Informativa sulla privacy

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018, a chi visita il sito drakoit.net, invia un ordine, compila un modulo, si iscrive alla newsletter o si rivolge al nostro negozio e laboratorio di Torino. Abbiamo cercato di scriverla in modo chiaro: se qualcosa non ti è comprensibile, scrivici e te lo spieghiamo.

1. Titolare del trattamento

Il titolare del trattamento, cioè il soggetto che decide finalità e mezzi del trattamento dei tuoi dati, è:

Drako IT S.r.l.
Corso Vittorio Emanuele II 76, 10121 Torino (TO), Italia
Partita IVA IT 12048730017 · Codice fiscale 12048730017 · REA TO - 1261847
Email dedicata alla privacy: [email protected]
PEC: [email protected]
Telefono: +39 011 1962 4580

Drako IT S.r.l. non rientra nei casi in cui l'art. 37 del GDPR impone la nomina di un Responsabile della protezione dei dati (DPO): non effettuiamo un monitoraggio regolare e sistematico degli interessati su larga scala né trattiamo su larga scala categorie particolari di dati. Per qualsiasi questione relativa ai tuoi dati personali il punto di contatto è l'indirizzo [email protected].

2. Dati personali che trattiamo

Trattiamo soltanto dati comuni. Non ti chiediamo e non abbiamo bisogno di dati appartenenti a categorie particolari (salute, opinioni politiche, convinzioni religiose e simili): ti invitiamo a non inserirli nei campi di testo libero dei moduli.

2.1 Dati forniti con un ordine

Quando compili il modulo di checkout raccogliamo:

• nome e cognome, indirizzo di spedizione e di fatturazione, email e numero di telefono (utilizzato anche dal corriere per concordare la consegna);
• codice fiscale, se richiedi un documento intestato; per aziende e professionisti anche ragione sociale, partita IVA, codice destinatario SDI o indirizzo PEC per la fatturazione elettronica;
• contenuto dell'ordine, modalità di pagamento e di consegna scelte, eventuali note per il corriere o per il laboratorio;
• dati relativi al pagamento: data, importo e causale del bonifico ricevuto, esito del contrassegno o del pagamento al ritiro. Il sito non raccoglie né memorizza numeri di carte di pagamento, perché non prevede il pagamento online con carta. Se paghi con carta al ritiro in negozio, l'operazione è gestita dal terminale POS della nostra banca e noi riceviamo soltanto l'esito della transazione.

2.2 Dati forniti con i moduli di contatto e di richiesta preventivo

Attraverso la pagina Contatti, il modulo «PC su misura» e gli altri moduli di richiesta informazioni raccogliamo nome, email, telefono (se indicato), l'argomento di interesse e il testo del messaggio, incluse le eventuali indicazioni su budget e utilizzo previsto del computer. Se ci contatti per telefono, email o WhatsApp trattiamo i dati che tu stesso ci comunichi nel corso della conversazione.

2.3 Newsletter

Per l'iscrizione alla newsletter mensile raccogliamo il solo indirizzo email, insieme alla data e all'ora in cui hai prestato il consenso, che conserviamo come prova del consenso stesso. Non misuriamo aperture e clic dei singoli destinatari con pixel di tracciamento.

2.4 Assistenza, garanzia e resi

Quando apri una pratica di assistenza, di garanzia o di recesso trattiamo i dati identificativi dell'ordine, la descrizione del difetto, le eventuali fotografie o i video che ci invii, i numeri di serie dei prodotti e lo storico degli interventi. I supporti di memoria contenuti nei dispositivi che ci consegni possono contenere dati personali tuoi o di terzi: i nostri tecnici non vi accedono se non quando è strettamente indispensabile per la diagnosi e ti chiediamo sempre di eseguire un backup e, se possibile, di rimuovere i dati prima dell'invio, come spiegato nella pagina Garanzia e assistenza.

2.5 Dati di navigazione e log tecnici

I sistemi informatici che fanno funzionare il sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, dimensione della risposta, tipo e versione del browser e del sistema operativo, pagina di provenienza. Questi dati sono registrati nei log del server, vengono usati soltanto per garantire la sicurezza e il corretto funzionamento del sito e per ricavare statistiche aggregate e anonime, e non vengono associati a interessati identificati. Nei registri delle richieste inviate dai moduli non conserviamo l'indirizzo IP in chiaro, ma solo una sua impronta crittografica non reversibile, utile a riconoscere invii abusivi ripetuti.

2.6 Cookie e strumenti analoghi

Il sito utilizza esclusivamente un cookie tecnico di sessione e una preferenza salvata nel tuo browser. Non sono presenti cookie di profilazione, strumenti di analisi, pixel pubblicitari o contenuti incorporati di terze parti; anche i caratteri tipografici sono ospitati sul nostro server. Il dettaglio è nella cookie policy.

