Privacy Policy

Le comunicazioni formali devono essere inviate preferibilmente a mezzo PEC o raccomandata A/R.

2.1 — Registrazione e profilo utente

• Nome, cognome e indirizzo e-mail;
• Data di nascita;
• Città di residenza;
• Password (conservata in forma cifrata, mai accessibile in chiaro);
• Eventuale codice sconto associato all'account.

2.2 — Acquisti e pagamenti

• Dati di fatturazione: nome/ragione sociale, indirizzo, P.IVA/C.F.;
• Storico degli ordini e delle transazioni;
• Riferimenti del metodo di pagamento — i dati della carta non sono mai conservati sui server di Polimateriko (gateway PCI-DSS).

2.3 — Richieste dirette personalizzate

• Descrizione testuale del prodotto richiesto;
• File allegati (immagini, video, modelli 3D, documenti tecnici, messaggi vocali);
• Tali materiali sono trattati esclusivamente ai fini della valutazione tecnica e del preventivo.

2.4 — Dati tecnici raccolti automaticamente

• Indirizzo IP e informazioni sul dispositivo;
• Tipo e versione del browser e del sistema operativo;
• Log di accesso, pagine visitate, durata della sessione;
• Cookie tecnici e analitici (vedi Cookie Policy).

• Dati di registrazione e profilo: fino a 2 anni dalla cessazione del rapporto o cancellazione dell'account;
• Dati di pagamento e fatturazione: 10 anni dall'emissione del documento fiscale (D.P.R. 633/1972);
• File e materiali delle richieste personalizzate: fino a 12 mesi dalla chiusura della pratica;
• Log tecnici e di sicurezza: 12 mesi;
• Dati per comunicazioni commerciali: fino alla revoca del consenso.

I dati non saranno ceduti a terzi per finalità commerciali proprie. Potranno essere comunicati esclusivamente a:

• Dipendenti e collaboratori interni autorizzati nei limiti delle proprie mansioni;
• Fornitori di servizi tecnici (hosting, cloud, gateway di pagamento, spedizioni) designati Responsabili del Trattamento ex art. 28 GDPR;
• Corrieri e spedizionieri, limitatamente ai dati necessari per la consegna;
• Autorità giudiziarie, fiscali o amministrative nei casi previsti dalla legge.

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso Paesi terzi avverranno esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 46-47 GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza).

L'Utente può esercitare in qualsiasi momento i seguenti diritti:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei propri dati;
• Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti;
• Cancellazione — «diritto all'oblio» (art. 17 GDPR);
• Limitazione (art. 18 GDPR);
• Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile;
• Opposizione (art. 21 GDPR);
• Revoca del consenso (art. 7.3 GDPR) senza pregiudicare la liceità del trattamento pregresso.

Polimateriko adotta misure tecniche e organizzative ai sensi dell'art. 32 GDPR, tra cui:

• Cifratura delle comunicazioni tramite HTTPS/TLS su tutta la Piattaforma;
• Hashing delle password con algoritmi sicuri e salted (bcrypt o equivalente);
• Controllo degli accessi basato sui ruoli (RBAC);
• Backup periodici e piano di disaster recovery;
• Notifica al Garante entro 72 ore in caso di data breach (art. 33 GDPR);
• Notifica agli interessati in caso di data breach ad alto rischio (art. 34 GDPR).

In conformità al Regolamento (UE) 2024/1689 (AI Act), alla Legge italiana n. 132/2025 e alle Linee Guida EDPB 2026 (Coordinated Enforcement Framework):

12-bis.1 — Trasparenza nei Sistemi AI a Rischio Limitato

Qualora Polimateriko utilizzi sistemi di AI classificati a rischio limitato (chatbot, filtri automatici, sistemi di raccomandazione prodotti), gli Utenti saranno informati immediatamente dell'interazione con un sistema automatico, in conformità agli obblighi di trasparenza dell'AI Act entrati in vigore il 2 agosto 2026.

12-bis.2 — Uso dei Dati Personali nei Sistemi AI

Polimateriko non utilizza i dati personali degli Utenti per addestrare modelli di AI senza previo consenso esplicito e specifica informativa.

12-bis.3 — Decisioni Automatizzate

Polimateriko non adotta decisioni automatizzate rilevanti senza supervisione umana. L'Utente ha il diritto di richiedere l'intervento di un operatore umano, esprimere il proprio punto di vista e contestare la decisione (art. 22 GDPR).

Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione. La gestione completa è descritta nella Cookie Policy. L'App può impiegare tecnologie equivalenti (local storage, token di sessione) descritte alla Sezione 13.

La Piattaforma non è destinata a minori di 18 anni. Polimateriko non raccoglie consapevolmente dati di minori. Qualora si riscontrasse la presenza di tali dati, il Titolare provvederà alla loro immediata cancellazione su segnalazione.

La presente Informativa è in vigore dal giugno 2026 (versione 2.1). Modifiche sostanziali saranno comunicate agli Utenti registrati tramite e-mail e notifica in-app con almeno 15 giorni di preavviso.