Privacy policy

Il titolare del trattamento è [DA INSERIRE: ragione sociale completa], con sede legale in [DA INSERIRE: sede legale completa], P. IVA [DA INSERIRE: partita IVA].

Contatti: [DA INSERIRE: email per richieste privacy] — PEC [DA INSERIRE: indirizzo PEC].

Responsabile della protezione dei dati (DPO): [DA INSERIRE: DPO, se nominato].

• Dati identificativi e di contatto: nome, cognome, indirizzo email, telefono, indirizzi di fatturazione e spedizione.
• Dati dell’account: credenziali protette, stato di verifica, sessioni e informazioni necessarie alla sicurezza.
• Dati relativi a ordini e richieste: prodotti, configurazioni, importi, stato dell’ordine, conversazioni, foto e allegati inviati volontariamente.
• Dati di pagamento: identificativi e stato della transazione. I dati completi della carta sono gestiti dal prestatore di pagamento e non vengono memorizzati direttamente da AlphaFiber.
• Dati tecnici: indirizzo IP, log, informazioni sul browser e sul dispositivo, cookie e strumenti analoghi descritti nella Cookie policy.

• Registrazione, autenticazione e gestione dell’area personale: esecuzione del contratto o di misure precontrattuali richieste dall’utente.
• Gestione di ordini, pagamenti, spedizioni, resi, garanzie e assistenza: esecuzione del contratto e adempimento di obblighi di legge.
• Risposta a richieste di contatto, preventivi, skinning e lavorazioni su misura: esecuzione di misure precontrattuali richieste dall’interessato.
• Prevenzione di abusi, frodi e accessi non autorizzati, tutela dei diritti e sicurezza dei sistemi: legittimo interesse del titolare.
• Adempimenti fiscali, contabili e amministrativi: obbligo legale.
• Newsletter e comunicazioni promozionali: consenso, revocabile in ogni momento senza pregiudicare i trattamenti precedenti alla revoca.
• Analisi statistiche e strumenti non strettamente necessari: consenso, quando richiesto dalla normativa applicabile.

I dati sono trattati con strumenti informatici e procedure organizzative adeguate alle finalità indicate. Sono adottate misure volte a limitare accessi non autorizzati, perdita, alterazione o divulgazione dei dati.

Le credenziali non sono conservate in chiaro. L’utente è responsabile della riservatezza delle proprie credenziali e deve segnalare accessi sospetti.

I dati possono essere comunicati, nei limiti necessari, a:

• fornitori di hosting e infrastruttura: [DA INSERIRE: fornitore hosting e localizzazione dei server];
• fornitore database: [DA INSERIRE: fornitore database e localizzazione dei server];
• fornitore email: [DA INSERIRE: fornitore del servizio email];
• Stripe, per la gestione dei pagamenti;
• Cloudflare, per il servizio antispam e CAPTCHA Turnstile;
• Vercel, per funzionalità tecniche e analisi del sito in produzione;
• corrieri, consulenti fiscali, legali e tecnici;
• autorità pubbliche, quando previsto dalla legge.

I fornitori che trattano dati per conto del titolare sono nominati responsabili del trattamento ove richiesto.

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dalla normativa applicabile.

Dettagli da verificare sui fornitori effettivamente contrattualizzati: Paesi di destinazione, garanzie adottate e modalità per ottenerne copia.

• dati dell’account: per la durata del rapporto e successivamente per il periodo necessario alla gestione di obblighi e contestazioni;
• dati fiscali e relativi agli ordini: per il periodo previsto dalla normativa contabile e fiscale;
• richieste e conversazioni: per il tempo necessario a gestire la pratica e tutelare i diritti delle parti;
• log di sicurezza: per un periodo proporzionato alle esigenze di sicurezza e prevenzione degli abusi;
• dati trattati per marketing: fino alla revoca del consenso o alla scadenza definita nella procedura interna.

Tempi puntuali da completare: [DA INSERIRE: tempi di conservazione specifici].

I dati contrassegnati come obbligatori sono necessari per creare un account, concludere ed eseguire un ordine o rispondere a una richiesta. Il mancato conferimento può impedire l’erogazione del servizio. I dati facoltativi possono essere omessi senza conseguenze sulle funzioni essenziali.

Nei casi previsti dalla normativa, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare il consenso.

Le richieste possono essere inviate a [DA INSERIRE: email per richieste privacy]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Il sito e i prodotti non sono destinati specificamente a minori. Qualora il titolare venga a conoscenza di dati raccolti senza un valido presupposto, adotterà le misure necessarie per cancellarli o regolarizzarne il trattamento.

Non sono previste decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente, salvo futura diversa indicazione da riportare in questa informativa.

Questa informativa può essere aggiornata per adeguamenti normativi, tecnici o organizzativi. La versione vigente è pubblicata su questa pagina con la relativa data di aggiornamento.