1. Titolare del trattamento

Il Titolare del trattamento è Gadget Mania Store di Papalini Francesco, con sede legale in Via Britannia 46, 00183 Roma (RM), P. IVA 16930691007, C.F. PPLFNC79P05H501H.

2. Quali dati trattiamo

A seconda di come utilizzi il sito, possiamo trattare le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, e-mail, telefono, indirizzo di fatturazione e spedizione.
• Dati dell’account: credenziali e informazioni necessarie alla gestione dell’area personale.
• Dati relativi agli ordini: prodotti o servizi acquistati, importi, stato dell’ordine, informazioni per consegna e assistenza.
• Dati di fatturazione: dati fiscali eventualmente necessari per gli adempimenti richiesti dalla legge.
• Contenuti forniti dall’utente: messaggi, richieste, immagini, fotografie, loghi, grafiche, testi e altri file inviati per la personalizzazione dei prodotti.
• File per la stampa 3D: modelli e file quali STL, OBJ, 3MF, STEP/STP, nonché opzioni di materiale, colore, riempimento e quantità.
• Dati tecnici: indirizzo IP, log, informazioni sul dispositivo e browser e dati tecnici necessari alla sicurezza e al funzionamento del sito.
• Dati relativi alle preferenze cookie: consensi, rifiuti e successive modifiche delle scelte effettuate.
• Dati per comunicazioni promozionali: in particolare l’indirizzo e-mail, quando l’utente sceglie volontariamente di iscriversi alla newsletter.

I dati di pagamento completi (ad esempio numero integrale della carta) sono normalmente trattati direttamente dai fornitori dei servizi di pagamento utilizzati nel checkout e non sono memorizzati integralmente da Gadget Mania.

3. Finalità e basi giuridiche

4. File di personalizzazione e stampa 3D

File per prodotti personalizzati

Per realizzare prodotti personalizzati l’utente può caricare immagini, fotografie, loghi, testi, grafiche o altri contenuti. Tali file vengono trattati per predisporre l’anteprima, gestire l’ordine, produrre il bene richiesto e fornire assistenza.

PrintPrice e file 3D

Per il servizio di preventivazione e stampa 3D il sito utilizza PrintPrice, servizio esterno collegato a WooCommerce. Quando l’utente carica un file 3D, il file viene trasmesso direttamente dal browser dell’utente a PrintPrice Cloud per l’analisi, il calcolo del volume/peso/tempo stimato e la generazione del preventivo.

A PrintPrice possono essere trasmessi il file 3D caricato, le selezioni relative a materiale, colore, riempimento e quantità, il dominio del negozio e l’identificativo tecnico del plugin. Secondo la documentazione attuale del servizio, i file sono archiviati su AWS S3 nella regione di Francoforte (UE), protetti durante il trasferimento e a riposo. I file collegati a ordini eliminati vengono rimossi entro 7 giorni dalla cancellazione dell’ordine; il Titolare può inoltre eliminare singoli file dalla gestione dell’ordine.

5. Destinatari e fornitori di servizi

I dati possono essere comunicati o resi accessibili, nei limiti necessari alle finalità descritte, a soggetti che operano come responsabili del trattamento, autonomi titolari o persone autorizzate. Possono rientrare, a seconda del servizio utilizzato:

• fornitori di hosting, manutenzione, sicurezza e servizi informatici;
• WooCommerce e componenti tecnici necessari alla gestione dell’e-commerce;
• fornitori dei servizi di pagamento scelti nel checkout;
• corrieri e operatori logistici necessari alla consegna degli ordini;
• fornitori di servizi e-mail e newsletter, ove utilizzati;
• PrintPrice, per l’analisi dei file e la gestione del preventivo di stampa 3D;
• servizi Google integrati o collegati al sito (ad esempio recensioni, mappe e strumenti analytics ove effettivamente attivi);
• professionisti e consulenti quando necessario per obblighi amministrativi, fiscali, legali o di tutela del Titolare.

I dati possono inoltre essere comunicati alle autorità competenti quando ciò sia previsto dalla legge o richiesto da un provvedimento legittimo.

6. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando ciò avviene, il trasferimento è effettuato nel rispetto del Capo V del GDPR, ad esempio sulla base di una decisione di adeguatezza della Commissione europea o mediante garanzie appropriate quali le Clausole Contrattuali Standard.

Per PrintPrice, la documentazione attuale indica che i file 3D caricati sono archiviati su AWS S3 nella regione di Francoforte (eu-central-1).

7. Per quanto tempo conserviamo i dati

I dati vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti e agli obblighi applicabili.

• Ordini, fatturazione e documentazione amministrativa: per il periodo necessario all’esecuzione del rapporto e successivamente per i termini previsti dalla normativa civilistica, fiscale e contabile applicabile.
• Account cliente: fino alla cancellazione dell’account o finché necessario alla fornitura del servizio, fatti salvi gli obblighi di conservazione collegati agli ordini effettuati.
• Richieste di assistenza e contatto: per il tempo necessario a gestire la richiesta e, se necessario, a tutelare i diritti delle parti.
• Newsletter: fino alla revoca del consenso o alla richiesta di disiscrizione, salvo l’eventuale conservazione delle informazioni strettamente necessarie a dimostrare la revoca o il precedente consenso.
• Cookie e identificatori: secondo le durate indicate nel pannello di gestione dei cookie e nelle relative informazioni.
• File PrintPrice: secondo la documentazione attuale del servizio, per la durata dell’ordine e fino a 7 giorni dopo la cancellazione dell’ordine; singoli file possono essere eliminati anticipatamente dal Titolare.

Un periodo di conservazione più lungo può essere necessario in presenza di obblighi di legge, richieste dell’autorità o esigenze di accertamento, esercizio o difesa di un diritto.

8. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe. I cookie strettamente necessari al funzionamento del sito e dell’e-commerce possono essere utilizzati senza consenso quando ricorrono i presupposti di legge. Gli strumenti non necessari, come determinati cookie analytics, pubblicitari o di profilazione, vengono utilizzati solo previo consenso quando questo è richiesto.

Alla prima visita viene mostrato un pannello per gestire le preferenze. L’utente può rifiutare i cookie non necessari e può modificare o revocare le proprie scelte in qualsiasi momento mediante il comando di gestione del consenso disponibile sul sito.

L’elenco aggiornato dei cookie effettivamente rilevati, le relative categorie, finalità e durate è consultabile direttamente nel pannello di gestione dei cookie. Poiché i servizi utilizzati sul sito possono cambiare nel tempo, tale pannello costituisce il riferimento operativo per l’elenco aggiornato dei cookie presenti.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli articoli 15-22, tra cui:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedervi;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ricevere i dati in formato strutturato e chiederne la portabilità quando applicabile;
• revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@gadgetmania.net o alla PEC francesco.papalini@namirialpec.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta; nei casi previsti dal GDPR il termine può essere prorogato tenendo conto della complessità e del numero delle richieste.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, accesso non autorizzato, alterazione, divulgazione o distruzione. L’accesso ai dati è limitato ai soggetti che ne hanno necessità per lo svolgimento delle attività descritte nella presente informativa.

11. Processi automatizzati e preventivi

Il sito utilizza alcuni calcoli automatizzati, ad esempio per determinare il prezzo indicativo della stampa 3D in base alle caratteristiche del modello e alle opzioni selezionate. Tali elaborazioni hanno finalità operative e commerciali.

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR. Determinati preventivi o lavorazioni possono essere sottoposti a verifica umana prima della conferma.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o tecniche, nonché all’introduzione o rimozione di servizi e fornitori. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.