Informativa privacy.

CEMHER.shop è il nome commerciale del negozio online gestito da Finestra Design S.r.l., con sede legale in Via Crocefisso 21, 20023 Cerro Maggiore (MI), Italia — P. IVA e C.F. 09717200969, REA MI-2109176, PEC finestradesign@pec.it (di seguito «il Titolare», «noi»).

Il Titolare determina finalità e mezzi dei trattamenti descritti in questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Per qualsiasi questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti al punto 13, puoi scrivere a info@cemher.shop oppure alla PEC indicata sopra.

L'accesso all'area riservata richiede la creazione di un account. In quel momento raccogliamo: nome e cognome, indirizzo email, numero di telefono, tipologia di cliente (privato, professionista, applicatore, impresa, architetto o designer, rivenditore), indirizzo (via, città, CAP, provincia, paese) e una breve descrizione dell'attività.

Se dichiari una tipologia diversa da «privato», raccogliamo anche i dati fiscali necessari alla fatturazione: ragione sociale, partita IVA, codice fiscale, PEC e codice destinatario SDI. Per i clienti privati questi campi non sono richiesti.

Registriamo inoltre l'accettazione di questa informativa, l'eventuale consenso alle comunicazioni commerciali e la data di entrambi. Sono i dati che dimostrano su quale base stiamo trattando i tuoi dati, e ci servono per poterlo provare.

Se scegli di accedere con Google, riceviamo dal tuo profilo Google l'indirizzo email e i dati anagrafici di base necessari a creare la sessione. Non riceviamo la tua password Google e non abbiamo accesso al tuo account Google.

La password, se ne imposti una, non è conosciuta né conoscibile dal Titolare: viene conservata esclusivamente in forma trasformata con una funzione crittografica non reversibile.

Gli account non sono attivi al momento della registrazione: vengono esaminati e approvati manualmente. La verifica serve ad accertare che i dati dichiarati siano coerenti e, per i clienti professionali, ad attribuire il listino corretto.

Nel corso della verifica trattiamo i dati che hai fornito e la nostra decisione (approvazione, sospensione o rifiuto), con la relativa data. La decisione e chi l'ha presa restano registrati: è ciò che ci permette di ricostruire perché un account ha un certo listino.

Quando invii una richiesta d'ordine trattiamo: i prodotti scelti con quantità, colori e finiture, l'indirizzo di consegna e quello di fatturazione, il destinatario, un eventuale recapito telefonico per il vettore, la nota che decidi di aggiungere e i documenti contrattuali accettati con la loro versione.

Al momento della creazione dell'ordine registriamo anche una copia immutabile dei prezzi applicati e dei tuoi dati fiscali di quel momento. Non è una duplicazione inutile: un ordine deve restare leggibile per come è stato concluso anche se il listino cambia o se aggiorni la tua anagrafica, ed è ciò che rende la fattura verificabile a distanza di anni.

L'unico metodo di pagamento attivo è il bonifico bancario. Non raccogliamo, non trattiamo e non conserviamo dati di carte di pagamento; nessun circuito di pagamento riceve i tuoi dati da questo sito. Del bonifico trattiamo l'esito contabile e i riferimenti necessari a riconciliarlo con l'ordine.

I moduli di contatto e di richiesta posa raccolgono i dati che compili — tipicamente nome, email, telefono, località e la descrizione della tua esigenza — e i file che scegli di allegare.

Gli allegati sono fotografie e documenti che descrivono il progetto. Ti chiediamo di non inserirvi dati personali non necessari e in particolare dati che rivelino salute, opinioni o convinzioni: non ci servono per formulare un preventivo, e non è opportuno che li riceviamo. I file sono conservati sul nostro server, nello stesso perimetro del resto dei dati.

Se sei già registrato, la richiesta viene collegata al tuo account. Se non lo sei, i dati vengono trattati per riscontrare la richiesta e non generano automaticamente alcun account.

Come ogni sito raggiungibile via Internet, il nostro riceve i dati tecnici necessari a consegnare le pagine: indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora, esito della richiesta. Sono trattati per erogare il servizio e per proteggerlo da abusi.

Per contenere tentativi di accesso automatizzati e abusi dei moduli manteniamo un contatore antiabuso a brevissima durata: viene cancellato entro 24 ore.

Conserviamo inoltre una telemetria di sicurezza in forma aggregata — per esempio il numero di tentativi di accesso falliti per rete, non per persona — con l'indirizzo IP troncato in modo da non identificare più il singolo dispositivo. Questa telemetria viene cancellata dopo 90 giorni.

Le operazioni compiute nel pannello di amministrazione (approvazioni, cambi di stato di un ordine, modifiche ai prezzi) sono registrate in un registro non modificabile. Riguarda l'operato di chi amministra il negozio, non la navigazione dei clienti, ed è ciò che rende una decisione commerciale ricostruibile.

Il sito utilizza esclusivamente cookie tecnici di prima parte: la lingua scelta, la sessione di accesso all'area riservata e la memoria delle tue preferenze sui cookie. Nessun cookie di terza parte viene impostato.

