01Titolare del trattamento
Il titolare del trattamento è MEGADV di Tedesco Andrea, con sede in Via F. Nicotera 100, 88046 Lamezia Terme (CZ), Italia — P.IVA 03341280794. Puoi contattarci a info@printshapes.it o, via PEC, a andreatedd@pec.it.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio per questa attività.
02Dati che raccogliamo
Raccogliamo solo i dati necessari a fornire il servizio:
- Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione — quando ti registri, effettui un ordine o richiedi un preventivo.
- Dati d’ordine: prodotti acquistati, importi, documenti fiscali.
- Credenziali account: email e password (conservata solo come hash sicuro, mai in chiaro).
- Messaggi di assistenza: il contenuto delle richieste inviate via form, email o chat.
- Richieste di reso: i prodotti da restituire, il motivo, il messaggio e le foto facoltative che carichi, usati solo per valutare e gestire il reso o la garanzia.
- Dati tecnici: indirizzo IP e dati essenziali di sessione, usati per sicurezza e funzionamento del sito.
- Indirizzi di spedizione: se usi l’area account, puoi salvare una rubrica con uno o più indirizzi di consegna.
- Credenziali di autenticazione forte (passkey): se attivi l’accesso tramite passkey, memorizziamo unicamente una chiave pubblica. Nessun dato biometrico lascia il tuo dispositivo.
- Dati tecnici del modulo preventivo: quando invii una richiesta di preventivo registriamo il tuo indirizzo IP insieme alla richiesta, al solo fine di prevenire abusi e invii automatizzati.
Non raccogliamo i dati delle carte di pagamento: i pagamenti sono gestiti direttamente da PayPal. Non raccogliamo consapevolmente dati di minori di 16 anni.
03Finalità e basi giuridiche
Trattiamo i tuoi dati per le seguenti finalità:
- Gestione di ordini, pagamenti, spedizioni e assistenza post-vendita — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Aggiornamento dello stato della spedizione — per aggiornare in automatico lo stato del tuo ordine (in viaggio, in consegna, consegnato) inviamo al servizio 17TRACK solo il codice di tracciamento e il nome del corriere, che 17TRACK confronta con i dati del corriere; non inviamo il tuo nome, indirizzo, email o telefono. Quando il pacco risulta consegnato ti mandiamo un’email, e da quella data partono i 14 giorni per il reso. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Creazione e gestione dell’account — esecuzione del contratto / tua richiesta.
- Obblighi fiscali e contabili — obbligo legale (art. 6.1.c GDPR).
- Risposta a richieste di assistenza e preventivi — base giuridica: misure precontrattuali / legittimo interesse.
- Sicurezza del sito e prevenzione frodi — legittimo interesse (art. 6.1.f GDPR).
- Assistenza tramite chatbot AI — quando usi il chatbot, il testo del tuo messaggio viene inviato a un fornitore di intelligenza artificiale (OpenAI) per generare la risposta. Base giuridica: legittimo interesse a fornire assistenza pre-vendita (art. 6.1.f GDPR). Ti invitiamo a non inserire dati personali o di pagamento nella chat. Per migliorare le risposte conserviamo le conversazioni per 90 giorni in forma pseudonima: senza indirizzo IP e senza collegamento al tuo account, con email, numeri di telefono, codici d’ordine, IBAN e numeri di carta oscurati automaticamente prima del salvataggio (base giuridica: legittimo interesse a migliorare il servizio di assistenza, art. 6.1.f GDPR). Dopo 90 giorni il testo viene cancellato e restano solo statistiche anonime per argomento (es. «spedizioni»), che non sono dati personali. Puoi cancellare la tua conversazione in qualsiasi momento con Cancella questa chat nella finestra dell’assistente, oppure opporti al trattamento scrivendo a info@printshapes.it (art. 21 GDPR). Se dalla chat scegli di scrivere al team, la tua richiesta e la conversazione ci arrivano via email per poterti rispondere.
- Sicurezza del modulo preventivo — trattiamo l’indirizzo IP associato alle richieste di preventivo per prevenire abusi e invii automatizzati. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Il conferimento dei dati indicati come obbligatori è necessario per completare un acquisto o per rispondere a una richiesta; in mancanza non possiamo fornire il servizio.
04Terze parti e destinatari
I tuoi dati possono essere trattati, per nostro conto o come titolari autonomi, da fornitori selezionati esclusivamente per far funzionare il servizio:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — gestione dei pagamenti. UE (Lussemburgo).
- Aruba S.p.A. — hosting web, email e database, con server nell’Unione Europea.
