Titolare del trattamento
IDAW S.r.l. Unipersonale — Via Roma 8/I, 35010 Vigonza (PD), Italia — P.IVA IT 05173760280.
Per l'esercizio dei diritti e per ogni comunicazione relativa alla presente informativa: info@idaw.eu.
Trattamenti effettuati
Gestione degli ordini e dei contratti
- Dati: Nome e cognome, indirizzo di spedizione e di fatturazione, indirizzo email, numero di telefono, codice fiscale o partita IVA, caratteristiche del prodotto configurato, importo e metodo di pagamento.
- Finalità: Conclusione ed esecuzione del contratto di vendita: produzione su misura, spedizione, fatturazione, assistenza e garanzia.
- Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e, per la fatturazione, adempimento di obblighi di legge (art. 6, par. 1, lett. c).
- Conservazione: Dieci anni dalla fatturazione, in conformità alla normativa fiscale e civilistica. In caso di ordine non concluso, i dati personali inseriti nel modulo sono cancellati decorsi dodici mesi; permangono i soli dati non riferibili all'interessato (prodotto configurato, importo, paese).
Account riservato agli operatori del settore
- Dati: Ragione sociale, nome e cognome, indirizzo email, PEC, codice fiscale o partita IVA, numero di telefono, indirizzi di spedizione e di fatturazione, codice destinatario SDI.
- Finalità: Gestione dell'accesso all'area riservata agli operatori del settore e applicazione delle condizioni economiche concordate.
- Base giuridica: Esecuzione del contratto e misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR); adempimento di obblighi di legge per i dati di fatturazione (art. 6, par. 1, lett. c).
- Conservazione: Per la durata del rapporto e, per i dati fiscali, dieci anni dall'ultima fattura.
Preventivi e configurazioni salvate
- Dati: Configurazione del prodotto, indirizzo email ove ne sia richiesto l'invio, identificativo di sessione.
- Finalità: Salvataggio, ripresa e invio della configurazione su richiesta dell'interessato.
- Base giuridica: Misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
- Conservazione: Ventiquattro mesi dall'ultima modifica, salva la conversione in ordine.
Promemoria della data di consegna desiderata
- Dati: Indirizzo email, configurazione di riferimento, data o periodo indicati dall'interessato, paese e lingua.
- Finalità: Invio, su richiesta dell'interessato, di un avviso in prossimità del termine utile per ordinare rispetto alla data di consegna da questi indicata.
- Base giuridica: Misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). L'avviso ha contenuto esclusivamente informativo e non comprende comunicazioni promozionali.
- Conservazione: Fino a dodici mesi dalla data indicata dall'interessato, ovvero fino alla revoca della richiesta, esercitabile in ogni momento dal collegamento contenuto nel messaggio. Decorso tale termine permangono i soli dati non riferibili all'interessato: anticipo richiesto, paese, linea di prodotto e importo.
Misurazione delle visite e dell'efficacia della pubblicità
Comunicazione delle vendite a Google Ads
- Dati: L'identificativo del clic pubblicitario, generato da Google all'atto del clic, unitamente a importo, data e valuta dell'ordine. L'indirizzo email dell'interessato, sottoposto ad hashing SHA-256 prima della trasmissione: l'indirizzo non è trasmesso in chiaro e dal valore risultante non è possibile risalire ad esso; tale valore costituisce comunque un dato personale pseudonimizzato, essendo destinato al confronto con gli identificativi degli utenti Google. In assenza di un clic riferibile all'ordine è trasmesso il solo indirizzo sottoposto ad hashing. Non sono trasmessi il nome, l'indirizzo, il numero di telefono né i prodotti acquistati.
- Finalità: Comunicazione a Google Ads dell'esito delle campagne pubblicitarie, ai fini della misurazione delle conversioni.
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR), prestato mediante accettazione dei cookie di marketing e registrato sull'ordine al momento della sua conclusione. La revoca, esercitabile in qualsiasi momento dal banner dei cookie, impedisce la comunicazione delle vendite non ancora trasmesse e non produce effetti su quelle già trasmesse.
- Conservazione: Il valore sottoposto ad hashing è calcolato all'atto della trasmissione e non è conservato dal titolare. La comunicazione riguarda ordini conclusi da non più di novanta giorni. La scelta espressa dall'interessato resta registrata sull'ordine per la durata di quest'ultimo, quale prova della base giuridica della comunicazione.
Registro dei consensi ai cookie
- Dati: Identificativo casuale assegnato al browser, non riferito al nome dell'interessato, indirizzo IP troncato, tipo di browser, scelte espresse e data.
