Protezione dei dati

Responsabile

Raccolta e trattamento dei dati

Durante l'utilizzo del nostro sito web, vengono elaborati temporaneamente i dati tecnicamente necessari (ad es. indirizzo IP, tipo di browser, orario di accesso) per consentire la visualizzazione della pagina. Per i moduli di richiesta, raccogliamo nome, azienda (opzionale), indirizzo e-mail, numero di telefono (opzionale), dettagli del prodotto ed eventuali allegati per poter elaborare la vostra richiesta e sottoporvi un'offerta.

Basi giuridiche del trattamento

Il trattamento dei dati personali avviene sulla base dell'art. 6 par. 1 lett. b GDPR (esecuzione del contratto o misure precontrattuali) e dell'art. 6 par. 1 lett. f GDPR (legittimo interesse a rispondere alle richieste e alla gestione del sito web), a meno che non sia indicata un'altra base giuridica. In caso di consenso, il trattamento avviene sulla base dell'art. 6 par. 1 lett. a GDPR.

Finalità del trattamento

I dati vengono utilizzati esclusivamente per elaborare la vostra richiesta, creare un'offerta, comunicare con voi ed eventualmente per l'evasione dell'ordine. La trasmissione a terzi avviene solo se necessario per l'esecuzione del contratto o per motivi legali.

Destinatari e trasferimento

I destinatari dei dati personali possono essere dipendenti interni, responsabili del trattamento incaricati (ad es. fornitori di hosting, servizi e-mail) nonché partner esterni per l'esecuzione dell'ordine (ad es. corrieri, tipografie partner), se necessario per la fornitura del servizio. Non avviene alcuna cessione a scopi pubblicitari.

Durata della conservazione

I dati personali vengono conservati solo per il tempo necessario alle finalità indicate o per gli obblighi di conservazione previsti dalla legge. Al termine di tali periodi, i dati vengono cancellati o resi anonimi.

I vostri diritti

Avete il diritto di accesso ai dati memorizzati, alla loro rettifica, cancellazione, limitazione del trattamento nonché alla portabilità dei dati. Inoltre, potete opporvi in qualsiasi momento al trattamento basato sull'art. 6 par. 1 lett. f GDPR. Per esercitare i vostri diritti o per domande sulla protezione dei dati, rivolgetevi al responsabile sopra indicato.

Diritto di reclamo

Avete il diritto di presentare reclamo all'autorità austriaca competente per la protezione dei dati: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

Cookie e consenso

Utilizziamo i cookie tecnicamente necessari sulla base del nostro legittimo interesse al funzionamento sicuro del sito web (art. 6 par. 1 lett. f GDPR). Utilizziamo cookie e servizi per statistiche (analytics) e marketing esclusivamente previo vostro esplicito consenso (art. 6 par. 1 lett. a GDPR, § 165 par. 3 TKG 2021). Senza il vostro consenso, tali cookie non verranno impostati e non verranno elaborati dati per queste finalità.

Memorizziamo la vostra scelta a fini probatori nel vostro browser (memoria locale e un cookie di prima parte) insieme all'orario e alla versione del consenso. La durata della conservazione è di massimo sei mesi, dopodiché chiederemo nuovamente. È possibile modificare o revocare il consenso in qualsiasi momento senza indicarne i motivi tramite il link "Impostazioni cookie" nel footer; la liceità del trattamento effettuato fino alla revoca rimane invariata.

Apri impostazioni cookie

Servizi utilizzati e responsabili del trattamento

Utilizziamo i seguenti fornitori di servizi con i quali – ove necessario – sono in vigore contratti per il trattamento dei dati ai sensi dell'art. 28 GDPR:

