GRAFICHEPINO · PROTEZIONE DEI DATI

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”), relativa alla navigazione su grafichepino.it, alle richieste di preventivo, ai file trasmessi, agli ordini WooCommerce, ai pagamenti, alla chat di assistenza, alla misurazione delle campagne pubblicitarie e alle attività necessarie per produrre, fatturare e spedire i prodotti acquistati.

Versione 1.1 Ultimo aggiornamento: 28 settembre 2026 GDPR · Reg. UE 2016/679

In sintesi

  • I dati richiesti per preventivi e ordini sono trattati per rispondere alla richiesta del Cliente ed eseguire il contratto, non sulla base di un consenso “forzato”.
  • I file caricati tramite Contact Form 7 sono usati per valutazione tecnica, preventivo e, se l’ordine viene concluso, produzione.
  • I dati di pagamento sono trattati tramite WooPayments, i relativi partner di pagamento e PayPal; GRAFICHEPINO non conserva sul proprio sito il numero completo della carta né il CVC/CVV.
  • I dati non vengono utilizzati per marketing, social o portfolio senza una distinta base giuridica e, quando richiesto, uno specifico consenso.

Titolare del trattamento

GRAFICHEPINO di Pino Salvatore
Via Prof. Sfameni, 62/66 · Scala Torregrotta (ME) · Italia
Partita IVA 01968180834 · Codice Fiscale PNISVT73H20L271P
C.C.I.A.A. / Registro imprese artigiane: ME64091-1998
Email privacy e richieste interessati: amministrazione@grafichepino.it
01

Identificazione

Titolare e ambito dell'informativa

Il Titolare del trattamento è GRAFICHEPINO di Pino Salvatore, ai recapiti indicati sopra. La presente informativa riguarda i dati personali trattati tramite il sito grafichepino.it e le attività direttamente collegate alle richieste di informazioni o preventivo, alla realizzazione di prodotti personalizzati, agli ordini, ai pagamenti, alla fatturazione, all'assistenza e alle spedizioni.

Per esercitare i diritti previsti dalla normativa privacy o chiedere chiarimenti sul trattamento dei dati è possibile scrivere a amministrazione@grafichepino.it.

02

Categorie

Quali dati personali trattiamo

A seconda del rapporto con l'utente, GRAFICHEPINO può trattare:

  • dati identificativi e di contatto, quali nome, cognome, email, telefono e contatto WhatsApp se fornito;
  • dati di fatturazione e spedizione, quali indirizzo, CAP, città, provincia, Paese, codice fiscale, partita IVA o altri dati necessari alla documentazione fiscale quando richiesti;
  • dati relativi alla richiesta, come formato, misure, supporto, effetto, destinazione d'uso, note e preferenze tecniche;
  • file, immagini e documenti caricati dall'utente o resi disponibili tramite link esterni;
  • dati dell'ordine, prodotti acquistati, importi, aliquote, spedizione, stato dell'ordine, comunicazioni e riferimenti del preventivo;
  • dati tecnici generati dalla navigazione e dai sistemi informatici, come indirizzo IP, data e ora, user agent, log tecnici, identificativi di sessione e cookie necessari;
  • dati relativi al pagamento strettamente necessari alla gestione della transazione, del relativo esito, di eventuali rimborsi o contestazioni. I dati completi della carta non sono conservati da GRAFICHEPINO sul proprio sito.
Minimizzazione. Non chiediamo all'utente di trasmettere categorie particolari di dati personali o informazioni non necessarie alla lavorazione. Se un file contiene dati personali ulteriori, l'utente è invitato a verificare che la loro trasmissione sia necessaria e lecita.
03

Sito web

Navigazione, funzionamento e sicurezza

I sistemi informatici e il software che consentono il funzionamento del sito acquisiscono dati tecnici necessari alla comunicazione via Internet e alla corretta erogazione delle pagine, del carrello e del checkout.

Questi dati sono trattati per garantire disponibilità e sicurezza del sito, prevenire abusi e frodi, diagnosticare errori, proteggere account e ordini e adempiere ad eventuali richieste dell'autorità.

Base giuridica: legittimo interesse del Titolare alla sicurezza, all'integrità e alla corretta gestione dei propri sistemi e servizi, ai sensi dell'art. 6, par. 1, lett. f) GDPR; quando il dato è necessario per consentire l'acquisto o l'uso di una funzione richiesta dall'utente, anche art. 6, par. 1, lett. b) GDPR.

