Il Titolare del trattamento, ai sensi dell’art. 4, n. 7 del GDPR, è la società:

• TitolareIDEMA S.R.L.S.
• MarchioDEMA Technology
• Sede legaleVia San Pietro 60, 80012 Calvizzano (NA), Italia
• P. IVA e C.F.09961291219
• Rappresentante legaleErsilia Ambrosio
• Email privacyprivacy@dematechnology.com
• Email generaleinfo@dematechnology.com
• PEC[inserire indirizzo PEC]

Il Titolare è la società nel suo complesso, non una persona fisica. La rappresentante legale è indicata come referente per le comunicazioni, ma la responsabilità del trattamento resta in capo a IDEMA S.R.L.S.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti obbligatori di cui all’art. 37 del GDPR. Per ogni questione relativa alla privacy puoi rivolgerti direttamente ai recapiti indicati al punto 1.1.

Questa informativa riguarda esclusivamente il sito dematechnology.com e i canali gestiti dal Titolare. I siti di terzi raggiungibili tramite link hanno proprie informative, alle quali ti rimandiamo.

Non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR: salute, convinzioni, dati biometrici e simili). Ti invitiamo a non includerli nei messaggi che ci invii. Se ci pervengono spontaneamente, li trattiamo solo per il tempo necessario a rispondere e li cancelliamo appena possibile.

Se ci contatti tramite social network o pubblichi commenti sulle nostre pagine, le informazioni che rendi pubbliche sono visibili a chiunque abbia accesso a quelle piattaforme, secondo le regole dei rispettivi gestori. Il Titolare tratta tali dati solo per rispondere alle richieste ricevute.

I sistemi informatici del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di rete: indirizzi IP, URI delle risorse richieste, orario e metodo della richiesta, dimensione del file di risposta, codice di stato del server, parametri del sistema operativo e del browser.

Questi dati sono utilizzati per ricavare informazioni statistiche aggregate sull’uso del sito, garantirne il corretto funzionamento e la sicurezza. La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla continuità del servizio (art. 6.1.f GDPR).

I log tecnici sono conservati per un massimo di 12 mesi, salvo che debbano essere conservati più a lungo per l’accertamento di responsabilità in caso di reati informatici o su richiesta dell’autorità.

Quando la base giuridica è il legittimo interesse, il Titolare ha effettuato una valutazione di bilanciamento tra il proprio interesse e i tuoi diritti e libertà. Puoi chiederne evidenza scrivendo ai recapiti indicati al punto 1.1 e hai sempre diritto di opporti al trattamento ai sensi dell’art. 21 GDPR.

Il conferimento dei dati necessari a concludere ed eseguire il contratto (anagrafica, indirizzo di spedizione, dati di pagamento, dati fiscali) è requisito necessario: senza di essi non possiamo evadere l’ordine, emettere la fattura né gestire garanzia e assistenza.

Il conferimento dei dati per finalità di marketing è sempre libero e facoltativo. Il rifiuto o la successiva revoca del consenso non pregiudicano in alcun modo l’acquisto, la garanzia o la qualità dell’assistenza: comportano soltanto il mancato aggiornamento su promozioni e novità.

Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo che debbano essere conservati per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

I sistemi di AI sono impiegati per tre attività:

L’AI ha una funzione di supporto operativo, non decisionale. Ogni comunicazione destinata a un cliente è letta, verificata e approvata da un operatore prima dell’invio. L’operatore può modificarla, sostituirla integralmente o rispondere personalmente.

Le valutazioni che producono effetti su di te — accettazione o rifiuto di una richiesta di garanzia, quantificazione di un rimborso, accettazione di un ordine, esito di una diagnosi tecnica — sono sempre assunte da una persona, sulla base di verifiche materiali sul dispositivo e sulla documentazione. L’AI non ha alcun ruolo deliberativo in questi passaggi.

Puoi in qualsiasi momento chiedere di parlare direttamente con una persona e chiedere che la tua richiesta sia gestita senza l’ausilio di strumenti automatici: è sufficiente scriverlo nel messaggio o contattarci ai recapiti indicati al punto 1.1. Non è prevista alcuna conseguenza negativa per chi esercita questa facoltà.

Il modello linguistico è fornito da un operatore terzo, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR con apposito accordo. I dati transitano attraverso i suoi sistemi per il solo tempo necessario a elaborare la risposta.

In forza degli accordi sottoscritti, i dati trasmessi non sono utilizzati per addestrare modelli di intelligenza artificiale del fornitore né di terzi, e non sono impiegati per finalità diverse dall’erogazione del servizio richiesto dal Titolare.

Trasmettiamo ai sistemi di AI il minimo indispensabile: contenuto della richiesta e riferimenti dell’ordine. Non trasmettiamo dati completi di pagamento, credenziali o documenti d’identità.

Alcuni fornitori hanno sede negli Stati Uniti: in tal caso il trasferimento avviene con le garanzie descritte al punto 12. Lo storico delle conversazioni gestite tramite AI è conservato secondo i termini indicati al punto 6.

Le risposte generate con l’ausilio dell’AI possono contenere imprecisioni. Fanno fede in ogni caso le condizioni pubblicate nelle pagine Termini e Condizioni e Garanzia, Resi e Rimborsi, nonché le comunicazioni scritte confermate da un operatore.

Questa sezione assolve anche agli obblighi di trasparenza previsti dall’art. 50 del Regolamento (UE) 2024/1689 («AI Act») nei confronti delle persone che interagiscono con un sistema di intelligenza artificiale.

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona, ai sensi dell’art. 22 GDPR.

