Informativa sulla privacy
Informativa sul Trattamento dei Dati Personali
1. Titolare del Trattamento
Sesterzi 2 S.r.l.
Sede Legale: Via Carlo Maria Maggi 6, 20154 Milano (Italia)
Partita IVA: IT13834080965
PEC: sesterzi2@pec.it
Email aziendale: info@laterego.it
Contatto Privacy: Tramite chat del sito (indicando il numero d'ordine come riferimento).
Nota: Laterego non utilizza indirizzi email pubblici per la gestione della privacy, al fine di garantire la sicurezza e la tracciabilità delle richieste attraverso la piattaforma di supporto dedicata.
2. Modalità di Acquisto: Guest Checkout
Laterego opera con un modello di vendita semplificato che non prevede la creazione di account utente registrati (non esistono username e password). Tutti gli acquisti vengono effettuati in modalità "Guest" (Ospite) tramite la piattaforma sicura Shopify.
I dati forniti durante il checkout vengono raccolti esclusivamente per la finalità di evasione dell'ordine specifico e per gli obblighi di legge conseguenti.
Poiché non esistono account utente, il numero d'ordine (ricevuto via email al momento dell'acquisto) costituisce l'unico identificativo del cliente. Per qualsiasi comunicazione con il supporto clienti o per esercitare i propri diritti privacy tramite la chat del sito, è necessario fornire tale numero. Non vi verrà mai chiesta alcuna password, né altri dati sensibili di accesso.
3. Tipologie di Dati Raccolti
| Categoria | Dati specifici | Fonte | Obbligatorietà |
|---|---|---|---|
| Dati anagrafici e di contatto | Nome, cognome, indirizzo di spedizione, email (per conferma ordine e aggiornamenti), numero di telefono (opzionale) | Forniti dal cliente al checkout | Obbligatori per evasione ordine |
| Dati di pagamento | Dati della carta / conto (gestiti esclusivamente da Shopify Payments / Stripe / PayPal — Laterego NON conserva né accede ai dati completi della carta) | Gateway di pagamento sicuro | Obbligatori per il pagamento |
| Immagini personali |
Foto caricate dal cliente. Possono ritrarre volti o persone fisiche (potenzialmente dati biometrici ex
Art. 9 GDPR). Le immagini non vengono condivise con fornitori esterni. Il fornitore di materie prime non ha accesso alle immagini né ad altri dati personali degli interessati. |
Caricate dal cliente tramite il sito | Obbligatorie per il prodotto personalizzato |
| Dati di navigazione | Indirizzo IP, browser, sistema operativo, pagine visitate, durata sessione, cookie tecnici e analitici | Shopify e sistemi di analisi | Automatici |
| Dati ordine e chat | Storico acquisti, numero d'ordine, contenuto comunicazioni tramite chat del sito | Generati dall'utilizzo del servizio | Automatici |
| Dati mailing list | Email, nome (opzionale), preferenze di comunicazione | Form opt-in volontario | Facoltativi |
4. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (GDPR) | Periodo di conservazione |
|---|---|---|
| Evasione dell'ordine (produzione, spedizione, fatturazione) | Art. 6.1.b — Esecuzione del contratto | 10 anni (obbligo fiscale D.P.R. 633/1972) |
| Aggiornamenti sull'ordine via email | Art. 6.1.b — Esecuzione del contratto | Durata del rapporto + 2 anni |
| Creazione rendering 3D dal volto/immagine | Art. 6.1.a + Art. 9.2.a — Consenso esplicito | Solo durante elaborazione — immagine conservata per finalità di garanzia |
| Conservazione immagine per gestione garanzie e contestazioni post-produzione | Art. 9.2.f + Art. 6.1.f — Accertamento/difesa diritto in sede giudiziaria + Legittimo interesse | 2 anni dalla consegna (o fino a risoluzione contestazione aperta) |
| Gestione del supporto clienti tramite chat | Art. 6.1.b + Art. 6.1.f — Contratto + Legittimo interesse | 2 anni dalla chiusura del ticket |
| Invio newsletter e comunicazioni promozionali (mailing list) | Art. 6.1.a — Consenso | Fino a revoca del consenso |
| Adempimenti fiscali e contabili | Art. 6.1.c — Obbligo legale | 10 anni (D.P.R. 633/1972) |
| Difesa in giudizio | Art. 6.1.f + Art. 9.2.f | Fino a prescrizione del diritto (max 10 anni) |
5. Trattamento Speciale: Immagini Personali
⚠️ CATEGORIA SPECIALE DI DATI — ART. 9 GDPR
Le immagini personali caricate possono contenere dati biometrici. Il trattamento è soggetto a protezione rafforzata e richiede il tuo consenso esplicito prima di qualsiasi elaborazione.