04

CF7 e contatti

Richieste di valutazione e preventivo

Quando l'utente compila il modulo “Stampe Artistiche personalizzate”, utilizza Contact Form 7 o contatta GRAFICHEPINO tramite email o altri canali indicati sul sito, i dati vengono trattati per comprendere la richiesta, verificarne la fattibilità, formulare un preventivo, richiedere eventuali chiarimenti e predisporre la successiva proposta commerciale.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

La presa visione dell'informativa privacy nel modulo documenta che l'utente ha ricevuto le informazioni sul trattamento; non viene utilizzata come consenso obbligatorio per un trattamento che è necessario a rispondere alla richiesta.

05

Contenuti trasmessi

File, immagini e link caricati

I file caricati o condivisi dall'utente vengono trattati esclusivamente per la valutazione tecnica, la preparazione del preventivo e, se l'ordine viene concluso, per la realizzazione della lavorazione richiesta, il controllo qualità e l'eventuale gestione di contestazioni o difetti.

Con la configurazione standard di Contact Form 7, il file caricato viene collocato temporaneamente sul server per essere allegato all'email e viene poi rimosso dalla cartella temporanea del plugin. Una copia può tuttavia permanere nella casella email del Titolare e, quando necessario, essere trasferita nei sistemi di lavoro utilizzati per eseguire il progetto.

Base giuridica: art. 6, par. 1, lett. b) GDPR per la fase precontrattuale e contrattuale; art. 6, par. 1, lett. f) GDPR per l'eventuale conservazione strettamente necessaria alla tutela di un diritto in caso di contestazione.

I file non vengono utilizzati per pubblicità, social network, portfolio o comunicazione commerciale senza una distinta autorizzazione o altra valida base giuridica.

06

E-commerce

Ordini e checkout WooCommerce

Quando il Cliente accede al checkout dedicato e conclude l'ordine, WooCommerce tratta e registra i dati necessari a creare e gestire l'ordine: dati identificativi e di contatto, indirizzi, prodotti, importi, imposte, spedizione, metodo di pagamento, stato dell'ordine e comunicazioni collegate.

Finalità: concludere ed eseguire il contratto, consegnare il prodotto, gestire assistenza, rimborsi, garanzia e contestazioni.

Base giuridica: art. 6, par. 1, lett. b) GDPR; per i dati che devono essere conservati per obblighi fiscali, contabili o di legge, art. 6, par. 1, lett. c) GDPR.

07

Transazioni

Pagamenti tramite WooPayments e PayPal

Il sito utilizza WooPayments e PayPal per i pagamenti online. WooPayments è sviluppato in collaborazione con Stripe. Per elaborare il pagamento, alcuni dati del Cliente e della transazione vengono comunicati ai soggetti coinvolti nel servizio di pagamento, secondo i rispettivi ruoli privacy e le relative condizioni.

Possono essere trattati, a titolo esemplificativo, importo, valuta, dati di fatturazione, indirizzo IP, identificativi dell'ordine, esito della transazione e informazioni necessarie alla prevenzione delle frodi e all'autenticazione.

GRAFICHEPINO non conserva sul proprio sito il numero completo della carta, il CVC/CVV, il PIN o gli eventuali codici OTP. Quando un metodo di pagamento viene eventualmente salvato, il sito utilizza token o riferimenti sicuri gestiti dall'infrastruttura del provider.

Base giuridica: esecuzione del contratto e gestione del pagamento, art. 6, par. 1, lett. b) GDPR; adempimento di obblighi legali, ove applicabile; ulteriori trattamenti autonomi dei provider sono disciplinati dalle loro informative.

Per approfondire: Informativa Privacy Stripe e Informativa Privacy PayPal.

08

Adempimenti

Fatturazione, contabilità e obblighi di legge

I dati dell'ordine possono essere trattati e comunicati ai consulenti e ai sistemi utilizzati da GRAFICHEPINO per gli adempimenti amministrativi, contabili e fiscali, compresa l'emissione e la conservazione della documentazione prevista dalla legge.

Base giuridica: adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR e, per gli aspetti strettamente necessari all'esecuzione della vendita, art. 6, par. 1, lett. b) GDPR.

