Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Archimede Consulting – Formazione e Servizi
P. IVA: 03878210925
Titolare: Andrea Spiga
Email: contattaci@grafixlabdesign.it

Il sito e-commerce opera con il nome commerciale GraFix Lab Design.

2. Tipologia di dati trattati

Attraverso il sito possono essere raccolti e trattati i seguenti dati personali:

• Dati anagrafici (es. nome, cognome)
• Dati di contatto (es. email, numero di telefono)
• Dati di fatturazione (es. indirizzo, dati fiscali)
• Dati relativi agli ordini (prodotti/servizi acquistati, importi, stato ordine)
• Dati di navigazione (indirizzo IP, log tecnici, identificativi online, cookie)
• Dati forniti volontariamente tramite moduli di contatto o comunicazioni email

I dati di pagamento non vengono memorizzati dal sito e sono gestiti dal provider di pagamento
PayPal secondo le proprie condizioni e informative.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. Gestione degli ordini e fornitura dei pacchetti di servizi digitali acquistati
2. Gestione amministrativa, contabile e fiscale (fatturazione, registrazioni contabili)
3. Comunicazioni operative e assistenza clienti (es. richieste tecniche, informazioni sull’ordine)
4. Adempimento di obblighi di legge o richieste dell’Autorità
5. Sicurezza del sito e prevenzione di frodi e abusi
6. Analisi statistiche e miglioramento del sito (in forma aggregata/anonimizzata ove possibile)

4. Base giuridica del trattamento

Il trattamento è lecito in quanto basato su una o più delle seguenti basi giuridiche (art. 6 GDPR):

• Esecuzione di un contratto o misure precontrattuali richieste dall’interessato
• Adempimento di obblighi legali a cui è soggetto il Titolare
• Consenso dell’interessato (solo ove richiesto, ad esempio per cookie non necessari o comunicazioni facoltative)
• Legittimo interesse del Titolare (es. sicurezza del sito, tutela dei diritti, gestione tecnica)

5. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza,
trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure di sicurezza tecniche e
organizzative adeguate per proteggere i dati da accessi non autorizzati, alterazione, divulgazione o distruzione.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate e, in particolare:

• Dati relativi agli ordini e fatturazione: fino a 10 anni per obblighi fiscali e contabili
• Dati di contatto e comunicazioni operative: per il tempo necessario alla gestione delle richieste e all’erogazione del servizio
• Dati trattati su consenso (se presenti): fino a revoca del consenso
• Log tecnici e sicurezza: per periodi limitati, compatibilmente con le esigenze di sicurezza e conformità

7. Destinatari dei dati e soggetti autorizzati

I dati possono essere trattati da soggetti autorizzati dal Titolare e/o comunicati a terzi che agiscono in qualità di:

• Fornitori di servizi IT/hosting e manutenzione del sito
• Fornitori di servizi e plugin WooCommerce/WordPress necessari al funzionamento del sito
• PayPal per la gestione dei pagamenti (titolare autonomo per i dati di pagamento)
• Consulenti e professionisti (es. commercialista) per adempimenti fiscali e contabili
• Autorità competenti in caso di obblighi di legge

I dati personali non saranno diffusi.

8. Trasferimento dei dati fuori dallo Spazio Economico Europeo (SEE)

Qualora alcuni fornitori (es. servizi tecnici o di pagamento) trattino dati al di fuori del SEE, il trasferimento
avverrà nel rispetto degli artt. 44 e ss. del GDPR, tramite decisioni di adeguatezza, clausole contrattuali standard
o altre garanzie appropriate.

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• accesso ai dati personali
• rettifica e aggiornamento
• cancellazione (nei limiti previsti dalla legge)
• limitazione del trattamento
• opposizione al trattamento
• portabilità dei dati
• revoca del consenso (ove applicabile), senza pregiudicare la liceità del trattamento precedente

Per esercitare i diritti è possibile scrivere a:
contattaci@grafixlabdesign.it.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Minori

Il sito e i servizi non sono destinati a minori di 16 anni. Il Titolare non raccoglie intenzionalmente dati personali
di minori. Qualora fossero inviati dati di minori, il Titolare provvederà alla cancellazione.

11. Aggiornamenti della presente informativa

Il Titolare può aggiornare la presente Privacy Policy in qualsiasi momento. La versione aggiornata sarà pubblicata
su questa pagina con data di aggiornamento.

Data ultimo aggiornamento: 11/01/2026