1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è DerasisLab di De Rasis Omar, con sede legale in Vicolo San Rocco 4, 21059 Viggiù (VA), Italia.
Email: [email protected]
Il Titolare si impegna a proteggere la privacy degli utenti e a trattare i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).
2. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempi di permanenza e dati di interazione con il sito.
- Dati relativi agli ordini: dettagli degli acquisti, file 3D caricati per la stampa, preferenze di configurazione, storico ordini e informazioni di pagamento (gestite tramite provider terzi sicuri).
- Dati relativi ai corsi: progressi formativi, lezioni completate, certificati ottenuti.
- Dati forniti volontariamente: informazioni comunicate tramite il modulo di contatto, richieste di assistenza o comunicazioni email.
3. Finalità del Trattamento
I dati personali vengono trattati per le seguenti finalità:
- Esecuzione del contratto: gestione degli ordini di stampa 3D, elaborazione dei pagamenti, spedizione dei prodotti, erogazione dei corsi online e assistenza post-vendita.
- Adempimenti legali: ottemperanza ad obblighi fiscali, contabili e normativi previsti dalla legge.
- Comunicazioni di servizio: invio di conferme d'ordine, aggiornamenti sullo stato delle spedizioni, notifiche relative ai corsi acquistati.
- Marketing (con consenso): invio di newsletter, promozioni, novità sui servizi e offerte personalizzate. Il consenso può essere revocato in qualsiasi momento.
- Miglioramento del servizio: analisi statistiche anonime sull'utilizzo del sito per ottimizzare l'esperienza utente e i nostri servizi.
4. Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
- Esecuzione di un contratto di cui l'interessato è parte (Art. 6.1.b GDPR).
- Adempimento di obblighi legali a cui è soggetto il Titolare (Art. 6.1.c GDPR).
- Consenso dell'interessato per finalità di marketing diretto (Art. 6.1.a GDPR).
- Legittimo interesse del Titolare per analisi statistiche e miglioramento dei servizi (Art. 6.1.f GDPR).
5. Conservazione dei Dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Dati relativi agli ordini: 10 anni dalla data dell'ultimo acquisto, come richiesto dalla normativa fiscale italiana.
- Dati relativi ai corsi: per tutta la durata dell'account utente e fino a 12 mesi dalla sua cancellazione.
- Dati di navigazione: 26 mesi dalla raccolta.
- Dati per finalità di marketing: fino alla revoca del consenso da parte dell'interessato.
- File 3D caricati: 30 giorni dal completamento dell'ordine, salvo diversa richiesta dell'utente.
6. Foto Caricate e Intelligenza Artificiale
Per il servizio di configurazione delle Lampade Personalizzate incise a laser, l'utente può caricare una fotografia da riprodurre sulla lastra in acrilico. Poiché la foto può contenere immagini di persone (dato personale, in alcuni casi categoria particolare ex Art. 9 GDPR), il trattamento avviene con le seguenti garanzie:
- Finalità e base giuridica: la foto è trattata esclusivamente per realizzare il prodotto ordinato, sulla base dell'esecuzione del contratto (Art. 6.1.b GDPR) e del consenso esplicito prestato dall'utente al momento del caricamento (Art. 6.1.a e, ove applicabile, 9.2.a GDPR).
- Rimozione dello sfondo con IA: se l'utente sceglie di rimuovere lo sfondo, l'immagine viene elaborata automaticamente da un sistema di intelligenza artificiale (segmentazione automatica del soggetto). In conformità agli obblighi di trasparenza del Regolamento (UE) 2024/1689 (AI Act), informiamo che si tratta di un'elaborazione automatizzata e che l'anteprima mostrata è una simulazione indicativa, non l'immagine finale.
- Elaborazione sui nostri server: l'elaborazione IA avviene su infrastruttura di proprietà del Titolare all'interno dell'Unione Europea. Le foto NON vengono inviate a servizi di intelligenza artificiale di terze parti né utilizzate per addestrare modelli.
- Nessuna decisione automatizzata: il sistema non prende decisioni con effetti giuridici sull'utente; la lampada finale è realizzata manualmente dal nostro laboratorio.
- Conservazione: la foto originale e l'anteprima di produzione sono conservate per il tempo necessario a evadere l'ordine e gestire eventuali resi o contestazioni, e comunque non oltre 12 mesi dalla consegna, salvo obblighi di legge o diversa richiesta dell'utente.
L'utente può chiedere in qualsiasi momento la cancellazione della foto caricata scrivendo a [email protected]. L'utente garantisce di avere il diritto di utilizzare le immagini caricate e, qualora ritraggano terzi, di aver acquisito il loro consenso.
7. Cookie e Tecnologie di Tracciamento
Il nostro sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento e migliorare l'esperienza di navigazione.
- Cookie tecnici (necessari): indispensabili per il funzionamento del sito, la gestione del carrello e l'autenticazione. Non richiedono consenso.
- Cookie analitici: utilizzati per raccogliere dati statistici anonimi sull'utilizzo del sito (es. Google Analytics con IP anonimizzato).
- Cookie di profilazione (con consenso): utilizzati per personalizzare l'esperienza e mostrare contenuti rilevanti.
L'utente può gestire le preferenze sui cookie tramite il banner visualizzato al primo accesso al sito o attraverso le impostazioni del proprio browser.
8. Condivisione con Terze Parti
I dati personali possono essere condivisi con le seguenti categorie di destinatari:
- Fornitori di servizi di pagamento (es. Stripe) per l'elaborazione sicura delle transazioni.
- Corrieri e servizi di spedizione per la consegna degli ordini.
- Fornitori di servizi IT e hosting per la gestione dell'infrastruttura tecnologica.
- Consulenti fiscali e legali per adempimenti normativi.
Tutti i soggetti terzi sono vincolati da accordi di trattamento dei dati che garantiscono il rispetto del GDPR. I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo senza adeguate garanzie.
9. Diritti dell'Utente
In conformità al GDPR, l'utente ha diritto di:
- Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
- Rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Cancellazione: ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge.
- Limitazione: ottenere la limitazione del trattamento nei casi previsti dalla legge.
- Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione: opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
- Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i propri diritti, l'utente può inviare una richiesta a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta.
L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o distruzione. Tra le misure adottate:
- Crittografia SSL/TLS per tutte le comunicazioni.
- Accesso ai dati limitato al personale autorizzato.
- Backup regolari e procedure di disaster recovery.
- Aggiornamento costante dei sistemi di sicurezza.
11. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, è possibile contattarci a:
- Email: [email protected]
- Indirizzo: DerasisLab di De Rasis Omar, Vicolo San Rocco 4, 21059 Viggiù (VA), Italia
Ultimo aggiornamento: Luglio 2026