Privacy Policy

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive come OmnitekStore Srl tratta i dati personali di chi visita il sito www.produzionetessere.com e di chi lo usa per chiedere un preventivo di tessere e card in PVC. Il sito è una vetrina informativa: non ha carrello, registrazione utente né pagamenti online. Le pagine pubbliche misurano le visite con Google Analytics 4 e mostrano un banner di consenso: i cookie di statistica vengono impostati solo se acconsenti, come spiegato nella sezione "Strumenti di misurazione" e nella Cookie policy. I dati personali entrano nel sito solo quando li invii tu, attraverso il modulo rapido "Richiedi un preventivo", il configuratore "Configura la tua tessera", il modulo "Contattaci" o contattandoci per e-mail, per telefono o su WhatsApp; a questi si aggiungono i dati tecnici di navigazione descritti qui sotto.

Titolare del trattamento e contatti

Il Titolare del trattamento è OmnitekStore Srl, con sede legale in Via A. Meucci 5, 50012 Bagno a Ripoli (FI), Italia, P.IVA IT02451330977, REA FI-668171. Produzione Tessere è la divisione card di OmnitekStore Srl e non è un soggetto giuridico distinto.

Puoi contattare il Titolare per qualsiasi questione relativa ai tuoi dati personali:

e-mail: support@produzionetessere.com, la casella da usare anche per l'esercizio dei diritti;
telefono: +39 055 646826;
posta ordinaria: OmnitekStore Srl, Via A. Meucci 5, 50012 Bagno a Ripoli (FI);
posta elettronica certificata, in aggiunta ai recapiti precedenti, se preferisci una comunicazione con valore legale: omnitekstore@pec.it.

Responsabile della protezione dei dati (DPO)

OmnitekStore Srl non ha nominato un Responsabile della protezione dei dati, perché non rientra nei casi in cui la nomina è obbligatoria ai sensi dell'articolo 37 del GDPR (non è un ente pubblico, non svolge monitoraggio regolare e sistematico degli interessati su larga scala e non tratta su larga scala categorie particolari di dati). Per ogni richiesta puoi rivolgerti direttamente al Titolare ai recapiti indicati sopra.

Quali dati trattiamo e da dove provengono

Dati di navigazione (log del server)

Il sito è ospitato sui server del fornitore di hosting indicato nella sezione "Destinatari". Come ogni server web, durante la normale consultazione delle pagine i sistemi registrano in modo automatico alcune informazioni la cui trasmissione è implicita nei protocolli di internet: indirizzo IP del dispositivo, data e ora della richiesta, pagina richiesta, esito della richiesta (codice di stato), dimensione della risposta, pagina di provenienza (referrer) e identificativo del browser e del sistema operativo (user agent). Questi dati non vengono raccolti per associarli a persone identificate, ma per loro natura potrebbero permettere di identificare chi naviga se incrociati con dati detenuti da terzi. Questi registri servono solo a far funzionare il servizio, a individuare guasti e a difendere il sito da attacchi o abusi: sono cosa diversa dalla misurazione statistica delle visite, che è affidata a Google Analytics 4, si basa sul tuo consenso ed è descritta nella sezione "Strumenti di misurazione".

Dati che invii con il configuratore "Configura la tua tessera"

Il modulo alla pagina Configura la tua tessera raccoglie i dati necessari a formulare un'offerta scritta. Sono obbligatori: nome dell'azienda, associazione o ente; indirizzo e-mail; tipologia di card; quantità stimata. Sono facoltativi: persona di riferimento, telefono, tipo di attività, prodotto di riferimento, formato, tipo di stampa, tempistica, tecnologie e finiture, stato della grafica, note libere e un allegato (un file PDF, JPG o PNG fino a 8 MB, ad esempio la grafica o una bozza). Per chi compila il modulo il sistema registra anche la data e l'ora dell'invio, l'impronta crittografica abbreviata dell'indirizzo IP e l'identificativo del browser e del sistema operativo (user agent): l'indirizzo IP non viene mai conservato in chiaro, ma solo come impronta abbreviata, la stessa nell'archivio delle richieste descritto più avanti, nell'e-mail inviata all'ufficio commerciale e nei registri tecnici del sito.

