Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 02/12/2025 

Premessa

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D. Lgs 196/2003, come modificato dal D. Lgs 101/2018. È redatta tenendo conto anche delle Linee Guida del Garante Privacy e della Direttiva (UE) 2019/2161 (“Direttiva Omnibus”).

Titolare del Trattamento

Arte e Informatica di Loris Modena e C. S.a.s.
Via Santa Croce sull'Arno 9
00148 Roma (RM) Italy
P.IVA/C.F.: 13213161006
REA: RM - 1430113

Email: privacy@tecnoacquisti.com
PEC: arteinformatica@pec.it

Sito

La presente informativa si riferisce al sito web: https://www.tecnoacquisti.com/.

Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un DPO ai sensi degli artt. 37–39 GDPR.
Contatti del DPO:
Email: privacy@tecnoacquisti.com

Trattamenti dei dati personali

Registrazione sul Sito

I dati forniti in fase di registrazione (nome, cognome, email, dati aziendali) sono utilizzati per creare e gestire l’account, consentire l’accesso all’area riservata e permettere l’uso dei servizi del Sito.

Base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6(1)(b) GDPR).
Conferimento: facoltativo, ma necessario per registrarsi.

Acquisti e gestione ordini

I dati personali vengono trattati per:

• effettuare acquisti sul Sito;
• gestire ordini, pagamenti, fatturazione e spedizioni;
• fornire comunicazioni operative (tracking, conferme ordine, aggiornamenti).

Base giuridica: esecuzione del contratto (art. 6(1)(b)); obblighi legali e fiscali (art. 6(1)(c)).

Soft-spam

L’email fornita in occasione di un acquisto può essere utilizzata per inviare comunicazioni relative a prodotti/servizi analoghi (art. 130, c. 4 Codice Privacy), salvo opposizione.

Sistemi di pagamento

I pagamenti sono gestiti direttamente dai fornitori selezionati (es. PayPal, Stripe, Revolut, Satispay, bonifico bancario).
Il Titolare non conserva i dati delle carte di pagamento.

Rispondere alle richieste

I dati inseriti nei form di contatto, richieste di informazioni o supporto tecnico vengono trattati per rispondere alle richieste dell’utente.

Base giuridica: legittimo interesse del Titolare a fornire riscontro (art. 6(1)(f)).

Marketing

Previo consenso, i dati possono essere utilizzati per inviare newsletter e comunicazioni promozionali.

Base giuridica: consenso (art. 6(1)(a)).
Revoca: possibile in qualsiasi momento.

Profilazione

Solo previo consenso, il Sito può effettuare analisi delle preferenze per proporre contenuti personalizzati.

Recensioni utenti (Direttiva Omnibus)

Il Sito utilizza un sistema self-hosted di raccolta recensioni. Sono pubblicate solo recensioni provenienti da utenti che hanno effettivamente acquistato o utilizzato un prodotto/servizio, in conformità alla Direttiva (UE) 2019/2161. Non vengono acquistate recensioni né utilizzati servizi esterni di gestione recensioni.

Geolocalizzazione

Il Sito utilizza forme di geolocalizzazione tecnica non precisa, ricavate ad esempio dall’indirizzo IP, esclusivamente per finalità di sicurezza, quali:

• individuazione di accessi anomali;
• protezione del Sito da attacchi informatici;
• applicazione di regole di sicurezza basate sulla località.

Base giuridica: legittimo interesse alla sicurezza (art. 6(1)(f)) e obblighi art. 32 GDPR.

Curriculum Vitae

I curriculum inviati tramite il Sito sono trattati per la valutazione di possibili collaborazioni o assunzioni.

Art. 1 – Modalità di trattamento

I dati sono trattati con strumenti elettronici e informatici secondo principi di liceità, correttezza, minimizzazione e sicurezza (art. 5 e 32 GDPR), utilizzando misure tecniche e organizzative adeguate.

Il Sito utilizza un’infrastruttura self-hosted basata su CMS PrestaShop e sistemi di analisi Matomo installati su server gestiti dal Titolare o dai suoi fornitori europei.

Art. 2 – Comunicazione dei dati personali

Il Titolare può comunicare i dati a:

• fornitori IT (hosting, manutenzione, backup, web analytics self-hosted);
• CDN e servizi di distribuzione contenuti (es. CDN Bunny);
• servizi di sicurezza e anti-abuso (es. firewall, mitigazione attacchi, AbuseIPDB);
• fornitori di servizi anti-spam e protezione automatizzata (es. sistemi come reCAPTCHA);
• professionisti (legali, fiscali, contabili);
• Pubbliche Autorità ove richiesto per obbligo di legge;
• corrieri, se previsto per la consegna.

Servizi Google (reCAPTCHA, contenuti integrati)

L’utilizzo di sistemi di protezione automatizzata da spam/abusi come Google reCAPTCHA può comportare la raccolta, da parte del fornitore, di dati tecnici (IP, browser, attività dell’utente). Google agisce in genere come Titolare autonomo.

L’uso di tali sistemi può comportare trasferimenti di dati extra-SEE nel rispetto degli artt. 44–49 GDPR mediante Clausole Contrattuali Standard (SCC).

CDN, Sicurezza, FontAwesome

Il Sito può utilizzare CDN e servizi di caching/protezione (es. Bunny.net) che trattano indirizzi IP e informazioni tecniche per finalità di distribuzione contenuti e mitigazione attacchi.

Se librerie esterne (es. FontAwesome) vengono caricate da CDN, tali servizi possono trattare indirizzi IP per finalità tecniche.

Art. 3 – Conservazione dei dati

• Account e ordini: durata del rapporto + 10 anni per obblighi fiscali;
• Marketing: fino a revoca e comunque max 24 mesi dall'ultima interazione;
• Profilazione: max 12 mesi;
• Assistenza clienti: max 24 mesi dalla chiusura del ticket;
• CV: max 6 mesi salvo consenso;
• Log tecnici e di sicurezza: secondo necessità tecnica (di norma 24–180 giorni).

Art. 4 – Trasferimento dei dati

I dati sono trattati principalmente nello Spazio Economico Europeo.

Alcuni servizi tecnici (es. reCAPTCHA, CDN, sistemi anti-abuso o strumenti social richiesti dall’utente) possono comportare trasferimenti verso Paesi extra-SEE. In tali casi si applicano SCC e misure di sicurezza aggiuntive.

Art. 5 – Diritti dell’interessato

L’interessato può esercitare i diritti di cui agli artt. 15–22 GDPR:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità;
• revoca del consenso;
• reclamo al Garante Privacy.

Art. 6 – Modifiche all’informativa

Il Titolare può aggiornare la presente informativa in qualsiasi momento. L’utente è invitato a consultarla periodicamente.