Privacy.

In soli 5 punti

Chi siamo?

Al-Mar Técnicas Ortopédicas S.L. (di seguito, «3DS / 3DSquad») è il titolare del trattamento dei tuoi dati personali. Ciò significa che decidiamo come e per quali finalità utilizziamo i tuoi dati, impegnandoci a trattarli in modo lecito, trasparente e sicuro.

Per cosa utilizziamo i tuoi dati?

Utilizzeremo i tuoi dati personali per gestire la tua registrazione come utente, evadere i tuoi ordini e acquisti online, gestire pagamenti, spedizioni, resi e garanzie, rispondere alle tue richieste e richieste di preventivo.

Perché possiamo utilizzare i tuoi dati?

Trattiamo i tuoi dati perché è necessario per eseguire il contratto di compravendita quando effettui un ordine, per adempiere a obblighi di legge, per gestire le richieste da te presentate e, in determinati casi, perché ci hai fornito il tuo consenso o perché sussiste un legittimo interesse che giustifica tale trattamento.

Con chi condividiamo i tuoi dati?

Potremo condividere i tuoi dati con fornitori che ci prestano servizi necessari per il funzionamento della nostra attività (piattaforme tecnologiche, gateway di pagamento, corrieri, istituti finanziari, fornitori di hosting web, ecc.), nonché con le Pubbliche Amministrazioni quando sussista un obbligo di legge.

I tuoi diritti

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei tuoi dati personali, nonché revocare il tuo consenso in qualsiasi momento quando il trattamento si basa su di esso.

1. Titolare del trattamento

In conformità al Regolamento (UE) 2016/679 (GDPR), alla Legge Organica spagnola 3/2018 (LOPDGDD) e alle altre normative applicabili, ti informiamo che il titolare del trattamento è:

• Titolare: Al-Mar Técnicas Ortopédicas S.L.
• Nome commerciale: 3DS / 3DSquad
• Codice fiscale (CIF): B-81368656
• Sede legale: Calle Río Tajuña, 22-24 — 28500 Arganda del Rey (Madrid)
• Posta elettronica: almar3ds@gmail.com
• Sito web: https://3dsquads.com

2. Con quale finalità trattiamo i tuoi dati personali?

A seconda di come interagisci con il nostro sito web, potremo trattare le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo, telefono, posta elettronica, ragione sociale, codici fiscali (CIF/NIF/VAT), ecc.
• Dati economici e transazionali: pagamenti, ordini, resi, fatturazione, ecc.
• Dati tecnici dell’ordine: file CAD (STL, STEP, OBJ, 3MF) inviati per preventivo o produzione, immagini di riferimento per il servizio di modellazione «Immagine→3D», specifiche tecniche e note associate.
• Dati di navigazione e utilizzo del sito web.
• Curriculum vitae inviati tramite i canali a ciò predisposti.

Per quanto riguarda i dati di pagamento, i dati completi della carta e i mezzi di pagamento sono trattati direttamente dal gateway di pagamento (Stripe); 3DS / 3DSquad non conserva i dati completi della carta.

I tuoi dati saranno trattati per le seguenti finalità:

• Gestire la tua registrazione come utente del sito web, ove tale funzionalità esista.
• Gestire l’acquisto di prodotti e servizi effettuato tramite il nostro negozio online.
• Gestire pagamenti, spedizioni, consegne, resi e garanzie.
• Gestire richieste, richieste di preventivo, richieste di informazioni e assistenza clienti.
• Inviare comunicazioni relative ai tuoi ordini o servizi contrattati.
• Adempiere a obblighi legali, fiscali, contabili e in materia di consumo.
• Gestire le candidature nei processi di selezione.
• Non inviamo comunicazioni commerciali né newsletter. Se in futuro dovessimo farlo, ti chiederemmo il consenso o, se sei già cliente, ti daremmo la possibilità di opporti al momento della raccolta dei dati e in ogni invio (art. 21 LSSICE).
• Migliorare la qualità, il funzionamento e la sicurezza del sito web.
• Prevenire usi fraudolenti, accessi indebiti o incidenti di sicurezza.

Decisioni automatizzate. Il sito web effettua un’analisi tecnica automatizzata del file CAD che carichi (volume, integrità della mesh e dimensioni) con l’unica finalità di offrirti un prezzo calcolato all’istante. Questa operazione è puramente tecnica, viene eseguita nel tuo browser e non produce effetti giuridici nei tuoi confronti né comporta la profilazione. L’accettazione definitiva di qualsiasi ordine richiede sempre l’intervento umano del nostro team.

Categorie particolari di dati (dati sulla salute) — art. 9 GDPR. Il nostro servizio di produzione è un trattamento tecnico della geometria e non è destinato a raccogliere dati sulla salute. Ti chiediamo di non includere dati personali sulla salute (né dati personali di terzi) nei file, nelle immagini, nei nomi dei file o nelle note che ci invii, salvo che sia indispensabile per la commessa. Se, per la natura di un pezzo su misura (ad esempio, un’ortesi o un elemento di adattamento anatomico), fosse necessario trattare dati che potrebbero considerarsi relativi alla salute, tale trattamento sarà limitato a quanto strettamente necessario per eseguire la tua commessa e si baserà sul tuo consenso esplicito (art. 9.2.a GDPR), che presti inviandoci volontariamente tali informazioni e confermando l’ordine. Puoi revocare tale consenso in qualsiasi momento scrivendo a almar3ds@gmail.com.

