1.Titolare del trattamento
Il titolare del trattamento è TEEFARM S.A.S., con sede in Via Boccalara 4/E · 35030 Saccolongo (PD), P.IVA 05217980282, contattabile all'indirizzo PEC teefarm@pec.it oppure via email a info@tee.farm.
2.Tipologie di dati raccolti
Nell'ambito del servizio raccogliamo:
- Dati di registrazione: nome, ragione sociale, email, telefono, indirizzo sede, P.IVA;
- Dati di fatturazione: codice destinatario SDI/PEC, dati bancari per bonifici;
- Dati operativi: ordini importati da Myze (dati di spedizione del cliente finale, prodotti, costi);
- File grafici: immagini e PDF caricati dal Cliente per la produzione dei materiali di Branding (Thank You Card/Flyer, Adesivi), conservati su storage sicuro e utilizzati esclusivamente per la produzione richiesta;
- Dati di pagamento: gestiti tramite Stripe; Teefarm non memorizza i numeri di carta;
- Dati tecnici: indirizzo IP, log di accesso, cookie tecnici per la sessione di login.
3.Finalità del trattamento
- Esecuzione del contratto di servizio (art. 6.1.b GDPR);
- Adempimenti fiscali e contabili (art. 6.1.c GDPR);
- Comunicazioni operative (notifiche di saldo basso, ricariche, fatture);
- Sicurezza della piattaforma e prevenzione frodi (art. 6.1.f GDPR).
4.Modalità di trattamento
I dati sono trattati con strumenti elettronici, ospitati su server cloud all'interno dell'Unione Europea. Le password sono memorizzate in formato cifrato (bcrypt). L'accesso ai dati è limitato al personale Teefarm autorizzato, vincolato a obblighi di riservatezza.
5.Comunicazione a terzi
I dati possono essere comunicati ai seguenti soggetti, esclusivamente per finalità funzionali al servizio:
- Myze (Brother Digital): piattaforma di produzione POD;
- Fatture in Cloud (TeamSystem): partner tecnico per l'emissione automatica di fatture e proforma elettroniche; riceve i dati fiscali e aziendali del Cliente (ragione sociale, P.IVA, codice destinatario SDI/PEC, importi) necessari alla fatturazione;
- Stripe Inc.: gestione pagamenti elettronici;
- Provider hosting cloud: con server localizzati in UE;
- Consulenti fiscali e legali: per adempimenti normativi;
- Autorità competenti: in caso di richiesta legittima.
6.Conservazione dei dati
I dati operativi sono conservati per la durata del rapporto contrattuale. I dati fiscali sono conservati per 10 anni come previsto dalla normativa italiana. I dati di marketing (se autorizzati) sono conservati fino a revoca del consenso, comunque non oltre 24 mesi dall'ultima interazione.
7.Diritti dell'interessato
In qualunque momento il Cliente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso, rettifica, cancellazione dei propri dati;
- limitazione e opposizione al trattamento;
- portabilità dei dati in formato strutturato;
- revoca del consenso (ove applicabile);
- reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Le richieste vanno inviate via email a info@tee.farm o PEC a teefarm@pec.it.
8.Trasferimento dati extra-UE
Alcuni fornitori (es. Stripe) hanno sede negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.