Titolare del Trattamento

Windoow Italia Srl

Via Giacomo Matteotti 30 — 95039 Trecastagni (CT)

P. IVA: 06174980877

Dati raccolti, finalità e basi giuridiche

I dati personali vengono raccolti esclusivamente in relazione ai servizi effettivamente richiesti o utilizzati dall'Utente, come di seguito specificato.

Registrazione e gestione dell'account

Dati: nome, indirizzo email, password (conservata in forma cifrata).

Finalità: creazione e gestione dell'account utente, accesso all'area riservata.

Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).

Ordini, preventivi e configuratore

Dati: nome e cognome, email, telefono, indirizzo di fatturazione e di spedizione, codice fiscale e/o partita IVA, dettagli dell'ordine o del preventivo.

Finalità: elaborazione di preventivi e ordini, fatturazione, spedizione, assistenza post-vendita e adempimento di obblighi fiscali.

Base giuridica: esecuzione del contratto (art. 6.1.b) e adempimento di obblighi di legge, in particolare fiscali e contabili (art. 6.1.c).

Gestione dei pagamenti

Dati: i dati della carta di pagamento sono trattati direttamente da Stripe, il fornitore del servizio di pagamento, e non transitano né vengono conservati sui sistemi del Titolare. Il Titolare conserva unicamente l'identificativo della transazione e l'esito del pagamento.

Finalità: incasso del corrispettivo degli ordini.

Base giuridica: esecuzione del contratto (art. 6.1.b).

Moduli di contatto e assistenza clienti

Dati: nome, email, eventuale numero d'ordine e contenuto del messaggio.

Finalità: riscontro alle richieste di informazioni e di assistenza dell'Utente.

Base giuridica: riscontro a una richiesta dell'interessato (art. 6.1.b) e legittimo interesse del Titolare a gestire le comunicazioni (art. 6.1.f).

Candidature di lavoro ("Lavora con noi")

Dati: nome, email, telefono, curriculum vitae ed eventuali ulteriori dati forniti dal candidato.

Finalità: valutazione della candidatura e gestione dei processi di selezione del personale.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b).

Richieste di collaborazione professionale

Dati: nome, email, telefono, partita IVA e contenuto della richiesta.

Finalità: valutazione e gestione delle richieste di collaborazione commerciale e professionale.

Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b).

Dati di navigazione e cookie

Dati: dati di utilizzo del sito raccolti tramite cookie e tecnologie analoghe (per il dettaglio si veda la sezione "Cookie Policy").

Finalità: funzionamento del sito (cookie tecnici) e, previo consenso, statistiche di utilizzo.

Base giuridica: legittimo interesse per i cookie tecnici (art. 6.1.f) e consenso dell'Utente per i cookie analitici e di marketing (art. 6.1.a).

Destinatari dei dati e fornitori esterni

I dati personali possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento, esclusivamente per le finalità sopra indicate. In particolare:

Hetzner Online GmbH — fornitore del servizio di hosting e dei server su cui è ospitato il sito;
Stripe — fornitore del servizio di pagamento, per la gestione delle transazioni;
Brevo (Sendinblue) — fornitore del servizio di invio delle comunicazioni e delle email transazionali;
BRT S.p.A. e GLS — corrieri incaricati della consegna degli ordini; le consegne possono inoltre essere effettuate con mezzi propri del Titolare;
Google Ireland Ltd. — per il servizio di statistiche Google Analytics (solo previo consenso dell'Utente);
professionisti e consulenti (es. commercialista) per gli adempimenti fiscali e contabili.

I dati non sono in alcun modo oggetto di diffusione né di vendita a terzi.

Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni fornitori (in particolare Google) possono trattare dati anche in Paesi extra-UE. In tali casi il trasferimento avviene nel rispetto del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o mediante l'adozione di clausole contrattuali standard ("Standard Contractual Clauses") che garantiscono un livello di protezione adeguato.

Periodo di conservazione

Dati dell'account: per tutta la durata del rapporto e fino alla richiesta di cancellazione da parte dell'Utente.
Dati di ordini e fatturazione: per il tempo previsto dagli obblighi di legge fiscali e contabili (di norma 10 anni).
Dati dei moduli di contatto e assistenza: per il tempo necessario a gestire la richiesta e per un periodo limitato successivo.
Candidature di lavoro: per il tempo necessario alla selezione e, salvo diverso consenso, per un periodo massimo di 24 mesi.
Dati raccolti tramite cookie: secondo le durate indicate nella Cookie Policy.

Diritti dell'interessato

In qualità di interessato, l'Utente ha il diritto, nei limiti e alle condizioni previsti dagli articoli 15-22 del GDPR, di:

accedere ai propri dati personali e ottenerne copia;
chiederne la rettifica o l'aggiornamento;
chiederne la cancellazione ("diritto all'oblio");
chiedere la limitazione del trattamento;
opporsi al trattamento;
ricevere i propri dati in un formato strutturato (portabilità);
revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti l'Utente può scrivere a info@windoow.it.

L'Utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (per l'Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).

Cookie Policy

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'Utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Questo sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento delle procedure e migliorare l'esperienza d'uso, nonché — previo consenso dell'Utente — per finalità statistiche.

Tipologie di cookie utilizzati

Cookie tecnici e necessari

Indispensabili per il corretto funzionamento del sito e per erogare i servizi richiesti dall'Utente. Non richiedono consenso e non possono essere disattivati. Sono utilizzati per gestire la sessione di navigazione, la sicurezza, il carrello e la memorizzazione delle preferenze sui cookie.

Cookie	Finalità	Durata
Cookie di sessione (es. laravel_session)	Gestione della sessione di navigazione dell'Utente	Durata della sessione
XSRF-TOKEN	Sicurezza: protezione da attacchi CSRF nei moduli	Durata della sessione
cookieConsent / cookiePreferences	Memorizzazione delle scelte dell'Utente sui cookie	Persistente (memoria locale del browser)

Cookie analitici

Utilizzati per raccogliere informazioni, in forma aggregata, sul numero di visitatori e su come il sito viene utilizzato, al fine di migliorarne i contenuti e le prestazioni. Vengono attivati solo previo consenso dell'Utente.

Servizio	Finalità	Durata	Maggiori informazioni
Google Analytics 4 (Google Ireland Ltd.)	Statistiche di visita e analisi del comportamento di navigazione	Fino a 2 anni	policies.google.com/privacy

Il sito adotta la modalità "Consent Mode" di Google: in assenza di consenso, Google Analytics non installa cookie e raccoglie esclusivamente dati anonimi e aggregati.

Gestione del consenso

In qualsiasi momento l'Utente può prestare, modificare o revocare il proprio consenso all'installazione dei cookie non necessari tramite il link Gestisci Consensi qui sotto o nel footer del sito.

È inoltre possibile gestire o disabilitare i cookie direttamente dalle impostazioni del proprio browser. Di seguito le guide ufficiali:

La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone informazione agli Utenti su questa pagina. Si invita pertanto a consultarla periodicamente, facendo riferimento alla data di ultimo aggiornamento indicata in alto.

Privacy Policy