Questa Informativa sulla privacy spiega come Forte Printers Group, S.L.U. tratta i dati personali in relazione al sito web dtfeurope.eu, in conformità con il Regolamento (UE) 2016/679 (GDPR) e la Legge Organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).
1. Titolare del trattamento
Forte Printers Group, S.L.U.
NIF spagnolo / IVA UE: ESB13843677
Sede legale: Calle Urgell 78, 08186 Lliçà d’Amunt, Barcellona, Spagna
Stabilimento di produzione: Calle La Fàbrica 20, Nave 4, 08186 Lliçà d’Amunt
Registro Mercantile di Barcellona, Volume 48831, Folio 19, Sezione 8, Foglio B-597828, Iscrizione 1
Email (contatto privacy): dtf@dtfeurope.eu
Telegram: +34 659 78 94 88
Non abbiamo nominato un Responsabile della protezione dei dati (RPD) formale poiché non soddisfiamo i criteri dell’Articolo 37 del GDPR. Per qualsiasi domanda relativa alla privacy, ti preghiamo di utilizzare l’email sopra indicata.
2. Dati personali che raccogliamo
- Dati dell’account cliente: ragione sociale, nome del contatto, email, telefono, indirizzo di fatturazione e spedizione, partita IVA UE.
- Dati dell’ordine: prodotti acquistati, file di design caricati, cronologia delle transazioni, fatture.
- Dati di pagamento: non memorizziamo i numeri completi delle carte. I dati delle carte sono gestiti direttamente da Stripe (certificato PCI-DSS Livello 1).
- Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, cookie di sessione, log di navigazione.
- Dati di comunicazione: email, messaggi Telegram, ticket di assistenza, registri dei reclami.
3. Finalità e base giuridica (Art. 6 GDPR)
- Esecuzione del contratto (Art. 6.1.b): elaborazione degli ordini, emissione di fatture, completamento delle consegne, assistenza clienti.
- Obbligo legale (Art. 6.1.c): registri fiscali e contabili ai sensi della legge fiscale spagnola (conservati per un minimo di 6 anni), conformità IVA, log di validazione VIES intracomunitaria.
- Interesse legittimo (Art. 6.1.f): prevenzione delle frodi, sicurezza tecnica, monitoraggio della rete, miglioramento del prodotto, analisi interna.
- Consenso (Art. 6.1.a): cookie non essenziali, comunicazioni di marketing. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
4. Condivisione dei dati — responsabili del trattamento e terze parti
Condividiamo i dati personali solo con i seguenti responsabili del trattamento, ciascuno vincolato da un Accordo sul Trattamento dei Dati (Art. 28 GDPR):
| Responsabile | Finalità | Sede / Garanzia |
|---|---|---|
| DHL Express / GLS | Consegne nel resto dell’UE | UE — adeguatezza in base alla sede |
| NACEX | Consegne in Spagna e Portogallo | UE — adeguatezza in base alla sede |
| Sendcloud | Piattaforma di spedizione: etichette di spedizione e tracciamento delle spedizioni (i nostri link di tracciamento aprono la sua pagina di tracciamento) | UE (Paesi Bassi) |
| Stripe Payments Europe | Elaborazione carte e SEPA | UE (Irlanda) + USA tramite Clausole Contrattuali Standard (SCC) ai sensi dell’Art. 46 GDPR |
| Holded | Contabilità, fatturazione, registri fiscali | UE (Spagna) |
| Hostinger | Hosting del sito web | UE |
| Consulente fiscale esterno (Asstax) | Dichiarazioni fiscali in base ad accordo di riservatezza | UE (Spagna) |
| Autorità spagnole | Quando richiesto per legge (AEAT, AEPD, tribunali) | UE (Spagna) |
Non vendiamo dati personali a terzi in nessuna circostanza.
5. Trasferimenti internazionali di dati
I dati vengono archiviati principalmente all’interno dell’UE-27. Quando i servizi di terze parti transitano attraverso giurisdizioni extra-UE (in particolare Stripe per la modellazione antifrode negli Stati Uniti), ci affidiamo alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell’articolo 46 del GDPR, integrate, ove necessario, da misure tecniche aggiuntive (crittografia in transito e a riposo).
6. Periodi di conservazione
- Dati dell’account cliente: fino alla richiesta di rimozione o dopo 24 mesi di inattività.
- Ordini, fatture e registri contabili: 6 anni (Art. 30 del Codice di Commercio spagnolo e Art. 66 della Legge Generale Tributaria spagnola).
- Log di validazione IVA VIES: 6 anni (requisito di prova fiscale).
- Registri del consenso al marketing: fino alla revoca del consenso.
- Log tecnici: 90 giorni per scopi di sicurezza.
- Ticket di assistenza / conversazioni Telegram: 24 mesi dall’ultima interazione.
7. I tuoi diritti ai sensi del GDPR
Hai i seguenti diritti riguardo ai tuoi dati personali:
- Accesso (Art. 15) — sapere quali dati conserviamo su di te.
- Rettifica (Art. 16) — correggere dati inesatti.
- Cancellazione / diritto all’oblio (Art. 17) — fatti salvi gli obblighi legali di conservazione.
- Limitazione del trattamento (Art. 18).
- Portabilità dei dati (Art. 20) — ricevere i tuoi dati in un formato leggibile da dispositivo automatico.
- Opposizione al trattamento (Art. 21) — compreso il marketing diretto.
- Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
- Proporre reclamo all’Agenzia spagnola per la protezione dei dati (AEPD) su www.aepd.es, o presso l’autorità nazionale di protezione dei dati.
Per esercitare qualsiasi diritto, contatta dtf@dtfeurope.eu fornendo una prova d’identità. Risponderemo entro un mese (prorogabile fino a due mesi aggiuntivi per richieste complesse, Art. 12.3 GDPR).
8. Processi decisionali automatizzati e profilazione
non effettuiamo profilazione automatizzata o processi decisionali individuali automatizzati ai sensi dell’Articolo 22 del GDPR sulla base dei dati personali. L’unico processo automatizzato utilizzato è lo screening antifrode in tempo reale di Stripe sulle transazioni di pagamento, necessario per l’esecuzione del contratto e che include una revisione umana in caso di contestazione.
9. Minori
I nostri servizi sono destinati esclusivamente ad aziende e liberi professionisti (B2B). Il sito web non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati da minori. Se dovessi accorgerti che un minore ha inviato dati personali, ti preghiamo di contattarci per l’immediata cancellazione.
10. Misure di sicurezza
Implementiamo misure tecniche e organizzative adeguate (Art. 32 GDPR) tra cui: crittografia TLS per tutte le comunicazioni, crittografia a riposo per i dati sensibili, controlli di accesso basati sul principio del privilegio minimo, audit di sicurezza periodici, backup sicuri e sicurezza fisica presso le nostre strutture di elaborazione.
11. Modifiche
Potremmo aggiornare questa Informativa sulla privacy per riflettere cambiamenti operativi, legali o normativi. Le modifiche sostanziali saranno comunicate via email ai clienti attivi e pubblicate su questa pagina con la data di aggiornamento indicata di seguito.
Ultimo aggiornamento: 07/10/2026.
