Ultimo aggiornamento: 22/02/2026
Titolare del trattamento
Il titolare del trattamento dei dati è:
Decem Consulting Srls
Email: info@thinkrisalto.com
Funzionalità e trattamento dei dati
I dati personali raccolti dal presente sito web dipendono delle funzionalità utilizzate dall'utente.
Di seguito l'elenco completo delle funzionalità per le quali sono raccolti i dati, con il dettaglio dei dati trattati per ciascuna di esse, delle finalità del trattamento, delle tempistiche di conservazione dei dati e della base giuridica del trattamento.
Prodotti
Dati trattati
I prodotti, qualora personalizzabili, possono prevedere la funzionalità di caricamento di grafiche personalizzate da parte dell'utente. Il caricamento dell'immagine avviene nel momento in cui si clicca sul pulsante di caricamento e si seleziona l'immagine, e non all'aggiunta al carrello del prodotto.
Finalità del trattamento
Le immagini caricate vengono utilizzate esclusivamente per verificare la fattibilità grafica dei prodotti, e per la produzione degli stessi qualora il cliente completi l'ordine.
Le configurazioni dei prodotti personalizzabili, incluse le eventuali grafiche, vengono conservate dopo la scadenza della sessione per permettere il ripristino di carrelli scaduti qualora richiesto dall'utente, e per il debugging dei sistemi.
Qualora i prodotti personalizzabili vengano acquistati, le configurazioni degli stessi, incluse le eventuali grafiche, vengono conservate per adempiere agli obblighi fiscali e civilistici previsti dalla normativa vigente e per poter essere visionati in sede di eventuali contestazioni.
Tempistiche di conservazione dei dati
Qualora i prodotti non vengano acquistati, i dati relativi agli stessi vengono eliminati all'eliminazione dei dati di sessione - ossia 30 giorni dopo la scadenza del cookie di sessione.
In caso di acquisto, i dati relativi alle configurazioni dei prodotti personalizzabili acquistati sono conservati per il tempo necessario all'esecuzione del contratto e, successivamente, per adempiere agli obblighi fiscali e civilistici previsti dalla normativa vigente, fino a un massimo di 10 anni.
Le immagini relative a ordini conclusi vengono conservate per il periodo necessario alla tutela contrattuale del titolare e comunque non oltre i termini di prescrizione applicabili. L’eventuale richiesta di cancellazione sarà valutata alla luce degli obblighi legali e delle esigenze di tutela del titolare.
Base giuridica del trattamento
Ai sensi dell'art. 6, par. 1, lett. b del GDPR, non è necessario consenso esplicito al caricamento dell'immagine, poiché esso è necessario ai fini del completamento dei passaggi necessari alla stipula del contratto di acquisto del prodotto.
La conservazione dei dati relativi ai prodotti personalizzabili, siano essi stati aggiunti al carrello o meno, per un periodo limitato successivo alla scadenza della sessione, è consentita ai sensi dell'art. 6, par. 1, lettere b ed f del GDPR.
Modulo di richiesta per progetti personalizzati
Dati trattati
- indirizzo email del richiedente
- testo descrittivo del progetto personalizzato richiesto, inviato tramite il modulo
Finalità del trattamento
I dati sono trattati esclusivamente per rispondere, a mezzo e-mail, alle richieste di progetto.
Qualora la richiesta non dia luogo a un contratto, i dati vengono comunque conservati per un periodo ragionevole di tempo (vedi sotto), in modo da dare possibilità di ripensamento all'utente.
In caso di stipula di un contratto, i dati sono conservati per il tempo necessario all'esecuzione dello stesso e, successivamente, per adempiere agli obblighi fiscali e civilistici previsti dalla normativa vigente.
Tempistiche di conservazione dei dati
I dati relativi alle richieste di progetti personalizzati vengono conservati per un massimo di 12 mesi dopo l'inserimento, o, qualora portino alla stipula di un contratto, fino ad un massimo di 10 anni (per adempiere agli obblighi fiscali e civilistici previsti dalla normativa vigente).
Base giuridica del trattamento
Ai sensi dell'art. 6, par. 1, lett. a del GDPR, i dati vengono raccolti dal sito esclusivamente previa consenso dell'interessato, espresso dichiarando di aver visionato la presente Informativa sulla Privacy con un'apposita spunta.
La conservazione dei dati per un periodo di tempo limitato, qualora la richiesta non dia luogo a un contratto, è consentita ai sensi dell'art. 6, par. 1, lettere b ed f del GDPR.
Modulo di richiesta di preventivo
Dati trattati
- indirizzo email del richiedente
- testo descritivo del preventivo richiesto, inviato tramite il moudlo
- immagini contenenti le grafiche personalizzate (se
Finalità del trattamento
I dati sono trattati esclusivamente per rispondere, a mezzo e-mail, alle richieste di preventivo.
Qualora la richiesta non dia luogo a un contratto, i dati vengono comunque conservati per un periodo ragionevole di tempo (vedi sotto), in modo da dare possibilità di ripensamento all'utente.
In caso di stipula di un contratto, i dati sono conservati per il tempo necessario all'esecuzione dello stesso e, successivamente, per adempiere agli obblighi fiscali e civilistici previsti dalla normativa vigente.
Tempistiche di conservazione dei dati
I dati relativi alle richieste di progetti personalizzati vengono conservati per un massimo di 12 mesi dopo l'inserimento o, qualora portino alla stipula di un contratto, fino ad un massimo di 10 anni (per adempiere agli obblighi fiscali e civilistici previsti dalla normativa vigente).
Base giuridica del trattamento
Ai sensi dell'art. 6, par. 1, lett. a del GDPR, i dati vengono raccolti dal sito esclusivamente previa consenso dell'interessato, espresso dichiarando di aver visionato la presente Informativa sulla Privacy con un'apposita spunta.