09

Logistica

Spedizione e consegna

Per consegnare l'ordine, GRAFICHEPINO comunica al vettore, allo spedizioniere o alla piattaforma logistica scelta i dati strettamente necessari alla spedizione, quali nome e cognome del destinatario, indirizzo, CAP, città, provincia, Paese, telefono o email quando necessari per la consegna e gli aggiornamenti sul trasporto.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

La spedizione può essere acquistata e gestita manualmente tramite il fornitore o il corriere selezionato da GRAFICHEPINO dopo la conclusione dell'ordine. I dati comunicati sono limitati a quelli necessari all'esecuzione del servizio.

10

Comunicazioni

Email operative, chat e assistenza

GRAFICHEPINO utilizza i recapiti forniti dal Cliente per inviare comunicazioni necessarie alla gestione della richiesta e dell'ordine: preventivi, richieste di chiarimento, conferme d'ordine, informazioni sulla lavorazione, richieste tecniche, aggiornamenti sulla spedizione, assistenza e gestione di reclami.

Queste comunicazioni non costituiscono marketing diretto quando sono strettamente collegate alla richiesta o al contratto.

Base giuridica: art. 6, par. 1, lett. b) GDPR; ove necessario per obblighi legali o difesa di diritti, lettere c) e f).

Chat tawk.to

La chat utilizza il servizio esterno tawk.to, caricato dopo la selezione di Continua alla chat nella schermata di avvio. Prima di iniziare, il widget presenta una richiesta separata di consenso ai cookie della chat, con possibilità di non attivarla. Questa scelta non costituisce consenso al marketing.

Possono essere trattati messaggi, recapiti forniti volontariamente, indirizzo IP, informazioni sul dispositivo e dati tecnici della conversazione, per gestire l'assistenza richiesta. Il trattamento dei contenuti della richiesta segue le basi giuridiche indicate sopra; il consenso riguarda l'attivazione dei cookie della chat. Per cookie e durate si rinvia alla Cookie Policy. Per i trattamenti del fornitore: Privacy Policy tawk.to.

11

Browser

Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e strumenti tecnici necessari al funzionamento di WordPress, WooCommerce, del carrello, del checkout, della sicurezza e delle preferenze strettamente necessarie richieste dall'utente.

Eventuali cookie analytics non assimilabili ai tecnici, cookie pubblicitari, pixel o altri strumenti di profilazione possono essere utilizzati soltanto nel rispetto della normativa applicabile e, quando richiesto, dopo l'acquisizione di un consenso preventivo, libero, specifico e revocabile tramite il sistema di gestione delle preferenze.

Google Ads e Google for WooCommerce

Il sito utilizza Google for WooCommerce e il tag Google Ads per misurare l'efficacia delle campagne e le conversioni. Possono essere comunicati a Google dati tecnici, stato del consenso, interazioni con gli annunci ed eventi del sito, inclusi acquisti e relativo valore, secondo la configurazione e le preferenze espresse.

Le preferenze raccolte da Complianz sono collegate al tag tramite la WP Consent API. Per i visitatori dello Spazio economico europeo gli stati di consenso sono inizialmente negati. La modalità di consenso avanzata può tuttavia caricare il tag e trasmettere segnali di consenso e misurazione senza cookie prima della scelta. Il consenso alla categoria Marketing riguarda l'uso dei cookie pubblicitari; l'assenza di cookie non equivale all'assenza di comunicazioni verso Google. Dettagli nella Cookie Policy e nell'Informativa Google.

Per cookie, durate e fornitori consultare la Cookie Policy. Per modificare o revocare le preferenze del banner, utilizzare Gestisci consenso, disponibile in basso a sinistra dopo la chiusura del banner. Il consenso ai cookie della chat viene richiesto separatamente nel relativo widget, che può essere chiuso senza accettare. Le preferenze del banner non chiudono una chat già aperta. Per la revoca del consenso specifico alla chat o richieste sui dati della conversazione, contattare amministrazione@grafichepino.it; per i trattamenti di tawk.to è disponibile compliance@tawk.to.

12

Condivisione

Destinatari, fornitori e responsabili del trattamento

I dati personali possono essere trattati, nei limiti delle rispettive funzioni, da personale e collaboratori autorizzati di GRAFICHEPINO e comunicati a fornitori necessari all'erogazione dei servizi.