3. Social media

3DS / 3DSquad dispone di profili aziendali su diversi social network. L’interazione degli utenti con tali profili comporta il trattamento di dati personali in conformità alle politiche sulla privacy di ciascun social network e alla presente Informativa sulla privacy. La finalità è gestire la presenza aziendale dell’impresa, informare su prodotti e servizi, rispondere a richieste e mantenere il rapporto con utenti e follower.

4. Base giuridica del trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione di un contratto (art. 6.1.b GDPR): per gestire ordini, pagamenti, spedizioni, resi, garanzie e servizi contrattati, nonché le misure precontrattuali richieste dall’interessato (ad es. richieste di preventivo).
• Adempimento di obblighi legali (art. 6.1.c GDPR): obblighi fiscali, contabili, commerciali, in materia di consumo e qualsiasi altro obbligo di legge applicabile.
• Consenso dell’interessato (art. 6.1.a GDPR): per i cookie di analisi e per qualsiasi altro trattamento che richieda un’autorizzazione preventiva, che ti verrà richiesta in modo specifico.
• Legittimo interesse (art. 6.1.f GDPR): garantire la sicurezza del sito web, prevenire le frodi e migliorare i nostri servizi.

Quando i dati richiesti siano obbligatori per la prestazione di un servizio o la gestione di una richiesta, ciò sarà espressamente indicato. Il rifiuto di fornirli potrà impedire la corretta gestione della richiesta o la prestazione del servizio.

5. Periodi di conservazione

I dati personali saranno conservati unicamente per il tempo necessario ad adempiere alle finalità per le quali sono stati raccolti e, successivamente, finché possano derivarne responsabilità legali, contrattuali o di altra natura. In particolare:

• Dati dei clienti: per la durata del rapporto commerciale e, una volta concluso, durante i termini di prescrizione applicabili agli obblighi fiscali, contabili e di responsabilità contrattuale (in generale, 6 anni ai sensi del Codice di Commercio spagnolo).
• Dati di fornitori e collaboratori: per la durata del rapporto contrattuale e, successivamente, durante i termini richiesti dalla normativa fiscale, contabile e commerciale (in generale 6 anni).
• Dati dei candidati (Risorse Umane): massimo 1 anno dalla ricezione del curriculum, salvo autorizzazione espressa per un periodo superiore o richiesta di ritiro.
• File CAD e di progettazione forniti dal cliente: fino a 24 mesi dall’ultima produzione, al fine di consentire future riproduzioni da parte dello stesso cliente, salvo richiesta espressa di cancellazione anticipata. I file sono conservati temporaneamente nello storage cloud (Vercel Blob) e, dopo un backup giornaliero verificato, sono custoditi su apparecchiature proprie dell’azienda in Spagna con accesso limitato; vengono cancellati dallo storage cloud entro pochi giorni.
• Dati di richieste e domande senza contratto (lead): i dati di semplici richieste (chat, moduli di contatto, richieste di preventivo o di informazioni) che non si traducano in un rapporto contrattuale saranno conservati per un massimo di 24 mesi dall’ultimo contatto, salvo previa richiesta di cancellazione, dopodiché vengono cancellati o anonimizzati.
• Indirizzi IP per il controllo degli abusi: solo durante la finestra di limitazione delle richieste (minuti), senza alcun altro uso.
• Dati raccolti mediante cookie: conformemente ai termini specificati nella Politica sui cookie.

6. Destinatari e responsabili del trattamento

I tuoi dati potranno essere comunicati a:

• Pubbliche Amministrazioni quando sussista un obbligo di legge.
• Istituti finanziari e gateway di pagamento per la gestione di incassi e pagamenti. In particolare, i pagamenti sono elaborati tramite Stripe Payments Europe, Ltd.
• Corrieri e società di logistica per la consegna degli ordini (nome, indirizzo di consegna, telefono ed e-mail).
• Fornitori tecnologici, di hosting web, manutenzione informatica e servizi ausiliari necessari per lo svolgimento dell’attività.