La conservazione dei dati per un periodo di tempo limitato, qualora la richiesta non dia luogo a un contratto, è consentita ai sensi dell'art. 6, par. 1, lettere b ed f del GDPR.
Modulo di checkout
Dati trattati
Dati di spedizione
- nome e cognome del destinatario
- indirizzo di spedizione completo
- indirizzo email del destinatario
- numero di telefono del destinatario
Dati di fatturazione
Richiesti solo qualora l'utente richieda fattura esplicitamente.
Persona fisica
- nome e cognome
- indirizzo completo di fatturazione
- codice fiscale
Persona giuridica
- ragione sociale
- partita IVA
- codice fiscale
- PEC o codice destinatario
Finalità del trattamento
I dati di spedizione sono usati esclusivamente per inviare la merce al destinatario e comunicare aggiornamenti circa lo stato di elaborazione dell'ordine.
I dati di fatturazione sono usati esclusivamente per emettere fattura, qualora richiesta. Una copia di cortesia della fattura viene inviata via e-mail al destinatario.
In caso di ordine lasciato in sospeso (inserito, ma mai pagato), i dati relativi ad esso vengono conservati per un periodo ragionevole, in modo da permettere all'utente di decidere se finalizzare l'acquisto.
Tempistiche di conservazione dei dati
I dati relativi agli ordini conclusi sono conservati per il tempo necessario all'esecuzione del contratto e, successivamente, per adempiere agli obblighi fiscali e civilistici previsti dalla normativa vigente, fino a un massimo di 10 anni.
I dati relativi agli ordini in sospeso (inseriti, ma mai pagati) sono conservati per 30 giorni dopo l'inserimento dell'ordine, e fino ad un massimo di 12 mesi qualora l'ordine contenga un prodotto il cui prezzo sia stato determinato mediante preventivo.
Base giuridica del trattamento
Ai sensi dell'art. 6 GDPR, i dati vengono raccolti dal sito esclusivamente previa consenso dell'interessato, espresso dichiarando di aver visionato la presente Informativa sulla Privacy con un'apposita spunta.
La conservazione dei dati per un periodo di tempo limitato, qualora la richiesta non dia luogo a un contratto, è consentita ai sensi dell'art. 6, par. 1, lettere b ed f del GDPR.
Dati di pagamento
I dati relativi ai pagamenti non sono processati né tantomeno memorizzati dal sito, e sono gestiti da Stripe o PayPal (a seconda del metodo di pagamento scelto dall'utente).
Modalità del trattamento
Il trattamento avviene nel rispetto dei principi di correttezza, liceità e trasparenza, mediante strumenti informatici e telematici, adottando misure di sicurezza adeguate a proteggere i dati personali.
I dati sono accessibili a:
- titolare del sito, per la gestione amministrativa
- personale dipendente del titolare, per la verifica delle immagini e la realizzazione dei prodotti
- webmaster e suoi dipendenti, esclusivamente per la correzione di malfunzionamenti informatici, la verifica del corretto funzionamento del sistema, e/o il miglioramento delle funzionalità a disposizione del titolare e dei suoi dipendenti per la gestione delle immagini caricate dagli utenti
Il materiale grafico viene usato esclusivamente per finalità di produzione, e potrebbe essere condiviso con fornitori incaricati della stampa, che useranno anch'essi il materiale solo per finalità di produzione e secondo le specifiche istruzioni del titolare del trattamento.
Luogo di conservazione dei dati
Tutti i dati sono conservati su server fisicamente locati in Unione Europea, affittati da aziende che hanno a loro volta sede nell'Unione Europea.
Comunicazione e diffusione dei dati
I dati personali non saranno diffusi né ceduti a terzi, salvo obblighi di legge e eccettuata la trasmissione delle immagini agli eventuali fornitori di servizi di stampa, come specificato nella presente informativa.
Ai sensi degli articoli 15 e seguenti del GDPR, l'utente ha il diritto di:
L’esercizio dei diritti dell’interessato può essere limitato nei casi previsti dalla normativa vigente, in particolare qualora il trattamento sia necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. In particolare, i dati relativi ad ordini e fatturazione non potranno essere cancellati prima della scadenza dei termini di conservazione previsti dalla legge.
Le richieste vanno inviate a info@thinkrisalto.com.
Eventuali reclami possono essere presentati al Garante per la Protezione dei Dati Personali.
Diritti dell'interessato
Ai sensi del Regolamento (UE) 2016/679 (GDPR), l’interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti:
- Accesso ai dati personali trattati dal titolare
- Rettifica dei dati personali inesatti o incompleti.
- Cancellazione dei dati personali (“diritto all’oblio”)
- Limitazione del trattamento, ossia la possibilità di chiedere di sospendere temporaneamente il trattamento dei dati personali nei casi previsti dalla legge
- Opposizione al trattamento dei dati personali, quando applicabile, nei limiti previsti dalla normativa vigente
- Portabilità dei dati, ossia il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare, quando applicabile.
L’esercizio dei diritti dell’interessato può essere limitato nei casi previsti dalla normativa vigente, in particolare qualora il trattamento sia necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In particolare, i dati relativi ad ordini e fatturazione non potranno essere cancellati prima della scadenza dei termini di conservazione previsti dalla legge.
Per esercitare questi diritti, l’interessato può contattare il titolare del trattamento scrivendo all'indirizzo riportato nella presente informativa.
L’esercizio dei diritti può essere soggetto a verifiche dell’identità dell’interessato, al fine di proteggere i dati personali da accessi non autorizzati.
L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa vigente.