Privacy.

In soli 5 punti

Chi siamo?

Al-Mar Técnicas Ortopédicas S.L. (di seguito, «3DS / 3DSquad») è il titolare del trattamento dei tuoi dati personali. Ciò significa che decidiamo come e per quali finalità utilizziamo i tuoi dati, impegnandoci a trattarli in modo lecito, trasparente e sicuro.

Per cosa utilizziamo i tuoi dati?

Utilizzeremo i tuoi dati personali per gestire la tua registrazione come utente, evadere i tuoi ordini e acquisti online, gestire pagamenti, spedizioni, resi e garanzie, rispondere alle tue richieste e richieste di preventivo, nonché per inviarti comunicazioni commerciali quando ci hai autorizzato o quando sussiste una base legale per farlo.

Perché possiamo utilizzare i tuoi dati?

Trattiamo i tuoi dati perché è necessario per eseguire il contratto di compravendita quando effettui un ordine, per adempiere a obblighi di legge, per gestire le richieste da te presentate e, in determinati casi, perché ci hai fornito il tuo consenso o perché sussiste un legittimo interesse che giustifica tale trattamento.

Con chi condividiamo i tuoi dati?

Potremo condividere i tuoi dati con fornitori che ci prestano servizi necessari per il funzionamento della nostra attività (piattaforme tecnologiche, gateway di pagamento, corrieri, istituti finanziari, fornitori di hosting web, ecc.), nonché con le Pubbliche Amministrazioni quando sussista un obbligo di legge.

I tuoi diritti

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei tuoi dati personali, nonché revocare il tuo consenso in qualsiasi momento quando il trattamento si basa su di esso.

1. Titolare del trattamento

In conformità al Regolamento (UE) 2016/679 (GDPR), alla Legge Organica spagnola 3/2018 (LOPDGDD) e alle altre normative applicabili, ti informiamo che il titolare del trattamento è:

• Titolare: Al-Mar Técnicas Ortopédicas S.L.
• Nome commerciale: 3DS / 3DSquad
• Codice fiscale (CIF): B-81368656
• Sede legale: Calle Río Tajuña, 22-24 — 28500 Arganda del Rey (Madrid)
• Posta elettronica: almar3ds@gmail.com
• Sito web: https://3dsquads.com

2. Con quale finalità trattiamo i tuoi dati personali?

A seconda di come interagisci con il nostro sito web, potremo trattare le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo, telefono, posta elettronica, ragione sociale, codici fiscali (CIF/NIF/VAT), ecc.
• Dati economici e transazionali: pagamenti, ordini, resi, fatturazione, ecc.
• Dati tecnici dell’ordine: file CAD (STL, STEP, OBJ, 3MF) inviati per preventivo o produzione, immagini di riferimento per il servizio di modellazione «Immagine→3D», specifiche tecniche e note associate.
• Dati di navigazione e utilizzo del sito web.
• Informazioni commerciali quando richiedi di ricevere comunicazioni.
• Curriculum vitae inviati tramite i canali a ciò predisposti.

Per quanto riguarda i dati di pagamento, i dati completi della carta e i mezzi di pagamento sono trattati direttamente dal gateway di pagamento (Stripe); 3DS / 3DSquad non conserva i dati completi della carta.

I tuoi dati saranno trattati per le seguenti finalità:

• Gestire la tua registrazione come utente del sito web, ove tale funzionalità esista.
• Gestire l’acquisto di prodotti e servizi effettuato tramite il nostro negozio online.
• Gestire pagamenti, spedizioni, consegne, resi e garanzie.
• Gestire richieste, richieste di preventivo, richieste di informazioni e assistenza clienti.
• Inviare comunicazioni relative ai tuoi ordini o servizi contrattati.
• Adempiere a obblighi legali, fiscali, contabili e in materia di consumo.
• Gestire le candidature nei processi di selezione.
• Inviare comunicazioni commerciali quando sussista il consenso o una base legale.
• Migliorare la qualità, il funzionamento e la sicurezza del sito web.
• Prevenire usi fraudolenti, accessi indebiti o incidenti di sicurezza.

Decisioni automatizzate. Il sito web effettua un’analisi tecnica automatizzata del file CAD che carichi (volume, integrità della mesh e dimensioni) con l’unica finalità di offrirti un preventivo indicativo. Questa operazione è puramente tecnica, viene eseguita nel tuo browser e non produce effetti giuridici nei tuoi confronti né comporta la profilazione. L’accettazione definitiva di qualsiasi ordine richiede sempre l’intervento umano del nostro team.