Le principali categorie comprendono:

  • Netsons S.r.l., per servizi di hosting, infrastruttura e servizi collegati, secondo il rapporto contrattuale e la nomina a responsabile del trattamento ove applicabile;
  • fornitori della piattaforma WordPress/WooCommerce e dei servizi strettamente necessari al funzionamento dell'e-commerce;
  • WooPayments, Automattic, Stripe e PayPal, in relazione ai servizi di pagamento, sicurezza, autenticazione e prevenzione delle frodi secondo i rispettivi ruoli;
  • Google, per la misurazione delle campagne tramite Google Ads e Google for WooCommerce, come descritto nella sezione 11;
  • tawk.to e fornitori di posta elettronica e comunicazione, per la chat e la gestione di richieste e ordini;
  • corrieri, spedizionieri e piattaforme logistiche utilizzati per la consegna;
  • commercialista, consulenti fiscali, legali e altri professionisti quando necessario;
  • fornitori di software gestionali, fatturazione o conservazione eventualmente utilizzati per gli adempimenti amministrativi;
  • autorità pubbliche e soggetti cui la comunicazione sia obbligatoria per legge.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare scrivendo a amministrazione@grafichepino.it.

13

Paesi terzi

Eventuali trasferimenti fuori dallo SEE

L'hosting principale utilizzato da GRAFICHEPINO è fornito da Netsons, che dichiara di trattare i dati personali memorizzati nei propri sistemi in Italia e prevede specifiche garanzie contrattuali in materia di protezione dei dati.

Alcuni fornitori tecnologici internazionali, anche nell'ambito di pagamenti, Google Ads e chat tawk.to, possono comportare trattamenti o accessi da Paesi esterni allo Spazio Economico Europeo. tawk.to dichiara nella propria informativa di effettuare il trattamento negli Stati Uniti e descrive le garanzie adottate.

In tali casi i trasferimenti sono effettuati nel rispetto del Capo V GDPR, tramite una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altro meccanismo legalmente previsto, quando applicabile.

14

Retention

Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi richiesti dalla legge o necessari alla tutela di un diritto. Come criterio operativo generale:

Tipologia Periodo / criterio
Richieste di preventivo non trasformate in ordine Fino a 90 giorni dall'ultima interazione utile, salvo necessità di ulteriore gestione richiesta dall'interessato o tutela di un diritto.
File inviati per preventivo senza ordine Fino a 90 giorni dall'ultima interazione utile; il file temporaneo di Contact Form 7 viene rimosso dal plugin dopo l'invio della mail, mentre eventuali copie email seguono la retention operativa indicata.
File di produzione relativi a un ordine concluso Di regola fino a 6 mesi dalla consegna, per controllo qualità, assistenza, contestazioni o eventuale rifacimento; più a lungo solo se necessario per una controversia o su specifica richiesta lecita del Cliente.
Ordini falliti, annullati o non pagati Di regola fino a 30 giorni, salvo necessità tecniche, antifrode o di gestione di una contestazione.
Ordini conclusi, documenti fiscali e dati contabili Per il periodo imposto dalla normativa fiscale, civilistica e contabile applicabile, normalmente fino a 10 anni per la documentazione che deve essere conservata.
Email operative relative a richieste concluse senza ordine Di regola fino a 6 mesi dalla chiusura della richiesta, salvo necessità di tutela di un diritto.
Log tecnici e di sicurezza Per il periodo strettamente necessario a sicurezza, diagnostica e prevenzione degli abusi, secondo le configurazioni tecniche del sito e del provider.

Quando dati relativi a un ordine devono essere conservati per obblighi fiscali o per la tutela di un diritto, una richiesta di cancellazione non comporta la loro eliminazione immediata per la parte ancora necessaria a tali finalità.

15

Conferimento

Dati obbligatori e facoltativi

I campi contrassegnati come obbligatori nei moduli e nel checkout sono necessari per gestire la richiesta, formulare il preventivo, concludere il contratto, elaborare il pagamento o consegnare il prodotto.

Il mancato conferimento dei dati necessari può impedire a GRAFICHEPINO di rispondere alla richiesta o completare l'ordine. I dati indicati come facoltativi possono essere omessi senza conseguenze diverse dall'impossibilità di utilizzare la specifica informazione per personalizzare la valutazione o il servizio.

