Informativa sulla Privacy
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento:
1. Titolare del trattamento
Il Titolare del trattamento è , con sede in , P.IVA . Puoi contattarci per qualsiasi questione relativa ai tuoi dati scrivendo a .
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) non ricorrendone i presupposti di cui all'art. 37 GDPR. Il punto di contatto per la privacy è l'indirizzo email sopra indicato.
2. Quali dati raccogliamo
- Dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione, eventuale ragione sociale, P.IVA/codice fiscale e codice SDI.
- Dati di account: indirizzo email e password (conservata esclusivamente sotto forma di hash crittografico, mai in chiaro).
- Dati di ordine e personalizzazione: capo scelto, colore, taglia, grafica selezionata, misure di stampa, testi personalizzati (es. il nome che chiedi di stampare) e immagine di anteprima generata.
- Dati di pagamento: il metodo scelto e l'esito della transazione. I dati completi della carta non transitano né sono conservati sui nostri sistemi: sono gestiti direttamente dal provider di pagamento certificato PCI-DSS.
- Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, identificativi dei cookie. Vedi la Cookie Policy.
- Registro dei consensi: data, ora, IP e contenuto dei consensi prestati, ai fini dell'obbligo di accountability (art. 7 comma 1 GDPR).
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione dell'ordine, produzione, spedizione e assistenza post-vendita | Esecuzione di un contratto (art. 6.1.b) | 10 anni (obblighi civilistici/fiscali) |
| Creazione e gestione dell'account cliente | Esecuzione di un contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Fatturazione e adempimenti fiscali | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Invio di newsletter e comunicazioni promozionali | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca del consenso |
| Statistiche di utilizzo del sito | Consenso per i cookie non tecnici (art. 6.1.a) | Max 24 mesi |
| Sicurezza informatica e prevenzione frodi | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Difesa in giudizio ed esercizio di diritti | Legittimo interesse (art. 6.1.f) | Fino al termine di prescrizione |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per concludere il contratto di acquisto: in mancanza non potremo dare seguito all'ordine. Il conferimento dei dati per finalità di marketing è facoltativo: il rifiuto non pregiudica in alcun modo l'acquisto.
5. Destinatari dei dati
I dati possono essere comunicati, nei limiti di quanto strettamente necessario, ai seguenti soggetti, che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR o come autonomi titolari:
- fornitore di hosting e servizi cloud del sito;
- corrieri e operatori logistici per la consegna;
- istituti di pagamento e gateway (es. Stripe, PayPal) per l'esecuzione delle transazioni;
- consulente fiscale e software di fatturazione elettronica, Agenzia delle Entrate;
- fornitori di servizi di email transazionale e marketing;
- autorità pubbliche, ove imposto dalla legge.
L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo al Titolare. I dati non sono oggetto di diffusione né di vendita a terzi.
6. Trasferimento dei dati fuori dall'Unione Europea
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (es. servizi di pagamento o analytics) comportino un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione, con misure supplementari ove necessario.
7. Periodo di conservazione
Conserviamo i dati per il tempo indicato nella tabella al punto 3. Al termine, i dati vengono cancellati o anonimizzati in modo irreversibile. I file grafici e le anteprime relativi agli ordini sono conservati per 24 mesi per consentire riordini e gestione di eventuali contestazioni.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso (art. 15): sapere quali dati trattiamo e ottenerne copia.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): il cosiddetto "diritto all'oblio", salvo obblighi di conservazione di legge.
- Limitazione (art. 18): congelare il trattamento in casi specifici.
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporti a trattamenti basati sul legittimo interesse e, in ogni caso, al marketing diretto.
- Revoca del consenso (art. 7): in ogni momento, senza pregiudicare la liceità del trattamento precedente.
Puoi esercitare i diritti in autonomia dalla sezione Il mio account → Privacy e GDPR (esportazione e cancellazione immediate) oppure scrivendo al Titolare. Risponderemo entro 30 giorni, prorogabili di 60 in casi complessi.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
9. Sicurezza e processo decisionale automatizzato
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, hashing delle password, controllo degli accessi all'area amministrativa, backup periodici, minimizzazione dei dati raccolti. Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici sull'interessato.
10. Minori
I servizi non sono destinati a minori di 14 anni, che non possono registrarsi né effettuare ordini senza il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003).
11. Modifiche all'informativa
Ci riserviamo di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o email agli utenti registrati.