Privacy policy

Informativa completa

Chi tratta i tuoi dati, quali, perché, con chi li condivide, per quanto tempo e come esercitare i tuoi diritti.

1. Titolare del trattamento

Il titolare del trattamento è Centro Colore Comerio s.r.l., con sede legale in Via Ugo Foscolo, 3, 21023 Besozzo (VA), P.IVA 02388660124. Per qualsiasi questione sui tuoi dati usa i recapiti della pagina Contatti oppure chiama il 0332.971080. I recapiti delle singole sedi sono nella pagina Contatti.

2. Quali dati trattiamo, perché e per quanto tempo

Trattiamo solo i dati che inserisci nei moduli del sito e quelli tecnici necessari a farlo funzionare in sicurezza. I campi obbligatori sono indicati nei moduli: senza quei dati non possiamo fornirti il servizio che chiedi. Gli altri sono facoltativi.

Domande dal modulo Contatti

Dati: Privato o azienda, nome e cognome, ragione sociale (per le aziende), email, telefono, sede di interesse e testo della domanda. Registriamo anche la conferma di aver letto questa informativa, con data e ora, pagina di provenienza, indirizzo IP e browser.
Perché: Rispondere alla tua domanda e, se lo chiedi, prepararti un'offerta. Dimostrare di averti fornito questa informativa.
Base giuridica: Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Per la registrazione della presa visione, il nostro legittimo interesse a dimostrare di averti informato (art. 6.1.f).
Per quanto tempo: Fino a 24 mesi dall'ultimo contatto se non diventi cliente; poi li cancelliamo. La registrazione della presa visione: 24 mesi.

Registrazione e area riservata

Dati: Privato o azienda; nome, cognome e codice fiscale, oppure ragione sociale, partita IVA, codice destinatario e PEC; email, telefono e indirizzo; password, che conserviamo solo in forma cifrata non reversibile. Nell'area riservata trovi anche preventivi, prenotazioni, ordini, corsi, contratti, documenti e, per le aziende verificate, le fatture.
Perché: Creare e gestire il tuo account, permetterti di consultare richieste, ordini e documenti, e dare accesso ai collaboratori che inviti.
Base giuridica: Esecuzione del contratto e misure precontrattuali (art. 6.1.b).
Per quanto tempo: Finché l'account resta attivo. Se ci chiedi di chiuderlo lo cancelliamo, conservando solo ordini, contratti e fatture per il tempo previsto dalla legge (10 anni).

Carrello, preventivi e noleggi

Dati: Mezzi, date, sede e servizi richiesti; per trasporto o operatore in cantiere, indirizzo del cantiere, nome e telefono del referente e note di accesso; i dati del tuo account usati per contattarti e le note che aggiungi alla richiesta.
Perché: Calcolare prezzi e disponibilità, preparare e inviarti il preventivo, organizzare consegna, ritiro e intervento in cantiere, stipulare e gestire il contratto di noleggio.
Base giuridica: Misure precontrattuali ed esecuzione del contratto (art. 6.1.b).
Per quanto tempo: Preventivi non confermati: fino a 24 mesi dall'ultima attività. Contratti e ordini: 10 anni.

Iscrizione ai corsi

Dati: Per chi acquista: i dati del cliente (privato o azienda) e le note. Per ogni partecipante: nome, cognome, codice fiscale, email, cellulare e indirizzo.
Perché: Iscrivere i partecipanti, organizzare il corso e comunicare con loro, rilasciare gli attestati e fatturare.
Base giuridica: Esecuzione del contratto (art. 6.1.b) e, per i corsi di formazione obbligatoria, gli obblighi di registrazione e conservazione previsti dalla legge (art. 6.1.c).
Per quanto tempo: 10 anni dalla fine del corso.

Proposte d'acquisto dell'usato

Dati: Privato o azienda; nome, cognome e codice fiscale, oppure ragione sociale, partita IVA e referente; email, telefono, prezzo proposto, quantità e note.
Perché: Valutare la tua proposta e ricontattarti per la trattativa.
Base giuridica: Misure precontrattuali adottate su tua richiesta (art. 6.1.b).
Per quanto tempo: Fino a 24 mesi dall'ultimo contatto se la vendita non si conclude; 10 anni se diventa un ordine.

Pagamenti

Dati: Importo, stato ed esito del pagamento, identificativo della transazione ed email di chi paga, a cui Stripe invia la ricevuta. I dati della carta li inserisci direttamente nel modulo di Stripe: noi non li vediamo e non li conserviamo.
Perché: Incassare quanto dovuto, verificare il pagamento e gestire eventuali rimborsi.
Base giuridica: Esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).
Per quanto tempo: 10 anni, come i documenti contabili.

