Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento è Matrix Informatica di William Peluso, che opera il marchio RicordiLab.

• Sede legale: Via San Pio da Pietrelcina, 87/89
• P.IVA: 02579460649
• C.F.: PLSWLM81H02A509K
• Reg. Imprese / REA: AV-168207
• PEC: info@pec.matrix.av.it
• Contatto privacy: info@matrix.av.it

Non è designato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la tipologia e dimensione del trattamento svolto.

2. Ambito dell'informativa

L'informativa riguarda la navigazione del sito, la registrazione e gestione dell'account, l'upload di immagini per la stampa o personalizzazione di prodotti, gli ordini, i pagamenti, le spedizioni o il ritiro, le comunicazioni di servizio e, solo se richiesto, le comunicazioni promozionali.

3. Categorie di dati trattati

• Dati di account: nome, cognome, indirizzo email, password (in forma hash/crittografata), preferenze di consenso.
• Dati di ordine e spedizione: indirizzo, città, CAP, nazione, telefono/cellulare, metodo di consegna o ritiro, contenuti dell'ordine e importi.
• Dati di pagamento: esito e riferimenti della transazione. I dati della carta di pagamento sono trattati direttamente dal provider di pagamento (Stripe);RicordiLab non conserva il numero completo della carta.
• Contenuti caricati dall'utente: fotografie e file immagine necessari alla produzione (stampe, tazze e altri prodotti personalizzati). Tali file possono contenere dati personali (ad es. volti, luoghi, eventi).
• Dati tecnici di navigazione: indirizzo IP, log di sistema, dati relativi alla sessione autenticata e informazioni necessarie alla sicurezza e al funzionamento del servizio.

Non trattiamo intenzionalmente categorie particolari di dati di cui all'art. 9 GDPR. Se le immagini caricate ne contenessero, l'utente è responsabile di quanto carica; il trattamento avviene solo per eseguire l'ordine richiesto.

4. Finalità e basi giuridiche

• Registrazione e gestione account — esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
• Elaborazione ordini, produzione, pagamenti, spedizione o ritiro — esecuzione del contratto (art. 6 par. 1 lett. b).
• Comunicazioni di servizio (conferme ordine, verifica email, stato lavorazione, ritiro) — esecuzione del contratto (art. 6 par. 1 lett. b).
• Adempimenti contabili, fiscali e di legge — obbligo legale (art. 6 par. 1 lett. c).
• Sicurezza del servizio, prevenzione abusi e tutela dei diritti — legittimo interesse del Titolare (art. 6 par. 1 lett. f), bilanciato con i diritti dell'interessato.
• Marketing / newsletter — solo previo consenso esplicito (art. 6 par. 1 lett. a), revocabile in ogni momento dall'area account o contattando il Titolare.

5. Natura del conferimento

Il conferimento dei dati necessari all'account, all'ordine e alla spedizione o al ritiro è obbligatorio per concludere e eseguire il contratto: in mancanza non è possibile erogare il servizio. Il consenso al marketing è facoltativo e non pregiudica l'acquisto.

6. Destinatari e responsabili

I dati sono trattati da personale autorizzato del Titolare e, ove necessario, da fornitori che operano come responsabili del trattamento o come titolari autonomi secondo i rispettivi ruoli, tra cui tipicamente:

• Stripe — gestione dei pagamenti online (e relativi adempimenti antifrode/compliance del provider).
• Hosting / infrastruttura — server e storage (es. VPS presso Hetzner o infrastruttura equivalente utilizzata per erogare RicordiLab).
• Invio email transazionali — provider SMTP utilizzato per le comunicazioni di servizio.
• Eventuali corrieri o punti di ritiro, limitatamente ai dati necessari alla consegna.

I dati non sono venduti a terzi e non sono comunicati per finalità di marketing di terzi senza consenso.

7. Trasferimenti extra SEE

Alcuni fornitori (in particolare il circuito di pagamento Stripe) possono trattare dati anche fuori dallo Spazio Economico Europeo, tipicamente negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle garanzie previste dal GDPR (ad esempio Clausole Contrattuali Standard e/o altri meccanismi riconosciuti dalla Commissione europea, come il Data Privacy Framework ove applicabile), secondo le informative del fornitore.

8. Periodi di conservazione

I dati anagrafici e di account sono conservati per la durata del rapporto e, dopo la chiusura, per i tempi previsti dalla legge (in particolare obblighi fiscali e contabili relativi agli ordini, di regola fino a 10 anni per la documentazione rilevante).

Le immagini caricate per la stampa sono conservate solo per il tempo strettamente necessario alla produzione e eliminate automaticamente secondo la seguente policy di retention:

• Upload non associati a un ordine: cancellazione dopo 12 ore.
• Ordini in attesa di pagamento: cancellazione delle immagini dopo 30 giorni dalla creazione dell'ordine.
• Ordini annullati: cancellazione delle immagini dopo 24 ore dall'annullamento.
• Ordini completati (consegnati): cancellazione delle immagini dopo 30 giorni dalla data di consegna.

Dopo la cancellazione, le anteprime non sono più disponibili nell'area account o amministrativa.

9. Cookie e tecnologie simili

Per i dettagli su cookie e preferenze si rimanda alla Cookie Policy. In sintesi, il sito utilizza principalmente cookie e memorizzazioni tecniche necessari al funzionamento (ad esempio sessione di autenticazione e sicurezza). Tali strumenti non richiedono consenso ai sensi della normativa cookie, fermo restando il diritto all'informazione.

In fase di pagamento, il provider Stripe può impostare cookie o tecnologie proprie sulle proprie pagine/checkout, secondo la propria informativa. Al momento non utilizziamo tool di analytics o pubblicità di terze parti sul sitoRicordiLab; qualora venissero introdotti, l'informativa sarà aggiornata e, se dovuto, sarà richiesto il consenso.

10. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: trasmissione HTTPS, conservazione delle password in forma non reversibile, controllo degli accessi all'area amministrativa, segregazione dei file media e policy di cancellazione automatica delle immagini. Nessun sistema è però esente da rischi residui.

11. Diritti dell'interessato

L'interessato può esercitare, nei limiti di legge, i diritti di:

• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione (ove applicabile, incluso al legittimo interesse);
• portabilità dei dati;
• revoca del consenso (per i trattamenti basati sul consenso), senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a info@matrix.av.it. Le preferenze di marketing possono essere aggiornate anche dall'area Gestione consensi.

12. Reclamo all'Autorità

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa applicabile.

13. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati senza autorizzazione, contattaci per la cancellazione.

14. Modifiche all'informativa

Possiamo aggiornare la presente informativa per esigenze normative o organizzative. La data di «Ultimo aggiornamento» in cima alla pagina indica la versione vigente. In caso di modifiche sostanziali potrà essere richiesta una nuova presa visione in fase di utilizzo del servizio.