- Finalità: Conservazione delle preferenze sui cookie e prova del consenso prestato.
- Base giuridica: Adempimento di un obbligo di legge (art. 7, par. 1, GDPR).
- Conservazione: Per la durata del trattamento cui il consenso si riferisce e per il successivo termine di prescrizione.
Assistenza via chat
- Dati: Testo dei messaggi, indirizzo IP troncato, browser, pagine consultate nel corso della conversazione; nome, indirizzo email e numero di telefono ove forniti dall'interessato.
- Finalità: Riscontro alle richieste di informazioni e di assistenza.
- Base giuridica: Misure precontrattuali su richiesta dell'interessato e legittimo interesse alla prestazione dell'assistenza (art. 6, par. 1, lett. b ed f, GDPR).
- Conservazione: Ventiquattro mesi dall'ultimo messaggio.
- Le bozze di risposta sono elaborate mediante sistemi di intelligenza artificiale. Prima della trasmissione un filtro automatico rimuove dal testo indirizzi email, numeri di telefono, indirizzi postali, codici fiscali e partite IVA; eventuali ulteriori dati personali inseriti dall'interessato permangono nel testo trasmesso.
Corrispondenza via email
- Dati: Indirizzo email, nome, oggetto e contenuto dei messaggi scambiati e relativi allegati.
- Finalità: Esecuzione del contratto e gestione del rapporto: rilievo delle misure, personalizzazioni, consegna, assistenza e garanzia.
- Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); per i messaggi anteriori all'ordine, misure precontrattuali su richiesta dell'interessato; per quelli non seguiti da ordine, legittimo interesse al riscontro e alla conservazione della corrispondenza (art. 6, par. 1, lett. f).
- Conservazione: Per la durata del rapporto e per il successivo termine di prescrizione.
- Le bozze di risposta possono essere elaborate mediante sistemi di intelligenza artificiale, cui è trasmesso il testo del messaggio ricevuto previa applicazione del filtro automatico indicato alla voce «Assistenza via chat». Gli allegati non sono trasmessi.
Inviti a lasciare una recensione
- Dati: Nome e cognome, indirizzo email e numero dell'ordine.
- Finalità: Invito a lasciare una recensione successivamente alla consegna.
- Base giuridica: Legittimo interesse alla raccolta di riscontri sui propri prodotti presso gli acquirenti (art. 6, par. 1, lett. f, GDPR).
- Conservazione: L'invito è inviato una sola volta per ordine; i termini di conservazione presso la piattaforma di recensioni sono indicati nella relativa informativa.
- L'esclusione dagli invii è disposta su semplice richiesta dell'interessato.
- Diritto di opposizione: l'interessato può opporsi in qualsiasi momento, senza obbligo di motivazione, scrivendo a info@idaw.eu. Il trattamento per tale finalità è interrotto.
Proposta di prodotti analoghi a quello acquistato
- Dati: Nome, cognome e indirizzo email.
- Finalità: Proposta di prodotti del titolare analoghi a quelli acquistati.
- Base giuridica: Art. 13, par. 2, della direttiva 2002/58/CE, recepito in Italia dall'art. 130, comma 4, del d.lgs. 196/2003 e da norme equivalenti negli altri Stati membri: utilizzo dell'indirizzo email fornito in occasione dell'acquisto per la proposta di prodotti analoghi, con facoltà di opposizione in ogni momento e senza formalità.
- Conservazione: Fino all'opposizione dell'interessato e comunque non oltre ventiquattro mesi dall'ultimo acquisto.
- L'opposizione può essere esercitata rispondendo al messaggio e ha effetto permanente.
- Diritto di opposizione: l'interessato può opporsi in qualsiasi momento, senza obbligo di motivazione, scrivendo a info@idaw.eu. Il trattamento per tale finalità è interrotto.
Invito a trasmettere una fotografia della realizzazione
- Dati: Nome, cognome e indirizzo email; la fotografia eventualmente trasmessa dall'interessato.
- Finalità: Invito a trasmettere una fotografia del prodotto installato, per la raccolta di immagini delle realizzazioni.
- Base giuridica: Legittimo interesse alla raccolta di immagini dei propri prodotti presso gli acquirenti (art. 6, par. 1, lett. f, GDPR) per l'invito; consenso dell'interessato (art. 6, par. 1, lett. a) per la trasmissione e l'eventuale pubblicazione della fotografia, della quale il messaggio dà previa informazione.
- Conservazione: L'invito è inviato una sola volta per ordine. Le fotografie sono conservate fino a revoca del consenso.
