Privacy Policy

Il Titolare del trattamento è GRAFICHEPINO di Pino Salvatore, ai recapiti indicati sopra. La presente informativa riguarda i dati personali trattati tramite il sito grafichepino.it e le attività direttamente collegate alle richieste di informazioni o preventivo, alla realizzazione di prodotti personalizzati, agli ordini, ai pagamenti, alla fatturazione, all'assistenza e alle spedizioni.

Per esercitare i diritti previsti dalla normativa privacy o chiedere chiarimenti sul trattamento dei dati è possibile scrivere a amministrazione@grafichepino.it.

A seconda del rapporto con l'utente, GRAFICHEPINO può trattare:

• dati identificativi e di contatto, quali nome, cognome, email, telefono e contatto WhatsApp se fornito;
• dati di fatturazione e spedizione, quali indirizzo, CAP, città, provincia, Paese, codice fiscale, partita IVA o altri dati necessari alla documentazione fiscale quando richiesti;
• dati relativi alla richiesta, come formato, misure, supporto, effetto, destinazione d'uso, note e preferenze tecniche;
• file, immagini e documenti caricati dall'utente o resi disponibili tramite link esterni;
• dati dell'ordine, prodotti acquistati, importi, aliquote, spedizione, stato dell'ordine, comunicazioni e riferimenti del preventivo;
• dati tecnici generati dalla navigazione e dai sistemi informatici, come indirizzo IP, data e ora, user agent, log tecnici, identificativi di sessione e cookie necessari;
• dati relativi al pagamento strettamente necessari alla gestione della transazione, del relativo esito, di eventuali rimborsi o contestazioni. I dati completi della carta non sono conservati da GRAFICHEPINO sul proprio sito.

I sistemi informatici e il software che consentono il funzionamento del sito acquisiscono dati tecnici necessari alla comunicazione via Internet e alla corretta erogazione delle pagine, del carrello e del checkout.

Questi dati sono trattati per garantire disponibilità e sicurezza del sito, prevenire abusi e frodi, diagnosticare errori, proteggere account e ordini e adempiere ad eventuali richieste dell'autorità.

Base giuridica: legittimo interesse del Titolare alla sicurezza, all'integrità e alla corretta gestione dei propri sistemi e servizi, ai sensi dell'art. 6, par. 1, lett. f) GDPR; quando il dato è necessario per consentire l'acquisto o l'uso di una funzione richiesta dall'utente, anche art. 6, par. 1, lett. b) GDPR.

Quando l'utente compila il modulo “Quadri materici personalizzati”, utilizza Contact Form 7 o contatta GRAFICHEPINO tramite email o altri canali indicati sul sito, i dati vengono trattati per comprendere la richiesta, verificarne la fattibilità, formulare un preventivo, richiedere eventuali chiarimenti e predisporre la successiva proposta commerciale.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

La presa visione dell'informativa privacy nel modulo documenta che l'utente ha ricevuto le informazioni sul trattamento; non viene utilizzata come consenso obbligatorio per un trattamento che è necessario a rispondere alla richiesta.

I file caricati o condivisi dall'utente vengono trattati esclusivamente per la valutazione tecnica, la preparazione del preventivo e, se l'ordine viene concluso, per la realizzazione della lavorazione richiesta, il controllo qualità e l'eventuale gestione di contestazioni o difetti.

Con la configurazione standard di Contact Form 7, il file caricato viene collocato temporaneamente sul server per essere allegato all'email e viene poi rimosso dalla cartella temporanea del plugin. Una copia può tuttavia permanere nella casella email del Titolare e, quando necessario, essere trasferita nei sistemi di lavoro utilizzati per eseguire il progetto.

Base giuridica: art. 6, par. 1, lett. b) GDPR per la fase precontrattuale e contrattuale; art. 6, par. 1, lett. f) GDPR per l'eventuale conservazione strettamente necessaria alla tutela di un diritto in caso di contestazione.

I file non vengono utilizzati per pubblicità, social network, portfolio o comunicazione commerciale senza una distinta autorizzazione o altra valida base giuridica.

Quando il Cliente accede al checkout dedicato e conclude l'ordine, WooCommerce tratta e registra i dati necessari a creare e gestire l'ordine: dati identificativi e di contatto, indirizzi, prodotti, importi, imposte, spedizione, metodo di pagamento, stato dell'ordine e comunicazioni collegate.

