Privacy Policy

2. Tipologie di dati personali trattati

Attraverso il sito possono essere trattate diverse categorie di dati personali, in base al tipo di utilizzo effettuato dall’utente.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo:

• indirizzo IP;
• tipo di browser utilizzato;
• sistema operativo;
• data e ora della visita;
• pagine visitate;
• URL di provenienza;
• parametri tecnici relativi alla richiesta;
• dati relativi al dispositivo utilizzato;
• log tecnici e di sicurezza.

Questi dati vengono utilizzati per consentire il corretto funzionamento del sito, garantire la sicurezza, prevenire abusi, diagnosticare problemi tecnici e ottenere informazioni statistiche sull’utilizzo del sito.

2.2 Dati forniti volontariamente dall’utente

L’utente può fornire volontariamente dati personali quando:

• compila moduli di contatto;
• richiede assistenza tecnica;
• chiede un preventivo;
• invia una richiesta tramite email;
• contatta Terabyte Lab telefonicamente o tramite WhatsApp;
• effettua un ordine online;
• crea un account cliente;
• richiede informazioni su prodotti o servizi;
• chiede supporto post-vendita;
• richiede gestione garanzia, riparazione, reso o sostituzione;
• invia dati necessari per diagnosi tecniche o interventi informatici.

I dati trattati possono includere:

• nome e cognome;
• ragione sociale;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• codice fiscale o partita IVA;
• dati relativi all’ordine;
• dati relativi a prodotti acquistati o richiesti;
• comunicazioni inviate dall’utente;
• dati necessari alla gestione di assistenza, riparazioni o richieste tecniche;
• eventuali informazioni contenute spontaneamente nei messaggi inviati.

2.3 Dati relativi agli ordini e allo shop online

Nel caso di acquisti effettuati tramite il sito, vengono trattati i dati necessari alla gestione dell’ordine, del pagamento, della spedizione, della fatturazione e dell’assistenza post-vendita.

Questi dati possono includere:

• dati anagrafici;
• dati di contatto;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• prodotti acquistati;
• importo dell’ordine;
• metodo di pagamento selezionato;
• stato dell’ordine;
• dati necessari per resi, garanzie e assistenza;
• note ordine inserite dall’utente;
• dati necessari per obblighi fiscali e contabili.

Il sito utilizza WooCommerce per la gestione dello shop online. Alcuni cookie tecnici e funzionali collegati a carrello, checkout, sessione utente e account cliente sono necessari per consentire il corretto funzionamento dell’e-commerce.

2.4 Dati relativi ad account cliente

Se l’utente crea un account sul sito, possono essere trattati dati necessari per:

• registrazione dell’account;
• accesso all’area riservata;
• gestione degli ordini;
• storico acquisti;
• indirizzi salvati;
• preferenze collegate all’account;
• gestione comunicazioni relative agli ordini.

L’utente è responsabile della correttezza dei dati inseriti e della riservatezza delle proprie credenziali di accesso.

2.5 Dati raccolti tramite Matomo

Il sito utilizza Matomo per finalità statistiche e di analisi dell’utilizzo del sito.

Matomo è installato all’interno dell’ambiente WordPress del sito e viene utilizzato per comprendere come gli utenti navigano le pagine, quali contenuti vengono consultati, quali sezioni risultano più utili e dove possono essere migliorate prestazioni, usabilità e contenuti.

La configurazione di Matomo è gestita in modo coerente con le impostazioni di consenso del sito e con la Cookie Policy. Ove previsto, il tracciamento statistico viene attivato solo dopo consenso dell’utente oppure configurato in modalità rispettosa della privacy, con anonimizzazione e minimizzazione dei dati.

2.6 Dati trattati tramite Google Maps

Nella pagina Chi siamo può essere presente una mappa Google Maps.

Il caricamento della mappa può comportare la trasmissione di dati tecnici a Google, come l’indirizzo IP, dati del dispositivo e informazioni relative alla visualizzazione del contenuto incorporato.