- Diritto di opposizione: l'interessato può opporsi in qualsiasi momento, senza obbligo di motivazione, scrivendo a info@idaw.eu. Il trattamento per tale finalità è interrotto.
Sicurezza del sito e prevenzione degli abusi
- Dati: Indirizzo IP e informazioni tecniche relative alla richiesta.
- Finalità: Prevenzione di invii automatizzati, abusi e attacchi informatici.
- Base giuridica: Legittimo interesse alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, GDPR).
- Conservazione: Per il tempo strettamente necessario alla verifica.
Destinatari dei dati
Il titolare non cede a terzi i dati personali. I dati sono comunicati esclusivamente ai soggetti necessari all'erogazione dei servizi, limitatamente ai dati occorrenti a ciascuna finalità. Tali soggetti operano, secondo i casi, quali responsabili del trattamento ovvero quali titolari autonomi, come indicato nelle rispettive informative:
Pagamenti
I dati della carta di pagamento non transitano dai server del titolare e sono raccolti direttamente dal prestatore del servizio di pagamento.
Trasporto e consegna
I dati necessari alla consegna — nome, indirizzo e numero di telefono — sono comunicati ai vettori, agli spedizionieri e agli altri soggetti incaricati del trasporto e della consegna della merce, individuati di volta in volta in funzione della destinazione, dell'ingombro e della tipologia di prodotto. Ciascuno riceve i soli dati necessari alla consegna. L'indicazione del vettore incaricato della singola spedizione è fornita su richiesta dell'interessato.
Misurazione e pubblicità
- Google Ireland Ltd (Google Ads, Analytics, Tag Manager, Merchant Center) (Irlanda) — informativa
- YouTube (Google Ireland Ltd) (Irlanda) — informativa
Operano esclusivamente previo consenso ai cookie di misurazione e marketing; in difetto di consenso non sono caricati. I contenuti video di terzi non sono caricati automaticamente: nelle schede prodotto sono sostituiti da un riquadro fino al consenso e nelle pagine di montaggio sono caricati soltanto su attivazione dell'interessato; le relative immagini di anteprima sono ospitate sui server del titolare.
Raccolta delle recensioni
Riceve nome, indirizzo email e numero dell'ordine ai fini dell'invito alla recensione.
Assistenza automatizzata
Ricevono il testo dei messaggi della chat e, ove il sistema sia utilizzato per l'elaborazione di una bozza di risposta a un messaggio di posta elettronica, il testo del messaggio ricevuto, previa rimozione automatica di indirizzi email, numeri di telefono, indirizzi postali, codici fiscali e partite IVA. Gli allegati non sono trasmessi. L'elaborazione è attualmente affidata ad Anthropic PBC; Groq Inc. opera quale sistema alternativo in caso di indisponibilità del primo.
Trasferimenti fuori dall'Unione europea
I servizi Google sono forniti da Google Ireland Ltd, con sede nell'Unione europea. L'eventuale trasferimento verso la società controllante statunitense è coperto dalla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA sulla privacy dei dati (EU-US Data Privacy Framework), cui Google LLC aderisce.
Groq Inc. ha sede negli Stati Uniti. Il trasferimento è disciplinato dalle clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914), previste dal contratto sul trattamento dei dati, quali garanzie adeguate ai sensi dell'art. 46 GDPR. Ha per oggetto il testo dei messaggi della chat e della posta elettronica, previa applicazione del filtro automatico sopra indicato; gli allegati non sono trasmessi.
Anthropic PBC ha sede negli Stati Uniti. Il trasferimento è disciplinato dalle medesime clausole contrattuali tipo e ha il medesimo oggetto. Secondo le condizioni applicabili ai servizi commerciali del fornitore, i dati trasmessi non sono utilizzati per l'addestramento dei modelli e sono conservati per un periodo massimo di trenta giorni.
Copia delle garanzie adottate può essere richiesta all'indirizzo info@idaw.eu.
Diritti dell'interessato
L'interessato ha diritto di ottenere l'accesso ai dati personali che lo riguardano, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché di opporsi ai trattamenti fondati sul legittimo interesse. Ove il trattamento si fondi sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato anteriormente alla revoca.
Le richieste vanno indirizzate a info@idaw.eu: riscontro entro un mese dal ricevimento. È fatto salvo il diritto di proporre reclamo all'autorità di controllo dello Stato di residenza o di lavoro, ovvero al Garante per la protezione dei dati personali (www.garanteprivacy.it), autorità dello Stato in cui il titolare ha sede.
Ultimo aggiornamento: 24/9/2026
