Informativa sulla protezione dei dati personali

Pagina in revisione: le parti tra parentesi quadre saranno completate dal gestore e dal suo legale prima dell’apertura del negozio.

Versione 0.2 del 31 ottobre 2026, in revisione. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «Regolamento») a chi usa il negozio Tulvano: chi visita il catalogo, chi apre un account, chi compra, e chi arriva dal proprio sistema di gestione immobiliare collegato.

Titolare del trattamento

Il titolare del trattamento è Lelio Pellegrini, impresa individuale, con sede in Piazzale Brescia 16, 20149 Milano (MI), Italia, partita IVA 05422890961, iscritta al registro delle imprese di Milano Monza Brianza Lodi, REA MI-2550187 (articolo 13, paragrafo 1, lettera a del Regolamento).

Per ogni questione su questa informativa e sui tuoi dati scrivi a info@domusdesk.com oppure alla posta elettronica certificata pellegrini.lelio@pec.it. Non è designato un responsabile della protezione dei dati (articolo 13, paragrafo 1, lettera b).

Quali dati trattiamo

Account: indirizzo email, nome che scegli di mostrare, password (conservata solo come hash), lingua, e, se attivi il secondo fattore, la chiave dell'applicazione di autenticazione.
Ordini: indirizzi di consegna e di fatturazione, dichiarazione di acquisto come impresa o come consumatore, partita IVA o codice fiscale per la fattura, le righe dell'ordine, i pagamenti e le fatture emesse.
Comunicazioni: le email che ti inviamo per confermare l'indirizzo, reimpostare la password e seguire l'ordine, con la data di invio e l'esito della consegna.
Dati tecnici: indirizzo IP, identificativo del browser, data e ora delle richieste, per il funzionamento del sito e la sua sicurezza (limiti di richieste, prevenzione degli abusi).

Se arrivi da un sistema di gestione immobiliare collegato (articolo 14 del Regolamento), riceviamo da quel sistema, al primo accesso, il tuo identificativo stabile presso di esso, il nome, l'indirizzo email, la lingua e il ruolo che hai nella tua organizzazione (articolo 14, paragrafo 1, lettera d). La fonte è il sistema che ti ha mandato qui, sul mandato della tua organizzazione (articolo 14, paragrafo 2, lettera f); questa informativa ti è resa al primo accesso, prima della prima comunicazione (articolo 14, paragrafo 3, lettera b). Non riceviamo e non conserviamo alcuna password di quel sistema.

Finalità e basi giuridiche

Articolo 13, paragrafo 1, lettere c e d del Regolamento.

Gestire il tuo account e i tuoi ordini, dalla registrazione alla consegna, compresa l'assistenza su un ordine: esecuzione del contratto o di misure precontrattuali che hai richiesto (articolo 6, paragrafo 1, lettera b).
Emettere e conservare le fatture, trasmetterle al Sistema di Interscambio quando la legge lo richiede, e tenere le scritture contabili: adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c).
Inviarti le email di servizio (conferma dell'indirizzo, reimpostazione della password, conferme e aggiornamenti dell'ordine): esecuzione del contratto (articolo 6, paragrafo 1, lettera b). Non ti inviamo comunicazioni commerciali senza il tuo consenso (articolo 6, paragrafo 1, lettera a), che oggi non ti chiediamo.
Proteggere il sito e gli account (limiti alle richieste, blocco degli accessi anomali, registri tecnici, correzione degli errori): legittimo interesse del titolare a mantenere il servizio sicuro e funzionante (articolo 6, paragrafo 1, lettera f). L'interesse è bilanciato dal fatto che i dati tecnici servono solo a questo scopo e sono conservati per poco tempo.
Registrare l'ordine nel fascicolo del tuo immobile, se hai collegato il tuo sistema di gestione immobiliare: esecuzione del contratto con la tua organizzazione, che ha chiesto il collegamento (articolo 6, paragrafo 1, lettera b).

Destinatari

Articolo 13, paragrafo 1, lettera e del Regolamento. I tuoi dati sono trattati, per nostro conto e sulla base di un contratto ai sensi dell'articolo 28 del Regolamento, da fornitori che svolgono un servizio tecnico per noi (responsabili del trattamento):

Neon, LLC (Databricks, Inc.) per la base di dati;
Vercel Inc. per l'hosting del sito e l'esecuzione del codice;
Plus Five Five, Inc. (Resend) per l'invio delle email di servizio;
Scaleway SAS per la conservazione dei file (fatture, immagini dei prodotti);
Functional Software, Inc. (Sentry) per la registrazione degli errori del software;
Upstash, Inc. (QStash) per l'accodamento dei lavori in differita;
{{OWNER: intermediario SDI, decisione C}} per la trasmissione delle fatture elettroniche al Sistema di Interscambio.

Ricevono i tuoi dati in qualità di titolari autonomi, per le sole informazioni che servono loro:

i corrieri incaricati della consegna, per nome, indirizzo e recapito;
il Sistema di Interscambio dell'Agenzia delle Entrate e, attraverso di esso, l'amministrazione finanziaria, per le fatture;
il sistema di gestione immobiliare collegato dalla tua organizzazione, che riceve, su sua richiesta, gli ordini, i loro importi e le fatture per registrarli nel fascicolo dell'immobile. Quel sistema è titolare autonomo del fascicolo; la sua informativa è la sua;
le autorità che ne hanno titolo per legge.