Le categorie facoltative — preferenze, statistiche, marketing — sono predisposte nel banner ma vuote: alla data di questo documento nessuno strumento di statistica o di marketing è attivo sul sito.

Il dettaglio di ciascun cookie, con durata e finalità, è nella Cookie policy, che è generata dallo stesso elenco che il sito usa per impostarli.

Trattiamo i tuoi dati soltanto per le finalità seguenti, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:

• —Creare e gestire il tuo account, verificarlo e attribuirgli il listino corretto — esecuzione del contratto e di misure precontrattuali richieste dall'interessato (art. 6.1.b).
• —Ricevere, valutare, approvare o rifiutare una richiesta d'ordine, gestire spedizione, pagamento e assistenza successiva — esecuzione del contratto (art. 6.1.b).
• —Riscontrare le richieste di contatto e di posa — misure precontrattuali su richiesta dell'interessato, o nostro legittimo interesse a rispondere a chi ci scrive quando la richiesta non è legata a un contratto (art. 6.1.b e 6.1.f).
• —Emettere e conservare fatture e documenti contabili, e adempiere agli obblighi fiscali — obbligo legale (art. 6.1.c).
• —Garantire la sicurezza del sito, prevenire abusi e frodi, mantenere il registro delle operazioni amministrative — nostro legittimo interesse a proteggere il servizio e a poter ricostruire le decisioni prese (art. 6.1.f).
• —Inviarti comunicazioni commerciali sui nostri prodotti — tuo consenso, libero e revocabile in qualsiasi momento (art. 6.1.a).
• —Far valere o difendere un diritto in sede giudiziaria — nostro legittimo interesse (art. 6.1.f).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per creare l'account e concludere un ordine: senza di essi non possiamo eseguire il contratto né emettere una fattura valida. Il conferimento del consenso alle comunicazioni commerciali è invece del tutto facoltativo, e il suo rifiuto non ha alcuna conseguenza sull'acquisto.

Se hai prestato il consenso, possiamo inviarti per email informazioni su prodotti, novità e iniziative. Il consenso è distinto da quello necessario all'acquisto e non è mai una condizione per acquistare.

Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l'hai prestato: dal collegamento di disiscrizione presente in ogni comunicazione, oppure scrivendo a info@cemher.shop. La revoca non pregiudica la liceità degli invii effettuati prima.

Le comunicazioni di servizio — conferma di una richiesta d'ordine, approvazione, istruzioni di pagamento, annullamento, reimpostazione della password — non sono comunicazioni commerciali: fanno parte dell'esecuzione del contratto e continuano a esserti inviate anche senza consenso al marketing, perché senza di esse il servizio non funziona.

I tuoi dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai soggetti seguenti, che agiscono come responsabili del trattamento sulla base di un contratto ai sensi dell'art. 28 GDPR oppure, dove indicato, come titolari autonomi:

• —Aruba S.p.A. — fornitore del server su cui il sito e la banca dati sono ospitati. I dati risiedono su infrastruttura in Italia.
• —Cloudflare, Inc. — instradamento del traffico, protezione da attacchi e distribuzione dei contenuti. Tratta i dati tecnici di connessione descritti al punto 06.
• —Resend (Plus Five Five, Inc.) — invio delle email di servizio: conferma della richiesta d'ordine, approvazione, istruzioni di pagamento, annullamento, verifica dell'indirizzo e reimpostazione della password.
• —Backblaze, Inc. — conservazione delle copie di sicurezza cifrate della banca dati.
• —Google Ireland Ltd. — solo se scegli di accedere con Google, e limitatamente all'autenticazione.
• —Corrieri e vettori incaricati della consegna, che ricevono i dati necessari a consegnarti la merce: destinatario, indirizzo e recapito telefonico.
• —Istituti di credito, per l'incasso del bonifico, e i professionisti che ci assistono in materia contabile e fiscale, ciascuno quale titolare autonomo nell'ambito dei propri obblighi di legge.
• —Autorità pubbliche, quando la comunicazione è imposta dalla legge o richiesta per accertare o difendere un diritto.

Il programma che gestisce autenticazione e banca dati è installato ed eseguito sul nostro server: non si tratta di un servizio in cloud di terzi, e i dati che vi risiedono non vengono per ciò stesso comunicati ad alcun fornitore.

Non vendiamo, non cediamo e non scambiamo i tuoi dati personali con nessuno per finalità pubblicitarie.

Alcuni dei fornitori elencati al punto 10 hanno sede negli Stati Uniti e possono trattare i dati anche al di fuori dello Spazio economico europeo.

Questi trasferimenti avvengono soltanto in presenza delle garanzie previste dal Capo V del GDPR: le clausole contrattuali tipo adottate dalla Commissione europea e, ove il fornitore vi abbia aderito, la decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati, insieme alle misure supplementari dichiarate da ciascun fornitore.