In concreto, utilizziamo i seguenti responsabili del trattamento (fornitori che trattano dati per nostro conto):

• Vercel Inc. (USA) — hosting web e analisi aggregata dell’utilizzo. Trasferimento internazionale coperto dall’EU-U.S. Data Privacy Framework e/o da clausole contrattuali tipo.
• Stripe Payments Europe, Ltd. (Irlanda) — gateway di pagamento. Determinati dati possono essere trattati da Stripe, Inc. (USA) in base all’EU-U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc.) (USA) — invio di email transazionali (conferme d’ordine, risposte alle richieste). Trasferimento coperto da clausole contrattuali tipo.
• Neon Inc. — database in cui sono memorizzati gli ordini e i messaggi, ospitato nella regione UE (Francoforte, Germania).
• Microsoft Ireland Operations Ltd. (Microsoft Clarity) — solo se accetti i cookie di analisi: registrazione pseudonimizzata delle sessioni di navigazione (con mascheramento dei campi dei moduli) e mappe di calore per migliorare il sito web. Non comunichiamo la tua email né dati identificativi in chiaro (viene utilizzato un identificatore pseudonimizzato). Trasferimento coperto dall’EU-U.S. Data Privacy Framework.
• Google Ireland Ltd. (Google Analytics 4) — solo se accetti i cookie di analisi: misurazione statistica e aggregata dell’utilizzo del sito web (pagine visitate, origine del traffico, conversioni). Viene eseguito con la «Consent Mode» e utilizza identificatori pseudonimizzati (non anonimi). Viene utilizzato anche per misurare l’efficacia delle nostre campagne pubblicitarie, senza pubblicità personalizzata né remarketing. I dati possono essere trattati da Google LLC (USA) in base all’EU-U.S. Data Privacy Framework.
• Vercel Inc. (Vercel Blob) (USA) — archiviazione cifrata e privata dei file CAD e delle immagini che fornisci per preventivo o produzione, per alcuni giorni, fino al relativo backup. Trasferimento coperto dall’EU-U.S. Data Privacy Framework e/o da clausole contrattuali tipo.
• Google Ireland Ltd. (Gmail) — casella di posta almar3ds@gmail.com in cui riceviamo e rispondiamo a ordini, richieste e file. I dati possono essere trattati da Google LLC (USA) in base all’EU-U.S. Data Privacy Framework.
• Cloudflare, Inc. (Email Routing) (USA) — inoltro alla nostra casella delle e-mail indirizzate a indirizzi del dominio 3dsquads.com. Trasferimento coperto dall’EU-U.S. Data Privacy Framework e/o da clausole contrattuali tipo.
• Upstash, Inc. — quando attivato, servizio antiabuso di limitazione delle richieste: tratta l’indirizzo IP in modo transitorio, solo durante la finestra di controllo. L’eventuale trasferimento è coperto da clausole contrattuali tipo.

I fornitori che trattano dati per nostro conto agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR e delle rispettive condizioni sul trattamento dei dati. Quando un fornitore si trova al di fuori dello Spazio economico europeo o può accedere ai dati dall’esterno, il trasferimento internazionale si basa su una decisione di adeguatezza (EU-U.S. Data Privacy Framework) o sulle clausole contrattuali tipo approvate dalla Commissione europea; puoi chiederci copia di tali garanzie all’indirizzo e-mail indicato nella sezione 1.

7. Diritti dell’interessato

Puoi esercitare gratuitamente i seguenti diritti:

• Accesso ai tuoi dati personali.
• Rettifica di dati inesatti o incompleti.
• Cancellazione dei tuoi dati, ove applicabile.
• Opposizione al trattamento.
• Limitazione del trattamento.
• Portabilità dei dati.
• Revoca del consenso quando il trattamento si basa su di esso.

Per esercitare i tuoi diritti puoi contattarci tramite posta elettronica all’indirizzo almar3ds@gmail.com. Ove necessario per verificare la tua identità, potremo richiedere documentazione comprovante.

Hai inoltre il diritto di presentare un reclamo presso Agencia Española de Protección de Datos (https://www.aepd.es) se ritieni che il trattamento non sia conforme alla normativa applicabile.

8. Dati di terzi e minori

Se fornisci dati personali di terzi, garantisci di averli previamente informati del contenuto della presente Informativa sulla privacy e di disporre di legittimazione sufficiente per tale comunicazione.

Per acquistare è necessario essere maggiorenni. Non raccogliamo dati di minori di 14 anni: qualora rilevassimo di aver trattato dati di un minore di tale età senza il consenso di chi esercita la potestà genitoriale o la tutela, li cancelleremo (art. 7 LOPDGDD).

9. Riservatezza e sicurezza

3DS / 3DSquad adotta le misure tecniche e organizzative necessarie a garantire la sicurezza, l’integrità e la riservatezza dei dati personali, evitandone l’alterazione, la perdita, il trattamento o l’accesso non autorizzati. Tali misure includono, a titolo esemplificativo, la cifratura in transito (HTTPS), il controllo degli accessi basato sui ruoli, la registrazione dell’attività e l’esecuzione di backup periodici. Tutto il personale autorizzato ad accedere ai dati personali è soggetto a obblighi di riservatezza e segreto professionale.

10. Modifiche all’Informativa sulla privacy

3DS / 3DSquad potrà modificare la presente Informativa sulla privacy quando risulti necessario per adeguarla a modifiche legislative, giurisprudenziali o a criteri delle autorità di controllo. Le modifiche saranno pubblicate su questo stesso sito web e saranno applicabili dalla loro data di pubblicazione.