Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), relativa agli utenti e ai clienti che utilizzano il portale SpeedyPCB (di seguito anche "il Portale" o "il Servizio").
Il Titolare del trattamento dei dati personali raccolti tramite il Portale è:
Technology Services S.R.L. Unipersonale (marchio commerciale "SpeedyPCB" / "SpeedyPCBA")
[DA COMPLETARE, se applicabile][DA COMPLETARE, se applicabile]Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può scrivere all'indirizzo email sopra indicato.
Il Portale raccoglie ed elabora le seguenti categorie di dati personali, in funzione di come viene utilizzato il Servizio:
a) Dati dell'account utente
Nome utente, nome, cognome, indirizzo email, password (conservata in forma cifrata/hash, mai in chiaro). Ogni utente individuale è collegato a un'azienda cliente ("Customer").
b) Dati dell'azienda cliente (Customer)
Ragione sociale, Partita IVA, indirizzo della sede legale, numero di telefono, email ufficiale aziendale (soggetta a un processo di verifica dedicato), PEC, Codice Destinatario SDI per la fatturazione elettronica, dati dell'indirizzo di spedizione (che possono includere un nominativo di riferimento per la consegna).
c) Dati relativi a preventivi, progetti e ordini
Informazioni tecniche sui progetti caricati (distinta base/BOM, file di progetto), stato di avanzamento dell'ordine, cronologia dei preventivi richiesti e accettati.
d) Dati di pagamento e fatturazione
I pagamenti con carta o addebito SEPA sono gestiti direttamente dal processore di pagamento Stripe: il Portale non memorizza mai il numero completo di carta, il codice di sicurezza (CVV) o le coordinate bancarie complete. Vengono conservati solo riferimenti non sensibili forniti da Stripe stesso (ultime 4 cifre, circuito, scadenza) per consentire il riutilizzo di un metodo di pagamento salvato. In caso di pagamento tramite bonifico bancario, l'utente può caricare una ricevuta di pagamento, che viene conservata e verificata manualmente. Vengono inoltre conservati i dati necessari all'emissione dei documenti di fatturazione (dati fiscali del cliente, importi, causali).
e) Dati tecnici e di sicurezza
Indirizzo IP e user agent del browser, registrati in occasione dell'accettazione della presente Privacy Policy e dei Termini di Servizio, a fini di prova dell'avvenuto consenso. Cookie tecnici di sessione, necessari al funzionamento dell'autenticazione (si veda la sezione Cookie).
f) Comunicazioni
Contenuto delle comunicazioni email automatiche relative a: verifica dell'indirizzo email, conferma o richiesta di disattivazione dell'account, richieste di modifica dei dati anagrafici, notifiche di cambio stato di un progetto/preventivo, notifiche relative a pagamenti (ricevuto, fallito, in scadenza).
Il Portale non raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, origine etnica, opinioni politiche, ecc.).
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, erogazione dei preventivi/ordini richiesti | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Emissione di documenti fiscali e contabili | Adempimento di obblighi di legge (art. 6.1.c GDPR) |
| Elaborazione dei pagamenti tramite Stripe/bonifico | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio di comunicazioni transazionali (conferme, notifiche di stato, avvisi di pagamento) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza dell'account, prevenzione di accessi non autorizzati o abusi | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Conservazione della prova di accettazione di Privacy Policy e Termini | Adempimento di obblighi di legge / legittimo interesse (art. 6.1.c e f GDPR) |
Il Portale non utilizza i dati raccolti per finalità di marketing diretto o profilazione, salvo diverso ed esplicito consenso richiesto in futuro.
Il trattamento è effettuato con strumenti informatici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Tra le misure adottate: autenticazione basata su token, password conservate esclusivamente in forma cifrata, nessuna memorizzazione di dati di pagamento sensibili (demandati a Stripe), registro immutabile e non modificabile delle accettazioni delle presenti policy.
I dati personali possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti terzi che operano in qualità di responsabili del trattamento o titolari autonomi per le finalità indicate:
[DA COMPLETARE: confermare se e quale intermediario SDI è effettivamente in uso in produzione];I dati non vengono in alcun caso ceduti o comunicati a terzi per finalità di marketing.
Alcuni dei fornitori indicati al punto 5 (in particolare Stripe) possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza). [DA COMPLETARE: verificare e citare la specifica base giuridica di trasferimento indicata nella Data Processing Agreement di Stripe attualmente in vigore]
I dati anagrafici e di account sono conservati per tutta la durata del rapporto contrattuale. I dati relativi a ordini, fatture e pagamenti sono conservati per il periodo richiesto dalla normativa fiscale e contabile applicabile (di norma 10 anni ai sensi del Codice Civile). Il registro delle accettazioni di Privacy Policy e Termini è conservato senza limiti di tempo, in quanto costituisce prova del consenso prestato.
In caso di disattivazione dell'account (su richiesta dell'utente o dell'azienda cliente), il Portale disattiva l'accesso ma non cancella fisicamente i dati in modo automatico, poiché parte di essi deve essere conservata per adempiere agli obblighi fiscali sopra descritti. Una richiesta di cancellazione definitiva dei dati non più necessari può essere avanzata secondo quanto indicato al punto seguente e verrà valutata caso per caso, compatibilmente con gli obblighi di legge.
In qualità di interessato, hai diritto di richiedere in qualsiasi momento al Titolare, tramite l'indirizzo email indicato al punto 1:
Per la disattivazione dell'account, il Portale mette a disposizione una procedura dedicata (richiesta seguita da un'email di conferma), accessibile direttamente dall'area riservata.
Il Portale utilizza esclusivamente cookie tecnici, necessari a mantenere la sessione di autenticazione dell'utente. Non vengono utilizzati cookie di profilazione, analytics o marketing di terze parti. Non essendo previsti cookie non tecnici, non è necessario un banner di consenso ai sensi della normativa vigente; questa informativa potrà essere aggiornata (a un nuovo URL) qualora in futuro venissero introdotti strumenti di analisi statistica o marketing.
Il Servizio è rivolto a soggetti maggiorenni e ad aziende. Non è consentita la registrazione a soggetti minori di 18 anni.
Il Titolare si riserva il diritto di modificare la presente Privacy Policy. Ogni versione sostanzialmente modificata verrà pubblicata a un nuovo indirizzo (URL) dedicato, e potrà essere richiesta una nuova accettazione esplicita da parte degli utenti, in coerenza con il meccanismo di tracciamento delle versioni adottato dal Portale.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale dell'Autorità (www.garanteprivacy.it).