Quando invii il modulo:

prima che parta l'e-mail la richiesta, con l'eventuale allegato, viene salvata nell'archivio sul server descritto più avanti, così da non andare perduta se la posta non funziona;
la richiesta, con l'eventuale allegato, viene trasmessa via e-mail alla casella dell'ufficio commerciale support@produzionetessere.com; l'e-mail riporta anche l'impronta abbreviata dell'indirizzo IP e data e ora dell'invio;
ricevi subito, all'indirizzo che hai indicato, una copia di cortesia della richiesta con un codice di riferimento (formato PT-aammgg-XXXX) e i passi successivi; la copia non contiene il tuo indirizzo IP;
l'allegato viene inviato con l'e-mail e conservato accanto alla richiesta nell'archivio sul server, cancellato automaticamente dopo 24 mesi; la copia allegata all'e-mail resta invece nella casella di posta aziendale, con i tempi indicati nella sezione "Per quanto tempo conserviamo i dati";
sul server resta un registro tecnico degli invii (data e ora, impronta abbreviata dell'indirizzo IP, codice di riferimento, e-mail, tipologia e quantità richieste, esito dell'invio) e, per un'ora, il conteggio degli invii effettuati da uno stesso indirizzo IP, memorizzato in forma pseudonimizzata (impronta crittografica dell'IP), per limitare gli invii ripetuti a cinque all'ora;
il modulo contiene un campo nascosto anti-spam ("honeypot"): se un programma automatico lo compila, l'invio viene scartato e nessun dato viene registrato.

Le note libere e l'allegato sono campi in cui puoi scrivere ciò che vuoi: ti chiediamo di non inserire dati personali di terzi né dati non necessari alla richiesta (in particolare, nessun dato relativo a salute, convinzioni religiose, opinioni politiche o altre categorie particolari di cui all'articolo 9 del GDPR). Se la grafica che alleghi contiene fotografie o nomi di persone (ad esempio badge nominativi), sei tu a garantire di avere titolo per fornirceli.

Dati che invii con il modulo "Contattaci"

Il modulo alla pagina Contattaci serve per domande, chiarimenti e per inviarci informazioni dopo un preventivo. Raccoglie nome, indirizzo e-mail e testo del messaggio (obbligatori) e, se vuoi, il telefono. Il messaggio viene trasmesso via e-mail alla casella support@produzionetessere.com con un codice di riferimento (formato MSG-aammgg-XXXXX); nell'e-mail l'indirizzo IP non compare in chiaro ma solo come impronta crittografica abbreviata. Anche questo messaggio viene salvato nell'archivio delle richieste descritto qui sotto prima che parta l'e-mail, con l'impronta abbreviata dell'indirizzo IP e l'identificativo del browser e del sistema operativo (user agent), mai con l'indirizzo IP in chiaro. Non ricevi una copia automatica del messaggio. Sul server resta inoltre un registro tecnico degli invii con data e ora, codice di riferimento, esito e indirizzo e-mail (senza indirizzo IP). Il modulo condivide con il configuratore il campo nascosto anti-spam e il limite di cinque invii all'ora per indirizzo IP, calcolato sull'impronta crittografica dell'IP e non sull'IP in chiaro.

Archivio delle richieste ricevute

Ogni richiesta inviata con il configuratore "Configura la tua tessera", con il modulo rapido "Richiedi un preventivo" o con il modulo "Contattaci" viene salvata in un archivio sul server prima che parta l'e-mail: se la posta non funziona, la richiesta non va perduta e possiamo comunque risponderti. L'archivio è una cartella collocata fuori dalla parte pubblica del sito, non raggiungibile dal web e consultabile solo dal personale autorizzato che amministra il sito. Contiene un file per ogni richiesta, con: tutti i campi compilati (comprese le note), la data e l'ora, l'impronta crittografica abbreviata dell'indirizzo IP da cui è arrivata la richiesta (i primi caratteri di un codice SHA-256: l'indirizzo non viene mai conservato in chiaro), l'identificativo del browser e del sistema operativo (user agent), il sito da cui è stato inviato il modulo e l'esito dell'invio dell'e-mail. Per il configuratore viene conservato accanto alla richiesta anche l'eventuale file allegato (PDF, JPG o PNG fino a 8 MB). I file dell'archivio vengono cancellati automaticamente dopo 24 mesi; le e-mail che riportano la stessa richiesta restano invece nella casella di posta aziendale, con i tempi indicati nella sezione "Per quanto tempo conserviamo i dati".

Base giuridica: l'esecuzione di misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b) del GDPR) e il legittimo interesse del Titolare a non perdere le richieste ricevute e a poterle ricostruire in caso di mancata consegna della posta o di contestazioni (articolo 6, paragrafo 1, lettera f) del GDPR). L'impronta dell'indirizzo IP e l'identificativo del browser servono solo a riconoscere gli invii ripetuti e a ricostruire l'origine di un invio, per esempio davanti a richieste false o abusive: non vengono usati per profilarti né per altre finalità.

Contatti per e-mail e telefono

Se ci scrivi agli indirizzi e-mail indicati sul sito o ci telefoni al numero 055 646826, trattiamo i dati che ci comunichi (nome, recapiti, contenuto della richiesta ed eventuali allegati) per il tempo necessario a risponderti e a gestire il rapporto che ne segue. La pagina Contattaci contiene anche link alla mappa e alle indicazioni stradali della sede su Google Maps: sono semplici collegamenti che portano al sito di Google solo se li apri, e a quel punto vale l'informativa di Google.

