Sei un’azienda?

Accordo per il trattamento dei dati

Ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR). Versione del 6 novembre 2026.

1. Le parti

Titolare del trattamento è l’azienda o il professionista che ordina le cartoline e carica l’elenco dei destinatari (il «Cliente»).

Responsabile del trattamento è Bottega dell’Immagine di Boscolo Giuseppe Fiore, Viale Po 16, 30015 Chioggia (VE), P. IVA IT02787700273, che gestisce il servizio Ti ho pensato (il «Responsabile»).

Il Cliente accetta questo accordo quando carica l’elenco dalla pagina privata che gli mandiamo. Vale per quell’ordine e per quelli successivi fatti allo stesso modo.

2. Cosa trattiamo e perché

• Interessati: i clienti e i contatti del Cliente a cui sono destinate le cartoline.
• Dati: nome, indirizzo postale, paese ed eventualmente il saluto o gli altri campi che il Cliente usa nel messaggio.
• Finalità: stampare le cartoline, spedirle tramite Poste Italiane e gestire le cartoline che tornano indietro o vanno ristampate. Nient’altro: non usiamo questi dati per nostri scopi, non li vendiamo e non scriviamo ai destinatari.
• Durata: per il tempo dell’ordine, fino alla cancellazione descritta al punto 8.

Il Cliente non inserisce nell’elenco dati particolari (art. 9 GDPR), dati giudiziari o dati di minori, e garantisce di poter comunicare al Responsabile gli indirizzi dell’elenco per questa finalità, per esempio perché ha un rapporto con quelle persone e le ha informate.

3. Istruzioni

Il Responsabile tratta i dati soltanto secondo le istruzioni documentate del Cliente: l’ordine, la bozza approvata e l’elenco caricato. Se un’istruzione gli sembra contraria alla legge, lo dice subito al Cliente.

4. Riservatezza

Accedono ai dati soltanto il titolare del Responsabile e i collaboratori della tipografia che stampano e spediscono le cartoline, tenuti alla riservatezza.

5. Sicurezza

• L’elenco si carica soltanto da un link privato, valido 14 giorni, che mandiamo al Cliente.
• Il file resta in un archivio privato, mai pubblico; si scarica soltanto dal nostro pannello interno, protetto da accesso personale, con un collegamento che vale pochi minuti.
• Gli indirizzi non finiscono mai in link, log, statistiche, email o nei dati mandati al fornitore dei pagamenti.
• Le cartoline viaggiano senza busta, come ogni cartolina: chi le maneggia durante il recapito può leggerne il retro.

6. Altri responsabili

Il Cliente autorizza il Responsabile a usare questi fornitori, ciascuno soltanto per la sua parte: Vercel (hosting del sito e archiviazione privata dei file) e Neon (database). Il Responsabile li ha vincolati agli stessi obblighi di protezione di questo accordo e avvisa il Cliente prima di aggiungerne o cambiarne uno, così che possa opporsi. Poste Italiane riceve le cartoline per recapitarle, come per ogni invio postale.

Se un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie del Capo V del GDPR, come descritto nell’informativa privacy.

7. Assistenza al Cliente

• Se un destinatario scrive al Responsabile per esercitare i suoi diritti, il Responsabile lo inoltra al Cliente e lo aiuta a rispondere; se il destinatario chiede di non ricevere la cartolina, il Responsabile non la stampa o non la spedisce.
• In caso di violazione dei dati, il Responsabile avvisa il Cliente senza ingiustificato ritardo, entro 48 ore da quando se ne accorge, con le informazioni che ha.
• Il Responsabile mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo e risponde alle sue domande scritte.

8. Cancellazione

• Il file dell’elenco si cancella da solo 30 giorni dopo il caricamento.
• Gli indirizzi che per stampare copiamo nelle cartoline dell’ordine restano fino a 90 giorni dopo la spedizione, per gestire le cartoline tornate indietro e le ristampe, poi si cancellano; le copie di lavoro usate in tipografia si cancellano appena le cartoline sono spedite.
• Il Cliente può chiedere in qualsiasi momento di cancellare prima l’elenco, scrivendo a ciao@tihopensato.it: lo facciamo entro due giorni lavorativi, e se l’ordine non è ancora stampato le cartoline non partono.

Restano soltanto i dati che la legge ci chiede di conservare, come la fattura, che non contiene gli indirizzi dei destinatari.

9. Legge applicabile

Questo accordo è regolato dalla legge italiana. Per tutto ciò che non è scritto qui valgono il GDPR, i Termini di vendita e l’informativa privacy.

Per qualsiasi domanda: ciao@tihopensato.it.