La mappa è gestita come contenuto esterno e può essere caricata secondo le preferenze di consenso espresse dall’utente tramite il banner cookie.

2.7 Dati trattati tramite WhatsApp

Il sito può mostrare un pulsante o un collegamento per contattare Terabyte Lab tramite WhatsApp.

Quando l’utente clicca sul collegamento WhatsApp, può essere reindirizzato verso l’applicazione o il servizio WhatsApp, gestito da un soggetto terzo. I dati trattati tramite WhatsApp, inclusi numero di telefono, contenuto dei messaggi, metadati e informazioni tecniche, sono soggetti anche alle condizioni e informative privacy del relativo fornitore.

Terabyte Lab tratta i dati ricevuti tramite WhatsApp solo per rispondere alle richieste dell’utente, gestire informazioni commerciali, assistenza, preventivi, ordini o comunicazioni connesse ai servizi richiesti.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità.

3.1 Funzionamento tecnico del sito

I dati tecnici e di navigazione sono trattati per:

• consentire la visualizzazione delle pagine;
• gestire sessioni, carrello e checkout;
• mantenere attive funzionalità essenziali;
• garantire sicurezza e stabilità del sito;
• prevenire accessi non autorizzati;
• contrastare spam, abusi e attività fraudolente;
• diagnosticare errori tecnici;
• mantenere il corretto funzionamento di WordPress, WooCommerce e dei servizi collegati.

3.2 Gestione richieste di contatto, assistenza e preventivi

I dati inviati volontariamente dall’utente sono trattati per:

• rispondere a richieste di informazioni;
• fornire preventivi;
• gestire richieste di assistenza informatica;
• organizzare interventi tecnici;
• gestire richieste relative a prodotti, ordini, disponibilità o servizi;
• comunicare con l’utente tramite email, telefono o WhatsApp.

3.3 Gestione ordini e vendita online

I dati relativi agli acquisti sono trattati per:

• ricevere e confermare ordini;
• gestire pagamenti;
• preparare prodotti;
• gestire spedizioni;
• consentire il ritiro in negozio, se previsto;
• emettere documenti fiscali;
• gestire comunicazioni relative all’ordine;
• gestire resi, garanzie, reclami e assistenza post-vendita.

3.4 Obblighi fiscali, contabili e amministrativi

I dati necessari sono trattati per adempiere a obblighi previsti da leggi, regolamenti, normativa fiscale, contabile e amministrativa.

3.5 Sicurezza informatica

Alcuni dati tecnici possono essere trattati per:

• proteggere il sito da spam, bot, malware, accessi abusivi e tentativi di frode;
• monitorare eventi di sicurezza;
• bloccare attività anomale;
• proteggere account, carrello e checkout;
• garantire continuità e affidabilità del servizio.

3.6 Analisi statistiche tramite Matomo

I dati statistici sono trattati per:

• comprendere l’utilizzo del sito;
• migliorare navigazione e contenuti;
• valutare prestazioni tecniche;
• individuare pagine più visitate;
• migliorare servizi, prodotti e percorsi utente.

3.7 Visualizzazione di contenuti esterni

I dati possono essere trattati per consentire la visualizzazione di servizi esterni, come Google Maps nella pagina Chi siamo, secondo le impostazioni di consenso applicabili.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche.

4.1 Esecuzione di un contratto o misure precontrattuali

Questa base giuridica si applica quando il trattamento è necessario per:

• rispondere a una richiesta dell’utente;
• fornire un preventivo;
• gestire un ordine;
• vendere prodotti o servizi;
• fornire assistenza;
• gestire resi, garanzie o interventi tecnici.

4.2 Adempimento di obblighi legali

Questa base giuridica si applica per:

• obblighi fiscali;
• obblighi contabili;
• obblighi amministrativi;
• conservazione documentale;
• adempimenti richiesti da autorità competenti.

