Informativa sul trattamento dei dati personali per chi acquista plantari e prodotti SprintIT
Artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
Ultimo aggiornamento: 21 ottobre 2026 · Versione 1.0
1. Chi tratta i tuoi dati
Il titolare del trattamento è SprintIT S.r.l., Largo San Giorgio 21/2, 30033 Noale (VE), codice fiscale e partita IVA 04023960273, PEC sprintitsrl@pec.it.
- Richieste sulla privacy: privacy@sprintit.net
- Servizio clienti: servizioclienti@sprintit.net, telefono 041 8878817
- Responsabile della protezione dei dati (DPO): Avv. Alessandra Donzi, dpo@sprintit.net
2. Quando vale questa informativa
Vale solo per gli ordini fatti tramite gli studi che usano il servizio plantari di SprintIT: quando acquisti da SprintIT un plantare o un altro prodotto che ti ha proposto il tuo professionista (per esempio il pacchetto Postura Agile) e SprintIT intesta la fattura a te o a chi paga per te. Vale sia se compili tu il modulo d'ordine, dal QR code o dal link che ricevi, sia se l'ordine lo inserisce per te il professionista.
La valutazione fatta nello studio e la tua scheda clinica sono dello studio, che ne è il titolare e ti dà la propria informativa. SprintIT fornisce allo studio il software in cui sono conservate e, per quei dati, agisce solo per conto dello studio (vedi la Privacy Policy della piattaforma SprintWARE Medical).
Il plantare viene prodotto per il tuo ordine a partire dalla configurazione scelta dal professionista. Il progetto con questa configurazione, preparato nello studio, arriva a SprintIT per produrre il prodotto che acquisti: da quel momento SprintIT lo tratta come titolare, per le finalità di questa informativa. Per questo l'ordine resta legato a te fino alla consegna e per l'assistenza sul prodotto.
Se la fattura è intestata allo studio, perché è lo studio ad acquistare il plantare da SprintIT e a venderlo a te, il venditore è lo studio e la fattura te la emette lo studio, non SprintIT: rivolgiti allo studio.
3. Quali dati trattiamo e da dove arrivano
- Spedizione: nome e cognome del destinatario, indirizzo, cellulare, email.
- Fattura: intestatario, indirizzo, codice fiscale.
- Ordine: prodotto, prezzo, metodo di pagamento, stato dell'ordine, della produzione, della spedizione e del pagamento.
- Pagamento: per il bonifico, nome di chi paga, causale, data e importo, e la ricevuta se ce la mandi; per la carta, solo l'esito, perché i dati della carta li tratta il gestore del pagamento e SprintIT non li vede; per un rimborso, l'IBAN su cui farlo.
- Plantare: il progetto con la configurazione scelta dal professionista fra quelle disponibili (forma e misure del piede usate per il progetto, comprese le immagini dell'impronta dei piedi che compaiono nel progetto, taglia, lato, caratteristiche del plantare, indicazioni tecniche) e la foto del plantare a fine produzione.
- Comunicazioni: i messaggi che ci mandi via WhatsApp o email, con i loro allegati; l'esito di consegna dei messaggi che ti mandiamo e, per le email, se le apri e quali link usi.
- Dati tecnici del collegamento al modulo d'ordine: data e ora, indirizzo IP, browser e sistema operativo.
Se l'ordine lo inserisce il professionista, i dati di spedizione e di fattura ce li comunica lo studio che ti ha seguito. Il progetto del plantare arriva sempre dallo studio.
Se il plantare è per un'altra persona, per esempio un figlio, trattiamo i dati di chi lo riceve e quelli di chi è intestatario della fattura.
Dati relativi alla salute. Il fatto che tu acquisti un plantare e le caratteristiche del suo progetto possono dire qualcosa sulla tua salute. Usiamo questi dati solo per produrre, consegnare e fatturare il prodotto, per rispettare gli obblighi che la legge pone a SprintIT come fabbricante del plantare e per darti assistenza sul prodotto.
4. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Ricevere e verificare l'ordine, produrre e consegnare il prodotto, gestire pagamento, resi, sostituzioni e assistenza sul prodotto | Contratto di vendita: il trattamento serve per darti ciò che hai acquistato (art. 6.1.b) |
| Mandarti i messaggi sull'ordine: conferma, dati per il pagamento, spedizione e consegna, eventuale codice fiscale da correggere, promemoria del collaudo del plantare previsto dalla garanzia | Contratto di vendita (art. 6.1.b) |
| Emettere la fattura elettronica e tenere la contabilità | Obbligo di legge: lo impongono le norme fiscali (art. 6.1.c) |
| Obblighi del fabbricante del dispositivo medico: documentazione tecnica, sorveglianza dopo la vendita, segnalazione di incidenti, azioni correttive e richiami; controllo qualità e garanzia | Obbligo di legge: Regolamento (UE) 2017/745 sui dispositivi medici, art. 10, par. 8, 12 e 13, artt. 83 e 87 (art. 6.1.c) |
| Verificare che le email ti siano arrivate e se le hai aperte, per l'assistenza sull'ordine | Legittimo interesse di SprintIT, cioè un nostro interesse che non prevale sui tuoi diritti (art. 6.1.f) |
| Proteggere il modulo d'ordine da accessi e usi impropri | Legittimo interesse di SprintIT (art. 6.1.f) |
| Difendere i nostri diritti in caso di contestazione | Legittimo interesse di SprintIT (art. 6.1.f); per i dati relativi alla salute, l'art. 9.2.f, che ne consente l'uso quando servono per far valere o difendere un diritto in giudizio |
Per i dati relativi alla salute, il trattamento serve a eseguire il contratto di vendita del plantare e a rispettare gli obblighi di legge del fabbricante indicati sopra.
