Informativa sulla Privacy
Ultimo aggiornamento: 2 luglio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di DIFILL S.R.L. e interagiscono con i suoi servizi, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del Codice Privacy italiano.
Titolare del Trattamento
Dati di contatto del Titolare
DIFILL S.R.L.
Sede legale: Via Nuova Poggioreale, 152/B – 80143 Napoli (NA)
P.IVA: 09984801218
Email: amministrazione@difill.info
PEC: difillsrl@pec.it
Telefono: 081 314 8354
Data Protection Officer (DPO)
Il Titolare non ha nominato un DPO, poiché non ricorrono le condizioni dell’art. 37 GDPR. Per qualsiasi questione privacy, contattare il Titolare ai recapiti indicati.
Categorie di Interessati e Categorie di Dati
Interessati
- Visitatori del sito e utenti che inviano richieste
- Clienti e potenziali clienti (B2C e B2B)
- Fornitori/partner limitatamente ai rapporti contrattuali
Dati trattati
| Categoria di Dati | Descrizione | Modalità di Raccolta |
|---|---|---|
| Dati di navigazione | IP (eventualmente anonimizzato), user agent, log tecnici | Automaticamente tramite cookie tecnici |
| Dati di contatto | Nome, cognome, email, telefono | Forniti volontariamente via form o email |
| Dati contrattuali e di fatturazione | Ragione sociale, P.IVA, CF, indirizzo, SDI/PEC | Forniti per preventivi, ordini e fatturazione elettronica |
| Cookie tecnici | Preferenze, sicurezza, sessione | Automaticamente durante la navigazione |
| Statistiche di visita | ID anonimo, pagine visitate, provenienza | Solo previo consenso, tramite Jetpack Stats |
| Marketing (solo se consento) | Email per newsletter, preferenze | Consenso esplicito (opt-in) e revocabile |
- Descrizione
- IP (eventualmente anonimizzato), user agent, log tecnici
- Raccolta
- Automaticamente tramite cookie tecnici
- Descrizione
- Nome, cognome, email, telefono
- Raccolta
- Forniti volontariamente via form o email
- Descrizione
- Ragione sociale, P.IVA, CF, indirizzo, SDI/PEC
- Raccolta
- Forniti per preventivi, ordini e fatturazione elettronica
- Descrizione
- Preferenze, sicurezza, sessione
- Raccolta
- Automaticamente durante la navigazione
- Descrizione
- ID anonimo, pagine visitate, provenienza
- Raccolta
- Solo previo consenso, tramite Jetpack Stats
- Descrizione
- Email per newsletter, preferenze
- Raccolta
- Consenso esplicito (opt-in) e revocabile
Non sono raccolte categorie particolari di dati ex art. 9 GDPR, né dati relativi a condanne penali e reati (art. 10 GDPR).
Finalità del Trattamento e Basi Giuridiche
- Funzionamento e sicurezza del sito: garantire il corretto funzionamento del sito e la sicurezza informatica Art. 6.1.f GDPR – Legittimo interesse
- Gestione richieste: rispondere a richieste di informazioni e preventivi Art. 6.1.b GDPR – Misure precontrattuali
- Esecuzione contratti: ordini, consegna, assistenza, fatturazione Art. 6.1.b GDPR – Esecuzione contratto
- Adempimenti di legge: conservazione documentale e fiscali Art. 6.1.c GDPR – Obbligo legale
- Statistiche di visita: misurazione anonima e aggregata dei visitatori del sito Art. 6.1.a GDPR – Consenso
- Marketing diretto: invio newsletter/offerte (solo se prestato consenso) Art. 6.1.a GDPR – Consenso
Processi decisionali automatizzati
Non sono effettuati processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR. In caso di future implementazioni, sarai informato in anticipo.
Periodi di Conservazione
| Categoria di Dati | Periodo | Motivazione |
|---|---|---|
| Dati di navigazione | Fino a 12 mesi | Sicurezza e statistiche aggregate |
| Richieste di contatto | Fino a 24 mesi | Storico relazioni e preventivi |
| Dati contrattuali e fiscali | 10 anni | Obblighi civilistici e fiscali |
| Consenso marketing | Fino a revoca | Validità del consenso |
- Periodo
- Fino a 12 mesi
- Motivo
- Sicurezza e statistiche aggregate
- Periodo
- Fino a 24 mesi
- Motivo
- Storico relazioni e preventivi
- Periodo
- 10 anni
- Motivo
- Obblighi civilistici e fiscali
- Periodo
- Fino a revoca
- Motivo
- Validità del consenso
Natura del Conferimento
- Dati tecnici: necessari per fruire del sito
- Dati di contatto: necessari per ricevere risposte
- Dati contrattuali/fiscali: obbligatori per la vendita e fatturazione
- Marketing: facoltativo; la mancata prestazione non incide sui servizi principali
Destinatari e Trasferimenti
Responsabili del Trattamento (Processor)
| Servizio | Fornitore | Luogo | Base per il trasferimento |
|---|---|---|---|
| Hosting / CDN | Aruba | UE / SEE | Data Processing Agreement; data center UE |
| Statistiche di visita | Jetpack Stats (Automattic Inc.) | Extra-UE (USA) | EU-U.S. Data Privacy Framework / SCC; attivo solo previo consenso |
| Pagamenti | Stripe, PayPal, Klarna | UE / Extra-UE | SCC + misure supplementari / data center UE quando disponibili |
- Fornitore
- Aruba
- Luogo
- UE / SEE
- Base
- DPA; data center UE
- Fornitore
- Jetpack Stats (Automattic Inc.)
- Luogo
- Extra-UE (USA)
- Base
- DPF / SCC; solo previo consenso
- Fornitore
- Stripe, PayPal, Klarna
- Luogo
- UE / Extra-UE
- Base
- SCC + misure supplementari
Altri destinatari
- Personale interno autorizzato
- Consulenti fiscali/legali
- Agenzia delle Entrate (SdI) per fatturazione elettronica
- Istituti di credito per i pagamenti
- Autorità competenti, ove richiesto
Trasferimenti Extra-UE
Eventuali trasferimenti fuori dallo SEE (inclusi quelli verso Automattic Inc. per il servizio di statistiche, attivo solo previo consenso) avvengono nel rispetto del Capo V GDPR (SCC/garanzie adeguate/decisioni di adeguatezza). I dettagli sono disponibili su richiesta.
Diritti dell’Interessato
Accesso
Copia dei dati e informazioni sul trattamento.
Rettifica
Correzione o integrazione dei dati.
Cancellazione
Eliminazione dei dati (“oblio”) nei casi previsti.
Limitazione
Limitazione del trattamento in casi specifici.
Portabilità
Ricezione e trasferimento dei dati a terzi.
Opposizione
Opposizione per legittimo interesse e marketing.
Revoca del consenso
In qualsiasi momento, senza pregiudicare la liceità pregressa.
Come esercitare i diritti
Scrivi a: amministrazione@difill.info o difillsrl@pec.it
Oggetto: “Esercizio diritti GDPR” – allega un documento di identità valido.
Risponderemo entro 30 giorni dalla richiesta.
Diritto di Reclamo
Puoi proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Tel: 06.696771 – Fax: 06.69677785
Email: garante@gpdp.it
Sito: www.garanteprivacy.it
Modifiche all’Informativa
Questa informativa può essere aggiornata. Le modifiche sono efficaci dalla pubblicazione. Controlla periodicamente questa pagina.
Notifica
Se gli aggiornamenti incidono in modo sostanziale sui tuoi diritti, ti informeremo con i canali appropriati (es. banner o email, se applicabile).