Sicurezza del sito e prevenzione degli abusi

Dati: Indirizzo IP e browser quando ti registri, accedi, recuperi la password o invii un modulo; esito dei tentativi di accesso; log tecnici degli errori. Nel carrello IP e browser vengono salvati solo in forma pseudonimizzata (hash).
Perché: Proteggere gli account e il sito da accessi non autorizzati, spam e frodi, e risolvere i malfunzionamenti.
Base giuridica: Legittimo interesse alla sicurezza dei servizi (art. 6.1.f).
Per quanto tempo: Tentativi di accesso: 30 giorni. Sessioni: 12 ore. Link di recupero password: validi 1 ora. Log tecnici: 30 giorni (90 per gli errori). Registro delle attività dell'account: 24 mesi.

Assistenza

Dati: I dati del tuo account e delle tue richieste.
Perché: Aiutarti quando ci chiedi assistenza. Il personale autorizzato può entrare nella tua area riservata e vederla come la vedi tu, con un accesso temporaneo che vale pochi minuti.
Base giuridica: Esecuzione del contratto (art. 6.1.b) e legittimo interesse a fornirti assistenza (art. 6.1.f).
Per quanto tempo: Gli stessi tempi dei dati a cui l'assistenza si riferisce.

3. Dati di altre persone

Se inserisci dati di altre persone, come i partecipanti ai corsi, il referente in cantiere o i collaboratori che inviti nell'area riservata, devi avere il diritto di comunicarceli e devi informarle, ad esempio facendo leggere loro questa pagina. Li trattiamo solo per lo scopo per cui ce li hai dati. I collaboratori ricevono un'email con l'invito ad attivare il proprio accesso.

4. Come proteggiamo i dati

I dati viaggiano su connessioni cifrate (HTTPS) e sono conservati nel gestionale aziendale, su server in Italia. Le password sono salvate solo in forma cifrata non reversibile, le sessioni scadono dopo 12 ore e l'accesso ai dati è limitato al personale che ne ha bisogno per il proprio lavoro. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.

5. A chi comunichiamo i dati

Non vendiamo i dati e non li cediamo a terzi per finalità di marketing. Possono riceverli solo:

il nostro personale autorizzato (sedi, ufficio noleggio, formazione, amministrazione);
i fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR): il fornitore del gestionale e della piattaforma del sito, che ne cura sviluppo e manutenzione; OpenConnexio S.r.l. (Italia), che ospita i server; Cloudflare, Inc., che archivia i documenti (contratti, preventivi, fatture) in data center nell'Unione europea; Mailgun Technologies, Inc. (server nell'Unione europea) e Brevo (Sendinblue SAS, Francia), che inviano le email di servizio;
Stripe Payments Europe, Ltd. (Irlanda), che gestisce i pagamenti con carta e tratta i dati della carta come titolare autonomo, secondo la propria informativa privacy (si apre in una nuova finestra);
Google (Google Maps Platform), a cui inviamo solo l'indirizzo del cantiere per calcolare la distanza dalla sede, secondo la propria informativa privacy (si apre in una nuova finestra);
banche, consulenti fiscali e legali e pubbliche autorità, quando serve per gestire il contratto o lo richiede la legge.

Se apri un video tra i documenti di un prodotto, YouTube riceve il tuo indirizzo IP: i dettagli sono nella Cookie Policy.

6. Trasferimenti fuori dall'Unione europea

I server sono in Italia e i documenti in data center nell'Unione europea. Stripe, Google, Mailgun e Cloudflare sono società statunitensi o fanno parte di gruppi statunitensi: se i dati vengono trasferiti negli Stati Uniti, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) o sulle clausole contrattuali standard approvate dalla Commissione.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

sapere quali dati abbiamo su di te e riceverne una copia;
correggerli o completarli (email e telefono puoi cambiarli anche dall'area riservata);
cancellarli, compresa la chiusura dell'account, salvo i dati che la legge ci obbliga a conservare;
limitarne il trattamento;
riceverli in un formato leggibile da un computer per trasferirli a un altro fornitore (portabilità);
opporti ai trattamenti basati sul nostro legittimo interesse.

Per farlo usa i recapiti della pagina Contatti: ti rispondiamo entro un mese. Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (si apre in una nuova finestra).

8. Cookie

Il sito usa solo cookie e strumenti tecnici, senza profilazione né statistiche. L'elenco completo è nella Cookie Policy.

9. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i servizi del sito, i dati raccolti o i fornitori coinvolti. La data dell'ultima revisione è indicata in alto.

Privacy Policy

Solo per i servizi che chiedi

Niente pubblicità né profilazione

I tuoi diritti