Categorie particolari di dati (dati sulla salute) — art. 9 GDPR. Il nostro servizio di produzione è un trattamento tecnico della geometria e non è destinato a raccogliere dati sulla salute. Ti chiediamo di non includere dati personali sulla salute (né dati personali di terzi) nei file, nelle immagini, nei nomi dei file o nelle note che ci invii, salvo che sia indispensabile per la commessa. Se, per la natura di un pezzo su misura (ad esempio, un’ortesi o un elemento di adattamento anatomico), fosse necessario trattare dati che potrebbero considerarsi relativi alla salute, tale trattamento sarà limitato a quanto strettamente necessario per eseguire la tua commessa e si baserà sul tuo consenso esplicito (art. 9.2.a GDPR), che presti inviandoci volontariamente tali informazioni e confermando l’ordine. Puoi revocare tale consenso in qualsiasi momento scrivendo a almar3ds@gmail.com.

3. Social media

3DS / 3DSquad dispone di profili aziendali su diversi social network. L’interazione degli utenti con tali profili comporta il trattamento di dati personali in conformità alle politiche sulla privacy di ciascun social network e alla presente Informativa sulla privacy. La finalità è gestire la presenza aziendale dell’impresa, informare su prodotti e servizi, rispondere a richieste e mantenere il rapporto con utenti e follower.

4. Base giuridica del trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione di un contratto (art. 6.1.b GDPR): per gestire ordini, pagamenti, spedizioni, resi, garanzie e servizi contrattati, nonché le misure precontrattuali richieste dall’interessato (ad es. richieste di preventivo).
• Adempimento di obblighi legali (art. 6.1.c GDPR): obblighi fiscali, contabili, commerciali, in materia di consumo e qualsiasi altro obbligo di legge applicabile.
• Consenso dell’interessato (art. 6.1.a GDPR): per l’invio di comunicazioni commerciali, moduli di contatto, iscrizione a newsletter o qualsiasi trattamento che richieda un’autorizzazione preventiva.
• Legittimo interesse (art. 6.1.f GDPR): garantire la sicurezza del sito web, prevenire le frodi, migliorare i nostri servizi e inviare comunicazioni commerciali su prodotti o servizi analoghi a quelli precedentemente contrattati, ai sensi dell’articolo 21.2 della Legge spagnola 34/2002 (LSSICE).

Quando i dati richiesti siano obbligatori per la prestazione di un servizio o la gestione di una richiesta, ciò sarà espressamente indicato. Il rifiuto di fornirli potrà impedire la corretta gestione della richiesta o la prestazione del servizio.

5. Periodi di conservazione

I dati personali saranno conservati unicamente per il tempo necessario ad adempiere alle finalità per le quali sono stati raccolti e, successivamente, finché possano derivarne responsabilità legali, contrattuali o di altra natura. In particolare:

• Dati dei clienti: per la durata del rapporto commerciale e, una volta concluso, durante i termini di prescrizione applicabili agli obblighi fiscali, contabili e di responsabilità contrattuale (in generale, 6 anni ai sensi del Codice di Commercio spagnolo).
• Dati di fornitori e collaboratori: per la durata del rapporto contrattuale e, successivamente, durante i termini richiesti dalla normativa fiscale, contabile e commerciale (in generale 6 anni).
• Dati dei candidati (Risorse Umane): massimo 1 anno dalla ricezione del curriculum, salvo autorizzazione espressa per un periodo superiore o richiesta di ritiro.
• File CAD e di progettazione forniti dal cliente: fino a 24 mesi dall’ultima produzione, al fine di consentire future riproduzioni da parte dello stesso cliente, salvo richiesta espressa di cancellazione anticipata.
• Dati di richieste e domande senza contratto (lead): i dati di semplici richieste (chat, moduli di contatto, richieste di preventivo o di informazioni) che non si traducano in un rapporto contrattuale saranno conservati per un massimo di 24 mesi dall’ultimo contatto, salvo previa richiesta di cancellazione, dopodiché vengono cancellati o anonimizzati.
• Dati di comunicazioni commerciali o newsletter: fino alla revoca del consenso o alla richiesta di cancellazione, e successivamente bloccati durante i termini di responsabilità.
• Dati raccolti mediante cookie: conformemente ai termini specificati nella Politica sui cookie.

6. Destinatari e responsabili del trattamento

I tuoi dati potranno essere comunicati a:

• Pubbliche Amministrazioni quando sussista un obbligo di legge.
• Istituti finanziari e gateway di pagamento per la gestione di incassi e pagamenti. In particolare, i pagamenti sono elaborati tramite Stripe Payments Europe, Ltd.
• Corrieri e società di logistica per la consegna degli ordini.
• Fornitori tecnologici, di hosting web, manutenzione informatica e servizi ausiliari necessari per lo svolgimento dell’attività.