Le immagini caricate sono conservate nel nostro sistema collegate al numero d'ordine per 2 anni dalla consegna. Questo ci permette di verificare la corrispondenza tra il prodotto approvato e quello ricevuto in caso di contestazione. Decorso tale termine senza controversie aperte, le immagini vengono eliminate automaticamente. In caso di contestazione in corso, la conservazione è prorogata fino alla risoluzione definitiva.
Per la natura specifica del nostro servizio ("Trasforma la Tua Foto in una Statua 3D"), il trattamento delle immagini personali è centrale. Tali immagini possono contenere dati biometrici e richiedono una tutela rafforzata.
La conservazione post-produzione dell'immagine risponde a un legittimo interesse del Titolare e dell'interessato medesimo: l'immagine costituisce la prova contrattuale di ciò che è stato approvato dal cliente e prodotto da Laterego. In assenza di tale elemento probatorio, sarebbe impossibile verificare la fondatezza di eventuali reclami relativi alla qualità o alla corrispondenza del prodotto. Il trattamento in questa fase non richiede il mantenimento del consenso originario, in quanto fondato sulle distinte basi giuridiche dell'Art. 9.2.f e dell'Art. 6.1.f GDPR.
Ciclo di vita dell'immagine e Basi Giuridiche
Base giuridica: Art. 9.2.f (difesa di un diritto) + Art. 6.1.f (legittimo interesse).
Garanzie di Sicurezza aggiuntive
- Le immagini NON vengono mai condivise con terzi.
- Le immagini NON vengono trasmesse a fornitori di materie prime o partner produttivi — la lavorazione è gestita internamente da Laterego.
- Le immagini NON vengono mai utilizzate per addestrare algoritmi di intelligenza artificiale pubblici.
- Le immagini NON vengono mai usate a fini di marketing o pubblicità senza ulteriore consenso specifico.
- L'accesso è limitato esclusivamente al personale tecnico autorizzato.
Revoca del Consenso
La revoca del consenso al trattamento dell'immagine è possibile prima dell'inizio della produzione. Una volta avviata la produzione, la revoca del consenso relativo alla fase produttiva non è possibile senza annullare l'ordine (il prodotto è confezionato su misura ai sensi dell'Art. 59 lett. c D.Lgs. 206/2005). Tuttavia, la conservazione post-produzione per finalità di garanzia e contestazione non è basata sul consenso ma sull'Art. 9.2.f GDPR, pertanto la revoca del consenso non incide sulla legittimità di tale conservazione necessaria a fini difensivi.
6. Mailing List Opt-in
L'iscrizione alla nostra newsletter è facoltativa e avviene solo tramite consenso esplicito (Art. 6.1.a GDPR) mediante checkbox non pre-selezionata o form dedicato.
Finalità: Invio di comunicazioni promozionali, offerte speciali e novità sui prodotti.
Dati trattati: Indirizzo email ed eventualmente il nome.
Gestore: Il servizio di invio newsletter è gestito tramite una piattaforma specializzata di
email marketing, operante in qualità di Responsabile del Trattamento ai sensi dell'Art. 28 GDPR. Il nome
specifico della piattaforma è disponibile su richiesta tramite la chat del sito. In caso di trasferimento
extra-UE, sono adottate le Clausole Contrattuali Standard (SCCs) ai sensi della Decisione UE 2021/914.
Revoca: È possibile revocare il consenso in qualsiasi momento cliccando sul link
"Unsubscribe" presente in calce a ogni email, oppure contattando il supporto via chat. La revoca è immediata.
La mancata iscrizione alla mailing list non pregiudica in alcun modo la possibilità di effettuare acquisti sul sito.
