Privacy Policy integrativa — Quote3D Cloud

Il titolare del trattamento, per i trattamenti effettuati direttamente nell'ambito della gestione del servizio Quote3D Cloud, è:

Doppialinea di De Mozzi Matteo

P. IVA: 04484630241

Sede legale: Via Roma 138, Schiavon

Email: info@doppialineaofficial.com

PEC: demozzimatteo@pec.it

Pagina servizio: https://doppialineaofficial.com/preventivatore-per-service

La presente Privacy Policy descrive il trattamento dei dati personali effettuato nell'ambito del servizio Quote3D Cloud, il preventivatore online sviluppato e gestito da Doppialinea per service di stampa 3D: registrazione e abbonamento dei service, caricamento di file CAD/STL/STEP, calcolo dei preventivi, invio delle richieste di preventivo per email, assistenza e programma inviti.

Questa informativa integra la Privacy Policy generale di Doppialinea e si applica alle funzionalità specifiche di Quote3D Cloud.

Nell'utilizzo di Quote3D Cloud possono esistere due ruoli distinti.

Quando Doppialinea tratta dati relativi ai propri utenti, clienti diretti, account, abbonamenti, pagamenti, fatturazione, sicurezza, amministrazione e gestione tecnica del servizio, Doppialinea agisce come Titolare del trattamento.

Quando un service o un'azienda cliente utilizza Quote3D Cloud per ricevere richieste, file, preventivi o ordini dai propri clienti finali, tale service/azienda agisce come Titolare del trattamento verso i propri clienti finali, mentre Doppialinea agisce come Responsabile del trattamento, secondo le istruzioni del cliente business e secondo il relativo DPA.

Quote3D Cloud può trattare le seguenti categorie di dati:

• dati identificativi: nome, cognome, ragione sociale
• dati di contatto: email, telefono, indirizzo
• dati aziendali: società, ruolo, reparto, partita IVA, codice fiscale
• dati relativi a preventivi e ordini: tecnologia, materiale, quantità, prezzo, tempi, stato ordine
• dati di pagamento: importo, stato pagamento, identificativi Stripe, esito transazione
• dati tecnici: indirizzo IP, log, user agent, data e ora degli accessi, eventi applicativi
• file caricati: file STL, STEP, STP, CAD, immagini o altri allegati tecnici
• metadati dei file: nome file, estensione, dimensione, data caricamento, identificativo file
• comunicazioni: email, richieste di supporto, note cliente, messaggi e notifiche operative
• richieste di preventivo inviate dal preventivatore: nome, email, telefono, azienda e note del cliente finale, pezzi, materiali, quantità, prezzi, anteprime e file
• programma inviti: codice invito usato, service che ha invitato, crediti maturati
• dati di accettazione dei documenti: data, versione, indirizzo IP e browser al momento della registrazione

I file CAD/STL/STEP caricati su Quote3D Cloud possono contenere informazioni tecniche, industriali, commerciali o progettuali. Normalmente tali file non costituiscono dati personali, ma potrebbero contenere riferimenti, codici, nomi, metadati o altre informazioni riconducibili a persone fisiche.

L'utente è responsabile di verificare che i file caricati non contengano dati personali non necessari o informazioni che non è autorizzato a condividere.

I dati vengono trattati per:

• creare e gestire account Quote3D Cloud
• erogare il servizio SaaS
• ricevere file e richieste di preventivo
• generare preventivi automatici o semi-automatici
• gestire carrelli, ordini e checkout
• consentire pagamenti tramite Stripe o Stripe Connect
• permettere ai service clienti di incassare pagamenti dai propri clienti finali
• inviare notifiche email relative a ordini, pagamenti e richieste
• inviare al service, per conto del cliente finale, la richiesta di preventivo con i pezzi e i file, e al cliente finale la copia riepilogativa
• gestire il programma «Invita un service» e accreditare i relativi crediti
• gestire abbonamento, rinnovi, disdette e fatturazione
• consentire il download dei file da dashboard autorizzata
• fornire assistenza tecnica e supporto
• garantire sicurezza, monitoraggio, prevenzione abusi e continuità del servizio
• adempiere obblighi fiscali, contabili, legali o contrattuali

Le basi giuridiche del trattamento possono essere:

• esecuzione di un contratto o misure precontrattuali
• adempimento di obblighi legali
• legittimo interesse alla sicurezza, gestione tecnica, prevenzione frodi e tutela dei diritti
• consenso, ove richiesto
• istruzioni del Titolare del trattamento, quando Doppialinea agisce come Responsabile

Gli abbonamenti Quote3D sono pagati tramite Stripe (Stripe Payments Europe Ltd.), che tratta i dati di pagamento come titolare autonomo o responsabile secondo le proprie condizioni; Doppialinea non conserva i dati completi delle carte.