Non vendiamo i tuoi dati e non li comunichiamo ad altri per finalità loro.

Trasferimenti fuori dall'Unione europea

Articolo 13, paragrafo 1, lettera f del Regolamento. Alcuni dei fornitori elencati sono società con sede negli Stati Uniti. Dove avviene il trattamento, fornitore per fornitore: Vercel esegue il codice a Francoforte, build e registri negli Stati Uniti; Neon tiene la base di dati su AWS eu-central-1 (Francoforte); Plus Five Five (Resend) invia le email da eu-west-1 (Irlanda), con dati dell'account e registri negli Stati Uniti; Functional Software (Sentry) riceve gli eventi a Francoforte, account e registri di controllo negli Stati Uniti; Upstash opera in una regione europea, con i dati dell'account negli Stati Uniti; Scaleway conserva i file nell'Unione europea (Parigi e Amsterdam), senza alcun trasferimento. Per i fornitori statunitensi il trasferimento si fonda sulla decisione di adeguatezza relativa al Data Privacy Framework UE-USA (articolo 45), quando il fornitore è certificato, e in via di riserva sulle clausole contrattuali tipo adottate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914 (articolo 46). Puoi chiederne copia scrivendo a info@domusdesk.com.

Conservazione

Articolo 13, paragrafo 2, lettera a del Regolamento.

Account: finché l'account esiste. Se chiedi la cancellazione, l'account è rimosso dal primo lavoro notturno successivo, salvo quanto segue.
Ordini e fatture: per il termine che la legge fiscale e civile impone per le fatture e le scritture contabili, [LAWYER: termine di conservazione e norma, dai testi archiviati in laws/it/: codice civile art. 2220, D.P.R. 600/1973 art. 22, D.P.R. 633/1972 art. 39], a decorrere dall'anno dell'emissione. Decorso il termine sono cancellati. Te lo diciamo quando chiedi la cancellazione dell'account: non lo facciamo in silenzio.
Email di servizio: la registrazione dell'invio e del suo esito resta presso il fornitore dell'invio per il tempo che indica nei propri termini.
Dati tecnici: i registri tecnici dei fornitori (hosting, base di dati, accodamento, errori) seguono i tempi che ciascuno indica nei propri termini.
Carrelli non associati a un account: trenta giorni dall'ultima modifica.

I tuoi diritti

Articolo 13, paragrafo 2, lettere b e c del Regolamento. Hai il diritto di chiederci l'accesso ai tuoi dati (articolo 15), la loro rettifica (articolo 16), la cancellazione (articolo 17), la limitazione del trattamento (articolo 18), la portabilità dei dati che ci hai fornito (articolo 20), e di opporti al trattamento fondato sul legittimo interesse (articolo 21). Se in futuro un trattamento si fondasse sul tuo consenso, potresti revocarlo in ogni momento senza pregiudicare la liceità del trattamento già svolto.

Scrivi a info@domusdesk.com o alla posta elettronica certificata pellegrini.lelio@pec.it. Rispondiamo entro un mese dalla richiesta (articolo 12, paragrafo 3). Nome, lingua e password li cambi da solo in «Il tuo account».

Reclamo

Articolo 13, paragrafo 2, lettera d del Regolamento. Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo all'autorità di controllo (articolo 77 del Regolamento). In Italia è il Garante per la protezione dei dati personali (articoli 141 e 142 del decreto legislativo 30 giugno 2003, n. 196), che pubblica il modello di reclamo sul proprio sito: www.garanteprivacy.it. Puoi rivolgerti anche all'autorità dello Stato membro in cui risiedi o lavori.

Dati necessari

Articolo 13, paragrafo 2, lettera e del Regolamento. Email, nome e password sono necessari per aprire l'account; indirizzi e dati di fatturazione sono necessari per concludere un ordine ed emettere la fattura, che la legge ci impone. Senza di essi non possiamo aprire l'account o accettare l'ordine. La partita IVA è necessaria solo se dichiari di acquistare come impresa.

Decisioni automatizzate

Articolo 13, paragrafo 2, lettera f del Regolamento. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te, e non facciamo profilazione. I limiti alle richieste e i blocchi di sicurezza sono misure tecniche che non valutano la persona.

Cookie e tecnologie simili

Il sito usa solo i cookie necessari a tenerti connesso e a ricordare la lingua scelta. Non usa cookie di profilazione né strumenti di tracciamento di terzi. Per questi cookie non è richiesto il consenso (articolo 122 del decreto legislativo 30 giugno 2003, n. 196).

Modifiche a questa informativa

Quando cambia ciò che facciamo con i tuoi dati, aggiorniamo questa pagina e ne cambiamo la data in testa. Se la modifica riguarda un trattamento che già ti coinvolge, te ne diamo notizia prima che abbia effetto (articolo 13, paragrafo 3).