4.3 Legittimo interesse del titolare

Il trattamento può basarsi sul legittimo interesse del titolare per:

• garantire la sicurezza del sito;
• prevenire frodi, spam e abusi;
• proteggere infrastrutture, account e dati;
• difendere diritti in sede giudiziale o stragiudiziale;
• migliorare il funzionamento tecnico del sito;
• gestire log tecnici necessari alla stabilità del servizio.

4.4 Consenso dell’utente

Il consenso dell’utente viene richiesto quando necessario, in particolare per:

• cookie o strumenti di tracciamento non tecnici;
• statistiche non configurate come tecniche o assimilabili;
• caricamento di contenuti esterni che comportano trattamenti da parte di terzi;
• eventuali finalità promozionali o marketing, se attivate in futuro.

Il consenso può essere modificato o revocato in qualsiasi momento tramite il banner o il pulsante di gestione del consenso presente sul sito.

5. Conferimento dei dati

Il conferimento di alcuni dati è necessario per consentire l’erogazione dei servizi richiesti.

Ad esempio:

• senza dati di contatto non è possibile rispondere a richieste di assistenza o preventivo;
• senza dati di fatturazione e spedizione non è possibile completare un ordine;
• senza dati tecnici essenziali non è possibile garantire il funzionamento del sito;
• senza cookie tecnici il carrello, il checkout o l’account cliente potrebbero non funzionare correttamente.

Il conferimento dei dati per finalità statistiche, marketing o servizi esterni non essenziali è facoltativo e dipende dalle preferenze espresse dall’utente.

6. Modalità del trattamento

I dati personali sono trattati con strumenti informatici, telematici e, ove necessario, anche con modalità organizzative interne.

Il trattamento avviene secondo principi di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione dei dati;
• limitazione delle finalità;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

Il titolare adotta misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione non autorizzata.

7. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti tecnici necessari al funzionamento delle pagine, dello shop, del carrello, del checkout, della sicurezza e della gestione del consenso.

Il sito può inoltre utilizzare strumenti statistici tramite Matomo e contenuti esterni come Google Maps, secondo le preferenze espresse dall’utente.

Per informazioni dettagliate su categorie di cookie, finalità, durata e modalità di gestione del consenso, si rimanda alla Cookie Policy:

https://tblab.it/cookie-policy/

L’utente può modificare o revocare il consenso in qualsiasi momento tramite il pulsante “Privacy”, “Gestisci consenso” o altro comando equivalente presente sul sito.

8. Matomo

Il sito utilizza Matomo come sistema di analisi statistica.

Matomo consente di raccogliere informazioni sull’utilizzo del sito, come pagine visitate, durata della visita, provenienza del traffico, dispositivo utilizzato e interazioni generali con il sito.

Matomo è installato nell’ambiente WordPress del sito. In base alla configurazione attiva, Matomo può essere gestito tramite Complianz e può essere soggetto alle preferenze di consenso dell’utente.

Terabyte Lab utilizza Matomo per finalità di analisi e miglioramento del sito, non per vendere dati personali a terzi.

9. Google Maps

La pagina Chi siamo può contenere una mappa Google Maps.

Google Maps è un servizio fornito da Google. Quando la mappa viene caricata, Google può trattare dati tecnici dell’utente, inclusi indirizzo IP, dati del browser, dispositivo e informazioni relative all’utilizzo del servizio.

La mappa viene gestita tramite il sistema di consenso del sito. Se l’utente non presta il consenso richiesto, la mappa può non essere caricata o può essere sostituita da un segnaposto.

10. WooCommerce, ordini e pagamenti

Il sito utilizza WooCommerce per la gestione dello shop online.

Quando l’utente effettua un ordine, i dati personali vengono trattati per:

• gestione del carrello;
• gestione del checkout;
• conferma dell’ordine;
• pagamento;
• fatturazione;
• spedizione;
• comunicazioni relative all’ordine;
• assistenza post-vendita;
• gestione resi, reclami e garanzie.