7. Responsabili del Trattamento (Sub-processor)
Per erogare il servizio, Laterego si avvale di fornitori terzi selezionati che agiscono come Responsabili del Trattamento o Titolari autonomi.
| Sub-processor | Servizio | Paese sede | Garanzie GDPR |
|---|---|---|---|
| Shopify Inc. | Piattaforma e-commerce, hosting | USA / UE | Standard Contractual Clauses (SCCs) |
| Stripe Inc. | Processore pagamenti | USA | SCCs + Certificazione PCI-DSS |
| PayPal Holdings Inc. | Processore pagamenti | USA | SCCs + Binding Corporate Rules |
| Piattaforma di Email Marketing | Gestione della mailing list, invio newsletter e comunicazioni commerciali agli iscritti | Paese UE/USA (con garanzie SCCs se extra-UE) | Standard Contractual Clauses (SCCs) ove applicabile — elenco completo dei responsabili disponibile su richiesta tramite chat |
8. Trasferimenti Extra-UE
Alcuni dei nostri fornitori (es. Shopify, Stripe, PayPal) hanno sede o elaborano dati negli Stati Uniti d'America. Il trasferimento di dati verso tali paesi avviene esclusivamente sulla base delle Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea (Decisione 2021/914/UE), che garantiscono un livello di protezione adeguato dei dati personali anche al di fuori dello Spazio Economico Europeo.
Shopify e gli altri provider si impegnano contrattualmente al rispetto del GDPR tramite specifici Data Processing Agreements (DPA).
9. Periodi di Conservazione
| Categoria di dato | Periodo di conservazione | Base/Motivazione |
|---|---|---|
| Dati anagrafici | 10 anni dalla conclusione del contratto | Obbligo fiscale (D.P.R. 633/1972) |
| Email di contatto (ordine) | 2 anni dalla consegna | Gestione garanzie e supporto post-vendita |
| Dati di pagamento | Non conservati da Laterego | Gestiti interamente dai Gateway |
| Immagini caricate | 2 anni dalla data di consegna | Garanzia legale beni (Art. 130 Codice Consumo) + Difesa contestazioni (Art. 9.2.f GDPR) |
| Immagini con contestazione aperta | Fino a risoluzione definitiva + 30 giorni | Necessità di prova per gestione reclamo |
| Dati di navigazione | 13 mesi (analitici) / Sessione (tecnici) | Legittimo interesse / Consenso cookie |
| Chat di supporto | 2 anni dalla chiusura | Legittimo interesse (difesa contestazioni) |
| Dati mailing list | Fino a cancellazione / revoca del consenso | Consenso (Art. 6.1.a) |
| Dati fiscali (fatture) | 10 anni | Obbligo legale (D.P.R. 633/1972) |
10. Diritti dell'Interessato (Art. 15-22 GDPR)
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti:
Puoi esercitare i tuoi diritti contattandoci tramite la chat del sito. Per la tua sicurezza, ti verrà richiesto di fornire il numero d'ordine come prova della tua identità (essendo un sistema guest checkout senza password). Risponderemo entro 30 giorni.
11. Cookie e Tecnologie di Tracciamento
Questo documento non dettaglia l'uso specifico dei cookie. Per informazioni complete, ti invitiamo a consultare la Cookie Policy separata disponibile sul nostro sito.
Si informa che la piattaforma Shopify utilizza cookie tecnici necessari per il funzionamento del carrello, del checkout e della sicurezza della navigazione. Cookie analitici o di marketing possono essere attivati solo previo tuo consenso tramite il banner cookie.
12. Minori
È severamente vietato caricare immagini raffiguranti minori di 18 anni senza il preventivo consenso scritto del genitore o tutore legale. Laterego non è responsabile di caricamenti effettuati in violazione di questa disposizione.
Il servizio è destinato a un pubblico maggiorenne. Qualora rilevassimo il caricamento non autorizzato di immagini di minori, ci riserviamo il diritto di sospendere l'ordine e richiedere immediata prova del consenso genitoriale, o di procedere alla cancellazione dei dati.
13. Modifiche alla Privacy Policy
La presente Informativa può subire aggiornamenti nel tempo per adeguarsi a nuove normative o modifiche operative. Le variazioni sostanziali saranno notificate tramite avviso sul sito. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
14. Riferimenti Normativi
- Regolamento (UE) 2016/679 — General Data Protection Regulation (GDPR)
- D.Lgs. 30 giugno 2003, n. 196 — Codice Privacy (modificato dal D.Lgs. 101/2018)
- D.Lgs. 6 settembre 2005, n. 206 — Codice del Consumo (Art. 59 lett. c; Art. 130)
- Provvedimenti del Garante per la Protezione dei Dati Personali
- Decisione (UE) 2021/914 — Standard Contractual Clauses (SCCs)
- D.P.R. 633/1972 — Disciplina IVA (obblighi conservazione)