Documento legale

Informativa sulla privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR): quali dati trattiamo, perché, con chi li condividiamo e per quanto tempo.

Vai alla Cookie Policy

Questa informativa riguarda chi visita www.weprototype.it, si registra sulla piattaforma, chiede un preventivo o un ordine di servizi di assemblaggio e prototipazione PCB, o ci scrive. Il servizio è rivolto ad aziende e professionisti.

1. Titolare del trattamento

W.E.P. S.r.l.s.

Via Gallinotti 20, 10019 Strambino (TO) — Italia
info@weprototype.it
P. IVA 12680830010

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere all'indirizzo qui sopra.

2. Quali dati trattiamo

  • Account: nome, cognome, email, password (salvata solo in forma cifrata non reversibile), foto profilo se la carichi, preferenze (newsletter, notifiche), codice segreto per l'autenticazione a due fattori se la attivi.
  • Dati aziendali e di fatturazione: ragione sociale, partita IVA, codice SDI, sede legale, logo; codice fiscale se fatturiamo a una persona fisica; indirizzi di spedizione e fatturazione.
  • Ordini e preventivi: servizi richiesti, quantità, importi, stato di lavorazione, date di consegna, numero di tracciamento della spedizione.
  • File di progetto: file CAD, Gerber, ODB++, distinte base (BOM), disegni e documenti che carichi. Sono soprattutto dati tecnici, ma possono contenere nomi o riferimenti di chi li ha preparati.
  • Messaggi: quello che scrivi nel modulo contatti, nella chat degli ordini con il nostro staff e nella chat di assistenza del sito.
  • Pagamenti: esito ed estremi del pagamento. I dati della carta o del conto PayPal li gestisce PayPal: noi non li vediamo.
  • Dati di navigazione: indirizzo IP, browser, pagine richieste, data e ora, registrati automaticamente dal server; dati tecnici usati da Google reCAPTCHA per distinguere persone e bot.
  • Statistiche e registrazione delle sessioni: solo se lo accetti nel banner dei cookie (vedi la Cookie Policy).

Dati non forniti da te (art. 14): se sei membro di un account aziendale, nome ed email possono esserci stati comunicati dall'amministratore dell'account della tua azienda, che ti invita sulla piattaforma. Non trattiamo categorie particolari di dati (salute, opinioni politiche, ecc.).

3. Perché li trattiamo e su quale base giuridica

FinalitàBase giuridica (art. 6 GDPR)
Creare e gestire il tuo account e l'area riservata, anche quella aziendale con i suoi membriContratto lett. b
Preparare preventivi, gestire ordini, produzione, spedizione e assistenza; inviarti le email sullo stato degli ordiniContratto lett. b
Rispondere alle richieste inviate dal modulo contatti o dalla chatMisure precontrattuali lett. b
Fatturazione, contabilità e altri obblighi fiscali e di leggeObbligo di legge lett. c
Proteggere il sito e gli account: registro degli accessi, reCAPTCHA, prevenzione di abusi e frodi, autenticazione a due fattoriLegittimo interesse lett. f
Far valere o difendere un nostro diritto in giudizioLegittimo interesse lett. f
Newsletter e comunicazioni promozionaliConsenso lett. a — casella facoltativa, revocabile in ogni momento
Statistiche di visita (Google Analytics), registrazione delle sessioni di navigazione (Smartlook), chat di assistenza (Smartsupp)Consenso lett. a — dal banner dei cookie, revocabile in ogni momento

Il legittimo interesse è quello di tenere sicuro il servizio e di tutelare l'azienda; puoi opporti a questi trattamenti (vedi punto 11).

4. Sei obbligato a fornire i dati?

I dati dell'account, quelli di fatturazione e i file del progetto servono per eseguire il servizio: senza, non possiamo preparare il preventivo né l'ordine. Newsletter, statistiche e chat di assistenza sono facoltative: se non le accetti, il servizio funziona lo stesso.

5. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Li trattano il nostro personale autorizzato e i fornitori che seguono, ciascuno solo per la sua parte:

FornitorePer cosaDove
DigitalOcean LLCServer su cui gira la piattaforma (dati dell'account, ordini, file)Data center di Francoforte (UE)
Google (Ireland Ltd. / LLC)Posta elettronica aziendale e invio delle email della piattaforma; reCAPTCHA nei moduli; Google Analytics (solo con consenso); caratteri tipografici (Google Fonts); video YouTube nella pagina FAQUE e USA
PayPal (Europe) S.à r.l. et Cie, S.C.A.Pagamenti online; per i dati di pagamento è titolare autonomoLussemburgo (UE)
Smartsupp.com s.r.o.Chat di assistenza sul sito (solo con consenso)Repubblica Ceca (UE)
Smartlook.com s.r.o.Registrazione delle sessioni di navigazione per migliorare il sito (solo con consenso)Server in UE
jsDelivr, Cloudflare (cdnjs)Distribuzione di librerie grafiche del sito: ricevono l'indirizzo IP del browserRete globale

Inoltre, come titolari autonomi:

  • corrieri e spedizionieri, per consegnare la merce;
  • banche, per i pagamenti con bonifico;
  • consulenti fiscali, legali e informatici, vincolati alla riservatezza;
  • autorità pubbliche, quando la legge lo richiede.

Per calcolare i preventivi interroghiamo i cataloghi dei distributori di componenti (Mouser, DigiKey, Farnell, TME, Rutronik): inviamo solo codici e quantità dei componenti, mai dati personali. Se sei membro di un account aziendale, l'amministratore dell'account della tua azienda vede i tuoi ordini e progetti.

6. Trasferimenti fuori dall'Unione Europea

La piattaforma e i file sono su server nell'Unione Europea. Alcuni servizi di Google e le reti di distribuzione delle librerie possono trattare dati negli Stati Uniti: il trasferimento avviene sulla base dell'adesione del fornitore all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o delle clausole contrattuali standard approvate dalla Commissione.

7. Per quanto tempo li conserviamo

DatiDurata
Account e dati del profiloFinché l'account resta attivo. Quando lo elimini, nome, email, password, foto e preferenze vengono cancellati e l'account diventa anonimo.
Ordini, fatture e documenti contabili, con gli indirizzi che vi compaiono10 anni, come previsto dall'art. 2220 del Codice civile e dalle norme fiscali, anche dopo l'eliminazione dell'account (in forma non più collegata al tuo profilo)
File di progetto (CAD, Gerber, BOM) e allegati della chatFinché l'account resta attivo; cancellati quando elimini l'account. Se hai ordini in lavorazione, alla loro conclusione.
Richieste dal modulo contattiIl tempo necessario a risponderti; se ne nasce un rapporto commerciale, come per gli ordini
Registro degli accessi al server14 giorni
Notifiche già lette nella piattaforma30 giorni
Iscrizione alla newsletterFino alla revoca del consenso
Scelte del banner dei cookie12 mesi, poi ti chiediamo di nuovo

8. Come proteggiamo i dati

  • connessione sempre cifrata (HTTPS);
  • file di progetto accessibili solo dopo il login e solo al proprietario, alla sua azienda e al nostro staff;
  • file CAD dei clienti cifrati anche sul disco del server;
  • password salvate solo in forma cifrata non reversibile; autenticazione a due fattori disponibile;
  • accesso dello staff limitato in base al ruolo.

9. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR). Il calcolo automatico del preventivo usa solo i dati tecnici del progetto. Statistiche e registrazione delle sessioni, se le accetti, servono a capire come viene usato il sito, non a profilarti a fini pubblicitari.

10. Minori

Il servizio è riservato a maggiorenni che agiscono per conto di un'azienda o nell'ambito della propria attività professionale; al momento della registrazione chiediamo di dichiararlo. Non raccogliamo consapevolmente dati di minori: se pensi che sia successo, scrivici e li cancelleremo.

11. I tuoi diritti

Puoi chiederci in qualsiasi momento, gratuitamente:

  • accesso ai tuoi dati e una copia (art. 15);
  • rettifica dei dati inesatti (art. 16) — molti li puoi correggere da solo nel profilo;
  • cancellazione (art. 17) — puoi eliminare l'account da solo dalla pagina del profilo; restano solo i dati che la legge ci obbliga a conservare;
  • limitazione del trattamento (art. 18);
  • portabilità: i dati che ci hai fornito in un formato leggibile da computer (art. 20);
  • opposizione ai trattamenti basati sul legittimo interesse (art. 21);
  • revoca del consenso per newsletter, statistiche e chat, senza conseguenze sui trattamenti già fatti — per i cookie basta riaprire il banner.
Come esercitarli

Scrivi a info@weprototype.it o per posta alla sede. Ti rispondiamo entro un mese, prorogabile di altri due solo per richieste particolarmente complesse (art. 12).

info@weprototype.it
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

Ultimo aggiornamento: ottobre 2026. Possiamo aggiornare questa informativa: la versione valida è sempre quella pubblicata su questa pagina,, con la data dell'ultimo aggiornamento.