Nella testata di ogni pagina c'è anche un collegamento per scriverci su WhatsApp, al numero +39 366 994 5154. Se lo usi, il tuo numero e il contenuto del messaggio passano dai sistemi di WhatsApp Ireland Limited (Irlanda), che li tratta come titolare autonomo secondo la propria informativa; noi trattiamo il messaggio per risponderti, come avviene per l'e-mail e per il telefono.

Dati raccolti se alla richiesta segue un ordine

Se accetti l'offerta e confermi l'ordine, per eseguire il contratto e adempiere agli obblighi fiscali raccogliamo i dati necessari alla fatturazione (ragione sociale o nome e cognome, indirizzo, codice fiscale, partita IVA, codice destinatario SDI o PEC per la fattura elettronica), l'indirizzo di consegna, i recapiti della persona di riferimento e i dati relativi al pagamento con bonifico bancario (coordinate del conto da cui ricevi l'accredito, copia della disposizione). Questi dati vengono gestiti al di fuori del sito, con gli strumenti amministrativi e gestionali dell'azienda, secondo le Condizioni di vendita.

Area riservata del personale (backoffice)

Il sito ha un'area riservata, accessibile solo al personale autorizzato di OmnitekStore Srl, usata per aggiornare listino, testi e immagini. In quest'area il sistema tratta i dati degli operatori: nome utente, credenziali di accesso (conservate solo come hash), codice di verifica in due passaggi, indirizzo IP e data e ora di ogni accesso e di ogni operazione di modifica, che vengono annotati in un registro interno. In quest'area viene conservato anche l'elenco degli indirizzi IP autorizzati a vedere il sito quando è chiuso al pubblico per aggiornamenti, con una nota e la data di inserimento; l'elenco può essere svuotato in ogni momento dagli operatori. I due cookie tecnici dell'area riservata descritti nella Cookie policy vengono impostati solo dopo l'accesso a quest'area. Questi trattamenti riguardano i dipendenti e i collaboratori, non i visitatori del sito.

Finalità e basi giuridiche del trattamento

Rispondere alla richiesta di preventivo, ai messaggi inviati con il modulo "Contattaci" e gestire i contatti che ne seguono (invio dell'offerta, chiarimenti, bozza grafica da approvare). Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta, articolo 6, paragrafo 1, lettera b) del GDPR. Non serve un consenso: la casella da spuntare nei moduli serve a confermare di aver letto questa informativa.
Conservare in un archivio sul server le richieste inviate con i moduli del sito, per non perderle se l'invio dell'e-mail non riesce e per poterle ricostruire in caso di contestazioni. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta, articolo 6, paragrafo 1, lettera b), e legittimo interesse del Titolare a non perdere le richieste ricevute, articolo 6, paragrafo 1, lettera f) del GDPR.
Eseguire il contratto se confermi l'ordine (produzione, spedizione, assistenza, gestione di reclami e resi). Base giuridica: esecuzione del contratto, articolo 6, paragrafo 1, lettera b) del GDPR.
Adempiere agli obblighi di legge, in particolare quelli contabili e fiscali (emissione e conservazione delle fatture, tenuta delle scritture contabili) e le eventuali richieste dell'autorità giudiziaria o di altre autorità. Base giuridica: obbligo legale, articolo 6, paragrafo 1, lettera c) del GDPR.
Garantire la sicurezza del sito e prevenire abusi: log del server, limitazione degli invii ripetuti del modulo, filtro anti-spam, registro degli accessi all'area riservata, difesa da attacchi informatici. Base giuridica: legittimo interesse del Titolare alla sicurezza della rete e dell'informazione e alla continuità del servizio (articolo 6, paragrafo 1, lettera f) e considerando 49 del GDPR), interesse che riteniamo prevalente perché i dati usati sono minimi, di natura tecnica, conservati per breve tempo e non usati per altre finalità.
Far valere o difendere un diritto in sede giudiziaria o stragiudiziale, in caso di contestazioni relative a un preventivo o a un ordine. Base giuridica: legittimo interesse del Titolare, articolo 6, paragrafo 1, lettera f) del GDPR.
Misurare le visite al sito con statistiche aggregate (pagine più lette, provenienza, tipo di dispositivo, invii dei moduli), per capire quali contenuti sono utili e migliorare il sito. Base giuridica: il tuo consenso, articolo 6, paragrafo 1, lettera a) del GDPR e articolo 122 del D.Lgs. 196/2003, che presti o rifiuti dal banner e puoi revocare in ogni momento dal link "Impostazioni cookie" in fondo alle pagine.
Pubblicare nella sezione "Dicono di noi" recensioni già rese pubbliche dai clienti su piattaforme terze (vedi la sezione dedicata). Base giuridica: legittimo interesse del Titolare a far conoscere le opinioni espresse pubblicamente sui propri servizi, articolo 6, paragrafo 1, lettera f) del GDPR, con la possibilità per il recensore di opporsi in ogni momento.