16

GDPR

Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può chiedere:

  • l'accesso ai propri dati personali e una copia degli stessi;
  • la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
  • la cancellazione dei dati, quando ne ricorrono i presupposti;
  • la limitazione del trattamento;
  • la portabilità dei dati, nei casi previsti dall'art. 20 GDPR;
  • l'opposizione ai trattamenti basati sul legittimo interesse;
  • la revoca del consenso in qualsiasi momento per i trattamenti che si basino sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a amministrazione@grafichepino.it. Il Titolare può richiedere informazioni necessarie a verificare l'identità del richiedente quando vi siano ragionevoli dubbi.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità pubblicate sul sito dell'Autorità: garanteprivacy.it.

17

Profilazione

Decisioni automatizzate

GRAFICHEPINO non adotta, sulla base dei dati raccolti tramite il modulo di preventivo o il checkout, decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.

I fornitori di pagamento possono utilizzare sistemi automatizzati di autenticazione, sicurezza e prevenzione delle frodi secondo le proprie informative e responsabilità, al fine di autorizzare, rifiutare o sottoporre a verifica una transazione.

18

Ulteriori soggetti

Minori e dati personali di terzi

I servizi di vendita del sito sono rivolti a soggetti che possono validamente concludere un contratto. Quando una richiesta viene effettuata da un minore o per conto di un minore, può essere necessario l'intervento di chi esercita la responsabilità genitoriale o di un rappresentante legalmente autorizzato.

Se l'utente trasmette file o informazioni contenenti dati personali di terzi, inclusi volti riconoscibili, dichiara di essere autorizzato a comunicarli e a richiederne il trattamento per la finalità indicata. GRAFICHEPINO può chiedere chiarimenti o rifiutare il trattamento quando vi siano ragionevoli dubbi sulla liceità della richiesta.

19

Protezione

Misure di sicurezza

GRAFICHEPINO adotta misure tecniche e organizzative proporzionate ai rischi del trattamento e utilizza fornitori che dichiarano misure di sicurezza e garanzie adeguate per i servizi affidati.

L'accesso ai dati è limitato ai soggetti che ne hanno necessità per lo svolgimento delle proprie mansioni. Nessun sistema connesso a Internet può tuttavia essere considerato privo di rischio assoluto; eventuali incidenti vengono gestiti secondo gli obblighi applicabili in materia di sicurezza e violazioni dei dati personali.

20

Aggiornamenti

Modifiche alla Privacy Policy

La presente informativa può essere aggiornata quando cambiano le modalità di trattamento, i fornitori utilizzati, le funzionalità del sito o la normativa applicabile. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sui diritti degli interessati, GRAFICHEPINO adotterà forme di comunicazione proporzionate alla natura del cambiamento.

GRAFICHEPINO di Pino Salvatore
Privacy Policy · Versione 1.1 · Ultimo aggiornamento 28 settembre 2026

GRAFICHEPINO · DATA PROTECTION

Privacy Policy

Privacy notice on the processing of personal data pursuant to Articles 12 and 13 of Regulation (EU) 2016/679 (“GDPR”), concerning browsing on grafichepino.it, requests for quotations, submitted files, WooCommerce orders, payments, support chat, advertising campaign measurement and the activities required to produce, invoice and ship purchased products.

Version 1.1 Last updated: 28 September 2026 GDPR · Regulation (EU) 2016/679

At a glance

  • The data requested for quotations and orders is processed to respond to the Customer’s request and perform the contract, rather than on the basis of “forced” consent.
  • Files uploaded through Contact Form 7 are used for technical assessment, preparing a quotation and, if an order is placed, production.
  • Payment data is processed through WooPayments, its payment partners and PayPal; GRAFICHEPINO does not store the full card number or CVC/CVV on its website.
  • Data is not used for marketing, social media or portfolio purposes without a separate legal basis and, where required, specific consent.

Data controller

GRAFICHEPINO di Pino Salvatore
Via Prof. Sfameni, 62/66 · Scala Torregrotta (ME) · Italy
VAT no. 01968180834 · Italian tax code PNISVT73H20L271P
Chamber of Commerce / Craft Business Register: ME64091-1998
Email for privacy enquiries and data subject requests: amministrazione@grafichepino.it
01

Identification

Data controller and scope of this notice

The data controller is GRAFICHEPINO di Pino Salvatore, whose contact details are given above. This notice covers personal data processed through grafichepino.it and activities directly related to requests for information or quotations, the production of customised products, orders, payments, invoicing, support and shipping.

To exercise your rights under data protection law or request clarification about the processing of your data, please write to amministrazione@grafichepino.it.

