Titolare e contatti
Il titolare del trattamento è MAKSA DI FRANCESCO DI CANOSA & C. S.A.S., Via Skanderberg 4/T, 76125 Trani (BT), Italia, codice fiscale e partita IVA 08158610728. Puoi contattarci per questioni relative ai tuoi dati a maksaamministrazione@gmail.com o alla PEC fra_checco7@pec.it.
Dati trattati e finalità
| Attività | Dati e finalità | Base giuridica |
|---|---|---|
| Configurazione e carrello | Identificativi di sessione, prodotto e variante, testo, note, immagini caricate e configurazione, per salvare e recuperare il lavoro e preparare la personalizzazione richiesta | Misure precontrattuali richieste da te |
| Acquisto e affiancamento | Nome, email, recapiti, indirizzi pertinenti, articoli, personalizzazioni, prezzi, sconti, pagamento e appuntamenti, per eseguire l'ordine o il servizio e fornire assistenza | Esecuzione del contratto |
| Documentazione fiscale | Dati di intestazione e identificativi fiscali necessari al documento, raccolti per i beni quando richiedi fattura e per l'affiancamento secondo il modulo | Adempimento degli obblighi di legge |
| Recesso, reclami e contestazioni | Identità e recapito, riferimento del contratto, dichiarazione, data e ora, documentazione ed esiti, per ricevere e gestire le richieste | Obblighi di legge; esecuzione del contratto; legittimo interesse alla tutela dei diritti, quando pertinente |
| Sicurezza e corretto funzionamento | Dati tecnici delle richieste, indirizzo IP, browser, errori, identificativi ed eventi operativi, per proteggere accessi, prevenire abusi e ricostruire operazioni | Legittimo interesse alla sicurezza e alla tutela dei diritti |
I dati richiesti nei moduli sono necessari alla relativa funzione. Puoi omettere quelli indicati come facoltativi; l'assenza dei dati necessari impedisce di completare la specifica richiesta. Non devi inviare dati della carta, password o documenti personali nelle note, nei file o nei messaggi a Maksa.
Testi e note della personalizzazione possono essere inviati automaticamente al server prima dell'ordine. I file caricati sono trasferiti a uno spazio privato per salvare la configurazione ed eseguire la lavorazione. Attendi la conferma del salvataggio prima di chiudere la pagina. Il recupero dipende dalla sessione e dalle sue scadenze; cancellare i cookie può impedire di ritrovare bozza e carrello, senza cancellare dati già ricevuti o un ordine.
Pagamenti e comunicazioni
I pagamenti sono gestiti tramite PayPal, anche quando scegli la carta. I campi della carta sono forniti dal provider: il sito Maksa gestisce i riferimenti e gli esiti necessari alla riconciliazione, non conserva numero completo e codice di sicurezza della carta. PayPal tratta anche dati per i propri obblighi, sicurezza e prevenzione delle frodi, secondo la sua informativa.
Invio di conferme d'ordine, condizioni contrattuali, ricevute di recesso e altre comunicazioni necessarie al servizio è distinto dal marketing. Non è richiesto un consenso promozionale per ricevere queste comunicazioni. Non usiamo i file di personalizzazione per pubblicità in base al solo ordine.
Destinatari
I dati sono accessibili alle persone autorizzate a gestire il servizio e, per le attività di competenza, ai seguenti fornitori o categorie di destinatari:
- Hetzner Online GmbH, per hosting, database e copie di sicurezza: infrastruttura applicativa a Falkenstein, Germania, e destinazione backup a Helsinki, Finlandia.
- Cloudflare, per lo storage privato R2 degli originali e degli asset; il bucket applicativo è configurato con giurisdizione UE. Non è un archivio pubblico.
- Resend, Plus Five Five, Inc., per destinatari, contenuto delle email, esiti di consegna e relativi registri.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., per i servizi di pagamento e gli obblighi propri del provider.
- Fornitori di posta elettronica utilizzati per assistenza e notifiche operative, inclusi Google per la casella Gmail e Apple per la casella iCloud; fornitore PEC per le comunicazioni certificate.
- Corrieri incaricati della consegna, per i dati necessari a spedire e recapitare il pacco; consulenti e soggetti incaricati degli adempimenti amministrativi, fiscali o della tutela dei diritti.
I fornitori che operano per conto di Maksa devono essere vincolati dagli accordi sul trattamento applicabili. Alcuni destinatari, tra cui PayPal per le proprie finalità, operano come titolari autonomi. I dati non vengono diffusi pubblicamente dal sito.
Servizi esterni scelti da te
Se ci contatti tramite il collegamento WhatsApp, utilizzi il servizio WhatsApp/Meta secondo le sue condizioni e informativa. Il collegamento non incorpora una chat nel sito.