I pagamenti sono gestiti tramite i metodi disponibili nel checkout del sito. In base al metodo selezionato, i dati necessari al pagamento possono essere trattati anche dai relativi prestatori di servizi di pagamento.

Terabyte Lab non conserva integralmente dati sensibili di pagamento, come numeri completi di carte di credito, salvo quanto eventualmente previsto dai fornitori di pagamento e dalle procedure tecniche utilizzate.

11. Spedizioni e ritiro in negozio

Per la gestione degli ordini possono essere comunicati dati personali ai corrieri o fornitori logistici incaricati della consegna.

I dati comunicati possono includere:

• nome e cognome;
• indirizzo di spedizione;
• numero di telefono;
• email;
• dati relativi alla consegna;
• eventuali note necessarie alla spedizione.

I corrieri utilizzati possono includere BRT e/o FedEx, in base al tipo di ordine, disponibilità del servizio, destinazione e modalità di spedizione selezionata.

Se l’utente sceglie il ritiro in negozio, i dati vengono trattati per organizzare la preparazione dell’ordine e la consegna presso il punto vendita.

12. Assistenza tecnica e riparazioni

Nel caso di richieste di assistenza tecnica, riparazione o diagnostica, Terabyte Lab può trattare i dati necessari per:

• identificare il cliente;
• comprendere il problema tecnico;
• gestire preventivi;
• aprire una scheda assistenza;
• comunicare aggiornamenti;
• gestire ritiro o riconsegna del dispositivo;
• gestire garanzie e documentazione dell’intervento.

L’utente è invitato a non comunicare dati personali non necessari e a rimuovere, ove possibile, dati riservati dai dispositivi consegnati o inviati per assistenza.

Nel caso in cui l’intervento tecnico richieda accesso a dispositivi, account, file o dati presenti su computer, notebook, smartphone, server, NAS o altri apparati, il trattamento sarà limitato a quanto necessario per eseguire il servizio richiesto.

13. Comunicazione dei dati a terzi

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:

• fornitori di hosting e infrastruttura tecnica;
• fornitori di sicurezza e protezione del sito;
• provider DNS, CDN e servizi di protezione traffico;
• fornitori di piattaforme e plugin WordPress/WooCommerce;
• fornitori di sistemi di pagamento;
• corrieri e fornitori logistici, inclusi BRT e/o FedEx;
• consulenti fiscali, amministrativi e legali;
• fornitori di servizi email e comunicazione;
• fornitori di strumenti statistici;
• autorità pubbliche, quando richiesto dalla legge;
• soggetti incaricati della manutenzione tecnica del sito o dei sistemi informatici.

I soggetti che trattano dati per conto del titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non vengono venduti a terzi.

14. Fornitori tecnici e servizi utilizzati

Per il funzionamento del sito possono essere utilizzati servizi tecnici e fornitori esterni, tra cui:

• WordPress;
• WooCommerce;
• Complianz;
• Matomo;
• Google Maps;
• Cloudflare;
• servizi di hosting;
• servizi email;
• strumenti antispam e sicurezza;
• plugin e componenti tecnici necessari al funzionamento del sito;
• corrieri e fornitori logistici, inclusi BRT e/o FedEx.

L’elenco dei cookie e degli strumenti di tracciamento è indicato nella Cookie Policy.

15. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici o servizi esterni potrebbero trattare dati personali anche al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento viene effettuato sulla base di strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altri presupposti previsti dalla normativa applicabile.

Servizi come Google Maps possono comportare trasferimenti o trattamenti da parte di soggetti appartenenti a gruppi internazionali. L’utente può gestire il caricamento di tali contenuti tramite le preferenze di consenso.

16. Conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dalla normativa applicabile o necessari alla tutela dei diritti del titolare.