Fanno eccezione, per loro natura, le valutazioni del merito creditizio effettuate dagli enti che erogano i servizi di pagamento rateale (finanziamenti e pagamenti dilazionati). Tali valutazioni sono compiute da soggetti terzi in qualità di autonomi titolari, secondo le rispettive informative, alle quali ti rimandiamo. Il Titolare non partecipa a tali decisioni e non ne conosce i criteri.

Se hai prestato il consenso ai cookie di marketing, i tuoi interessi possono essere utilizzati dalle piattaforme pubblicitarie per mostrarti annunci più pertinenti. Si tratta di profilazione a fini pubblicitari, che non produce effetti giuridici su di te e che puoi disattivare in ogni momento dalle preferenze cookie o opponendoti ai sensi dell’art. 21.2 GDPR.

Inviamo newsletter e comunicazioni promozionali solo a chi ha prestato un consenso libero, specifico e documentato, che puoi revocare in qualsiasi momento senza formalità.

Se hai già acquistato da noi, possiamo inviarti comunicazioni relative a prodotti o servizi analoghi a quelli acquistati, utilizzando l’indirizzo email fornito in tale occasione, ai sensi dell’art. 130 comma 4 del D.Lgs. 196/2003. Al primo invio e in ogni messaggio successivo trovi la modalità per opporti gratuitamente.

Per revocare il consenso o opporti: usa il link di disiscrizione presente in fondo a ogni email, oppure scrivi a privacy@dematechnology.com. In assenza di indicazione diversa, l’opposizione si intende riferita sia alle comunicazioni tradizionali sia a quelle automatizzate.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Un cookie è una piccola stringa di testo che viene salvata sul dispositivo che utilizzi per navigare. I cookie non possono leggere dati dal tuo disco, trasmettere virus o identificare il tuo indirizzo email.

I cookie tecnici, necessari al funzionamento del sito e del carrello, non richiedono consenso. I cookie di analisi non anonimizzati e quelli di marketing sono installati solo dopo il tuo consenso, raccolto tramite il banner alla prima visita.

Puoi modificare o revocare le tue scelte in qualsiasi momento dal pannello delle preferenze cookie accessibile dal sito, o eliminando i cookie dalle impostazioni del browser. L’elenco completo, con finalità, durata e terze parti coinvolte, è nella Cookie policy.

I dati sono accessibili al personale autorizzato del Titolare, appositamente istruito ai sensi dell’art. 29 GDPR, e possono essere comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento ove agiscano per conto del Titolare:

A ciascun destinatario comunichiamo solo i dati necessari allo svolgimento del servizio. L’elenco nominativo aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@dematechnology.com.

I dati non sono ceduti o venduti a terzi per loro autonome finalità commerciali.

Alcuni fornitori tecnologici di cui ci avvaliamo hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR:

• decisione di adeguatezza della Commissione europea, per i fornitori aderenti al EU–US Data Privacy Framework (art. 45 GDPR);
• clausole contrattuali tipo adottate dalla Commissione europea, accompagnate da misure supplementari tecniche e organizzative (art. 46 GDPR).

Puoi richiedere copia delle garanzie adottate scrivendo a privacy@dematechnology.com.

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessioni cifrate in TLS, controllo degli accessi, autenticazione a più fattori sui sistemi gestionali, backup periodici, limitazione dei dati accessibili a ciascun fornitore.

Le transazioni con strumenti di pagamento elettronico avvengono direttamente sulla piattaforma del fornitore di servizi di pagamento. Il Titolare non ha accesso ai numeri completi delle carte e conserva solo le informazioni minime necessarie a gestire eventuali contestazioni.

In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall’art. 34 GDPR, e notificheremo l’evento al Garante nei termini di legge.

Se noti circostanze da cui possa derivare una potenziale violazione dei dati, segnalacele a privacy@dematechnology.com. Ti raccomandiamo inoltre di utilizzare password robuste e diverse per ciascun servizio e di custodirle con cura.

In qualsiasi momento puoi esercitare i seguenti diritti:

• Accesso (art. 15)Sapere se trattiamo dati che ti riguardano e ottenerne copia, con l’indicazione di finalità, categorie, destinatari e tempi di conservazione.
• Rettifica (art. 16)Correggere senza ritardo dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17)Ottenere la cancellazione dei dati nei casi previsti, salvo quelli che dobbiamo conservare per obblighi fiscali o per difendere un diritto.
• Limitazione (art. 18)Chiedere che i dati siano conservati ma non ulteriormente trattati, in attesa di una verifica.
• Portabilità (art. 20)Ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito, e trasmetterli ad altro titolare.
• Opposizione (art. 21)Opporti ai trattamenti fondati sul legittimo interesse e, in ogni caso e senza necessità di motivazione, al marketing diretto.
• Revoca del consenso (art. 7.3)Ritirare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.
• Intervento umano (art. 22)Chiedere che la tua richiesta sia gestita da una persona, senza l’ausilio di strumenti automatici, come descritto al punto 7.4.
• Reclamo (art. 77)Rivolgerti all’autorità di controllo se ritieni che il trattamento violi la normativa.

Scrivi a privacy@dematechnology.com indicando il diritto che intendi esercitare e i dati utili a identificarti. Non è richiesta alcuna formalità particolare.

Rispondiamo entro un mese dalla ricezione. Il termine può essere prorogato di due mesi in casi di particolare complessità, dandotene comunicazione motivata. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Puoi in ogni caso proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it, o ricorrere all’autorità giudiziaria.

Il sito e i servizi non sono destinati a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, segnalacelo: provvederemo alla cancellazione senza ritardo.

Questa informativa può essere aggiornata per adeguamenti normativi o per l’introduzione di nuovi servizi. La versione vigente è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.

In caso di modifiche sostanziali — ad esempio nuove finalità o nuove categorie di destinatari — te ne daremo comunicazione tramite il sito o via email prima che le modifiche diventino efficaci.