Privacy Policy

BOZZA del 31/10/2026, da far verificare a chi segue la privacy di Boccia Industria Grafica S.p.A. prima della pubblicazione.
Non è un parere legale. Descrive i trattamenti effettivamente presenti sul sito al 31/10/2026 (verificati sul codice e nel browser). I punti segnati [DA VERIFICARE] vanno completati o confermati da BIG.

Ultimo aggiornamento: 31 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita il sito printlitoart.it e di chi ci scrive attraverso i suoi moduli, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).

1. Titolare del trattamento

PrintLitoArt è un marchio registrato di Boccia Industria Grafica S.p.A., che è titolare del trattamento.

Boccia Industria Grafica S.p.A.
Via Tiberio Claudio Felice, 7 – 84131 Salerno (SA)
P.IVA 06292810659
Email per le richieste sulla privacy: info@printlitoart.it [DA VERIFICARE: oppure info@bocciaindustriagrafica.com, l’indirizzo indicato nell’informativa del sito BIG]

Responsabile della protezione dei dati (DPO): [DA VERIFICARE: indicare nome e contatto se BIG lo ha nominato; altrimenti togliere questa riga]

2. Quali dati trattiamo, perché e su quale base

2.1 Navigazione del sito

Quando visiti il sito, il server che lo ospita registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e di sistema operativo, pagina di provenienza.

• Perché: far funzionare il sito, garantirne la sicurezza e individuare abusi o malfunzionamenti.
• Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
• Non usiamo questi dati per identificarti né per profilarti.

Il sito non usa strumenti di statistica, pubblicità o profilazione. I caratteri tipografici sono ospitati sul nostro server: le pagine non contattano servizi di terze parti. Per i cookie vedi la Cookie Policy.

2.2 Modulo «Richiedi un progetto»

Dati raccolti:

• che cosa descrivi del progetto: chi sei (artista, galleria, impresa…), che cosa vuoi realizzare, numero di opere, formato, tiratura, scadenza, se hai già il file;
• un eventuale file caricato e il messaggio;
• nome, email ed eventuale telefono.

Insieme alla richiesta il sistema registra anche la pagina da cui è partita, l’indirizzo IP, il browser utilizzato e la data dell’invio.

• Perché: rispondere alla richiesta e preparare una proposta o un preventivo.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Obbligatorietà: nome, email, profilo e tipo di lavoro sono necessari per risponderti; senza questi dati non possiamo dare seguito alla richiesta. Telefono, file e altri dettagli sono facoltativi.
• File caricato: viene allegato all’email che riceviamo e subito cancellato dal server del sito; non è pubblicato. Caricando un’opera dichiari di averne i diritti o l’autorizzazione dell’autore.

2.3 Modulo «Chiedi informazioni su un’opera»

Dati raccolti: nome, email, messaggio e l’opera a cui si riferisce la richiesta. Il sistema registra anche indirizzo IP, browser e data dell’invio.

• Perché: rispondere alla richiesta e farla arrivare al referente dell’artista o della galleria che rappresenta l’opera. Il sito non vende opere.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Destinatari: la richiesta arriva a PrintLitoArt, che la inoltra al referente dell’artista o della galleria; il referente la tratta come titolare autonomo per risponderti.

2.4 Modulo «Contatti», email, telefono e WhatsApp

Se ci scrivi con il modulo della pagina Contatti (nome, email, telefono facoltativo e messaggio; il sistema registra anche indirizzo IP, browser e data dell’invio), via email, per telefono o su WhatsApp, usiamo i dati che ci comunichi solo per risponderti.

• Base giuridica: misure precontrattuali su tua richiesta o legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR).
• Il collegamento a WhatsApp apre un servizio di WhatsApp Ireland Limited (gruppo Meta), che tratta i dati secondo la propria informativa.

2.5 Registrazione e area riservata per artisti e gallerie

Gli artisti e le gallerie possono chiedere di registrarsi.