Le email del servizio (richieste di preventivo, copie ai clienti finali, notifiche) sono inviate tramite Resend. Il sito e l'archivio dei dati sono ospitati su Vercel.

Quote3D Cloud può utilizzare Stripe per la gestione dei pagamenti.

Per gli abbonamenti Quote3D Cloud, il pagamento può essere gestito tramite l'account Stripe di Doppialinea.

Per i pagamenti effettuati dai clienti finali verso i service che utilizzano Quote3D Cloud, può essere utilizzato Stripe Connect. In questo caso il service collega il proprio account Stripe tramite procedura di onboarding Stripe e Doppialinea conserva l'identificativo tecnico dell'account collegato, senza conservare le secret key Stripe del service.

Il trattamento avviene con strumenti informatici, database, sistemi cloud, server, dashboard amministrative, sistemi di storage, log applicativi, provider di pagamento, sistemi email e strumenti di sicurezza.

Doppialinea adotta misure tecniche e organizzative adeguate per ridurre i rischi di accesso non autorizzato, perdita, alterazione, divulgazione o uso improprio dei dati.

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti.

Indicativamente:

• dati account: per la durata del rapporto contrattuale
• dati ordine e amministrativi: per il periodo richiesto da obblighi fiscali, contabili e legali
• file caricati: per il tempo necessario a preventivazione, ordine, produzione, assistenza o secondo le impostazioni concordate
• file in carrello non collegati a ordine: possono essere rimossi periodicamente
• log tecnici: per un periodo limitato necessario a sicurezza e diagnosi
• email e notifiche: per il tempo necessario alla tracciabilità operativa

I dati possono essere trattati da personale autorizzato e da fornitori tecnici, tra cui:

• Vercel Inc.: hosting del sito, esecuzione del servizio e archiviazione dei dati
• Stripe: pagamenti e gestione degli abbonamenti
• Resend: invio delle email transazionali
• Hetzner Online GmbH (Germania): server per servizi di analisi file, ove utilizzati
• GitHub: codice sorgente e strumenti di sviluppo (senza dati dei clienti)
• consulenti fiscali, legali o tecnici, ove necessario

Alcuni fornitori potrebbero trattare dati fuori dallo Spazio Economico Europeo. In tal caso Doppialinea adotta garanzie adeguate ove richiesto, come decisioni di adeguatezza, Clausole Contrattuali Standard o ulteriori misure previste dalla normativa applicabile.

Quote3D Cloud adotta misure quali:

• HTTPS
• autenticazione account
• dashboard protette
• gestione ruoli e chiavi API
• separazione logica dei dati per cliente
• storage separato per cliente e ordine
• limitazione degli accessi
• backup e monitoraggio
• registrazione eventi tecnici
• protezioni contro accessi non autorizzati

Gli interessati possono esercitare, nei limiti di legge, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e reclamo all'autorità di controllo competente.

Quando Doppialinea agisce come Responsabile del trattamento, le richieste degli interessati devono essere indirizzate al Titolare del trattamento, cioè al service/azienda che utilizza Quote3D Cloud. Doppialinea collaborerà con il Titolare secondo quanto previsto dal DPA.

Per richieste privacy relative a Quote3D Cloud:

Doppialinea di De Mozzi Matteo

P. IVA: 04484630241

Sede legale: Via Roma 138, Schiavon

Email: info@doppialineaofficial.com

PEC: demozzimatteo@pec.it

Doppialinea può aggiornare questa informativa per modifiche tecniche, normative o organizzative. La versione aggiornata sarà pubblicata sul sito o comunicata agli utenti quando necessario.