L'accesso al gruppo Telegram incluso nell'affiancamento comporta l'utilizzo di Telegram secondo la sua informativa. Il profilo e i messaggi sono visibili ai partecipanti secondo le impostazioni della piattaforma. Non pubblicare nel gruppo dati di pagamento, fatture, documenti o file riservati. Questi canali non sostituiscono l'email amministrativa per le comunicazioni formali.
Trasferimenti fuori dallo Spazio economico europeo
La collocazione europea del server o dello storage non implica che tutti i fornitori trattino ogni dato soltanto in Europa. Resend conserva dati delle email negli Stati Uniti: la regione di invio selezionata in Irlanda riguarda l'instradamento e non sposta la conservazione in UE. Il suo accordo comprende clausole contrattuali standard europee per i trasferimenti.
Cloudflare e altri fornitori internazionali possono coinvolgere strutture e subfornitori fuori dallo SEE. Per i trasferimenti pertinenti si applicano le garanzie previste dagli accordi del servizio, comprese le clausole contrattuali standard o le decisioni di adeguatezza applicabili. Puoi chiederci informazioni sulle garanzie relative ai fornitori usati per il tuo trattamento, scrivendo al titolare. Informative, accordi e relativi elenchi sono consultabili anche presso Cloudflare, Resend e PayPal.
Conservazione
La scadenza dell'accesso, la cancellazione dei dati attivi e la rotazione dei backup sono operazioni distinte.
| Categoria | Durata o criterio |
|---|---|
| Cookie e accesso guest | Al massimo 30 giorni dalla creazione della sessione, senza rinnovo per effetto delle visite |
| Bozze non ordinate, testi e note | Fino alla scadenza fissa della sessione draft, al massimo 30 giorni dalla sua creazione; rimozione dai dati attivi nel ciclo di verifica successivo, entro 7 giorni, salvo riferimenti protetti da un ordine o contestazione |
| Originali caricati senza ordine | 30 giorni dall'upload, senza rinnovo; rimozione nel ciclo successivo entro 7 giorni, previa verifica dei riferimenti a ordini o contestazioni |
| Originali collegati a ordini | Per la lavorazione e fino a tre mesi di calendario dalla conferma della spedizione; proroga limitata alla gestione di ordini ancora aperti o contestazioni documentate. Rimozione nel ciclo successivo entro 7 giorni quando non sussistono tali motivi |
| Piccole anteprime dell'ordine | Separatamente dagli originali, per riconoscere lo storico e gestire contestazioni: 24 mesi dalla consegna, salvo una controversia documentata ancora aperta |
| Ordini, documenti amministrativi e fiscali | Per gli obblighi legali applicabili, di regola dieci anni dall'ultima registrazione per le scritture e i documenti soggetti a tale obbligo. Questo termine non viene esteso automaticamente a ogni file o bozza |
| Dichiarazioni contrattuali, recesso, registri e assistenza collegati all'ordine | Per gestire il rapporto e, limitatamente a quanto necessario, fino al decorso dei termini applicabili per far valere o difendere i diritti; conservazione ulteriore per un procedimento o una controversia documentata fino alla sua definizione |
| Richieste precontrattuali non seguite da acquisto | Fino alla chiusura della richiesta e per i successivi 12 mesi, salvo necessità documentate di tutela dei diritti |
| Log tecnici di errore e sicurezza | 30 giorni in via ordinaria; eventuali estratti relativi a incidenti sono separati e conservati solo fino alla chiusura della relativa indagine o controversia |
| Email e registri presso Resend | Il piano attuale prevede 30 giorni per email e log; le copie ricevute nelle caselle e i registri contrattuali Maksa seguono i criteri delle rispettive categorie |
Le copie applicative cifrate seguono una rotazione di sette copie giornaliere e quattro settimanali, con una cache operativa della copia più recente. Una copia può quindi contenere dati precedentemente rimossi dal sistema attivo fino alla sua sostituzione secondo la rotazione. Le copie eccezionali conservate per un intervento o un incidente restano isolate e sono riesaminate alla chiusura dell'esigenza: non costituiscono un archivio operativo permanente.
In caso di ripristino si devono riapplicare le cancellazioni e le limitazioni registrate dopo la data della copia prima di riprendere l'uso ordinario. Cancellare i cookie dal browser non elimina i dati contrattuali o le copie di sicurezza.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dal GDPR. In particolare puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione. Puoi revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente. I diritti si esercitano scrivendo ai recapiti del titolare; l'identità viene verificata in modo proporzionato alla richiesta.
Puoi proporre reclamo al Garante per la protezione dei dati personali. Il sito non utilizza i dati per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi; eventuali decisioni del provider di pagamento sono descritte nella sua informativa.
Cookie e aggiornamenti
La Cookie Policy descrive le tecnologie di riconoscimento e protezione delle funzioni richieste. Informativa e inventario vengono aggiornati quando cambiano funzioni o fornitori.