02

Categories

What personal data we process

Depending on our relationship with the user, GRAFICHEPINO may process:

  • identification and contact data, such as first name, surname, email address, telephone number and WhatsApp contact details, if provided;
  • billing and shipping data, such as address, postcode, city, province, country, tax code, VAT number or other data needed for tax documentation, where requested;
  • enquiry details, such as format, dimensions, substrate, effect, intended use, notes and technical preferences;
  • files, images and documents uploaded by the user or made available through external links;
  • order data, purchased products, amounts, tax rates, shipping, order status, correspondence and quotation references;
  • technical data generated by browsing and IT systems, such as IP address, date and time, user agent, technical logs, session identifiers and necessary cookies;
  • payment data strictly necessary to manage the transaction, its outcome and any refunds or disputes. GRAFICHEPINO does not store full card details on its website.
Data minimisation. We do not ask users to submit special categories of personal data or information that is not needed for the work. If a file contains additional personal data, the user is asked to check that its transmission is necessary and lawful.
03

Website

Browsing, operation and security

The IT systems and software that operate the website collect technical data needed for Internet communication and the correct delivery of pages, the shopping cart and checkout.

This data is processed to ensure the availability and security of the website, prevent misuse and fraud, diagnose errors, protect accounts and orders, and comply with any requests from the authorities.

Legal basis: the Controller’s legitimate interest in the security, integrity and proper management of its systems and services under Article 6(1)(f) GDPR; where the data is needed to enable a purchase or the use of a feature requested by the user, Article 6(1)(b) GDPR also applies.

04

CF7 and contact channels

Requests for assessment and quotations

When a user completes the “Custom textured art prints” form, uses Contact Form 7 or contacts GRAFICHEPINO by email or through other channels listed on the website, the data is processed to understand the request, assess its feasibility, prepare a quotation, seek any necessary clarification and prepare the subsequent commercial proposal.

Legal basis: taking pre-contractual steps at the data subject’s request under Article 6(1)(b) GDPR.

Acknowledging the privacy notice in the form records that the user has received information about the processing of their data; it is not used as mandatory consent for processing that is necessary to respond to the request.

05

Submitted content

Uploaded files, images and links

Files uploaded or shared by the user are processed solely for technical assessment, preparing a quotation and, if an order is placed, carrying out the requested work, quality control and handling any disputes or defects.

With the standard Contact Form 7 configuration, an uploaded file is temporarily placed on the server to be attached to the email and is then removed from the plugin’s temporary folder. However, a copy may remain in the Controller’s email inbox and, where necessary, be transferred to the working systems used to carry out the project.

Legal basis: Article 6(1)(b) GDPR for the pre-contractual and contractual stages; Article 6(1)(f) GDPR for any retention strictly necessary to protect a right in the event of a dispute.

Files are not used for advertising, social media, portfolios or commercial communications without separate authorisation or another valid legal basis.

06

E-commerce

WooCommerce orders and checkout

When the Customer accesses the dedicated checkout and places an order, WooCommerce processes and records the data required to create and manage the order: identification and contact data, addresses, products, amounts, taxes, shipping, payment method, order status and related correspondence.

Purposes: entering into and performing the contract, delivering the product, and managing support, refunds, warranties and disputes.

Legal basis: Article 6(1)(b) GDPR; for data that must be retained to comply with tax, accounting or statutory obligations, Article 6(1)(c) GDPR.

07

Transactions

Payments through WooPayments and PayPal

The website uses WooPayments and PayPal for online payments. WooPayments is developed in partnership with Stripe. To process a payment, certain Customer and transaction data is disclosed to the parties involved in the payment service, in accordance with their respective data protection roles and terms.

Examples of data that may be processed include the amount, currency, billing data, IP address, order identifiers, transaction outcome and information needed for fraud prevention and authentication.

GRAFICHEPINO does not store the full card number, CVC/CVV, PIN or any one-time passwords (OTPs) on its website. If a payment method is saved, the website uses tokens or secure references managed by the provider’s infrastructure.

Legal basis: performance of the contract and payment management under Article 6(1)(b) GDPR; compliance with legal obligations, where applicable; any further processing carried out independently by providers is governed by their own privacy notices.

For more information: Stripe Privacy Policy and PayPal Privacy Statement.

08

Compliance

Invoicing, accounting and legal obligations

Order data may be processed and disclosed to the advisers and systems used by GRAFICHEPINO to meet its administrative, accounting and tax obligations, including issuing and retaining documentation required by law.