Finalità: concludere ed eseguire il contratto, consegnare il prodotto, gestire assistenza, rimborsi, garanzia e contestazioni.

Base giuridica: art. 6, par. 1, lett. b) GDPR; per i dati che devono essere conservati per obblighi fiscali, contabili o di legge, art. 6, par. 1, lett. c) GDPR.

Il sito utilizza WooPayments per i pagamenti online. WooPayments è sviluppato in collaborazione con Stripe. Per elaborare il pagamento, alcuni dati del Cliente e della transazione vengono comunicati ai soggetti coinvolti nel servizio di pagamento, secondo i rispettivi ruoli privacy e le relative condizioni.

Possono essere trattati, a titolo esemplificativo, importo, valuta, dati di fatturazione, indirizzo IP, identificativi dell'ordine, esito della transazione e informazioni necessarie alla prevenzione delle frodi e all'autenticazione.

GRAFICHEPINO non conserva sul proprio sito il numero completo della carta, il CVC/CVV, il PIN o gli eventuali codici OTP. Quando un metodo di pagamento viene eventualmente salvato, il sito utilizza token o riferimenti sicuri gestiti dall'infrastruttura del provider.

Base giuridica: esecuzione del contratto e gestione del pagamento, art. 6, par. 1, lett. b) GDPR; adempimento di obblighi legali, ove applicabile; ulteriori trattamenti autonomi dei provider sono disciplinati dalle loro informative.

Per approfondire: Informativa Privacy Stripe.

I dati dell'ordine possono essere trattati e comunicati ai consulenti e ai sistemi utilizzati da GRAFICHEPINO per gli adempimenti amministrativi, contabili e fiscali, compresa l'emissione e la conservazione della documentazione prevista dalla legge.

Base giuridica: adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR e, per gli aspetti strettamente necessari all'esecuzione della vendita, art. 6, par. 1, lett. b) GDPR.

Per consegnare l'ordine, GRAFICHEPINO comunica al vettore, allo spedizioniere o alla piattaforma logistica scelta i dati strettamente necessari alla spedizione, quali nome e cognome del destinatario, indirizzo, CAP, città, provincia, Paese, telefono o email quando necessari per la consegna e gli aggiornamenti sul trasporto.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

La spedizione può essere acquistata e gestita manualmente tramite il fornitore o il corriere selezionato da GRAFICHEPINO dopo la conclusione dell'ordine. I dati comunicati sono limitati a quelli necessari all'esecuzione del servizio.

GRAFICHEPINO utilizza i recapiti forniti dal Cliente per inviare comunicazioni necessarie alla gestione della richiesta e dell'ordine: preventivi, richieste di chiarimento, conferme d'ordine, informazioni sulla lavorazione, richieste tecniche, aggiornamenti sulla spedizione, assistenza e gestione di reclami.

Queste comunicazioni non costituiscono marketing diretto quando sono strettamente collegate alla richiesta o al contratto.

Base giuridica: art. 6, par. 1, lett. b) GDPR; ove necessario per obblighi legali o difesa di diritti, lettere c) e f).

Il sito utilizza cookie e strumenti tecnici necessari al funzionamento di WordPress, WooCommerce, del carrello, del checkout, della sicurezza e delle preferenze strettamente necessarie richieste dall'utente.

Eventuali cookie analytics non assimilabili ai tecnici, cookie pubblicitari, pixel o altri strumenti di profilazione possono essere utilizzati soltanto nel rispetto della normativa applicabile e, quando richiesto, dopo l'acquisizione di un consenso preventivo, libero, specifico e revocabile tramite il sistema di gestione delle preferenze.

Le informazioni di dettaglio sui cookie effettivamente presenti, sulla loro durata, sui fornitori e sulle modalità per modificare le preferenze devono essere mantenute aggiornate nella Cookie Policy e nel relativo banner del sito.

I dati personali possono essere trattati, nei limiti delle rispettive funzioni, da personale e collaboratori autorizzati di GRAFICHEPINO e comunicati a fornitori necessari all'erogazione dei servizi.