Puoi chiederci copia delle garanzie applicate scrivendo a info@cemher.shop.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti e, comunque, non oltre i termini seguenti:

• —Dati dell'account: per tutta la durata del rapporto. Se chiedi la cancellazione dell'account, i dati vengono rimossi salvo quelli che dobbiamo conservare per legge.
• —Ordini, fatture e documenti contabili: dieci anni dalla registrazione, come impone l'art. 2220 del Codice civile e la normativa fiscale.
• —Richieste di contatto e di posa non seguite da un ordine, con i relativi allegati: fino a ventiquattro mesi dall'ultimo scambio, salvo che una trattativa sia ancora in corso.
• —Contatore antiabuso: ventiquattro ore.
• —Telemetria di sicurezza aggregata: novanta giorni.
• —Registro delle operazioni amministrative: per tutta la vita del negozio, perché è ciò che rende ricostruibili le decisioni commerciali; contiene l'operato di chi amministra, non la navigazione dei clienti.
• —Registro delle email di servizio inviate: conservato come storico tecnico, per poter dimostrare se e quando una comunicazione dovuta è stata effettivamente spedita.
• —Preferenza sui cookie: un anno, dopodiché la scelta ti viene richiesta di nuovo.
• —Dati trattati sulla base del consenso al marketing: fino alla revoca del consenso.

Trascorsi questi termini i dati vengono cancellati oppure resi anonimi in modo irreversibile.

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR. Fra queste: cifratura delle comunicazioni fra il tuo dispositivo e il sito, separazione fra l'area pubblica e il pannello di amministrazione, accesso al pannello limitato ai soli amministratori attraverso una rete privata e protetto da un secondo fattore per le operazioni sensibili, regole di accesso applicate direttamente dalla banca dati, copie di sicurezza cifrate e registro non modificabile delle operazioni amministrative.

Descriviamo queste misure in termini generali di proposito: il dettaglio della loro configurazione è essa stessa un'informazione che va protetta.

Nessun sistema è sicuro in assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo, come prevede l'art. 34 GDPR, e notificheremo la violazione al Garante nei termini di legge.

In qualsiasi momento e senza alcuna formalità puoi esercitare i diritti che gli artt. 15-22 del GDPR ti riconoscono:

• —Accesso: sapere se trattiamo tuoi dati e ottenerne copia.
• —Rettifica: correggere dati inesatti o completare dati incompleti.
• —Cancellazione: ottenere la rimozione dei dati, nei casi previsti dall'art. 17 e salvo quelli che dobbiamo conservare per obbligo di legge.
• —Limitazione: chiedere che i dati siano conservati ma non ulteriormente trattati, nei casi dell'art. 18.
• —Opposizione: opporti in qualsiasi momento al trattamento fondato sul nostro legittimo interesse, per motivi legati alla tua situazione particolare, e in ogni caso e senza motivazione al trattamento per finalità di marketing diretto.
• —Portabilità: ricevere in formato strutturato e leggibile da un dispositivo automatico i dati che ci hai fornito e trasmetterli a un altro titolare.
• —Revoca del consenso: ritirare in qualsiasi momento un consenso prestato, senza che ciò pregiudichi la liceità del trattamento avvenuto prima della revoca.

Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici sulla tua persona: l'approvazione di un account e quella di una richiesta d'ordine sono decisioni prese da una persona.

Per esercitare i tuoi diritti è sufficiente scrivere a info@cemher.shop, oppure alla PEC finestradesign@pec.it, indicando quale diritto intendi esercitare. Non è richiesto alcun modulo particolare.

Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Il termine può essere prorogato di due mesi se la richiesta è complessa o se ne riceviamo molte: in tal caso te lo comunichiamo entro il primo mese, spiegandone il motivo. L'esercizio dei diritti è gratuito; solo per richieste manifestamente infondate o eccessive la legge ci consente di chiedere un contributo o di rifiutare, motivando.

Per verificare che la richiesta provenga davvero da te possiamo chiederti gli elementi necessari a identificarti. Non li useremo per altro scopo.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando ogni altro ricorso amministrativo o giurisdizionale.

Il negozio vende materiali tecnici da costruzione e si rivolge a persone maggiorenni: l'acquisto presuppone la capacità di concludere un contratto e, per i clienti professionali, dati fiscali propri di un'attività.

Non raccogliamo consapevolmente dati di minori di diciotto anni. Se ritieni che un minore ci abbia fornito propri dati, scrivi a info@cemher.shop: verificheremo e provvederemo alla cancellazione.

Questa informativa può essere aggiornata per riflettere cambiamenti nei servizi, nei fornitori o nella normativa. La versione e la data dell'ultimo aggiornamento sono indicate in testa alla pagina.

Se un aggiornamento introduce un trattamento nuovo che richiede il tuo consenso — per esempio l'attivazione di strumenti di statistica o di marketing — il consenso ti verrà richiesto prima che quel trattamento cominci, non dopo.

In caso di modifiche sostanziali te ne daremo notizia con un avviso sul sito o, se necessario, per email.