2.7 Dati ricevuti da terzi

Di norma raccogliamo i dati direttamente da te. Può capitare che li riceviamo da un'altra persona, ad esempio quando qualcuno ordina un prodotto da consegnare al tuo indirizzo o quando un'azienda indica te come referente per la consegna: in questi casi trattiamo solo nome, indirizzo e recapito telefonico, per la sola esecuzione della consegna (art. 14 GDPR). Chi ci comunica dati di terzi garantisce di essere legittimato a farlo.

3. Finalità e basi giuridiche

La tabella riassume perché trattiamo i dati, quale norma del GDPR ci autorizza a farlo e per quanto tempo li conserviamo.

Comunicazioni su prodotti analoghi. Non utilizziamo l'indirizzo email raccolto con l'ordine per inviare comunicazioni promozionali: la newsletter viene inviata soltanto a chi si è iscritto espressamente. Le email che ricevi dopo un ordine (conferma, istruzioni di pagamento, avviso di spedizione, aggiornamenti su una pratica di assistenza) sono comunicazioni di servizio necessarie all'esecuzione del contratto.

4. Natura del conferimento

• Dati dell'ordine. I campi contrassegnati come obbligatori nel checkout sono necessari per concludere ed eseguire il contratto e per emettere i documenti fiscali: senza di essi non possiamo accettare l'ordine.
• Moduli di contatto. Il conferimento è facoltativo, ma senza un recapito valido non possiamo risponderti.
• Newsletter. Il consenso è del tutto facoltativo e il rifiuto non ha alcuna conseguenza sugli acquisti o sull'assistenza. Puoi revocarlo in ogni momento dal link presente in ogni messaggio o scrivendo a [email protected]; la revoca non pregiudica la liceità del trattamento effettuato prima.
• Dati di navigazione. La loro acquisizione è connessa al funzionamento tecnico del sito.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, in misura residuale, cartacei (documenti di trasporto, schede di lavorazione del laboratorio), da personale espressamente autorizzato e istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice privacy, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• connessione cifrata HTTPS/TLS su tutte le pagine del sito;
• cookie di sessione con attributi HttpOnly e SameSite, protezione dei moduli contro invii contraffatti (token anti-CSRF) e limitazione del numero di invii per sessione;
• accesso agli archivi degli ordini riservato al personale che ne ha necessità, con credenziali individuali;
• aggiornamento regolare dei sistemi, copie di sicurezza periodiche e conservazione dei documenti cartacei in locali non accessibili al pubblico;
• cancellazione sicura dei supporti di memoria ritirati come usato o come RAEE.

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone, ne daremo notizia al Garante entro 72 ore e, quando il rischio è elevato, anche agli interessati coinvolti (artt. 33 e 34 GDPR).

6. Destinatari dei dati

I tuoi dati non sono diffusi. Possono venirne a conoscenza, nei limiti di quanto necessario a ciascuna attività, le seguenti categorie di soggetti:

• corrieri e spedizionieri, ai quali comunichiamo nome, indirizzo, telefono, email e, per il contrassegno, l'importo da incassare; operano come autonomi titolari per il servizio di trasporto;
• fornitore del servizio di hosting e di manutenzione del sito, con server ubicati nell'Unione europea, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR;
• fornitore del servizio di posta elettronica e di invio della newsletter, nominato responsabile del trattamento;
• studio commercialista e consulenti fiscali o legali, per gli adempimenti contabili e la tutela dei nostri diritti, vincolati al segreto professionale;
• istituti bancari, per la riconciliazione dei bonifici e l'esecuzione dei rimborsi;
• Agenzia delle Entrate tramite il Sistema di Interscambio, per la fatturazione elettronica e la trasmissione dei corrispettivi;
• produttori e centri di assistenza autorizzati, quando una riparazione in garanzia richiede l'invio del prodotto al costruttore: comunichiamo di regola il solo numero di serie e la descrizione del guasto, e i tuoi dati di contatto solo se il produttore riconsegna direttamente a te;
• compagnie assicurative, per la gestione dei sinistri di trasporto;
• autorità giudiziarie, di polizia o amministrative, nei casi in cui la comunicazione sia imposta dalla legge.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a [email protected].

Link verso servizi esterni

Il sito contiene semplici collegamenti ipertestuali verso servizi di terzi, in particolare il link per avviare una conversazione su WhatsApp e quello alla pagina della Commissione europea sulla risoluzione delle controversie. Finché non clicchi, nessun dato viene trasmesso a questi soggetti. Se scegli di scriverci su WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd., che tratta i tuoi dati come autonomo titolare secondo la propria informativa; noi utilizziamo il tuo numero e il contenuto dei messaggi solo per risponderti. Se preferisci un canale diverso, puoi usare email, telefono o il modulo della pagina Contatti.