Le principali categorie comprendono:

• Netsons S.r.l., per servizi di hosting, infrastruttura e servizi collegati, secondo il rapporto contrattuale e la nomina a responsabile del trattamento ove applicabile;
• fornitori della piattaforma WordPress/WooCommerce e dei servizi strettamente necessari al funzionamento dell'e-commerce;
• WooPayments, Automattic e Stripe, in relazione ai servizi di pagamento, sicurezza, autenticazione e prevenzione delle frodi secondo i rispettivi ruoli;
• fornitori di posta elettronica e servizi di comunicazione utilizzati per gestire richieste e ordini;
• corrieri, spedizionieri e piattaforme logistiche utilizzati per la consegna;
• commercialista, consulenti fiscali, legali e altri professionisti quando necessario;
• fornitori di software gestionali, fatturazione o conservazione eventualmente utilizzati per gli adempimenti amministrativi;
• autorità pubbliche e soggetti cui la comunicazione sia obbligatoria per legge.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare scrivendo a amministrazione@grafichepino.it.

L'hosting principale utilizzato da GRAFICHEPINO è fornito da Netsons, che dichiara di trattare i dati personali memorizzati nei propri sistemi in Italia e prevede specifiche garanzie contrattuali in materia di protezione dei dati.

Alcuni fornitori tecnologici internazionali, in particolare nell'ambito dei pagamenti o dei servizi connessi all'e-commerce, possono comportare trattamenti o accessi da Paesi esterni allo Spazio Economico Europeo.

In tali casi i trasferimenti sono effettuati nel rispetto del Capo V GDPR, tramite una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altro meccanismo legalmente previsto, quando applicabile.

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi richiesti dalla legge o necessari alla tutela di un diritto. Come criterio operativo generale:

Quando dati relativi a un ordine devono essere conservati per obblighi fiscali o per la tutela di un diritto, una richiesta di cancellazione non comporta la loro eliminazione immediata per la parte ancora necessaria a tali finalità.

I campi contrassegnati come obbligatori nei moduli e nel checkout sono necessari per gestire la richiesta, formulare il preventivo, concludere il contratto, elaborare il pagamento o consegnare il prodotto.

Il mancato conferimento dei dati necessari può impedire a GRAFICHEPINO di rispondere alla richiesta o completare l'ordine. I dati indicati come facoltativi possono essere omessi senza conseguenze diverse dall'impossibilità di utilizzare la specifica informazione per personalizzare la valutazione o il servizio.

Nei casi previsti dal GDPR, l'interessato può chiedere:

• l'accesso ai propri dati personali e una copia degli stessi;
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• la cancellazione dei dati, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• la portabilità dei dati, nei casi previsti dall'art. 20 GDPR;
• l'opposizione ai trattamenti basati sul legittimo interesse;
• la revoca del consenso in qualsiasi momento per i trattamenti che si basino sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a amministrazione@grafichepino.it. Il Titolare può richiedere informazioni necessarie a verificare l'identità del richiedente quando vi siano ragionevoli dubbi.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità pubblicate sul sito dell'Autorità: garanteprivacy.it.

GRAFICHEPINO non adotta, sulla base dei dati raccolti tramite il modulo di preventivo o il checkout, decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.

I fornitori di pagamento possono utilizzare sistemi automatizzati di autenticazione, sicurezza e prevenzione delle frodi secondo le proprie informative e responsabilità, al fine di autorizzare, rifiutare o sottoporre a verifica una transazione.

I servizi di vendita del sito sono rivolti a soggetti che possono validamente concludere un contratto. Quando una richiesta viene effettuata da un minore o per conto di un minore, può essere necessario l'intervento di chi esercita la responsabilità genitoriale o di un rappresentante legalmente autorizzato.

Se l'utente trasmette file o informazioni contenenti dati personali di terzi, inclusi volti riconoscibili, dichiara di essere autorizzato a comunicarli e a richiederne il trattamento per la finalità indicata. GRAFICHEPINO può chiedere chiarimenti o rifiutare il trattamento quando vi siano ragionevoli dubbi sulla liceità della richiesta.

GRAFICHEPINO adotta misure tecniche e organizzative proporzionate ai rischi del trattamento e utilizza fornitori che dichiarano misure di sicurezza e garanzie adeguate per i servizi affidati.

L'accesso ai dati è limitato ai soggetti che ne hanno necessità per lo svolgimento delle proprie mansioni. Nessun sistema connesso a Internet può tuttavia essere considerato privo di rischio assoluto; eventuali incidenti vengono gestiti secondo gli obblighi applicabili in materia di sicurezza e violazioni dei dati personali.

La presente informativa può essere aggiornata quando cambiano le modalità di trattamento, i fornitori utilizzati, le funzionalità del sito o la normativa applicabile. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sui diritti degli interessati, GRAFICHEPINO adotterà forme di comunicazione proporzionate alla natura del cambiamento.