Il sito non ha un modulo di iscrizione a una newsletter: i dati raccolti con i suoi moduli non vengono usati per inviare comunicazioni commerciali automatiche, né ceduti a terzi per finalità di marketing.

Natura del conferimento

Il conferimento dei dati indicati come obbligatori nei moduli (segnati con l'asterisco) è necessario per ricevere l'offerta o la risposta: senza di essi non possiamo risponderti. I dati facoltativi (ad esempio telefono, persona di riferimento, allegato) servono solo a rendere l'offerta più precisa e a velocizzare i contatti; puoi ometterli. Se alla richiesta segue un ordine, il conferimento dei dati fiscali e di consegna è necessario per legge e per eseguire il contratto. La consultazione delle pagine pubbliche non richiede alcun dato personale, salvo quelli tecnici di navigazione descritti sopra. Anche il consenso alle statistiche è libero: se rifiuti, o se non scegli, il sito funziona allo stesso modo e nessun contenuto ti viene precluso.

Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e, per i documenti amministrativi, anche in formato cartaceo, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate al rischio ai sensi dell'articolo 32 del GDPR. Per il sito, in particolare: connessione cifrata HTTPS obbligatoria su tutte le pagine; validazione dei dati inviati e limitazione del tipo e della dimensione degli allegati; cartelle di dati, archivio delle richieste e registri tecnici collocati fuori dalla parte pubblica del sito, non raggiungibili dal web e con permessi di lettura riservati; area riservata protetta da password con hash robusto, verifica in due passaggi, blocco temporaneo dopo tentativi falliti e registrazione degli accessi; intestazioni di sicurezza del browser (Content Security Policy, HSTS, protezione da inclusione in pagine terze) che consentono il caricamento di script e risorse solo dal sito stesso e dai domini di Google e di Cookie-Script necessari agli strumenti di misurazione e al banner, descritti nella Cookie policy, bloccando tutti gli altri.

Destinatari dei dati

I dati possono essere conosciuti da:

personale autorizzato di OmnitekStore Srl (ufficio commerciale, grafici, amministrazione, produzione), istruito ai sensi dell'articolo 29 del GDPR e dell'articolo 2-quaterdecies del D.Lgs. 196/2003;
fornitore di hosting che ospita il sito e gestisce la posta in uscita del modulo: Host S.p.a., Corso Svizzera 185, 10149 Torino, C.F. e P.IVA 08505460017, REA Torino 978572, che tratta questi dati per conto del Titolare, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR (condizioni sul trattamento dei dati: host.it/gdpr);
fornitore della casella di posta che riceve le richieste: la casella support@produzionetessere.com è ospitata sul servizio Google Workspace di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che tratta i messaggi e i relativi allegati per conto del Titolare in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR;
Google Ireland Limited anche come fornitore di Google Tag Manager e Google Analytics 4, gli strumenti con cui misuriamo le visite alle pagine pubbliche: tratta i dati statistici per conto del Titolare, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR, e imposta i cookie di misurazione solo se hai prestato il consenso dal banner;
fornitore del banner di consenso, il servizio Cookie-Script, che mostra il banner sulle pagine pubbliche per conto del Titolare, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR; nel piano in uso la registrazione dei consensi è disattivata, quindi il servizio non conserva alcun registro delle scelte: la tua decisione resta soltanto nel cookie CookieScriptConsent, sul tuo dispositivo;
rete di distribuzione dei contenuti (CDN) del fornitore di hosting: le pagine del sito vengono servite attraverso un sistema di cache e distribuzione (reverse proxy) dello stesso fornitore, che si interpone tra il tuo browser e il server e tratta perciò i dati di navigazione descritti sopra, indirizzo IP compreso, per conto del Titolare e in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR;
WhatsApp Ireland Limited (Irlanda), se ci scrivi dal pulsante WhatsApp presente sulle pagine: il tuo numero di telefono e il contenuto del messaggio transitano sui suoi sistemi e sono trattati da questa società come titolare autonomo, secondo la propria informativa;
corriere incaricato della spedizione, che riceve i dati necessari alla consegna della merce ordinata e li tratta come titolare autonomo per il servizio di trasporto;
partner tipografico a cui è affidata la stampa offset e altri fornitori di lavorazioni esterne, che ricevono i file grafici e le specifiche necessari a eseguire l'ordine e li trattano per conto del Titolare, secondo le sue istruzioni;
consulenti e professionisti (commercialista, consulenti legali, revisori, consulenti informatici) e banche, per gli adempimenti amministrativi, contabili e di incasso;
autorità pubbliche (Agenzia delle Entrate, autorità giudiziaria, forze dell'ordine) quando la comunicazione è richiesta dalla legge.