In concreto, utilizziamo i seguenti responsabili del trattamento (fornitori che trattano dati per nostro conto):

• Vercel Inc. (USA) — hosting web e analisi aggregata dell’utilizzo. Trasferimento internazionale coperto dall’EU-U.S. Data Privacy Framework e/o da clausole contrattuali tipo.
• Stripe Payments Europe, Ltd. (Irlanda) — gateway di pagamento. Determinati dati possono essere trattati da Stripe, Inc. (USA) in base all’EU-U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc.) (USA) — invio di email transazionali (conferme d’ordine, risposte alle richieste). Trasferimento coperto da clausole contrattuali tipo.
• Neon Inc. — database in cui sono memorizzati gli ordini e i messaggi, ospitato nella regione UE (Francoforte, Germania).
• Microsoft Ireland Operations Ltd. (Microsoft Clarity) — solo se accetti i cookie di analisi: registrazione anonimizzata delle sessioni di navigazione e mappe di calore per migliorare il sito web. Non comunichiamo la tua email né dati identificativi in chiaro (viene utilizzato un identificatore pseudonimizzato). Trasferimento coperto dall’EU-U.S. Data Privacy Framework.
• Google Ireland Ltd. (Google Analytics 4) — solo se accetti i cookie di analisi: misurazione statistica e aggregata dell’utilizzo del sito web (pagine visitate, origine del traffico, conversioni). Viene eseguito con la «Consent Mode» e con la segnalazione dell’IP anonimizzata; non è utilizzato per pubblicità personalizzata. I dati possono essere trattati da Google LLC (USA) in base all’EU-U.S. Data Privacy Framework.
• Vercel Inc. (Vercel Blob) (USA) — archiviazione cifrata e privata dei file CAD e delle immagini che fornisci per preventivo o produzione. Trasferimento coperto dall’EU-U.S. Data Privacy Framework e/o da clausole contrattuali tipo.

Tutti i fornitori che accedono a dati personali agiranno in qualità di responsabili del trattamento, sulla base di un contratto conforme all’art. 28 GDPR e seguendo le nostre istruzioni. In caso di trasferimenti internazionali di dati, saranno adottate le garanzie adeguate richieste dal GDPR (ad es. clausole contrattuali tipo approvate dalla Commissione europea o l’EU-U.S. Data Privacy Framework).

7. Diritti dell’interessato

Puoi esercitare gratuitamente i seguenti diritti:

• Accesso ai tuoi dati personali.
• Rettifica di dati inesatti o incompleti.
• Cancellazione dei tuoi dati, ove applicabile.
• Opposizione al trattamento.
• Limitazione del trattamento.
• Portabilità dei dati.
• Revoca del consenso quando il trattamento si basa su di esso.

Per esercitare i tuoi diritti puoi contattarci tramite posta elettronica all’indirizzo almar3ds@gmail.com. Ove necessario per verificare la tua identità, potremo richiedere documentazione comprovante.

Hai inoltre il diritto di presentare un reclamo presso Agencia Española de Protección de Datos (https://www.aepd.es) se ritieni che il trattamento non sia conforme alla normativa applicabile.

8. Dati di terzi e minori

Se fornisci dati personali di terzi, garantisci di averli previamente informati del contenuto della presente Informativa sulla privacy e di disporre di legittimazione sufficiente per tale comunicazione.

I nostri prodotti e servizi sono rivolti a imprese e a persone maggiorenni. Il sito web non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Qualora rilevassimo di aver trattato dati di un minore di tale età senza il consenso dei titolari della potestà genitoriale o della tutela, procederemo a cancellarli (art. 7 LOPDGDD).

9. Riservatezza e sicurezza

3DS / 3DSquad adotta le misure tecniche e organizzative necessarie a garantire la sicurezza, l’integrità e la riservatezza dei dati personali, evitandone l’alterazione, la perdita, il trattamento o l’accesso non autorizzati. Tali misure includono, a titolo esemplificativo, la cifratura in transito (HTTPS), il controllo degli accessi basato sui ruoli, la registrazione dell’attività e l’esecuzione di backup periodici. Tutto il personale autorizzato ad accedere ai dati personali è soggetto a obblighi di riservatezza e segreto professionale.

10. Modifiche all’Informativa sulla privacy

3DS / 3DSquad potrà modificare la presente Informativa sulla privacy quando risulti necessario per adeguarla a modifiche legislative, giurisprudenziali o a criteri delle autorità di controllo. Le modifiche saranno pubblicate su questo stesso sito web e saranno applicabili dalla loro data di pubblicazione.