- OpenAI — solo quando usi il chatbot di assistenza; il testo del messaggio viene inviato per generare la risposta. Extra-UE (Stati Uniti). Evita di inserire dati personali nella chat.
- 17TRACK (Vastar Singapore Technology Pte. Ltd.) — stato delle spedizioni: riceve solo il codice di tracciamento e il corriere, mai nome, indirizzo, email o telefono. Extra-UE (server in Cina e negli Stati Uniti).
- Corrieri di spedizione — consegna dell’ordine e, se usi la nostra etichetta di reso, ritiro del reso (nome e indirizzo). UE.
- Commercialista / autorità pubbliche — ove previsto dalla legge.
Non vendiamo mai i tuoi dati personali. I fornitori operano sulla base di accordi adeguati (es. nomine a responsabile ex art. 28 GDPR ove applicabile).
05Cookie
Questo sito utilizza esclusivamente cookie tecnici e funzionali, necessari al funzionamento e alla sicurezza. Non utilizziamo cookie analitici, di profilazione o di marketing, né strumenti di tracciamento pubblicitario di terze parti. Per questo motivo non è richiesto alcun banner di consenso.
I cookie e le tecnologie utilizzate sono:
- Cookie di sessione (PHP): mantengono la sessione di navigazione e l’autenticazione (HttpOnly, SameSite=Lax, Secure su HTTPS).
- Cookie «Ricordami» (RWREMEMBER): se scelto in fase di accesso, mantiene l’utente autenticato per un massimo di 30 giorni; viene eliminato al logout, al cambio o al reset della password.
- Token di sicurezza / CSRF: proteggono da richieste fraudolente.
- localStorage del carrello (rw_cart): conserva la sola quantità selezionata, esclusivamente sul tuo dispositivo, senza alcun invio al server.
Trattandosi di cookie e tecnologie strettamente necessari, non è richiesto il tuo consenso (art. 122 del Codice Privacy e Linee guida del Garante in materia di cookie). Puoi comunque eliminarli o bloccarli dalle impostazioni del tuo browser, con possibile perdita di alcune funzionalità del sito.
06Periodo di conservazione
- Dati d’ordine e fiscali: 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.). Questo obbligo prevale sulla richiesta di cancellazione.
- Dati dell’account: per tutto il tempo in cui l’account è attivo. Vengono cancellati su tua richiesta o dopo un periodo prolungato di inattività (36 mesi). In caso di cancellazione, i soli dati necessari agli obblighi fiscali sono conservati per il termine di legge sopra indicato; i restanti dati sono eliminati.
- Richieste di assistenza e preventivi: per il tempo necessario a gestire la richiesta e per un periodo ragionevole successivo.
- Conversazioni con l’assistente AI: 90 giorni in forma pseudonima (dati personali oscurati), poi cancellate automaticamente; restano solo statistiche anonime per argomento.
- Richieste di reso e foto allegate: fino alla chiusura della pratica e per i 24 mesi successivi (durata della garanzia legale), poi cancellate. I dati contabili dell’eventuale rimborso seguono i 10 anni previsti per i dati fiscali.
- Log tecnici e di sicurezza: per il tempo limitato necessario alle finalità di sicurezza.
07Trasferimenti extra-UE
Alcuni fornitori (es. OpenAI e 17TRACK) possono trattare dati su server situati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti e, per 17TRACK, in Cina. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, come le Clausole Contrattuali Standard della Commissione Europea.
08I tuoi diritti
Ai sensi del GDPR hai diritto a:
- accedere ai tuoi dati e ottenerne copia (art. 15);
- rettificare dati inesatti (art. 16);
- cancellare i tuoi dati, ove applicabile (art. 17);
- limitare il trattamento (art. 18);
- portabilità dei dati (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
09Come esercitare i diritti
Per esercitare i tuoi diritti, scrivi a info@printshapes.it o alla PEC andreatedd@pec.it. Risponderemo nei termini previsti dal GDPR (normalmente entro un mese). Potremmo chiederti di confermare la tua identità prima di dar seguito alla richiesta.
10Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: connessioni cifrate (HTTPS), password conservate come hash sicuri, protezione da frodi e abusi, e accesso limitato al necessario.
11Modifiche a questa informativa
Possiamo aggiornare questa informativa. La versione vigente è quella pubblicata in questa pagina; la data dell’ultimo aggiornamento è indicata in alto.
12Contatti
Per qualsiasi domanda su questa informativa o sui tuoi dati personali: info@printshapes.it (generale) o andreatedd@pec.it (PEC). Sede: Via F. Nicotera 100, 88046 Lamezia Terme (CZ), Italia.