I dati non vengono diffusi. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

Trasferimenti di dati fuori dall'Unione europea

Il sito, l'archivio delle richieste e i registri tecnici sono ospitati nell'Unione europea presso il fornitore di hosting indicato sopra, che si occupa anche dell'invio delle e-mail dei moduli e che serve le pagine attraverso la propria rete di distribuzione dei contenuti (CDN), anch'essa collocata nell'Unione europea: il sistema di cache e distribuzione tratta i dati di navigazione, indirizzo IP compreso, come indicato nella sezione "Destinatari dei dati". I caratteri tipografici e gli script del sito sono ospitati sul sito stesso, ma le pagine pubbliche caricano anche gli strumenti di misurazione e il banner di consenso descritti più avanti, che contattano i sistemi di Google e di Cookie-Script fin dall'apertura della pagina, anche prima della tua scelta e senza impostare cookie.

Le richieste vengono però consegnate nella casella di posta aziendale su Google Workspace: i messaggi e i relativi allegati sono conservati nei sistemi di Google e possono essere trattati anche su server situati fuori dall'Unione europea. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), a cui Google LLC ha aderito.

I dati della misurazione statistica sono trattati da Google Ireland Limited e possono essere trasferiti a Google LLC, su server negli Stati Uniti, sulla base della stessa decisione di adeguatezza del 10 luglio 2023 (EU-U.S. Data Privacy Framework) a cui Google LLC ha aderito. Il banner di consenso è fornito da Cookie-Script, indicato nella sezione "Destinatari dei dati": la registrazione dei consensi è disattivata, quindi la scelta non viene conservata dal servizio, ma solo nel cookie sul tuo dispositivo; i domini del banner vengono comunque contattati dal tuo browser fin dall'apertura della pagina. La sezione "Strumenti di misurazione" e la Cookie policy descrivono in dettaglio che cosa viene inviato e quando.

Per quanto tempo conserviamo i dati

Le richieste che ci invii con i moduli del sito si trovano in più luoghi, con regole diverse: l'archivio sul server, che il sito cancella automaticamente dopo 24 mesi, e l'e-mail nella casella di posta aziendale, che resta finché serve a dare seguito alla richiesta e ai rapporti commerciali che ne derivano, senza cancellazione automatica.

Richieste di preventivo ricevute nella casella di posta aziendale (e-mail e allegati): conservate nella casella su Google Workspace per il tempo necessario a rispondere, a gestire la trattativa e i rapporti commerciali che ne derivano; non è prevista una cancellazione automatica. Puoi chiederne la cancellazione in qualsiasi momento ai recapiti indicati nella sezione "I tuoi diritti".
Messaggi ricevuti con il modulo "Contattaci" e per e-mail: conservati nella casella di posta aziendale per il tempo necessario a rispondere e a gestire il rapporto che ne segue, senza cancellazione automatica; se il messaggio riguarda un ordine, seguono i tempi dei documenti contrattuali.
Archivio delle richieste inviate con i moduli del sito (file della singola richiesta con tutti i campi compilati, data e ora, impronta abbreviata dell'indirizzo IP, user agent, sito da cui è arrivato l'invio ed esito dell'invio, insieme all'eventuale allegato del configuratore): 24 mesi dalla data della richiesta, con cancellazione automatica dei file da parte del sito.
Registri tecnici degli invii dei moduli (per il configuratore: data e ora, impronta crittografica abbreviata dell'IP, riferimento, e-mail, tipologia, quantità, esito; per il modulo rapido "Richiedi un preventivo", registrato nello stesso file del configuratore: gli stessi dati; per "Contattaci": data e ora, riferimento, esito, e-mail): 12 mesi, con cancellazione automatica delle righe più vecchie. Lo stesso termine e la stessa pulizia valgono per il registro degli invii di posta, che riporta data, canale, riferimento ed esito e indica il destinatario come casella interna o semplicemente "cliente", mai il tuo indirizzo.
Conteggio anti-abuso degli invii per indirizzo IP (in forma pseudonimizzata): le registrazioni valgono 60 minuti e vengono sovrascritte al successivo invio dallo stesso indirizzo.
Log del server web: sono tenuti dal fornitore di hosting sui propri sistemi e non sono nella disponibilità diretta del Titolare; il periodo di conservazione è quello stabilito dalle condizioni di servizio del fornitore, salvo la necessità di accertare illeciti.
Dati statistici di Google Analytics 4: i cookie _ga e _ga_9FV0HBT45B restano nel tuo browser 2 anni, salvo che tu li cancelli o revochi il consenso; i dati raccolti sono conservati nella proprietà Analytics per 14 mesi, il periodo massimo consentito da Google, dopodiché vengono cancellati automaticamente.
Registro degli accessi all'area riservata: 12 mesi, con cancellazione automatica delle righe più vecchie; il termine rispetta l'indicazione di almeno sei mesi contenuta nel provvedimento del Garante sugli accessi degli amministratori di sistema del 27 novembre 2008.
Dati degli ordini, fatture e documenti contabili: 10 anni dalla chiusura dell'esercizio, ai sensi dell'articolo 2220 del codice civile e dell'articolo 22 del D.P.R. 600/1973, e comunque fino alla definizione di eventuali accertamenti o contenziosi.
File grafici e bozze approvate relativi a ordini eseguiti: per il tempo utile a eventuali ristampe e per la gestione di contestazioni.