7. Trasferimenti fuori dall'Unione europea

I dati sono conservati su server situati nell'Unione europea e non li trasferiamo verso paesi terzi o organizzazioni internazionali. Se in futuro dovessimo avvalerci di un fornitore stabilito fuori dallo Spazio economico europeo, il trasferimento avverrà soltanto verso paesi oggetto di una decisione di adeguatezza della Commissione europea (art. 45 GDPR) oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR), accompagnate, se necessario, da misure supplementari. In tal caso aggiorneremo questa informativa e potrai chiederci copia delle garanzie adottate.

8. Tempi di conservazione

Conserviamo i dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare:

• ordini, fatture, documenti di trasporto e corrispondenza commerciale: 10 anni, come richiesto dall'art. 2220 del codice civile e dalla normativa fiscale;
• richieste di informazioni e preventivi non seguiti da un ordine: 24 mesi dall'ultimo contatto, poi cancellazione o anonimizzazione;
• newsletter: fino alla revoca del consenso; dopo la disiscrizione conserviamo il solo indirizzo in una lista di esclusione, per non scriverti più, e la prova del consenso per il tempo necessario a dimostrare la liceità degli invii precedenti;
• pratiche di assistenza e garanzia: per la durata della garanzia (24 mesi, 36 mesi per i PC a marchio Drako) e successivamente insieme ai documenti dell'ordine;
• log del server: fino a 30 giorni;
• carrello e dati di sessione: fino alla chiusura del browser o alla scadenza della sessione sul server;
• dati necessari in un contenzioso: fino alla sua definizione.

Alla scadenza dei termini i dati sono cancellati o resi anonimi in modo irreversibile.

9. I tuoi diritti

In qualità di interessato, nei casi e nei limiti previsti dal GDPR, puoi in qualsiasi momento:

• accedere ai tuoi dati e ottenerne copia, sapendo come e perché li trattiamo (art. 15);
• chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
• chiedere la cancellazione dei dati («diritto all'oblio») quando non sono più necessari, hai revocato il consenso o ti sei opposto al trattamento (art. 17); la cancellazione non è possibile per i dati che la legge ci impone di conservare, come i documenti fiscali;
• ottenere la limitazione del trattamento, ad esempio mentre verifichiamo l'esattezza dei dati che hai contestato (art. 18);
• ricevere comunicazione delle rettifiche, cancellazioni o limitazioni notificate ai destinatari dei dati (art. 19);
• ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità, art. 20), per i trattamenti basati su contratto o consenso ed effettuati con mezzi automatizzati;
• opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse, e opporti sempre e senza motivazione al trattamento per finalità di marketing diretto (art. 21);
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti (art. 22): trattamenti che comunque non effettuiamo;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).

10. Come esercitare i diritti

Puoi esercitare i tuoi diritti, gratuitamente e senza formalità, scrivendo a [email protected], via PEC a [email protected] oppure per posta a Drako IT S.r.l., Corso Vittorio Emanuele II 76, 10121 Torino (TO). Indica nella richiesta il diritto che intendi esercitare e un recapito a cui risponderti; se abbiamo ragionevoli dubbi sulla tua identità possiamo chiederti informazioni aggiuntive per confermarla, così da non consegnare i tuoi dati a un'altra persona.

Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi se la richiesta è complessa o se ne riceviamo molte: in tal caso ti avvisiamo entro il primo mese spiegando il motivo del ritardo (art. 12 GDPR). Se la richiesta è manifestamente infondata o eccessiva, in particolare perché ripetitiva, possiamo addebitare un contributo spese ragionevole o rifiutare di soddisfarla, motivando la decisione.

11. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), seguendo le istruzioni pubblicate sul sito www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro dell'Unione in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione (art. 77 GDPR). Resta fermo il diritto di rivolgerti all'autorità giudiziaria (art. 79 GDPR). Ti saremo grati se prima vorrai contattarci: nella maggior parte dei casi riusciamo a risolvere il problema in pochi giorni.

12. Minori

Il sito e i servizi di vendita sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 18 anni per la conclusione di contratti, né di minori di 14 anni per l'iscrizione alla newsletter (art. 2-quinquies del Codice privacy). Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito i propri dati, scrivici a [email protected]: provvederemo a cancellarli.

13. Processi decisionali automatizzati

Non adottiamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR. Prezzi, disponibilità e condizioni sono uguali per tutti i visitatori; i controlli sugli ordini (verifica del pagamento, della disponibilità e dell'indirizzo) sono svolti dal nostro personale. L'unico controllo automatico è il limite tecnico al numero di moduli inviabili in pochi minuti dalla stessa sessione, che serve a bloccare lo spam e non produce effetti giuridici nei tuoi confronti.

14. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a nuovi servizi o a cambiamenti organizzativi. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento indicata nell'indice. Se le modifiche incidono in modo sostanziale sul trattamento dei dati che già ci hai fornito, ti informeremo via email o con un avviso ben visibile sul sito e, quando necessario, ti chiederemo un nuovo consenso.