Informativa sul trattamento dei dati personali

Questa informativa riguarda il sito www.carlocestra.com e il negozio digitale www.carlocestra.com/3dmodels_store/. È predisposta ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Cestra Carlo – Carlo Cestra Digital Productions
Partita IVA: 17544781002
Contatto privacy: info@carlocestra.com
Sede legale: Via Mediana 51, 00079 Rocca Priora (RM), Italia

2. Categorie di dati trattati

• Dati tecnici di accesso e sicurezza, come indirizzo IP, data e ora delle richieste, informazioni sul browser e log del server, secondo la configurazione effettiva dell’hosting.
• Dati forniti durante acquisti e richieste di assistenza: nominativo, email, dati di fatturazione ove necessari, articoli acquistati, importi, riferimenti dell’ordine e comunicazioni.
• Informazioni sullo stato del pagamento e identificativi delle transazioni ricevuti tramite PayPal; i dati completi della carta di pagamento non sono richiesti direttamente dal negozio.
• Messaggi inviati volontariamente via email o tramite piattaforme social esterne.

3. Finalità e basi giuridiche

• Gestione del carrello, ordini, pagamento, consegna digitale, recupero download e assistenza: esecuzione del contratto o misure precontrattuali (art. 6(1)(b) GDPR).
• Fatturazione, registrazioni fiscali e adempimenti normativi: obbligo legale (art. 6(1)(c)).
• Sicurezza, prevenzione degli abusi e tutela dei diritti: legittimo interesse del titolare (art. 6(1)(f)), previa valutazione e nei limiti applicabili.
• Risposta alle richieste di informazioni o preventivo ricevute tramite email o social: misure precontrattuali su richiesta (art. 6(1)(b)), ove pertinenti.

Non è prevista l’iscrizione automatica a newsletter mediante un acquisto o una richiesta di contatto. Eventuali attività di marketing richiederanno un’informativa e una base giuridica appropriate.

4. Necessità di conferire i dati

I dati necessari a elaborare un ordine e adempiere agli obblighi di legge devono essere forniti per completare l’acquisto. L’invio di messaggi o richieste di informazioni è facoltativo, ma senza un recapito non sarà possibile rispondere.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dal fornitore di hosting e posta Aruba, dal prestatore di pagamento PayPal e da professionisti incaricati di adempimenti amministrativi o fiscali. I fornitori trattano i dati secondo i rispettivi ruoli e accordi applicabili.

I collegamenti a Facebook, LinkedIn, YouTube, Vimeo e Instagram portano a servizi esterni che trattano i dati secondo le proprie informative. La semplice presenza dei link non implica che tali piattaforme ricevano dati attraverso un widget incorporato.

6. Trasferimenti internazionali

Alcuni fornitori, tra cui il servizio di pagamento PayPal e i servizi esterni eventualmente consultati, possono comportare trattamenti o trasferimenti di dati fuori dallo Spazio Economico Europeo. Tali trattamenti sono soggetti alle garanzie applicabili ai rispettivi fornitori, come decisioni di adeguatezza o clausole contrattuali standard, ove pertinenti. Per informazioni sulle garanzie relative ai trattamenti gestiti dal titolare è possibile scrivere all’indirizzo email indicato sopra.

7. Conservazione

I dati degli ordini e della fatturazione sono conservati per il periodo imposto dalla normativa fiscale e contabile applicabile. Le richieste di assistenza e i contatti sono conservati solo per il tempo necessario alla loro gestione e per eventuali esigenze di tutela dei diritti. Le sessioni tecniche sono mantenute per il tempo necessario al funzionamento e alla sicurezza del servizio; i log e i backup sono conservati secondo le impostazioni tecniche del servizio di hosting e le esigenze di sicurezza. Le informazioni sugli acquisti e sugli accessi ai download possono essere conservate per consentire l’assistenza e il recupero dei prodotti acquistati, nei limiti della necessità e delle eventuali prescrizioni applicabili.

8. Cookie e contenuti esterni

Il negozio utilizza un cookie di sessione tecnico denominato store_live, necessario per carrello, preferenze linguistiche, sicurezza e procedure di acquisto. Il sito principale non utilizza intenzionalmente Google Analytics dopo la rimozione del relativo codice dalle pagine esaminate. I cookie tecnici strettamente necessari non richiedono consenso preventivo. Nelle pagine prodotto, le anteprime dei video YouTube sono visualizzate senza contattare YouTube: il collegamento al servizio esterno avviene solo dopo che il visitatore seleziona esplicitamente il pulsante per caricare il video, anche nella galleria ingrandita e durante la navigazione con le frecce. A quel punto YouTube può ricevere dati tecnici di navigazione e utilizzare proprie tecnologie, secondo la sua informativa.

Qualora siano presenti strumenti di profilazione o altri tracciamenti non tecnici, saranno richieste le misure informative e di consenso previste dalla normativa prima del loro utilizzo.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opporsi ai trattamenti fondati sul legittimo interesse. Può scrivere a info@carlocestra.com e presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Decisioni automatizzate e aggiornamenti

Il negozio non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi per i clienti. L’informativa sarà aggiornata in caso di modifiche ai trattamenti.

Ultimo aggiornamento: 29 ottobre 2026