Dati trattati:

• per gli artisti: nome, email, presentazione e un’immagine;
• per le gallerie: nome della galleria, indirizzo, sito, email, telefono e profili social;
• per tutti: le credenziali di accesso (la password è conservata cifrata) e le proposte inviate dall’area riservata (titolo, anno, tecnica, formato, tiratura, note e immagini delle opere);
• antispam: per limitare gli abusi registriamo temporaneamente l’indirizzo IP, con un massimo di invii all’ora.

Perché:

• valutare la richiesta di registrazione (ogni account è approvato a mano dal nostro team);
• gestire l’account;
• ricevere e valutare le proposte;
• pubblicare le schede solo dopo la nostra approvazione.

Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).

Le immagini caricate restano in un’area protetta del server, non accessibile al pubblico. Puoi chiedere in ogni momento la cancellazione dell’account: con l’account eliminiamo anche le proposte e i file collegati.

2.6 Sicurezza degli accessi

Per proteggere le pagine di accesso da tentativi di intrusione, il sistema di sicurezza del sito registra i tentativi di accesso falliti (indirizzo IP, data e ora).

Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).

2.7 Obblighi di legge e tutela dei diritti

I dati possono essere trattati anche per adempiere obblighi di legge o richieste dell’autorità (art. 6.1.c GDPR) e, se necessario, per difendere i diritti del titolare in sede giudiziaria (art. 6.1.f GDPR).

Non usiamo i tuoi dati per newsletter, marketing o profilazione e non prendiamo decisioni automatizzate che ti riguardano.

3. Come trattiamo i dati

Trattiamo i dati con strumenti informatici e misure di sicurezza adeguate:

• connessione cifrata (HTTPS);
• accesso ai dati solo da parte di persone autorizzate;
• file delle richieste non pubblici;
• accessi all’area di amministrazione protetti.

4. A chi comunichiamo i dati

• Personale di Boccia Industria Grafica S.p.A. autorizzato a gestire le richieste.
• Fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR):
  • il fornitore di hosting del sito e della posta elettronica, SupportHost [DA VERIFICARE: ragione sociale e sede];
  • chi cura lo sviluppo e la manutenzione tecnica del sito [DA VERIFICARE: indicare se è un responsabile nominato].
• I referenti di artisti e gallerie, per le richieste su un’opera (punto 2.3).
• Autorità pubbliche, quando la legge lo richiede.

I dati non vengono diffusi né venduti. L’elenco aggiornato dei responsabili è disponibile su richiesta.

5. Dove sono trattati i dati

I dati sono trattati nell’Unione europea. [DA VERIFICARE: posizione dei server di hosting e posta di SupportHost.]

Se ci contatti tramite WhatsApp, il servizio può trasferire dati fuori dall’Unione europea secondo le garanzie descritte nell’informativa di WhatsApp.

6. Per quanto tempo conserviamo i dati

[DA DEFINIRE CON BIG: i tempi sotto sono una proposta.]

• Richieste dai moduli e corrispondenza: 24 mesi dall’ultimo contatto, se non nasce un incarico. Se nasce un incarico, per la durata del rapporto e poi per i tempi previsti dagli obblighi civilistici e fiscali (di norma 10 anni).
• File caricati con il modulo: cancellati dal server subito dopo l’invio. La copia allegata all’email segue i tempi della corrispondenza.
• Account dell’area riservata e proposte: fino alla cancellazione dell’account o fino a 24 mesi di inattività [DA DEFINIRE].
• Log tecnici e di sicurezza: per il tempo previsto dal fornitore di hosting [DA VERIFICARE].

7. I tuoi diritti

In qualsiasi momento puoi chiedere:

• l’accesso ai tuoi dati e una copia;
• la rettifica, la cancellazione o la limitazione del trattamento;
• la portabilità dei dati che ci hai fornito.

Puoi anche opporti ai trattamenti basati sul legittimo interesse.

Per esercitare i diritti scrivi all’indirizzo indicato al punto 1: rispondiamo senza ritardo e comunque entro un mese.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Il sito usa solo strumenti tecnici necessari al suo funzionamento. I dettagli sono nella Cookie Policy.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi del sito. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.