Privacy Policy
Ultimo aggiornamento: 24 ottobre 2025
Titolare del trattamento: Medi.Tech Italy, Via G. Cardano, 43 – 76123 Andria (BT), Italia
P.IVA: IT09037720720 – REA: 667476
Email di contatto privacy: [info@meditechitaly.it]
1) Tipologie di dati trattati
Dati di navigazione
Indirizzo IP, identificativi online, log del server, user‑agent, URL visitate, orari, referrer, performance e diagnostica.
Dati conferiti tramite form “Area B2B” e “Contatti”
- Ragione sociale, Partita IVA, Nome e cognome referente, Email aziendale, Telefono, Sito web/URL e‑commerce, Canale di vendita, Indirizzo completo, Regione/Paese, Categorie di interesse, Volume medio mensile stimato, Modalità d’acquisto preferita, Note, Consensi.
- Per il modulo contatti e il B2B, i campi contrassegnati con * sono obbligatori.
Dati ordine e checkout e‑commerce
Anagrafica, indirizzi di spedizione/fatturazione, dettagli ordine, metodi di pagamento (token/fingerprint non sensibili lato sito), preferenze, storico acquisti, richieste di assistenza.
Cookie e tecnologie simili
Cookie tecnici/di sessione, preferenze, sicurezza, analitici e marketing (previo consenso). Dettagli in Cookie Policy.
2) Finalità e basi giuridiche
| Finalità | Base giuridica | Dati | Conservazione |
|---|---|---|---|
| Gestione ordini e-commerce, spedizioni, assistenza post‑vendita | Esecuzione del contratto (art. 6.1.b GDPR) | Dati cliente, ordine, contatti | 10 anni ai fini fiscali; dati operativi fino a 24 mesi |
| Gestione richieste B2B e contatti commerciali | Misure precontrattuali/contratto; legittimo interesse a gestire canale B2B (art. 6.1.b/f) | Dati form B2B | 24 mesi dall’ultima interazione |
| Riscontro a richieste di supporto via chat/WhatsApp | Esecuzione di misure precontrattuali; legittimo interesse (art. 6.1.b/f) | Metadati conversazione, contatti | 12 mesi |
| Marketing diretto (newsletter/offerte) | Consenso (art. 6.1.a) revocabile | Email, preferenze | Fino a revoca/opt‑out |
| Analisi aggregata audience e performance (GA tramite GTM) | Consenso (art. 6.1.a); se IP anonimizzato e dati aggregati: legittimo interesse (art. 6.1.f) ove lecito | Dati di navigazione/cookie | 14–26 mesi (impostazioni GA) |
| Sicurezza, prevenzione abusi e spam (reCAPTCHA, firewall) | Legittimo interesse (art. 6.1.f) | IP, comportamenti, token | 12 mesi |
| Adempimenti legali (fiscali, contabili) | Obbligo legale (art. 6.1.c) | Dati fatturazione | 10 anni |
Nota: per finalità che richiedono il consenso, le funzionalità vengono caricate solo dopo il tuo consenso tramite banner di gestione cookie. Puoi modificare le scelte in qualsiasi momento.
3) Modalità del trattamento
Trattamento informatico/telematico con misure tecniche e organizzative adeguate (cifratura in transito, autenticazione, backup). Non effettuiamo decisioni unicamente automatizzate che producano effetti giuridici (profilazione non attiva senza consenso).
4) Conferimento dei dati
- Obbligatorio per campi contrassegnati con * nel form B2B/contatti e per i dati necessari al contratto d’acquisto.
- Il mancato conferimento può impedire l’erogazione del servizio o la gestione della richiesta.
5) Destinatari e categorie di fornitori
- Hosting/Cloud e manutenzione del sito WordPress/Divi.
- Piattaforme Google: Google Analytics, Tag Manager, Fonts, reCAPTCHA (Google Ireland/Google LLC).
- PayPal e gateway carte di credito (es. PSP/Acquirer di turno).
- WhatsApp Chat Widget (es. GetButton/Elfsight o provider equivalente indicato sul sito).
- Plugin SEO (Rank Math) e plugin modulo contatti.
- Corrieri/Logistica, consulenti contabili/fiscali, assistenza clienti.
Tali soggetti operano come Responsabili del trattamento ex art. 28 o come autonomi titolari. L’elenco aggiornato è disponibile su richiesta.
6) Trasferimenti extra‑UE
Alcuni fornitori (es. Google, WhatsApp/Meta, PayPal) possono trattare dati in Paesi extra‑UE. Quando accade, adottiamo Clausole Contrattuali Standard (SCC) e misure supplementari ove necessarie. I trasferimenti avvengono solo se strettamente necessari alle finalità indicate.
7) Conservazione dei dati
- Dati contrattuali/fatturazione: 10 anni.
- Dati account/ordini: fino a 24 mesi dall’ultima attività, salvo obblighi di legge.
- Dati marketing: fino a revoca del consenso.
- Log di sicurezza: 12 mesi.
- Cookie: vedi Cookie Policy (durate specifiche).
8) Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revocare il consenso senza pregiudicare la liceità del trattamento già effettuato.
Per esercitarli: scrivi a [inserisci email privacy]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9) Minori
Il sito e i servizi non sono destinati a minori di 14 anni. Non raccogliamo consapevolmente dati di minori.
10) reCAPTCHA, Google Fonts, GA/GTM, WhatsApp Widget, Rank Math
- reCAPTCHA: è un servizio di protezione anti‑spam di Google. L’uso è soggetto a [Privacy Policy] e [Termini] di Google. Raccoglie indicatori tecnici e comportamentali per distinguere umani/bot.
- Google Fonts: se caricati da server Google, Google può ricevere l’IP del visitatore e metadati di richiesta. In alternativa è possibile l’hosting locale dei font.
- Google Analytics (tramite GTM): uso con IP anonimizzato e impostazioni di conservazione limitate; tracciamento caricato solo previo consenso.
- WhatsApp Chat Widget: cliccando sulla chat si aprirà una conversazione su WhatsApp; Meta/WhatsApp trattano metadati e contenuti secondo le proprie policy.
- Rank Math SEO: può impostare cookie tecnici/di funzionalità per la gestione SEO del sito.
11) Comunicazioni commerciali
Il marketing è effettuato solo previo consenso. Puoi annullare l’iscrizione in ogni momento tramite link nelle email o scrivendo a [email].
12) Modifiche
Ci riserviamo di aggiornare la presente informativa. La versione corrente è indicata in alto con la data di ultimo aggiornamento.
Dati del Titolare
Medi.Tech Italy
Via G. Cardano, 43 – 76123 Andria (BT), Italia
P.IVA IT09037720720 – REA 667476
Contatti: info@meditechitaly.it
