Informativa sul trattamento dei dati personali

Versione del 26 agosto 2026

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) agli utenti del sito quitech.it e dei servizi offerti con il marchio commerciale Quitech.

1. Titolare del trattamento

Il titolare del trattamento è X Service S.n.c. di Diego Alberico e Fabio Forneris, con sede legale in Vicolo Lapponia 8, 13100 Vercelli (VC), P. IVA e C.F. 02475260028. Contatti: xservicesnc@gmail.com; PEC xservicesnc@pec.it; telefono 0161 211734. Quitech è il marchio commerciale utilizzato dalla società. Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati trattati

Possiamo trattare dati identificativi e di contatto, data di nascita, codice cliente interno, credenziali conservate esclusivamente in forma protetta da WordPress, tipologia di utilizzo dell’account, collegamenti ad aziende, professionisti, associazioni o enti, indirizzi di fatturazione e spedizione, dati fiscali, informazioni su ordini e pagamenti, comunicazioni di assistenza, dati tecnici e di sicurezza.

Per il servizio Fotolibro trattiamo inoltre fotografie, testi, impaginazioni, sfondi, anteprime, file tecnici di produzione e informazioni sullo stato del progetto. I contenuti possono raffigurare anche persone diverse dal titolare dell’account e minori.

3. Finalità e basi giuridiche

• Creare e gestire l’Account Quitech, autenticare l’utente e fornire i servizi richiesti: esecuzione di misure precontrattuali e del contratto.
• Verificare l’età minima per la registrazione e distinguere gli utenti minorenni ai fini della corretta gestione degli ordini: esecuzione delle misure richieste dall’utente, tutela dei minori e legittimo interesse alla corretta formazione ed esecuzione del rapporto contrattuale.
• Salvare e riprendere i progetti, produrre Fotolibri e altri prodotti personalizzati, gestire ordini, pagamenti, spedizioni e assistenza: esecuzione del contratto.
• Gestire fatturazione, contabilità e adempimenti fiscali: obblighi di legge.
• Verificare e approvare i collegamenti a organizzazioni e cataloghi riservati, prevenire abusi, frodi e accessi non autorizzati: esecuzione del servizio e legittimo interesse alla sicurezza.
• Controllare esclusivamente la liceità dei contenuti destinati alla produzione e gestire richieste delle autorità: obblighi di legge e legittimo interesse alla tutela della società e di terzi.
• Conservare gli esecutivi pagati per gestire ristampe dovute a difetti, garanzia e contestazioni: esecuzione del contratto e legittimo interesse alla tutela dei diritti.

Non utilizziamo i dati dell’Account Quitech per marketing, profilazione commerciale o decisioni automatizzate.

4. Account di minori

L’account può essere creato autonomamente da chi ha compiuto 14 anni. La data di nascita è utilizzata per verificare tale requisito e per distinguere gli utenti minorenni nella gestione degli ordini; non viene utilizzata per profilazione o marketing. Per utenti di età inferiore l’account deve essere creato e gestito dal genitore o tutore con i dati del genitore o tutore. Gli ordini a pagamento effettuati da un minorenne devono essere conclusi o autorizzati dal genitore o tutore. Le informazioni rivolte ai minori sono presentate con linguaggio semplice e comprensibile.

5. Conferimento dei dati

I dati indicati come obbligatori sono necessari per creare l’account o fornire il servizio. Il mancato conferimento impedisce la registrazione, il salvataggio del progetto o l’esecuzione dell’ordine. I dati aziendali, fiscali e di spedizione vengono richiesti soltanto quando necessari.

6. Destinatari

I dati sono accessibili a soci e personale autorizzato di X Service S.n.c. e, nei limiti necessari, a fornitori di hosting e fatturazione Aruba, servizi di posta e backup Google, fornitori di pagamento effettivamente scelti durante il checkout, corrieri SDA, BRT o GLS, consulenti amministrativi e fiscali, fornitori tecnici e autorità pubbliche nei casi previsti dalla legge. I dati della carta non vengono memorizzati da Quitech e sono trattati direttamente dal prestatore di pagamento.

I fornitori operano, secondo i casi, come responsabili del trattamento o titolari autonomi. Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono soltanto in presenza delle garanzie previste dal Capo V del GDPR.

7. Conservazione

• Progetti Fotolibro in bozza e fotografie: 15 giorni dall’ultima modifica; ogni nuova modifica rinnova il termine.
• Fotografie originali e copie tecniche superflue relative a un ordine: 30 giorni dall’ordine.
• File esecutivi finali riservati alla produzione: 26 mesi dalla consegna, per garanzia e contestazioni; non sono messi a disposizione del cliente.
• Layout ordinati privi delle fotografie originali: 13 mesi.
• Account privi di ordini, progetti e collegamenti organizzativi: cancellazione dopo 24 mesi di inattività, preceduta da un avviso.
• Dati di ordini, fatture e documentazione amministrativo-contabile: 10 anni o il diverso periodo richiesto dalla legge o da una controversia.
• Backup di sicurezza: copie a rotazione e cancellazione secondo il ciclo tecnico, normalmente entro 30 giorni dalla cancellazione dai sistemi attivi.

La data di nascita e il codice cliente interno sono conservati per la durata dell’account e cancellati con esso, salvo che la conservazione sia necessaria per gestire ordini, obblighi di legge o contestazioni.

8. Sicurezza e isolamento dei dati

Account e password utilizzano i sistemi WordPress/WooCommerce. Progetti e file sono associati all’identificativo dell’utente e protetti da controlli di autorizzazione. Un utente non può accedere ai contenuti di altri utenti modificando indirizzi, identificativi o parametri. Le password non vengono memorizzate in tabelle personalizzate.

9. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati quando applicabile e opposizione ai trattamenti fondati sul legittimo interesse. Può inoltre presentare reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate a xservicesnc@gmail.com o alla PEC xservicesnc@pec.it. La cancellazione non riguarda i dati che devono essere conservati per obblighi di legge o per la tutela di un diritto.

10. Contenuti caricati dall’utente

L’utente deve avere titolo per utilizzare e affidare a Quitech fotografie, testi e altri contenuti, informando quando necessario le persone raffigurate. I contenuti vietati o potenzialmente illeciti possono essere rifiutati, bloccati e gestiti secondo la legge e le condizioni del servizio.

11. Cookie e servizi di terze parti

Le informazioni sui cookie e sugli strumenti di tracciamento sono disponibili nella Cookie Policy e nel pannello di gestione del consenso presente sul sito.

12. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano servizi, fornitori o norme applicabili. In caso di modifiche rilevanti gli utenti saranno informati con mezzi adeguati.