1. Titolare del trattamento
Il titolare del trattamento è Drakko IT S.r.l., con sede in Via Nizza 148, 10126 Torino (TO), P.IVA 12483950016, iscritta al REA di Torino al n. TO-1294087.
Puoi contattare il titolare per qualsiasi questione relativa ai tuoi dati scrivendo a [email protected], alla PEC [email protected], oppure telefonando al +39 011 4382 716. Data la dimensione dell’azienda e la natura dei trattamenti, non è stato nominato un Responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
Dati di navigazione
I sistemi informatici che fanno funzionare il sito drakkoit.org acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser, sistema operativo, data e ora della richiesta, pagina richiesta e codice di risposta del server. Sono usati solo per garantire il funzionamento e la sicurezza del sito e vengono cancellati dai log del server entro 30 giorni, salvo necessità di accertamento di reati informatici.
Dati forniti volontariamente
Quando compili un modulo di contatto o di preventivo ci comunichi nome e cognome, numero di telefono, indirizzo email e il contenuto del messaggio. Ti chiediamo di non inserire nel messaggio dati particolari ai sensi dell’articolo 9 del GDPR (ad esempio dati sanitari).
Dati dei clienti
Se acquisti un prodotto o un servizio trattiamo inoltre dati di fatturazione e spedizione, codice fiscale o partita IVA, storico degli ordini e delle pratiche di assistenza. I dati delle carte di pagamento sono trattati direttamente dai gestori dei pagamenti (istituti bancari e PayPal) e non transitano sui nostri sistemi.
Dati contenuti nei dispositivi in assistenza
Quando ci affidi un PC per una riparazione, i file presenti nel dispositivo potrebbero contenere dati personali. Non accediamo ai tuoi file se non è strettamente necessario per l’intervento e, in tal caso, solo previa autorizzazione scritta sul modulo di accettazione.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste inviate tramite moduli, email, telefono o WhatsApp | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) | 12 mesi dall’ultimo contatto |
| Gestione di ordini, consegne, resi, garanzie e pratiche di assistenza | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto e 10 anni successivi |
| Adempimenti fiscali e contabili, fatturazione elettronica | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Sicurezza del sito e prevenzione di frodi | Legittimo interesse del titolare (art. 6.1.f GDPR) | 30 giorni per i log, salvo contestazioni |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) | Fino alla definizione del contenzioso |
| Statistiche e marketing tramite cookie non tecnici | Consenso (art. 6.1.a GDPR) | Vedi cookie policy |
Non inviamo newsletter né comunicazioni promozionali. Il conferimento dei dati richiesti nei moduli è necessario per poterti rispondere: senza di essi non possiamo dare seguito alla richiesta.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, per i documenti di accettazione in negozio, su supporto cartaceo, adottando misure tecniche e organizzative adeguate: accessi nominativi e protetti, cifratura dei dispositivi aziendali, backup cifrati, formazione del personale. Non effettuiamo processi decisionali automatizzati né profilazione.
5. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti, che agiscono come responsabili del trattamento ai sensi dell’articolo 28 GDPR o come titolari autonomi:
- fornitore del servizio di hosting del sito, con server nell’Unione Europea;
- corrieri e spedizionieri, per la consegna degli ordini;
- istituti di pagamento e società finanziarie, per i pagamenti e i finanziamenti richiesti;
- produttori e distributori, per la gestione delle pratiche di garanzia (solo i dati necessari all’RMA);
- studio commercialista e consulenti, per gli adempimenti fiscali;
- autorità pubbliche, quando previsto dalla legge.
L’elenco aggiornato dei responsabili è disponibile su richiesta. I dati non sono diffusi né venduti a terzi.
6. Trasferimenti fuori dall’Unione Europea
Non trasferiamo intenzionalmente dati personali verso paesi extra UE. Il sito utilizza caratteri tipografici forniti da Google Fonts: il caricamento comporta la trasmissione dell’indirizzo IP del visitatore ai server di Google, che possono trovarsi anche negli Stati Uniti. Google LLC aderisce all’EU-US Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023.
7. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti dall’articolo 17;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a [email protected] o alla PEC [email protected]. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi.
Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure di ricorrere all’autorità giudiziaria.
8. Minori
I servizi del sito sono destinati a persone maggiorenni. Gli acquisti da parte di minori devono essere effettuati da chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di dati raccolti da un minore di 14 anni senza consenso dei genitori, li cancelliamo.
9. Modifiche all’informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o dei servizi. La versione in vigore è sempre pubblicata su questa pagina con la data dell’ultimo aggiornamento.