Informativa sul trattamento
dei dati personali (GDPR)

1. Chi tratta i tuoi dati

Il titolare del trattamento dei dati personali è:

Lorenzo Agostinetto
Gestore del sito www.decalfont.com (“DecalFont”)
Email: info@decalfont.com
Telefono / WhatsApp: 393 3711230

Per qualsiasi dubbio su privacy e dati personali puoi scriverci in qualunque momento.

2. Che dati raccogliamo

Raccogliamo solo i dati necessari per darti il servizio, migliorarlo e – se lo vuoi – mandarti novità.

• Dati di contatto e account: nome, cognome, indirizzo di spedizione e fatturazione, email, numero di telefono, password (in forma cifrata).
• Dati degli ordini: prodotti acquistati, testi delle scritte adesive, note che ci invii, data e importo dell’ordine, metodo di pagamento, stato della spedizione.
• Dati di pagamento: vengono gestiti da fornitori esterni (es. banca, Stripe, PayPal, Satispay). DecalFont non vede e non conserva il numero completo della tua carta.
• Dati per newsletter e campagne: email, preferenze, statistiche base di apertura e click delle email, gestiti tramite Brevo.
• Dati di navigazione: indirizzo IP, tipo di dispositivo, browser, pagine visitate, orari di accesso, raccolti tramite cookie e strumenti come Google Analytics.
• Dati per pubblicità online: informazioni tecniche sui tuoi accessi e sulle tue azioni sul sito, usate in forma aggregata o tramite identificatori online per campagne Google Ads e social (Facebook, Instagram, TikTok).
• Recensioni e feedback: testo delle recensioni, punteggi e dati necessari alla certificazione, anche tramite l’ente terzo Feedaty.
• Foto e contenuti inviati da te: immagini delle tue applicazioni adesive, anche in formato “selfie” dove può essere visibile il tuo volto, che ci invii volontariamente via email, WhatsApp o altri canali.
• Dati di assistenza: messaggi e allegati che ci mandi per domande, reclami o personalizzazioni particolari.

Il sito non è pensato per bambini sotto i 16 anni. Se hai meno di 16 anni, ti chiediamo di usare DecalFont solo con il consenso di un genitore o tutore.

3. Perché usiamo i tuoi dati (finalità e basi giuridiche)

Trattiamo i tuoi dati solo quando abbiamo una base giuridica prevista dal Regolamento (UE) 2016/679 (“GDPR”). In particolare:

• Gestione di ordini, preventivi e assistenza clienti
  Per ricevere richieste, preparare adesivi, spedire i prodotti, rispondere alle tue domande (base giuridica: esecuzione di un contratto o misure precontrattuali).
• Adempimenti legali e fiscali
  Per conservare fatture, documenti contabili e rispondere a richieste delle autorità (base giuridica: obbligo legale).
• Newsletter e comunicazioni promozionali
  Per inviarti email con novità, offerte e contenuti utili (base giuridica: consenso che puoi revocare in ogni momento tramite link di cancellazione o scrivendoci).
• Pubblicità online (Google Ads, Facebook, Instagram, TikTok)
  Per mostrare annunci in linea con i tuoi interessi, basati sul tuo utilizzo del sito (base giuridica: consenso espresso tramite banner cookie e impostazioni dei singoli servizi; in alcuni casi interesse legittimo nei limiti consentiti dalla norma).
• Analisi statistiche e miglioramento del sito (Google Analytics)
  Per capire quali pagine funzionano, quanti utenti visitano il sito e come migliorare testi e interfaccia (base giuridica: consenso tramite banner cookie oppure interesse legittimo quando i dati sono raccolti in forma aggregata e con IP anonimizzato).
• Recensioni certificate e sondaggi (Feedaty e simili)
  Per chiederti un’opinione sull’acquisto e mostrare recensioni verificate agli altri utenti (base giuridica: interesse legittimo di DecalFont a migliorare il servizio e di altri utenti a leggere feedback affidabili).
• Uso di foto, selfie e testimonianze sul sito e sui social
  Per pubblicare immagini e recensioni che ci invii volontariamente, all’interno del sito e dei canali social DecalFont (base giuridica: consenso esplicito, che puoi revocare in qualsiasi momento chiedendo la rimozione).
• Sicurezza del sito e prevenzione abusi
  Per prevenire frodi, abusi e accessi non autorizzati (base giuridica: interesse legittimo).

4. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati a soggetti che ci aiutano a erogare il servizio, sempre nel rispetto del GDPR:

• provider di hosting, manutenzione e sicurezza del sito;
• fornitori di servizi di pagamento (es. banca, Stripe, PayPal, Satispay);
• corrieri e servizi di spedizione che consegnano i pacchi;
• piattaforme di newsletter e automazione marketing, come Brevo;
• strumenti di analisi e advertising, come Google Analytics e Google Ads;
• piattaforme social (Facebook, Instagram, TikTok) tramite pixel e plugin;
• ente terzo certificatore di recensioni Feedaty;
• consulenti professionali (es. commercialista) nei limiti necessari.