In particolare:

• i dati relativi agli ordini sono conservati per il tempo necessario alla gestione dell’acquisto e agli obblighi fiscali, contabili e amministrativi;
• i dati di fatturazione sono conservati secondo i termini previsti dalla normativa fiscale;
• i dati relativi a richieste di contatto o assistenza sono conservati per il tempo necessario alla gestione della richiesta e all’eventuale tutela dei diritti;
• i dati relativi a garanzie, riparazioni o interventi tecnici sono conservati per il tempo necessario alla gestione del servizio e degli obblighi collegati;
• i log tecnici e di sicurezza sono conservati per un periodo proporzionato alle finalità di sicurezza e manutenzione;
• i consensi cookie sono conservati secondo la durata impostata nel sistema di gestione del consenso;
• i dati statistici sono conservati secondo la configurazione del sistema Matomo e delle impostazioni applicabili.

17. Sicurezza dei dati

Terabyte Lab adotta misure tecniche e organizzative volte a proteggere i dati personali trattati tramite il sito.

Le misure possono includere:

• utilizzo di connessione HTTPS;
• aggiornamento di WordPress, plugin e componenti tecnici;
• sistemi di sicurezza e antispam;
• protezione da bot e traffico anomalo;
• gestione controllata degli accessi;
• backup e misure di continuità operativa;
• monitoraggio tecnico del sito;
• limitazione degli accessi ai dati secondo necessità operative.

Nessun sistema informatico può garantire sicurezza assoluta, ma il titolare adotta misure ragionevoli e proporzionate rispetto al rischio.

18. Diritti dell’interessato

L’utente può esercitare, nei casi previsti dalla normativa, i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto di cancellazione;
• diritto di limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso, quando il trattamento si basa sul consenso;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, quando applicabile.

Per esercitare i propri diritti, l’utente può contattare il titolare tramite i recapiti indicati nella sezione “Titolare del trattamento” della presente Privacy Policy.

Il titolare potrà richiedere informazioni aggiuntive necessarie a verificare l’identità del richiedente prima di dare seguito alla richiesta.

19. Revoca del consenso

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per i cookie e gli strumenti di tracciamento, il consenso può essere modificato tramite il pulsante “Privacy”, “Gestisci consenso” o altro comando equivalente presente sul sito.

20. Reclamo all’Autorità di controllo

L’utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale dell’Autorità:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Sito web: https://www.garanteprivacy.it

21. Minori

Il sito non è destinato specificamente a minori.

Gli acquisti online e le richieste commerciali devono essere effettuati da soggetti maggiorenni o comunque autorizzati secondo la normativa applicabile.

Qualora il titolare venga a conoscenza del trattamento di dati di minori non autorizzato o non necessario, adotterà misure ragionevoli per cancellare tali dati.

22. Newsletter e comunicazioni promozionali

Il sito può prevedere, ora o in futuro, strumenti per l’iscrizione a newsletter o comunicazioni promozionali.

Tali comunicazioni saranno inviate solo nei casi consentiti dalla normativa applicabile, sulla base del consenso dell’utente o di altro presupposto legittimo previsto dalla legge.

L’utente potrà revocare l’iscrizione o opporsi alla ricezione di comunicazioni promozionali tramite le modalità indicate nei messaggi ricevuti o contattando il titolare.

Se il sito non utilizza newsletter o email marketing, questa sezione si applica solo in caso di futura attivazione del servizio.

23. Profilazione e decisioni automatizzate

Il sito non utilizza processi decisionali completamente automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona.

Il sito può utilizzare strumenti tecnici e statistici per analizzare l’utilizzo delle pagine, migliorare contenuti, sicurezza e funzionamento dello shop, senza finalità di profilazione individuale invasiva, salvo diversa indicazione e specifico consenso ove richiesto.

24. Link a siti esterni

Il sito può contenere link verso siti, servizi o piattaforme esterne.

Terabyte Lab non è responsabile delle modalità di trattamento dei dati personali effettuate da siti terzi raggiunti tramite link esterni. L’utente è invitato a consultare le rispettive informative privacy prima di utilizzare tali servizi.

25. Aggiornamenti della presente Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo per riflettere modifiche normative, tecniche, organizzative o relative ai servizi utilizzati dal sito.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.