Alla scadenza i dati vengono cancellati o resi anonimi, salvo che la loro conservazione sia necessaria per difendere un diritto in giudizio.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR hai il diritto di:

accedere ai tuoi dati e ottenerne copia, con le informazioni sul trattamento (articolo 15);
rettificare dati inesatti o integrare dati incompleti (articolo 16);
ottenere la cancellazione dei dati, quando ricorrono le condizioni dell'articolo 17 (ad esempio se non sono più necessari o se ti sei opposto al trattamento e non esistono motivi legittimi prevalenti);
ottenere la limitazione del trattamento nei casi dell'articolo 18;
ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, per i trattamenti basati sul contratto o sul consenso ed eseguiti con mezzi automatizzati (articolo 20);
opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse, compresa la pubblicazione di una recensione che ti riguarda (articolo 21);
revocare il consenso in qualsiasi momento, per i trattamenti basati sul consenso — oggi le statistiche di visita, che puoi cambiare o revocare dal link "Impostazioni cookie" in fondo alle pagine — senza pregiudicare la liceità del trattamento precedente (articolo 7).

Per esercitare i diritti scrivi a support@produzionetessere.com oppure ai recapiti del Titolare indicati all'inizio. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (articolo 12 del GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Potremmo chiederti di verificare la tua identità prima di dare seguito alla richiesta.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it), ai sensi dell'articolo 77 del GDPR, oppure di rivolgerti all'autorità giudiziaria (articolo 79). Ti invitiamo comunque a contattarci prima: la maggior parte delle questioni si risolve con una semplice richiesta.

Minori

Il sito e i suoi servizi sono rivolti ad aziende, associazioni, enti e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni e non offriamo servizi che richiedano il loro consenso (articolo 8 del GDPR e articolo 2-quinquies del D.Lgs. 196/2003). Se un genitore o tutore ritiene che un minore ci abbia inviato dati personali, può chiederne la cancellazione ai recapiti indicati.

Modulo rapido "Richiedi un preventivo"

Il pulsante "Richiedi un preventivo" presente nella home e in fondo alle pagine apre il modulo rapido alla pagina Richiedi un preventivo di questo sito. La richiesta viene ricevuta ed elaborata sul dominio produzionetessere.com con gli stessi strumenti del configuratore, senza servizi di terze parti che raccolgano i dati del modulo e senza sistemi esterni di verifica anti-robot (il filtro anti-spam è un campo nascosto del modulo). Quello che scrivi nei campi non viene trasmesso agli strumenti di misurazione descritti più avanti: di un invio riuscito questi registrano soltanto la visita alla pagina di conferma, il cui indirizzo contiene il codice di riferimento della richiesta. Il pulsante non rimanda più a moduli pubblicati su altri siti del gruppo.

Dati raccolti. Sono obbligatori: nome dell'azienda o tuo nome; indirizzo e-mail; telefono; tipologia di card, scelta da un elenco che comprende anche la voce "Non lo so"; quantità, anche approssimativa. Sono facoltative le note libere, in cui ti chiediamo di non inserire dati personali di terzi né dati non necessari alla richiesta. Insieme alla richiesta il sistema registra la data e l'ora dell'invio e, se disponibile, la pagina di questo sito da cui hai aperto il modulo (ad esempio la scheda di un prodotto), che aiuta chi prepara l'offerta a capire a quale card ti riferisci. Vengono registrati anche l'impronta crittografica abbreviata dell'indirizzo IP e l'identificativo del browser e del sistema operativo (user agent): l'indirizzo IP non viene mai conservato in chiaro, né nell'archivio delle richieste (sezione "Archivio delle richieste ricevute") né nell'e-mail o nel registro tecnico degli invii, dove compare sempre e solo come impronta abbreviata, per le finalità di sicurezza descritte sotto.

