Informativa privacy CSlab
Clienti professionali e referenti aziendali
Versione 1.0 del 6 ottobre 2026
Questa informativa descrive come CREOsport utilizza i dati personali nella gestione degli account CSlab, delle grafiche, degli ordini e delle richieste di assistenza. Riguarda le persone fisiche coinvolte nel rapporto commerciale, anche quando il cliente è un’impresa o un’associazione.
Questa informativa descrive il trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). La sua lettura non costituisce un consenso alla pubblicità.
1 Titolare e contatti
Il titolare del trattamento è CREOsport di Marco Guadagnini, Via Indipendenza 2, 38038 Predazzo (TN), Italia, partita IVA IT02259700223. Per informazioni e richieste relative ai dati personali: info@creosport.it, telefono 0462 503162, PEC pixgroup@pec.it.
La casella noreply@creosport.it è utilizzata per le notifiche automatiche. Le richieste privacy devono essere inviate ai contatti di assistenza indicati sopra.
2 Dati utilizzati e loro origine
Account e anagrafica: indirizzo email, nome del referente, denominazione, dati fiscali, recapiti, indirizzo di fatturazione e di spedizione, stato dell’account e richieste di modifica. Le credenziali sono gestite dal sistema di autenticazione; la password non è conservata in forma leggibile.
Ordini e assistenza: modelli, quantità, taglie, opzioni, importi, condizioni accettate, date, note, spedizioni, reclami e allegati. Le personalizzazioni possono contenere nomi, numeri e immagini riferiti ad altre persone.
I dati sono forniti dall’interessato, dal referente dell’azienda cliente oppure importati dall’amministrazione a partire dagli archivi dei rapporti già esistenti. Il portale registra inoltre gli eventi necessari al funzionamento e alla sicurezza; l’infrastruttura può produrre registri tecnici di accesso ed errore.
Finalità e comunicazioni
3 Gestione del rapporto commerciale
Utilizziamo i dati per valutare le richieste di accesso, attivare e amministrare l’account, rispondere alle richieste, predisporre le forniture, gestire pagamenti tramite bonifico secondo gli accordi e trattare spedizioni e reclami. Quando il rapporto è con una persona fisica, la base è l’esecuzione del contratto o delle misure precontrattuali richieste, ai sensi dell’articolo 6 paragrafo 1 lettera b del GDPR.
Per i referenti che operano per un’azienda, la base giuridica è il legittimo interesse a gestire il rapporto con tale azienda, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR, nel rispetto dei diritti e delle libertà degli interessati.
4 Obblighi e tutela del servizio
I dati necessari agli adempimenti contabili e fiscali sono trattati per obbligo di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c del GDPR. Per la sicurezza, la prevenzione degli accessi abusivi e la gestione delle contestazioni, il trattamento si basa sul legittimo interesse a proteggere il servizio e i diritti di CREOsport, limitando i dati a quelli necessari.
La gestione delle credenziali, delle verifiche di accesso e delle copie di sicurezza serve a proteggere la disponibilità e la riservatezza delle informazioni. I calcoli del listino, del trasporto e delle date applicano le regole del gestionale.
5 Notifiche e contenuti del portale
Le notifiche strettamente operative riguardano, per esempio, attivazione dell’account, sicurezza, modifiche dell’anagrafica, caricamento delle grafiche, ordini, date richieste, spedizioni e reclami. I recapiti devono consentire al cliente di riceverle e al referente di seguire le pratiche.
Le email relative a Novità e Download sono distinte in base al contenuto. Gli avvisi necessari alla gestione del rapporto sono comunicazioni operative. Una comunicazione commerciale o promozionale non diventa necessaria alla fornitura per il solo fatto di essere inviata dal portale.
L’accettazione delle condizioni di vendita non vale come consenso generale alla pubblicità. Le eventuali comunicazioni promozionali sono soggette alle regole specifiche applicabili, compresi i requisiti per l’eventuale utilizzo dell’email per prodotti analoghi già acquistati e il diritto di opporsi a tali comunicazioni.
6 Necessità di fornire i dati
I dati indicati come obbligatori nei moduli sono necessari per la relativa funzione. Se mancano dati essenziali o non è possibile verificarli, l’account o l’ordine non possono essere completati. Le note e i file devono contenere soltanto informazioni pertinenti alla lavorazione richiesta.