Legal basis: compliance with legal obligations under Article 6(1)(c) GDPR and, for aspects strictly necessary to carry out the sale, Article 6(1)(b) GDPR.

09

Logistics

Shipping and delivery

To deliver an order, GRAFICHEPINO discloses to the selected carrier, freight forwarder or logistics platform only the data strictly necessary for shipping, such as the recipient’s first name and surname, address, postcode, city, province, country, telephone number or email address where needed for delivery and shipping updates.

Legal basis: performance of the contract under Article 6(1)(b) GDPR.

Shipping may be purchased and managed manually through the provider or carrier selected by GRAFICHEPINO after the order has been placed. The data disclosed is limited to what is necessary to perform the service.

10

Communications

Service emails, chat and support

GRAFICHEPINO uses the contact details provided by the Customer to send communications needed to manage the enquiry and order: quotations, requests for clarification, order confirmations, production information, technical enquiries, shipping updates, support and complaint handling.

These communications do not constitute direct marketing when they are strictly related to the enquiry or contract.

Legal basis: Article 6(1)(b) GDPR; where necessary to meet legal obligations or defend rights, Article 6(1)(c) and (f).

tawk.to chat

The chat uses the external tawk.to service, which loads after selecting Continua alla chat (Continue to chat) on the start screen. Before starting, the widget presents a separate request for consent to chat cookies, with the option not to activate it. This choice is not consent to marketing.

Messages, voluntarily provided contact details, IP address, device information and technical conversation data may be processed to provide the requested support. Processing the content of the enquiry follows the legal bases stated above; consent concerns the activation of chat cookies. For cookies and durations, see the Cookie Policy. For processing by the provider: tawk.to Privacy Policy.

11

Browser

Cookies and other tracking tools

The website uses cookies and technical tools needed for WordPress, WooCommerce, the shopping cart, checkout, security and the strictly necessary preferences requested by the user.

Any analytics cookies that cannot be treated as technical cookies, advertising cookies, pixels or other profiling tools may be used only in accordance with applicable law and, where required, after obtaining prior, freely given, specific and revocable consent through the preference management system.

Google Ads and Google for WooCommerce

The website uses Google for WooCommerce and the Google Ads tag to measure campaign performance and conversions. Technical data, consent status, ad interactions and website events, including purchases and their value, may be communicated to Google according to the configuration and expressed preferences.

Preferences collected by Complianz are connected to the tag through the WP Consent API. For visitors in the European Economic Area, consent states are initially denied. Advanced Consent Mode may nevertheless load the tag and transmit consent and measurement signals without cookies before a choice is made. Consent to the Marketing category concerns advertising cookies; the absence of cookies does not mean there are no connections to Google. See the Cookie Policy and Google Privacy Policy.

For cookies, durations and providers, see the Cookie Policy. To change or withdraw banner preferences, use Gestisci consenso (Manage consent), available at the bottom left after closing the banner. Consent to chat cookies is requested separately in the chat widget, which can be closed without accepting. Banner preferences do not close an already open chat. To withdraw the specific chat consent or make a request about conversation data, contact amministrazione@grafichepino.it; for processing by tawk.to, contact compliance@tawk.to.

12

Sharing

Recipients, providers and data processors

Personal data may be processed by authorised GRAFICHEPINO staff and collaborators within the scope of their respective duties and disclosed to providers needed to deliver the services.

The main categories include:

  • Netsons S.r.l., for hosting, infrastructure and related services, in accordance with the contractual relationship and its appointment as a data processor where applicable;
  • providers of the WordPress/WooCommerce platform and services strictly necessary for the operation of the online store;
  • WooPayments, Automattic, Stripe and PayPal, in relation to payment, security, authentication and fraud prevention services, according to their respective roles;
  • Google, for campaign measurement through Google Ads and Google for WooCommerce, as described in section 11;
  • tawk.to and email and communication providers, for chat and managing enquiries and orders;
  • couriers, freight forwarders and logistics platforms used for delivery;
  • accountants, tax and legal advisers and other professionals, where necessary;
  • providers of business management, invoicing or document retention software that may be used for administrative compliance;
  • public authorities and parties to whom disclosure is required by law.

An up-to-date list of data processors can be requested from the Controller by writing to amministrazione@grafichepino.it.