Quando invii il modulo:

la richiesta viene prima salvata nell'archivio sul server descritto nella sezione "Archivio delle richieste ricevute", così da non andare perduta se l'invio dell'e-mail non riesce;
la richiesta, con i dati che hai inserito, viene trasmessa via e-mail alla casella dell'ufficio commerciale support@produzionetessere.com, con un codice di riferimento (formato RP-aammgg-XXXX), la data e l'ora, la pagina di provenienza e l'impronta abbreviata dell'indirizzo IP; se la quantità indicata è inferiore al minimo di listino per quella tipologia, l'e-mail lo segnala a chi prepara l'offerta, senza bloccare la richiesta;
ricevi subito, all'indirizzo che hai indicato, una copia di cortesia con il codice di riferimento, la tipologia e la quantità richieste e i passi successivi; la copia non contiene le note né l'impronta dell'indirizzo IP;
sul server resta un registro tecnico degli invii, lo stesso usato per il configuratore (data e ora, impronta abbreviata dell'indirizzo IP, codice di riferimento, e-mail, tipologia e quantità richieste, modulo usato, esito dell'invio), e, per un'ora, il conteggio degli invii effettuati da uno stesso indirizzo IP, memorizzato in forma pseudonimizzata (impronta crittografica dell'IP); il limite di cinque invii all'ora è condiviso con il configuratore e con il modulo "Contattaci";
il modulo contiene un campo nascosto anti-spam ("honeypot"): se un programma automatico lo compila, l'invio viene scartato e nessun dato viene registrato.

Finalità e base giuridica. I dati servono a rispondere alla richiesta con un'offerta scritta e a gestire i contatti che ne seguono (chiarimenti, bozza grafica da approvare): la base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta, articolo 6, paragrafo 1, lettera b) del GDPR; la casella da spuntare non raccoglie un consenso, ma conferma che hai letto questa informativa. L'impronta dell'indirizzo IP, il conteggio degli invii e il campo anti-spam servono a garantire la sicurezza del sito e a prevenire abusi, sulla base del legittimo interesse del Titolare, articolo 6, paragrafo 1, lettera f) del GDPR, come descritto nella sezione "Finalità e basi giuridiche del trattamento". Non usiamo i dati del modulo per newsletter o comunicazioni commerciali automatiche.

Destinatari. La richiesta è letta dal personale autorizzato di OmnitekStore Srl (ufficio commerciale e, se serve una bozza, i grafici) e transita sui sistemi del fornitore di hosting che ospita il sito e gestisce la posta in uscita dei moduli; l'e-mail viene poi conservata nella casella aziendale su Google Workspace. Entrambi i fornitori sono indicati nella sezione "Destinatari dei dati", che elenca anche gli altri soggetti coinvolti se alla richiesta segue un ordine.

Conservazione. La copia salvata nell'archivio sul server viene cancellata automaticamente dopo 24 mesi; l'e-mail con la richiesta resta invece nella casella di posta aziendale per il tempo necessario a dare seguito alla richiesta e ai rapporti commerciali che ne derivano, senza cancellazione automatica, come indicato nella sezione "Per quanto tempo conserviamo i dati"; il registro tecnico degli invii è lo stesso file del configuratore e segue i tempi previsti in quella sezione per i registri tecnici degli invii dei moduli; il conteggio anti-abuso vale sessanta minuti.

I link verso omnitekstore.it, un altro sito di OmnitekStore Srl, sono semplici collegamenti: se li apri, il trattamento dei dati su quel sito è descritto dall'informativa di quel sito.

Recensioni pubblicate nella sezione "Dicono di noi"

Nella home e nella pagina Chi siamo riportiamo alcune recensioni che clienti di OmnitekStore Srl hanno pubblicato di loro iniziativa su piattaforme pubbliche (Google, Trustpilot, Feedaty, TrustProfile), con il nome o pseudonimo con cui il recensore ha scelto di firmarle, la data, il testo e l'eventuale risposta dell'azienda. I dati provengono quindi dalle piattaforme stesse (articolo 14 del GDPR) e sono già pubblici; noi li riproduciamo con un link alla pagina di origine, senza modificarne il senso e senza aggiungere altre informazioni sul recensore. Le recensioni non vengono raccolte né verificate da questo sito: sono selezionate manualmente tra quelle pubblicate dalle piattaforme, ciascuna delle quali applica le proprie regole di autenticità. La base giuridica è il legittimo interesse del Titolare a far conoscere le opinioni espresse pubblicamente sui propri servizi. Se sei l'autore di una recensione e non vuoi che compaia su questo sito, scrivici: la rimuoviamo senza bisogno di motivazione. Le valutazioni aggregate (voto medio e numero di recensioni) sono dati statistici delle piattaforme e non contengono dati personali.

