1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è PrintSpot S.r.l. (di seguito "PrintSpot" o "la Piattaforma"), gestore della piattaforma di intermediazione tra acquirenti e laboratori di stampa 3D, con sede legale in Italia.

In qualità di titolare, PrintSpot determina le finalità e le modalità del trattamento dei dati raccolti attraverso la piattaforma e ne assume la responsabilità ai sensi dell'art. 24 del Regolamento UE 2016/679 (GDPR).

Per qualsiasi richiesta relativa alla privacy, incluse richieste di esercizio dei diritti GDPR, è possibile contattarci all'indirizzo email: amministrazione@print-spots.com. Le richieste riceveranno risposta entro 30 giorni come previsto dall'art. 12 GDPR.

2. Tipologia di Dati Raccolti

PrintSpot raccoglie e tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, nickname scelto dall'utente;
• Dati di contatto: indirizzo email, numero di telefono (per i laboratori), indirizzo di spedizione o ritiro;
• Dati di pagamento: trattati esclusivamente tramite Stripe Inc. come fornitore di servizi di pagamento — PrintSpot non memorizza né ha accesso ai dati di carta di credito; conserva unicamente l'identificativo del cliente Stripe e lo stato delle transazioni;
• Cronologia vendite/acquisti: ordini effettuati e ricevuti, preventivi, conversazioni tra acquirenti e laboratori, stato dei pagamenti e delle spedizioni;
• File di progetto: i file STL/3D caricati per la produzione;
• Dati di utilizzo: log di accesso, interazioni con la piattaforma, preferenze e favoriti;
• Dati di geolocalizzazione: per i laboratori, coordinate geografiche fornite volontariamente per apparire nella mappa.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità, connesse al funzionamento del marketplace P2P:

• Gestione degli ordini: creazione, modifica e tracciamento degli ordini tra acquirenti e laboratori;
• Gestione dei pagamenti: trattenuta dei fondi in escrow, rilascio al laboratorio a completamento dell'ordine, rimborsi e gestione delle dispute;
• Gestione delle spedizioni: coordinate di ritiro/consegna, numeri di tracking, comunicazione con i corrieri;
• Comunicazioni tra utenti: sistema di chat integrato per la negoziazione di preventivi e dettagli tecnici;
• Adempimento di obblighi di legge: conformità fiscale, antiriciclaggio (D.Lgs. 231/2007), conservazione di documenti contabili;
• Invio di comunicazioni transazionali: notifiche relative a ordini, pagamenti, stato della produzione;
• Miglioramento del servizio: analisi aggregate anonimizzate, ottimizzazione delle funzionalità.

4. Base Giuridica del Trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Esecuzione di un contratto (art. 6, lett. b): il trattamento è necessario per l'esecuzione del contratto di compravendita tra acquirente e laboratorio, inclusa la gestione del pagamento in escrow e della spedizione;
• Adempimento di obblighi legali (art. 6, lett. c): il trattamento è necessario per conformarsi a obblighi fiscali (conservazione fatture e dati contabili ex art. 2220 c.c.), normative antiriciclaggio e altre disposizioni di legge applicabili;
• Interesse legittimo (art. 6, lett. f): per la prevenzione delle frodi, la sicurezza della piattaforma, la gestione delle dispute e il miglioramento del servizio;
• Consenso (art. 6, lett. a): per l'eventuale installazione di cookie analitici (Google Analytics), revocabile in qualsiasi momento.

5. Modalità di Trattamento

I dati personali sono trattati mediante strumenti elettronici e, per quanto riguarda la conservazione, su infrastrutture cloud situate nell'Unione Europea. PrintSpot adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati e a prevenire accessi non autorizzati, in conformità all'art. 32 del GDPR:

• Crittografia: i dati sono trasmessi tramite protocollo HTTPS/TLS; le password sono hashate con algoritmi standard;
• Controllo degli accessi: accesso ai dati limitato a personale autorizzato, con sistema di ruoli (RLS — Row Level Security) che garantisce che ogni utente veda solo i propri dati;
• Isolamento dei dati di pagamento: i dati di carta non transitano né sono conservati sui server di PrintSpot — Stripe gestisce l'intero flusso di pagamento conforme allo standard PCI-DSS;
• Monitoraggio e logging: registri di accesso conservati per 90 giorni per finalità di sicurezza e auditing;
• Cookie tecnici: strettamente necessari al funzionamento (autenticazione, preferenze) — non richiedono consenso. Cookie analitici (Google Analytics 4) installati solo previo consenso esplicito tramite banner cookie; non vengono utilizzati cookie di profilazione pubblicitaria di terze parti.

6. Conservazione dei Dati

I dati sono conservati esclusivamente per il tempo necessario al raggiungimento delle finalità descritte nella sezione 3, o per il periodo richiesto da obblighi di conservazione fiscale e legale. Dopo tale periodo, i dati sono cancellati o anonimizzati.

I laboratori sono tenuti contrattualmente a non conservare i file dei clienti oltre il completamento della produzione. L'utente può richiedere la cancellazione anticipata dei propri file in qualsiasi momento.

7. Destinatari dei Dati

I dati personali possono essere comunicati a terze parti che operano come responsabili del trattamento (art. 28 GDPR) o come terzi autonomi titolari, esclusivamente per le finalità descritte:

• Stripe Inc. — fornitore di servizi di pagamento. Tratta i dati di carta e gestisce i flussi di escrow e payout. Sede: USA. Garanzia: Standard Contractual Clauses e adesione al EU-U.S. Data Privacy Framework. Informativa: stripe.com/privacy
• Corrieri per le spedizioni: ricevono nome, indirizzo e numero di telefono dell'acquirente esclusivamente per la consegna del pacco. Sono autonomi titolari del trattamento per i dati di loro competenza;
• Laboratori (vendor): ricevono nome, file del modello 3D, specifiche dell'ordine e modalità di consegna per l'evasione. Operano come responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Google LLC — Google Analytics 4 (solo previo consenso). Sede: USA. Garanzia: Standard Contractual Clauses. Informativa: policies.google.com/privacy
• Autorità pubbliche: ove richiesto da obblighi di legge (Agenzia delle Entrate, autorità antiriciclaggio, ordini delle autorità giudiziarie).

I dati non sono venduti né ceduti a terzi per finalità commerciali o pubblicitarie.

8. Diritti dell'Interessato

In qualità di interessato, l'utente ha diritto di esercitare in qualsiasi momento i diritti garantiti dal GDPR:

• Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali;
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti;
• Diritto alla cancellazione ("diritto all'oblio", art. 17): richiedere la cancellazione dei dati personali, salvo gli obblighi di conservazione fiscale;
• Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato e interoperabile;
• Diritto di opposizione (art. 21): opporsi al trattamento basato su interesse legittimo;
• Diritto di limitazione (art. 18): richiedere la sospensione del trattamento in specifici casi;
• Diritto di revoca del consenso (art. 7, lett. 3): revocare in qualsiasi momento il consenso ai cookie analitici;
• Diritto di reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Contatti

Per qualsiasi richiesta relativa alla presente informativa, per esercitare i propri diritti GDPR o per segnalare questioni inerenti la privacy, è possibile contattare PrintSpot ai seguenti recapiti:

• Email: amministrazione@print-spots.com
• Oggetto consigliato: "Richiesta GDPR — [nome utente]"

Le richieste saranno evase entro 30 giorni dal ricevimento (art. 12, comma 3 GDPR). In caso di richieste manifestamente infondate o excessive, PrintSpot si riserva di applicare le eccezioni previste dall'art. 12, commi 5 e 6.