Grafiche fornitori e protezione
7 Dati presenti nelle grafiche e nelle distinte
Le grafiche possono comprendere loghi, nomi, immagini, numerazioni e altri contenuti riferiti a persone fisiche. Anche una distinta taglie può contenere nominativi. Il cliente deve verificare di poter comunicare questi dati per la produzione richiesta e fornire alle persone coinvolte le informazioni dovute.
Il caricamento non autorizza l’uso delle immagini per pubblicità, portfolio o finalità estranee alla fornitura. Evitare informazioni sanitarie o altri dati particolari non necessari. Se sono presenti dati di minori o contenuti che richiedono cautele ulteriori, la gestione deve essere concordata prima del caricamento.
CREOsport tratta i dati di terzi affidati dal cliente per la produzione soltanto per conto del cliente e secondo le sue istruzioni. Tale trattamento richiede un accordo ai sensi dell’articolo 28 del GDPR, che ne disciplini oggetto, durata, finalità e obblighi delle parti. Questa informativa non sostituisce l’accordo. CREOsport resta titolare dei trattamenti svolti per la gestione del proprio rapporto commerciale e per gli obblighi di legge.
8 Destinatari e fornitori
L’accesso ai dati è limitato al personale autorizzato secondo i compiti assegnati. Per l’hosting di CSlab è utilizzato alwaysdata; per la casella delle email automatiche è utilizzato il servizio di posta Aruba. I fornitori possono trattare dati nella misura necessaria ai servizi affidati.
Per le rispettive attività possono essere coinvolti anche corrieri, soggetti incaricati della produzione, consulenti amministrativi e fornitori di assistenza tecnica. I dati sono comunicati soltanto nella misura necessaria alle finalità dichiarate e agli obblighi applicabili.
9 Accessi cookie e copie di sicurezza
Il gestionale prevede accessi riservati, separazione dei clienti, verifiche per l’amministrazione e protezione dei collegamenti. Il portale utilizza cookie necessari all’autenticazione e alla sicurezza dei moduli.
Le copie di sicurezza servono al recupero in caso di errore o perdita dei dati. Le copie gestite direttamente da CREOsport sono effettuate manualmente.
Conservazione e diritti
10 Durata della conservazione
Account e recapiti: per il tempo necessario alla gestione del rapporto e delle pratiche collegate.
Grafiche per i riordini: sono mantenute disponibili fino alla richiesta di cancellazione del cliente, finché permane la finalità di consentire i riordini. La disponibilità nell’archivio non autorizza impieghi diversi da quelli previsti per la fornitura.
Ordini, accettazioni, reclami e documenti fiscali: per i periodi necessari alla gestione e agli obblighi applicabili, con eventuale conservazione limitata alle contestazioni in corso. La disponibilità della grafica per il riordino e la conservazione di una prova dell’ordine sono finalità distinte.
Registri tecnici, notifiche e copie di sicurezza: sono conservati per il tempo necessario alle rispettive funzioni di gestione, sicurezza e recupero, agli obblighi applicabili e alle eventuali contestazioni in corso. Quando vengono meno tali esigenze, i dati non più necessari devono essere cancellati o resi anonimi in modo da impedirne la riconduzione alla persona.
11 Richieste degli interessati
Nei casi previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e portabilità; puoi inoltre opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.
Invia la richiesta a info@creosport.it o a pixgroup@pec.it, indicando come possiamo identificare la pratica interessata. Se necessario, chiederemo soltanto gli elementi utili a verificare la tua identità. Il riscontro avviene normalmente entro un mese; un’eventuale proroga prevista dalla legge deve essere motivata e comunicata.
Puoi presentare reclamo al Garante per la protezione dei dati personali, tramite le modalità pubblicate su www.garanteprivacy.it. La cancellazione non è assoluta: obblighi di legge o esigenze di tutela di diritti possono giustificare la conservazione limitata di dati pertinenti.
12 Effetti della cancellazione
La rimozione di una grafica dal catalogo impedisce di utilizzarla per nuovi riordini. Non equivale automaticamente alla cancellazione di ogni dato dell’ordine o dei documenti fiscali. La richiesta deve considerare anche file collegati, copie di sicurezza e possibili dati di altre persone.