Pannello Accessibilità e memoria locale del browser

Ogni pagina ha un pulsante "Accessibilità" che apre un pannello per ingrandire il testo, aumentare il contrasto, usare un carattere più leggibile, evidenziare i link, nascondere le immagini e fermare le animazioni. Se attivi almeno una di queste opzioni, la tua scelta viene salvata nella memoria locale del browser (localStorage, voce "pt_a11y") sul tuo dispositivo, così da essere applicata alle pagine successive. Queste informazioni non vengono trasmesse al sito né a terzi, non contengono dati identificativi e non servono a tracciarti: restano solo nel tuo browser e si cancellano con il pulsante "Ripristina" del pannello o eliminando i dati del sito dalle impostazioni del browser. Trattandosi di una funzionalità che richiedi tu espressamente, non serve alcun consenso (articolo 122, comma 1, del D.Lgs. 196/2003). Il pannello è realizzato internamente e non carica script o servizi esterni.

Cookie

Sulle pagine pubbliche i cookie sono tre: _ga e _ga_9FV0HBT45B di Google Analytics 4, che durano 2 anni e vengono impostati solo se acconsenti dal banner, e CookieScriptConsent, che ricorda la scelta espressa ed è un cookie tecnico esente da consenso. I due cookie tecnici propri del sito riguardano invece soltanto l'area riservata del personale: la sessione di lavoro e, quando il sito è chiuso per aggiornamenti, il permesso di vederne le pagine. Nome, finalità e durata di ciascuno sono nella Cookie policy, insieme al modo per cambiare o revocare il consenso.

Strumenti di misurazione: Google Tag Manager e Google Analytics 4

Le pagine pubbliche caricano Google Tag Manager (container GTM-WNXTGQ8), che attiva Google Analytics 4 (misurazione G-9FV0HBT45B) per misurare le visite e l'uso delle pagine e il banner di consenso del servizio Cookie-Script. I due strumenti di Google sono forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Prima della tua scelta il consenso è negato per tutte le categorie (pubblicità, dati utente per la pubblicità, personalizzazione della pubblicità, statistiche, funzionalità, personalizzazione dei contenuti; resta concessa solo la categoria che riguarda la sicurezza), ed è attiva la riduzione dei dati pubblicitari. In questa fase non vengono impostati cookie né creati identificativi, ma il browser contatta comunque www.googletagmanager.com, cdn.cookie-script.com, geo.cookie-script.com — che dal tuo indirizzo IP ricava il Paese, per applicare la normativa giusta — report.cookie-script.com e i domini di Analytics (google-analytics.com e analytics.google.com), ai quali arrivano segnali privi di identificativi: indirizzo IP, indirizzo della pagina e tipo di browser;
se acconsenti, Google Analytics 4 imposta i cookie indicati nella Cookie policy e raccoglie un identificativo casuale del browser, le pagine visitate, la provenienza, il tipo di dispositivo e di browser, le interazioni con i pulsanti e i documenti (per esempio i clic verso omnitekstore.it, il download delle schede tecniche e l'invio di un modulo) e l'indirizzo IP, che Google usa per stimare l'area geografica;
base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR e articolo 122 del D.Lgs. 196/2003), che puoi cambiare o revocare in ogni momento dal link "Impostazioni cookie" in fondo alle pagine, il quale riapre il banner; la revoca non pregiudica la liceità del trattamento precedente;
trasferimenti: i dati possono essere trattati da Google anche su server negli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), a cui Google LLC ha aderito, e delle clausole contrattuali standard previste nei termini di Google;
nessun uso pubblicitario: il container carica soltanto la misurazione statistica e il banner, non sono attivi tag pubblicitari e i dati non vengono usati per profilarti. Se qualcosa cambierà, questa informativa e la Cookie policy verranno aggiornate prima dell'attivazione.

Assenza di profilazione e di decisioni automatizzate

Non svolgiamo attività di profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo sulla tua persona (articolo 22 del GDPR). Il codice di riferimento assegnato alla richiesta e il filtro anti-spam servono solo a organizzare le risposte e a scartare gli invii automatici. Gli strumenti di misurazione descritti sopra producono statistiche aggregate sull'uso del sito: non usiamo i dati per profilazione pubblicitaria e nel container non sono attivi tag di pubblicità o di remarketing.

Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti del sito (ad esempio l'aggiunta o la rimozione di strumenti di misurazione). La versione in vigore è sempre quella pubblicata a questa pagina, con la data di aggiornamento indicata qui sotto; per modifiche rilevanti che riguardano trattamenti in corso ti informeremo, quando possibile, ai recapiti che ci hai fornito.

Versione: 6 settembre 2026.