Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: Marzo 2026

Art. 1 – Identità e dati di contatto del Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Denominazione: Let's Do Print di Alex Pepe

Sede legale: Via Antonio Segni 24, Benevento (BN)

Partita IVA: IT01803330628

Codice Fiscale: PPELXA96M07A783B

Sito web: www.spacerocketlab.com

E-mail: spacerocketlab@gmail.com

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), in quanto non obbligatorio ai sensi dell'art. 37 GDPR per le attività svolte dalla presente impresa. Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare all'indirizzo e-mail: spacerocketlab@gmail.com

Art. 2 – Nota sul rapporto di licenza con l'Agenzia Spaziale Italiana (ASI)

Let's Do Print di Alex Pepe è licenziatario ufficiale del marchio dell'Agenzia Spaziale Italiana (ASI) dal 1° gennaio 2026, autorizzato alla produzione e commercializzazione di prodotti a marchio ASI. L'Agenzia Spaziale Italiana è titolare del marchio ASI, ma non è Titolare del trattamento dei dati personali degli utenti del presente sito. La titolarità del trattamento dei dati raccolti attraverso il sito www.spacerocketlab.com è attribuita esclusivamente a Let's Do Print di Alex Pepe.

Art. 3 – Categorie di dati personali trattati

3.1 Dati forniti volontariamente dall'interessato

• Dati anagrafici: nome e cognome

• Dati di contatto: indirizzo di spedizione e fatturazione, indirizzo e-mail, numero di telefono

• Dati fiscali: codice fiscale, partita IVA (per fatturazione B2B)

• Dati di pagamento: gestiti direttamente dalla piattaforma Shopify tramite provider di pagamento certificati PCI DSS (il Titolare non ha accesso ai dati della carta di credito)

• Credenziali di accesso all'account (se l'utente effettua la registrazione)

• Comunicazioni inviate al Titolare tramite e-mail o moduli di contatto

3.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, provider di accesso internet (ISP), date e orari di accesso

• Dati di navigazione: pagine visitate, link cliccati, durata della sessione, azioni compiute sull'Application

• Cookie e tecnologie di tracciamento analitiche e di marketing (si rinvia alla Cookie Policy)

3.3 Dati di localizzazione

Con il previo consenso dell'interessato, possono essere trattati dati relativi alla localizzazione geografica. Il consenso è revocabile in qualsiasi momento.

Art. 4 – Finalità, basi giuridiche e periodi di conservazione

Il trattamento dei dati personali avviene per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

Qualora il trattamento si basi sul consenso (art. 6.1.a GDPR), il conferimento è facoltativo. Il mancato consenso non pregiudica l'erogazione del servizio di vendita, ma impedisce le attività di marketing e profilazione personalizzata.

Art. 5 – Modalità di trattamento

Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio. I dati personali non sono oggetto di diffusione indiscriminata.

Art. 6 – Destinatari dei dati personali

I dati personali potranno essere comunicati a soggetti che operano in qualità di:

• Persone autorizzate dal Titolare al trattamento, vincolate da obbligo di riservatezza o da adeguato obbligo legale di segreto

• Responsabili del trattamento ex art. 28 GDPR, designati dal Titolare, tra cui a titolo esemplificativo:

• Shopify International Limited (provider della piattaforma e-commerce) – sede legale in Irlanda, con infrastrutture in USA/Canada

• Google LLC (Google Analytics GA4 per analisi statistica del traffico; Google Ads per attività pubblicitarie) – sede in USA

• Microsoft Corporation (Microsoft Clarity per analisi comportamentale; Microsoft Advertising per retargeting) – sede in USA

• Meta Platforms Ireland Limited (Facebook Pixel per tracciamento conversioni e remarketing su Facebook/Instagram) – sede in Irlanda, con dati trasferiti a Meta Platforms Inc. in USA

• Provider di pagamento (es. Stripe, PayPal) – per la gestione sicura delle transazioni

• Corrieri e spedizionieri – per la consegna degli ordini in tutto il mondo

• Consulenti fiscali e amministrativi – per adempimenti contabili e tributari

• Autorità competenti, enti pubblici o organi giurisdizionali, nei casi previsti dalla legge o su loro richiesta

Art. 7 – Trasferimento dei dati verso paesi terzi (art. 13.1.f GDPR)

Alcuni dei destinatari sopra indicati hanno sede al di fuori dello Spazio Economico Europeo (SEE). I trasferimenti avvengono in presenza delle seguenti garanzie adeguate:

• Canada – Shopify: il Canada beneficia di una Decisione di Adeguatezza della Commissione europea (art. 45 GDPR); il trasferimento è pertanto lecito senza necessità di ulteriori garanzie specifiche. Le infrastrutture cloud di Shopify includono server in USA, coperti da SCC.

• USA – Google LLC (Google Analytics / Google Ads): il trasferimento avviene nell'ambito del Data Privacy Framework UE-USA (Decisione di Adeguatezza della Commissione del 10 luglio 2023, C(2023) 4745). Google ha aderito al DPF. Ulteriori garanzie tramite SCC incorporate nei Termini del Trattamento dei Dati di Google.

• USA – Microsoft Corporation (Clarity e Advertising): il trasferimento avviene nell'ambito del Data Privacy Framework UE-USA e/o sulla base di Clausole Contrattuali Standard (SCC) adottate con Decisione della Commissione 2021/914/UE.

• USA – Meta Platforms Inc. (Facebook Pixel): Meta Platforms Ireland Limited (stabilimento principale UE) trasferisce dati a Meta Platforms Inc. in USA nell'ambito del Data Privacy Framework UE-USA, al quale Meta ha aderito. Ulteriori garanzie tramite SCC.

Per informazioni dettagliate sulle garanzie specifiche adottate, l'interessato può contattare il Titolare a: spacerocketlab@gmail.com

Art. 8 – Profilazione e trattamenti automatizzati (Artt. 21 e 22 GDPR)

Con il consenso esplicito dell'interessato, il Titolare effettua attività di profilazione per finalità di marketing personalizzato, consistente nell'analisi delle preferenze e dei comportamenti di acquisto al fine di proporre offerte e contenuti pubblicitari adattati agli interessi dell'utente.

Diritto di opposizione: l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento per finalità di profilazione e marketing diretto, senza dover fornire alcuna motivazione, scrivendo a spacerocketlab@gmail.com o modificando le preferenze di consenso tramite il banner cookie del sito.

Il Titolare non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o significativi sull'interessato ai sensi dell'art. 22 GDPR, salvo i casi espressamente previsti dalla legge e con le garanzie ivi stabilite.

Art. 9 – Diritti dell'interessato (Artt. 15–22 GDPR)

L'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati personali

• Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti

• Cancellazione / "diritto all'oblio" (art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla legge

• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi

• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina, e trasmetterli a un altro titolare

• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse o al marketing diretto in qualsiasi momento e senza costi

• Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente alla revoca

• Reclamo all'Autorità di controllo (art. 77): presentare reclamo al Garante per la protezione dei dati personali – www.garanteprivacy.it

• Ricorso giurisdizionale (art. 79): proporre ricorso dinanzi all'autorità giudiziaria competente

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a: spacerocketlab@gmail.com. Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione (prorogabile di ulteriori 60 giorni per richieste complesse, previa comunicazione all'interessato).

Art. 10 – Modifiche alla presente informativa

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche saranno pubblicate sul sito www.spacerocketlab.com con indicazione della data di aggiornamento. In caso di modifiche sostanziali riguardanti i diritti degli interessati, il Titolare ne darà apposita comunicazione.

Documento redatto ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. | Ultimo aggiornamento: Marzo 2026