• Lovable (Hosting e gestione dell'applicazione) – Gestione e messa a disposizione di questo sito web con relativa logica applicativa. Vengono elaborati i dati di connessione (indirizzo IP, orario, pagina visitata, browser) nei log del server.
• Cloudflare – Content Delivery Network, DNS e protezione contro gli attacchi. Vengono elaborati dati tecnici di connessione per la fornitura sicura e performante del sito.
• Supabase – Database, autenticazione e archiviazione file. Qui vengono memorizzati i dati delle richieste, i file di stampa caricati, i dati di offerte e fatture nonché i dati di accesso all'area riservata (sede del server nell'UE).
• Stripe (Stripe Payments Europe Ltd., Irlanda) – fornitore di servizi di pagamento per i pagamenti online. Questa integrazione è attualmente disattivata: finché la vendita di buoni e il pagamento online non sono attivati, su nessuna pagina di questo sito web viene caricato uno script o un iFrame di Stripe e non vengono trasmessi dati a Stripe. Solo dopo un'attivazione esplicita la finestra di pagamento Stripe verrebbe caricata sulle pagine «Buoni» e «Paga fattura» e verrebbero elaborati dati di pagamento e della carta, importo, riferimento, indirizzo e-mail, indirizzo IP e dati tecnici per la prevenzione delle frodi (art. 6 par. 1 lett. b e lett. f GDPR). I dati della carta verrebbero inseriti direttamente su Stripe, noi non li riceviamo. Informativa sulla privacy di Stripe: stripe.com/at/privacy.
• Log del server e degli errori del fornitore di hosting – tecnicamente necessari per il funzionamento sicuro e privo di errori: percorso della pagina, orario, tipo di browser/dispositivo e indirizzo IP abbreviato vengono elaborati nei log del server e nei rapporti sugli errori. Base giuridica: art. 6 par. 1 lett. f GDPR. Durata della conservazione solitamente 30 giorni. Questo trattamento non può essere disattivato poiché senza di esso non è possibile visualizzare la pagina.
• Misurazione opzionale della portata (statistiche) – l'analisi delle visualizzazioni delle pagine tramite lo script di analisi del nostro fornitore di hosting (Lovable) e tramite Google Analytics 4 (fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda) è puramente opzionale e viene caricata solo se acconsentite nella categoria "Statistiche" del banner dei cookie (art. 6 par. 1 lett. a GDPR, § 165 par. 3 TKG 2021). Google Analytics utilizza cookie ed elabora dati di utilizzo (ad es. pagine visitate, durata della visita, posizione approssimativa, dispositivo); il vostro indirizzo IP viene troncato/anonimizzato. Non è escluso un trasferimento verso gli USA; Google è certificata ai sensi dell'EU-US Data Privacy Framework. Senza consenso, gli script vengono bloccati e non vengono trasmessi dati di analisi. Non vengono impostati cookie di marketing e non viene effettuata alcuna analisi di profilazione tra diversi siti web. Potete revocare il vostro consenso in qualsiasi momento tramite le "Impostazioni cookie" nel footer.
• Resend – Invio di e-mail di conferma, offerta e notifica tramite il nostro dominio mittente. Vengono elaborati l'indirizzo e-mail, il contenuto e lo stato della consegna.
• Google Workspace / Gmail (Google Ireland Ltd.) – Ricezione ed elaborazione della vostra corrispondenza e-mail.
• Font – tutti i caratteri vengono forniti localmente dal nostro server. Non avviene alcun collegamento a Google Fonts e nessuna trasmissione del vostro indirizzo IP a terzi.
• Log tecnico degli errori del nostro fornitore di hosting – se si verifica un errore tecnico sul sito web, viene registrato un rapporto di errore (messaggio di errore, percorso della pagina, tipo di browser/dispositivo, orario) nell'ambito dell'hosting. Non viene utilizzato alcun servizio di monitoraggio esterno aggiuntivo.
• Tipografie partner e corrieri – per l'esecuzione dell'ordine trasmettiamo i dati di stampa nonché i dati di consegna e di contatto al rispettivo partner di produzione o spedizione incaricato.

Gestione dei pagamenti

I pagamenti online tramite questo sito web sono attualmente disattivati: non è possibile acquistare buoni valore né pagare fatture online e non avviene alcuna trasmissione di dati a un fornitore di servizi di pagamento. Offerte e fatture vengono regolate tramite bonifico bancario al di fuori di questo sito web; a tal fine memorizziamo il riferimento (numero offerta/fattura), l'importo, lo stato, l'orario e i dati di fatturazione. Le basi giuridiche sono l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e l'art. 6 par. 1 lett. c GDPR (obbligo di conservazione fiscale, § 132 BAO – 7 anni). Appena il pagamento online verrà attivato esplicitamente, aggiorneremo questa informativa.

Acquisto buoni e destinatario del buono

Al momento dell'acquisto di un buono, trattiamo il vostro nome, il vostro indirizzo e-mail, l'importo del buono, il codice del buono generato, lo stato e il valore residuo nonché – se indicato da voi – il nome, l'indirizzo e-mail e il messaggio personale della persona che riceve il regalo. Utilizziamo questi dati esclusivamente per consegnare il buono, poterlo riscattare in seguito e documentare il pagamento (art. 6 par. 1 lett. b GDPR). Le indicazioni sulla persona destinataria del regalo sono fornite volontariamente; vi preghiamo di informare tale persona a riguardo.

