Informativa privacy

Privacy Policy

Ultimo aggiornamento: 5 novembre 2026 · Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito 369lab.it è:

2. Tipi di dati raccolti

Il sito 369lab.it raccoglie i seguenti dati personali solo nei casi e per le finalità descritte più sotto:

2.1 Dati forniti volontariamente tramite il form di contatto

• Nome (obbligatorio)
• Email (obbligatoria)
• Azienda o attività (facoltativa)
• Numero di telefono (facoltativo)
• Tipo di progetto e budget indicativo (facoltativi)
• Testo del messaggio (obbligatorio)

Questi dati sono inseriti liberamente dall'utente quando compila il form su /contatti per richiedere un preventivo o informazioni su un progetto.

2.2 Dati forniti in fase di ordine (e-commerce)

Quando un utente completa un acquisto su una scheda prodotto o tramite /checkout vengono raccolti:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo di spedizione (via, città, CAP, paese)
• Contenuto dell'ordine (prodotto, quantità, importo)
• Eventuali note aggiunte dall'utente

I dati della carta di pagamento non vengono mai raccolti né memorizzati dal sito: sono trasmessi direttamente al circuito di pagamento Stripe, che agisce come autonomo responsabile del trattamento per i dati finanziari (vedi § 6).

2.3 Dati tecnici di navigazione

Durante la normale navigazione, il server che ospita il sito (Netlify) e i servizi di terze parti raggiunti dal browser dell'utente registrano automaticamente:

• Indirizzo IP del visitatore
• Tipo e versione del browser
• Sistema operativo
• Pagine visitate, data e ora della richiesta, pagina di provenienza

Questi dati sono trattati solo per finalità tecniche (erogazione del servizio, sicurezza, prevenzione abusi) e non sono usati per profilare l'utente.

2.4 Dati memorizzati localmente nel browser (localStorage)

Il sito utilizza esclusivamente la memoria locale del browser (localStorage) — non cookie di terze parti — per salvare:

• 369lab_guest_id: identificativo anonimo che permette di collegare carrello e ordine di un visitatore non registrato
• 369lab_cart_v1: contenuto del carrello
• 369lab_lang: lingua scelta dall'utente (IT/EN/SQ)
• 369lab_brand_published: cache grafica del sito per migliorare le performance

Questi dati restano nel browser dell'utente, non vengono inviati a terze parti e possono essere cancellati in qualsiasi momento dalle impostazioni del browser (cronologia / dati dei siti).

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (GDPR)
Rispondere alle richieste inviate tramite il form di contatto	Art. 6.1.b — misure precontrattuali su richiesta dell'interessato
Gestione dell'ordine e della spedizione	Art. 6.1.b — esecuzione di un contratto
Fatturazione e obblighi fiscali	Art. 6.1.c — obbligo legale
Sicurezza del sito, prevenzione frodi e abusi	Art. 6.1.f — legittimo interesse del Titolare
Memorizzazione tecnica locale (carrello, lingua)	Art. 6.1.f — legittimo interesse / consenso implicito nell'uso del servizio

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei form (contatto e checkout) è necessario per permettere al Titolare di dare seguito alla richiesta o all'ordine. Il mancato conferimento rende impossibile fornire il servizio richiesto. Il conferimento dei dati facoltativi è libero e la loro assenza non produce alcuna conseguenza.

5. Conservazione dei dati

• Richieste dal form di contatto: conservate per il tempo necessario a gestire la richiesta e ad eventuali follow-up su progetti correlati; vengono poi cancellate o rese anonime quando non più necessarie.
• Dati di ordine, fatturazione e pagamento: conservati per il tempo richiesto dagli obblighi fiscali italiani.
• Log tecnici del server: conservati per il tempo tecnicamente necessario alle finalità di sicurezza e gestione dell'infrastruttura, secondo le policy del provider di hosting.
• Dati in localStorage: rimangono nel browser dell'utente fino a cancellazione manuale.

6. Destinatari e trasferimenti — soggetti terzi (Responsabili del trattamento)

I dati raccolti dal sito possono essere trattati dai seguenti fornitori, scelti perché offrono garanzie adeguate ai sensi del GDPR. Non viene effettuata alcuna vendita o cessione commerciale dei dati.