13

Third countries

Possible transfers outside the EEA

GRAFICHEPINO’s main hosting service is provided by Netsons, which states that it processes the personal data stored in its systems in Italy and provides specific contractual safeguards for data protection.

Some international technology providers, including those involved in payments, Google Ads and tawk.to chat, may involve processing or access from countries outside the European Economic Area. tawk.to states in its privacy policy that processing takes place in the United States and describes the safeguards it uses.

In such cases, transfers are carried out in accordance with Chapter V GDPR through an adequacy decision of the European Commission, standard contractual clauses or another legally provided mechanism, where applicable.

14

Retention

Retention periods

Data is retained for as long as necessary for the purposes for which it was collected and subsequently for any periods required by law or necessary to protect a right. As a general operational guideline:

Type Period / criterion
Quotation requests that do not result in an order Up to 90 days after the last relevant interaction, unless further handling is needed at the data subject’s request or to protect a right.
Files submitted for a quotation without an order Up to 90 days after the last relevant interaction; the Contact Form 7 temporary file is removed by the plugin after the email is sent, while any email copies follow the stated operational retention period.
Production files relating to a completed order Normally up to 6 months after delivery for quality control, support, disputes or any rework; longer only where needed for a dispute or in response to a specific lawful request from the Customer.
Failed, cancelled or unpaid orders Normally up to 30 days, unless required for technical reasons, fraud prevention or handling a dispute.
Completed orders, tax documents and accounting data For the period required by applicable tax, civil and accounting law, normally up to 10 years for documentation that must be retained.
Service emails relating to enquiries closed without an order Normally up to 6 months after the enquiry is closed, unless needed to protect a right.
Technical and security logs For the period strictly necessary for security, diagnostics and preventing misuse, according to the technical configurations of the website and provider.

Where order data must be retained to meet tax obligations or protect a right, a request for erasure does not result in the immediate deletion of the data that is still necessary for those purposes.

15

Providing data

Required and optional data

Fields marked as required in forms and at checkout are needed to handle the enquiry, prepare a quotation, enter into the contract, process payment or deliver the product.

Failure to provide necessary data may prevent GRAFICHEPINO from responding to the enquiry or completing the order. Data marked as optional may be omitted without consequences other than the inability to use that specific information to tailor the assessment or service.

16

GDPR

Data subject rights

In the circumstances provided for by the GDPR, data subjects may exercise the following rights:

  • access to their personal data and a copy of it;
  • rectification of inaccurate data or completion of incomplete data;
  • erasure of data where the relevant conditions are met;
  • restriction of processing;
  • data portability in the circumstances provided for by Article 20 GDPR;
  • objection to processing based on legitimate interests;
  • withdrawal of consent at any time for processing based on consent, without affecting the lawfulness of processing carried out before withdrawal.

Requests may be sent to amministrazione@grafichepino.it. Where there are reasonable doubts, the Controller may request the information needed to verify the requester’s identity.

Data subjects also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), following the procedures published on the Authority’s website: garanteprivacy.it.

17

Profiling

Automated decision-making

GRAFICHEPINO does not make decisions based solely on automated processing of data collected through the quotation form or checkout that produce legal effects or similarly significantly affect the data subject.

Payment providers may use automated authentication, security and fraud prevention systems, in accordance with their own privacy notices and responsibilities, to authorise, decline or review a transaction.

18

Other individuals

Minors and third-party personal data

The website’s sales services are intended for persons who can validly enter into a contract. Where a request is made by or on behalf of a minor, the involvement of a person with parental responsibility or a legally authorised representative may be necessary.

If a user submits files or information containing third-party personal data, including recognisable faces, they declare that they are authorised to disclose it and request its processing for the stated purpose. GRAFICHEPINO may seek clarification or refuse to process the data where there are reasonable doubts about the lawfulness of the request.

19

Protection

Security measures

GRAFICHEPINO adopts technical and organisational measures proportionate to the risks of processing and uses providers that state that they offer appropriate security measures and safeguards for the services entrusted to them.

Access to data is limited to those who need it to perform their duties. However, no system connected to the Internet can be considered entirely risk-free; any incidents are handled in accordance with applicable obligations relating to security and personal data breaches.

20

Updates

Changes to the Privacy Policy

This notice may be updated when processing methods, providers, website features or applicable law change. The current version is the one published on this page, showing the date of the last update.

In the event of material changes affecting data subjects’ rights, GRAFICHEPINO will use forms of communication proportionate to the nature of the change.