Per la durata della conservazione distinguiamo:

• Dati di riscatto del buono (codice buono, data di emissione, valore nominale, valore residuo, stato): fino alla fine della possibilità di riscatto di 30 anni, poiché il buono è valido per tale periodo.
• Dati di transazione rilevanti ai fini fiscali (importo, riferimento del pagamento, dati del documento): 7 anni ai sensi del § 132 BAO (art. 6 par. 1 lett. c GDPR).
• Indirizzo e-mail e messaggio personale della persona destinataria e i vostri dati di contatto: solo per il tempo necessario alla consegna, alla prova e a possibili reclami – solitamente 3 anni dopo la consegna o dopo il riscatto completo.
• Successivamente, queste informazioni personali vengono cancellate o rese anonime; il record del buono stesso rimane riscattabile senza riferimento personale.

Account cliente e programma fedeltà

Per il programma fedeltà è possibile creare un account cliente. Vengono elaborati l'indirizzo e-mail, una password da voi scelta (memorizzata esclusivamente come hash crittografico), gli orari di registrazione, conferma e-mail e accessi nonché il vostro saldo punti con le relative contabilizzazioni (riferimento fattura, importo fattura computabile esclusi i costi di spedizione e di terzi, punti accreditati e riscattati, storni e annullamenti per scadenza). L'autenticazione avviene tramite Supabase. La base giuridica è l'art. 6 par. 1 lett. b GDPR (esecuzione del programma fedeltà da voi richiesto), per le contabilizzazioni con riferimento alla fattura anche l'art. 6 par. 1 lett. c GDPR (obbligo di conservazione fiscale).

I dati di contabilizzazione servono esclusivamente alla gestione del vostro conto punti: l'accredito di punti per fatture pagate, lo storno in caso di annullamento, nota di credito o rimborso, la scadenza dei punti non riscattati 36 mesi dopo l'accredito, la verifica dei riscatti (i punti sono personali e non trasferibili) nonché la gestione di un'eventuale cessazione del programma. Non avviene alcun processo decisionale automatizzato o profilazione, né utilizzo per pubblicità di terzi. Le regole complete sono disponibili qui:

Condizioni di partecipazione al programma fedeltà

Potete far cancellare il vostro account cliente in qualsiasi momento tramite e-mail; i punti non riscattati scadranno. Cancelliamo i dati dell'account al più tardi 24 mesi dopo l'ultimo accesso, i dati di contabilizzazione con riferimento alla fattura dopo la scadenza del termine di conservazione legale (7 anni, § 132 BAO).

File di stampa caricati e termini di cancellazione

Memorizziamo i file caricati tramite il modulo di richiesta in un'area di archiviazione privata e non accessibile pubblicamente. L'accesso è consentito esclusivamente a noi previa autenticazione; i download avvengono tramite link limitati nel tempo.

• File di stampa da richieste senza ordine: cancellazione al più tardi 6 mesi dopo l'ultima corrispondenza.
• File di stampa da ordini effettuati: conservazione per 24 mesi dopo la consegna (possibilità di ristampa), successivamente cancellazione.
• Dati della richiesta (campi del modulo, dati di contatto): cancellazione 3 anni dopo la conclusione della corrispondenza, a meno che non sussista un obbligo di conservazione legale.
• Fatture, offerte e ricevute di pagamento: 7 anni ai sensi del § 132 BAO.
• Log di consegna e-mail: massimo 12 mesi.
• File di log del server: solitamente 30 giorni.
• Consensi ai cookie: massimo 6 mesi, dopodiché nuova richiesta.

Su richiesta cancelliamo i vostri file di stampa in qualsiasi momento prima della scadenza – è sufficiente una breve e-mail.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i vostri dati da perdita, abuso o accesso non autorizzato. Nonostante tutta la cura prestata, non è possibile garantire una sicurezza assoluta su Internet.

Trasferimento dei dati in paesi terzi

Il trasferimento dei dati in paesi terzi al di fuori dello Spazio Economico Europeo (SEE) avviene solo se necessario per la fornitura del servizio e se sussistono garanzie adeguate ai sensi dell'art. 44 e segg. GDPR (ad es. decisione di adeguatezza della Commissione UE o clausole contrattuali standard).