.
- OPS S.r.l.s. è responsabile di raccogliere il consenso degli utenti prima dell'attivazione del Pixel e di fornire l'informativa sul trattamento svolto sul proprio sito.
Puoi rivolgerti indifferentemente a noi o a Meta per esercitare i tuoi diritti. Le informazioni su come Meta tratta i dati e sui relativi strumenti di controllo sono disponibili nell'informativa sulla privacy di Meta.
Il Pixel viene attivato solo dopo che hai prestato il consenso attraverso il banner presente sul sito. Puoi revocare il consenso in qualsiasi momento modificando le tue preferenze.
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati.
Tra queste: cifratura delle comunicazioni tramite protocollo HTTPS/TLS, database dedicato per ciascun cliente senza possibilità di accesso incrociato, autenticazione tramite codice OAuth con rinnovo obbligatorio ogni 30 giorni, limitazione degli accessi ai sistemi di produzione al solo personale autorizzato, esecuzione di copie di sicurezza periodiche.
Il dettaglio completo è riportato nella nostra Politica di sicurezza.
7. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso — ottenere conferma dell'esistenza di un trattamento e riceverne copia
- Rettifica — correggere dati inesatti o integrare dati incompleti
- Cancellazione — ottenere la rimozione dei dati, quando non sussistano obblighi di conservazione
- Limitazione — chiedere la sospensione del trattamento in determinate ipotesi
- Portabilità — ricevere i dati in formato strutturato e di uso comune, o chiederne la trasmissione ad altro titolare
- Opposizione — opporti ai trattamenti fondati sul legittimo interesse e, in ogni momento e senza motivazione, al marketing diretto
- Revoca del consenso — con effetto per il futuro, senza pregiudicare la liceità dei trattamenti già effettuati
Per esercitarli scrivi a info@opsboard.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla ricezione, prorogabile di due mesi in caso di richieste particolarmente complesse, dandotene comunicazione. L'esercizio dei diritti è gratuito; potremo richiedere un contributo spese solo in caso di richieste manifestamente infondate o eccessive, in particolare se ripetitive.
Per verificare la tua identità potremmo chiederti informazioni aggiuntive.
Se i tuoi dati sono gestiti da un cliente attraverso Opsboard. Se sei un acquirente e i tuoi dati sono stati trattati da un venditore che utilizza la nostra piattaforma, il titolare del trattamento è quel venditore, non OPS S.r.l.s.: le richieste vanno rivolte direttamente a lui. Se ci scrivi, ti indirizzeremo al titolare competente.
Reclamo all'autorità di controllo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it) o all'autorità dello Stato membro in cui risiedi, oppure adire l'autorità giudiziaria.
8. Natura del conferimento
Il conferimento dei dati necessari all'esecuzione del contratto e agli adempimenti di legge è obbligatorio: in mancanza non potremmo erogare il servizio o emettere la documentazione fiscale.
Il conferimento dei dati per finalità di marketing e per l'installazione dei cookie non necessari è facoltativo: il rifiuto non comporta alcuna conseguenza sul rapporto contrattuale.
9. Processi decisionali automatizzati
Non effettuiamo trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.
10. Aggiornamenti
Aggiorniamo periodicamente questa informativa per riflettere modifiche ai servizi, ai fornitori o al quadro normativo. La data di ultimo aggiornamento è indicata in cima al documento; conserviamo le versioni precedenti e possiamo fornirle su richiesta. In caso di modifiche sostanziali informeremo i clienti attraverso i consueti canali di comunicazione.