Informativa privacy

Aggiornamento: 4 novembre 2026.

Titolare e contatti

Alnitak Società a responsabilità limitata semplificata Sede: Via Alessandro Piola Caselli 29, 00122 Roma. Contatto per la privacy: amministrazione@alnitak.it.

Quali dati utilizza il sito

La consultazione del catalogo non richiede un account cliente. L’infrastruttura di hosting tratta i dati tecnici delle connessioni, come indirizzo IP, data e ora, risorsa richiesta e informazioni sul browser, necessari all’erogazione e alla sicurezza del servizio.

Il modulo di richiesta, quando attivo, raccoglie nome, telefono, prodotti e quantità; per la consegna raccoglie anche l’indirizzo. Le note sono facoltative: non inserire informazioni sulla salute, documenti, dati bancari o altri dati sensibili.

Contatti, servizi e collegamenti esterni

Se ci scrivi via email o WhatsApp per prodotti, servizi professionali o forniture MEPA, trattiamo i recapiti, il contenuto della richiesta e gli eventuali allegati per risponderti e organizzare il servizio richiesto. Comunica solo informazioni necessarie e non inviare dati sensibili o documenti non richiesti. Il sito apre questi servizi soltanto quando selezioni il collegamento: non incorpora chat, mappe o widget social. I pulsanti Condividi aprono WhatsApp, Facebook o il menu di condivisione del dispositivo soltanto su tua richiesta, usando nome e collegamento della scheda prodotto; non inviano automaticamente messaggi e non pubblicano contenuti sui tuoi profili. La copia del collegamento usa gli appunti del dispositivo su tua richiesta.

Il pulsante Alnitak Scuole apre un portale distinto, con il proprio accesso e la propria informativa. Il collegamento non trasmette automaticamente il contenuto del carrello, credenziali o codici CIG. Anche i collegamenti ad Acquisti in Rete, produttori e schede tecniche aprono siti esterni.

Alcune immagini dei prodotti sono caricate da server esterni: il browser comunica al relativo gestore dati tecnici, tra cui l’indirizzo IP, per ricevere il file. Per le immagini gestite dal componente delle schede il sito non invia l’indirizzo della pagina come referrer. Questo non elimina la comunicazione tecnica con il server che ospita l’immagine.

Pagamenti PayPal

Se scegli PayPal, il sito comunica a PayPal il riferimento e il totale dell’ordine e ti indirizza alla sua pagina per approvare il pagamento. Le credenziali del tuo conto e i dati della carta non sono raccolti dal negozio. Conserviamo il riferimento della transazione e il suo stato per verificare l’incasso e gestire l’ordine. PayPal tratta i dati secondo la propria informativa privacy. Il servizio viene aperto soltanto quando scegli di procedere al pagamento.

Finalità e basi giuridiche

I dati della richiesta servono a rispondere, verificare disponibilità, organizzare ritiro o consegna e gestire il rapporto con il cliente: misure precontrattuali e, ove concluso, esecuzione del contratto (art. 6.1.b GDPR). Gli obblighi fiscali e contabili si fondano sull’art. 6.1.c. La prevenzione degli abusi e la protezione del sito si basano sul legittimo interesse alla sicurezza (art. 6.1.f), nei limiti di necessità e proporzionalità.

La presa visione dell’informativa non è un consenso al marketing. Non è attiva un’iscrizione promozionale, né un sistema di profilazione pubblicitaria o di decisioni automatizzate con effetti giuridici sul cliente.

Dati necessari e destinatari

Nome, telefono e dati del carrello sono necessari per gestire una richiesta; l’indirizzo è necessario solo per la consegna. Accedono alle richieste gli operatori autorizzati del negozio. I servizi tecnici sono forniti tramite la piattaforma Sites e l’infrastruttura Cloudflare (hosting, database D1 e archiviazione R2). Per organizzare una consegna o un intervento possono essere necessari recapiti e dettagli pertinenti anche al vettore o al professionista incaricato, limitatamente al servizio richiesto. Non vengono venduti dati personali.

Il titolare deve verificare i ruoli dei fornitori, gli accordi applicabili ai sensi dell’art. 28 GDPR, le localizzazioni del trattamento, gli eventuali subfornitori e le garanzie per i trasferimenti fuori dallo SEE. Non si presume che i dati siano trattati esclusivamente in Italia o nell’UE.

Conservazione

Il carrello della sessione resta sul dispositivo fino alla chiusura della sessione della scheda; la prenotazione iniziale degli articoli dura 24 ore. La scadenza della prenotazione non cancella i dati della richiesta dal database. La cancellazione o anonimizzazione periodica delle richieste e la durata dei log tecnici devono essere definite e verificate dal titolare: non è attualmente dichiarata una cancellazione automatica non implementata.

I documenti fiscali, ove emessi, sono conservati per i termini di legge applicabili, normalmente dieci anni, fatti salvi obblighi ulteriori o contenziosi. Lo storico interno del magazzino non è pubblico.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, ove applicabile, portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse. I diritti non sono assoluti e non comportano la cancellazione di documenti che devono essere conservati per legge. Invia la richiesta all’indirizzo privacy indicato sopra. Il riscontro viene fornito, di regola, entro un mese; eventuali proroghe motivate nei casi previsti dal GDPR ti vengono comunicate entro tale termine. Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.

Accesso operatori

L’area riservata registra l’operatore che esegue i movimenti di magazzino e le modifiche, per sicurezza e tracciabilità. Il cookie di sessione è protetto con HttpOnly, Secure e SameSite=Strict. Le credenziali sono personali e non vanno condivise. L’informativa interna agli operatori e i tempi di conservazione dei relativi registri devono essere completati dal titolare.