Informativa sul Trattamento dei Dati Personali e Cookie Policy
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 e s.m.i., e del Provvedimento del Garante Privacy del 10 giugno 2021
Versione 1.0 — Ultimo aggiornamento: 03/08/2026
1 Titolare del Trattamento
Dambrosio Wrapping S.r.l.
Piazzale C. A. Dalla Chiesa 7M, 70022 Altamura (BA) — Italia
P.IVA: 06364340726
Email: amministrazione@grafichedambrosio.it
(di seguito "Titolare")
2 Responsabile della Protezione dei Dati (DPO)
La nomina di un Responsabile della Protezione dei Dati (Data Protection Officer) non è obbligatoria per il Titolare in base al proprio profilo (art. 37 GDPR). Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare direttamente il Titolare all'indirizzo indicato al punto 1.
3 Categorie di Dati Raccolti
3.1 Dati forniti volontariamente dall'interessato
- Dati anagrafici e di identificazione: nome, cognome, ragione sociale
- Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
- Dati fiscali: Partita IVA, Codice Fiscale (solo per clienti business)
- Credenziali di accesso: email e password (conservata in forma cifrata con bcrypt)
- Immagine del profilo (facoltativa)
- Comunicazioni inviate tramite la chat del servizio
3.2 Dati tecnici raccolti automaticamente
- Indirizzo IP e dati di navigazione (nei log del server, per sicurezza)
- Tipo di browser e sistema operativo
- Date e orari di accesso al servizio
3.3 Dati relativi ai servizi
- Dettagli dei preventivi richiesti e accettati
- Informazioni sui lavori commissionati e il loro avanzamento
- Dati di pagamento: importi, scadenze, stato dei pagamenti (non conserviamo dati di carte di credito)
4 Finalità del Trattamento e Basi Giuridiche
| Finalità | Base giuridica |
|---|---|
| Ricezione e gestione delle richieste di preventivo | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Gestione del rapporto contrattuale: esecuzione dei lavori, aggiornamenti sullo stato, consegna | Esecuzione del contratto (art. 6.1.b GDPR) |
| Emissione di fatture, gestione pagamenti e adempimenti fiscali | Adempimento di obblighi legali (art. 6.1.c GDPR) — D.P.R. 633/72, D.P.R. 600/73 |
| Accesso e autenticazione all'area riservata clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza del sistema e prevenzione di accessi non autorizzati (log tecnici) | Interesse legittimo del Titolare (art. 6.1.f GDPR) |
| Finalità | Base giuridica |
|---|---|
| Creazione di un account cliente nell'area riservata per la gestione autonoma dei propri lavori | Consenso dell'interessato (art. 6.1.a GDPR) — il consenso viene acquisito al momento della registrazione |
| Invio di comunicazioni relative allo stato del lavoro tramite notifiche push/email | Consenso dell'interessato (art. 6.1.a GDPR) |
5 Destinatari dei Dati
I dati personali non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati alle seguenti categorie di destinatari, nella misura strettamente necessaria per le finalità indicate:
- Personale interno autorizzato del Titolare (collaboratori, responsabili commerciali, amministrativi) — in qualità di autorizzati al trattamento
- Fornitori di servizi tecnici (hosting, infrastruttura cloud) che agiscono come Responsabili del Trattamento ex art. 28 GDPR, con adeguate garanzie contrattuali
- Commercialisti e consulenti fiscali, per adempimenti contabili e fiscali, vincolati da obblighi professionali di riservatezza
- Autorità pubbliche (es. Agenzia delle Entrate, Guardia di Finanza), esclusivamente su richiesta e nei limiti di legge
6 Trasferimenti di Dati verso Paesi Terzi
Il servizio principale opera su server localizzati nell'Unione Europea. Tuttavia, alcune pagine pubbliche del sito caricano risorse da fornitori esterni che possono comportare il trasferimento dell'indirizzo IP dell'utente verso server negli Stati Uniti:
| Fornitore | Servizio | Dato trasferito | Garanzia |
|---|---|---|---|
| Google LLC (USA) | Google Fonts (font tipografici) | Indirizzo IP | Standard Contractual Clauses (SCC) — Privacy Policy Google |
| jsDelivr / Cloudflare (USA/EU) | CDN per librerie JavaScript | Indirizzo IP | SCC + server EU disponibili — Privacy Policy jsDelivr |
Questi trasferimenti riguardano esclusivamente le pagine pubbliche (preventivi, registrazione). L'area riservata clienti non carica risorse da server extra-UE.
7 Periodo di Conservazione dei Dati
| Categoria di dato | Periodo di conservazione | Motivazione |
|---|---|---|
| Documenti contabili e fiscali (fatture, pagamenti) | 10 anni | Obbligo legale — art. 2220 c.c., D.P.R. 633/72 |
| Dati anagrafici cliente (nome, email, indirizzo) | Per la durata del rapporto + 10 anni | Necessità contrattuale + obbligo legale |
| Credenziali account area riservata | Fino a cancellazione account o richiesta erasure | Consenso — revocabile in qualsiasi momento |
| Comunicazioni chat relative ai lavori | Durata del lavoro + 2 anni | Interesse legittimo (garanzia e assistenza post-vendita) |
| Log di accesso tecnici (IP, timestamp) | 12 mesi | Sicurezza informatica e prevenzione frodi |
| Richieste di preventivo non convertite | 3 anni | Interesse legittimo commerciale |
Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo che una norma di legge imponga o consenta una conservazione più lunga.
8 Diritti dell'Interessato
Ai sensi degli artt. 15–22 del GDPR, ogni interessato ha il diritto di:
Diritto di Accesso
Ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne una copia.
Diritto di Rettifica
Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Diritto alla Cancellazione ("Diritto all'oblio")
Richiedere la cancellazione dei dati personali. Non applicabile ai dati per cui esiste un obbligo legale di conservazione (es. dati contabili e fiscali).
Diritto alla Limitazione del Trattamento
Ottenere la limitazione del trattamento nei casi previsti dalla legge (es. durante la verifica dell'esattezza dei dati o durante una contestazione).
Diritto alla Portabilità dei Dati
Ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare. Applicabile ai dati trattati con consenso o su base contrattuale.
Diritto di Opposizione
Opporsi in qualsiasi momento al trattamento effettuato sulla base dell'interesse legittimo del Titolare. Il Titolare si asterrà dal trattare ulteriormente i dati salvo dimostri motivi legittimi cogenti che prevalgono sugli interessi dell'interessato.
Diritto di Revoca del Consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Come esercitare i tuoi diritti
Inviare una richiesta scritta a amministrazione@grafichedambrosio.it indicando: nome, cognome, riferimento alla richiesta specifica e, se necessario, documento di identità. Il Titolare risponderà entro 30 giorni dalla ricezione (estendibile a 90 giorni in casi complessi, con comunicazione motivata).
Diritto di Reclamo al Garante
L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it
10 Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, al fine di adeguarla a modifiche normative o a cambiamenti nel trattamento dei dati. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali che incidano sui diritti degli interessati, verrà fornita idonea comunicazione tramite email o avviso nell'area riservata.
© 2026 Dambrosio Wrapping S.r.l. — P.IVA 06364340726 — Informativa Privacy