Questi soggetti agiscono di solito come responsabili del trattamento (art. 28 GDPR) sulla base di accordi scritti, oppure come autonomi titolari quando definiscono da soli finalità e mezzi del trattamento (ad es. alcuni social network).

5. Trasferimenti di dati fuori dall’Unione Europea

Alcuni fornitori (es. Google, Meta/Facebook, TikTok) possono conservare i dati anche in Paesi fuori dallo Spazio Economico Europeo. In questi casi, il trasferimento avviene solo se sono presenti garanzie adeguate, come:

• decisioni di adeguatezza della Commissione Europea, oppure
• Standard Contractual Clauses approvate dalla Commissione Europea.

Quando possibile scegliamo server e fornitori con data center situati nell’UE.

6. Per quanto tempo conserviamo i dati

• Dati degli ordini e fatture: fino a 10 anni, come richiesto dalla legge fiscale.
• Dati di contatto usati per assistenza: di norma fino a 24 mesi dall’ultima comunicazione rilevante.
• Dati per newsletter: fino a cancellazione dal servizio o revoca del consenso.
• Dati per analisi e advertising: secondo i tempi di conservazione previsti dai singoli fornitori (es. Google, Meta, TikTok), comunque nel rispetto dei limiti di legge.
• Foto, selfie e testimonianze pubblicate: fino alla tua richiesta di rimozione o fino a quando l’immagine non sarà più ritenuta utile ai fini del sito.
• Log tecnici e di sicurezza: normalmente tra 12 e 24 mesi, salvo esigenze legate ad accertamenti giudiziari.

7. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o divulgazione non autorizzata. Ad esempio:

• utilizziamo connessioni sicure (https) sul sito;
• limitiamo l’accesso ai dati solo al personale e ai fornitori che ne hanno bisogno;
• salviamo le password degli account in forma cifrata;
• aggiorniamo periodicamente sistemi e software per ridurre i rischi di vulnerabilità.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, di analisi e, se li accetti, cookie per pubblicità e personalizzazione. Al primo accesso ti mostriamo un banner cookie che ti permette di:

• accettare tutti i cookie;
• rifiutarli (tranne quelli tecnici necessari);
• scegliere categoria per categoria cosa attivare.

Puoi cambiare idea in qualsiasi momento dalle impostazioni del browser o, se disponibile, dal link “Impostazioni cookie” presente nel sito.

9. Foto, selfie, recensioni e sondaggi

Ci piace mostrare le applicazioni reali delle scritte adesive, ma decidere se farti vedere o meno spetta sempre a te.

• Quando ci invii foto o selfie con i prodotti DecalFont, ti informiamo via email che potranno essere usati sul sito www.decalfont.com e sui nostri canali social, insieme – se lo desideri – al tuo nome e a una breve testimonianza.
• Il trattamento di queste immagini si basa sul tuo consenso esplicito. Puoi chiederci in qualsiasi momento di rimuovere foto e recensioni scrivendo a info@decalfont.com. Provvederemo alla rimozione nel più breve tempo possibile.
• Le risposte a sondaggi o questionari più articolati vengono usate in forma aggregata e anonima, quando possibile, per migliorare servizi e prodotti.

10. I tuoi diritti

In base agli articoli 15–22 del GDPR puoi, in qualsiasi momento:

• chiedere conferma che sia in corso un trattamento di dati che ti riguardano;
• ottenere accesso ai tuoi dati personali e una copia in formato leggibile;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati (“diritto all’oblio”) nei casi previsti dalla legge;
• ottenere la limitazione del trattamento in alcune situazioni;
• opporti al trattamento basato su interesse legittimo;
• revocare in qualsiasi momento il consenso (ad esempio alla newsletter), senza che questo pregiudichi la liceità del trattamento fatto prima della revoca;
• chiedere la portabilità dei dati che ci hai fornito in formato elettronico.

Per esercitare i tuoi diritti puoi scrivere a info@decalfont.com indicando nell’oggetto “Richiesta GDPR”. Ti risponderemo il prima possibile e comunque, di norma, entro 30 giorni.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori.

11. Aggiornamenti di questa informativa

Potremmo aggiornare questa Informativa GDPR per adeguarla a cambiamenti dei servizi, della normativa o delle tecnologie utilizzate. In caso di modifiche rilevanti ti informeremo tramite il sito o, quando opportuno, via email.

Ultimo aggiornamento: dicembre 2025. Questo testo ha scopo informativo generale e non sostituisce una consulenza legale personalizzata. Per esigenze particolari ti consigliamo di rivolgerti a un professionista.