• Netlify, Inc. — hosting del sito statico su infrastruttura cloud distribuita. Riceve dati tecnici di navigazione (IP, user-agent). Eventuali trasferimenti extra-UE sono coperti da Clausole Contrattuali Standard della Commissione Europea.
• Supabase Inc. — database e autenticazione per il backend del sito. Il progetto è ospitato su infrastruttura cloud; la regione specifica di hosting è configurata nel pannello di progetto. Riceve e memorizza le richieste del form di contatto, gli ordini e il profilo dell'account admin.
• Stripe Payments Europe, Ltd. — gestione dei pagamenti con carta. Sede UE in Irlanda. Riceve direttamente dal browser dell'utente i dati della carta di pagamento e i dati necessari a eseguire la transazione. Stripe tratta i dati finanziari come autonomo titolare secondo la propria Privacy Policy.
• Google LLC (Google Fonts) — il sito carica i font tipografici Inter e Syne dai server di Google (fonts.googleapis.com, fonts.gstatic.com). Al caricamento del font vengono comunicati a Google l'IP del visitatore e lo user-agent. Google agisce come autonomo titolare secondo la propria Privacy Policy.

I dati potranno essere comunicati anche a: consulenti fiscali e contabili del Titolare per gli obblighi di legge; corrieri/spedizionieri per la consegna degli ordini; autorità pubbliche su legittima richiesta.

7. Cookie e tecnologie simili

Il sito 369lab.it non utilizza cookie di profilazione né cookie analitici di terze parti. In particolare NON sono presenti:

• Google Analytics / GA4
• Google Tag Manager
• Facebook Pixel, LinkedIn Insight Tag, TikTok Pixel
• Hotjar, Clarity, Mixpanel, Segment o strumenti analoghi di tracciamento

Il sito utilizza solamente la memoria locale del browser (localStorage) per finalità strettamente tecniche (carrello, lingua, ID guest anonimo), come descritto al § 2.4. Per questo motivo non viene mostrato un banner per il consenso ai cookie: non ci sono cookie non essenziali da autorizzare.

I servizi di terze parti elencati al § 6 (Stripe, Supabase, Google Fonts) possono a loro volta impostare cookie tecnici propri necessari al funzionamento del servizio che forniscono. Per approfondire si rimanda alle rispettive privacy policy.

8. Strumento interno per le statistiche del proprio account TikTok

Lo studio 369 Lab utilizza, separatamente dal sito pubblico 369lab.it, uno strumento interno che consente al Titolare di consultare le statistiche aggregate del proprio account TikTok (es. numero di visualizzazioni, iscritti, performance dei contenuti pubblicati dall'account dello studio). Questo strumento:

• si connette unicamente all'account TikTok di proprietà di 369 Lab, tramite le API ufficiali di TikTok, usando credenziali dello studio;
• non raccoglie, non memorizza e non elabora dati personali di utenti terzi, visitatori di TikTok, follower o altri soggetti;
• non interagisce in alcun modo con i visitatori del sito 369lab.it;
• non pubblica, non commenta, non invia messaggi.

Lo strumento è a uso puramente interno di analisi del proprio operato editoriale sullo stesso account.

9. Diritti dell'interessato (artt. 15–22 GDPR)

L'utente ha il diritto, in qualsiasi momento, di:

• chiedere l'accesso ai propri dati personali e a informazioni sul trattamento (art. 15);
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• chiedere la cancellazione dei dati (diritto all'oblio, art. 17), nei limiti previsti dalla legge;
• chiedere la limitazione del trattamento (art. 18);
• ricevere i propri dati in formato strutturato e leggibile (portabilità, art. 20);
• opporsi al trattamento fondato sul legittimo interesse (art. 21);
• revocare un consenso prestato, in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti è sufficiente scrivere a info@369lab.it indicando chiaramente la richiesta. Il Titolare risponderà entro 30 giorni.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o diffusione: traffico cifrato via TLS/HTTPS, accesso all'area amministrativa riservato tramite autenticazione, separazione dei dati di pagamento (gestiti unicamente dal circuito Stripe e mai memorizzati sul sito).

11. Minori

Il sito e i servizi di 369 Lab non sono rivolti a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati di minori di tale età. In caso di raccolta accidentale, i dati verranno cancellati prontamente su segnalazione.

12. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata su questa pagina con l'indicazione della data di ultima modifica. Si invita l'utente a consultarla periodicamente.