Non usiamo i tuoi dati per pubblicità o marketing e non li cediamo a terzi per fini di marketing. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.
5. Sei obbligato a darci i dati?
I dati di spedizione e di fattura, compreso il codice fiscale, servono per eseguire l'ordine e per emettere la fattura: senza, non possiamo accettare l'ordine. Se paghi con bonifico o con carta serve anche l'email, perché è lì che ti mandiamo i dati per pagare; con il contrassegno l'email non è obbligatoria. Il cellulare è facoltativo: se non lo indichi non ricevi gli aggiornamenti via WhatsApp o SMS.
6. A chi comunichiamo i dati
Solo a chi serve per eseguire l'ordine, per rispettare la legge o per difendere un nostro diritto:
- il personale di SprintIT autorizzato (servizio clienti, progettazione, produzione, amministrazione);
- lo studio che ti ha seguito, che vede lo stato dell'ordine e della consegna e riceve il prodotto se scegli di ritirarlo lì;
- i laboratori di produzione esterni, quando la produzione è affidata a loro: ricevono il progetto e i dati dell'ordine e, se spediscono loro, i dati di spedizione;
- i corrieri (GLS o BRT), che ricevono nome, indirizzo, telefono ed eventuale importo del contrassegno. Sono titolari autonomi: decidono loro come trattare i dati per il trasporto, secondo la propria informativa;
- se paghi con carta, il gestore dei pagamenti con carta;
- i fornitori che lavorano per nostro conto come responsabili del trattamento (art. 28), cioè che usano i dati solo per il servizio che ci forniscono e secondo le nostre istruzioni:
- server in Italia e copie di sicurezza nell'Unione Europea;
- tracciamento delle spedizioni;
- invio di messaggi WhatsApp, SMS ed email;
- fatturazione elettronica;
- lettura dei movimenti del nostro conto corrente, per riconoscere i bonifici ricevuti;
- suggerimento dell'indirizzo mentre lo studio inserisce l'ordine;
- l'Agenzia delle Entrate, attraverso il Sistema di Interscambio, il canale pubblico da cui passano tutte le fatture elettroniche. SprintIT non trasmette la spesa al Sistema Tessera Sanitaria;
- banche, consulenti fiscali e legali e autorità pubbliche, quando serve per rispettare la legge o per difendere un nostro diritto.
L'elenco dei fornitori è disponibile su richiesta a privacy@sprintit.net.
7. Trasferimenti fuori dall'Unione Europea
I nostri server e le copie di sicurezza sono nell'Unione Europea. Alcuni fornitori dei servizi di email, di WhatsApp e del suggerimento dell'indirizzo appartengono a gruppi con sede negli Stati Uniti e possono trattare i dati anche lì. I trasferimenti avvengono con le garanzie previste dagli artt. 44-49 del GDPR (decisione di adeguatezza o clausole contrattuali standard, secondo il fornitore). Puoi chiederne copia a privacy@sprintit.net.
8. Per quanto tempo conserviamo i dati
- Fattura e dati contabili dell'ordine: 10 anni, come prevede l'art. 2220 del codice civile.
- Dati del plantare che servono a dimostrarne la conformità e a gestire eventuali segnalazioni o richiami (configurazione, data di produzione, codice dell'ordine, foto di produzione): almeno 10 anni dall'immissione sul mercato dell'ultimo plantare dello stesso tipo, come il Regolamento (UE) 2017/745 chiede ai fabbricanti (art. 10, par. 8). Per questa parte non serve il tuo nome: il plantare resta collegato all'ordine solo con un codice.
- Ordine e progetto collegati al tuo nome, spedizione e pagamento: 10 anni dalla consegna, per la garanzia e per le contestazioni sul prodotto. Passati i 10 anni, i dati che ti identificano sono cancellati o resi anonimi.
- Messaggi scambiati con il servizio clienti: li conserviamo come l'ordine a cui si riferiscono, quindi per 10 anni dalla consegna.
- Esito di consegna, aperture e clic delle email: 12 mesi.
- Dati tecnici del collegamento al modulo d'ordine: non hanno una scadenza automatica; li conserviamo per la sicurezza del modulo e per difendere i nostri diritti.
- Copie di sicurezza: ogni settimana facciamo una copia completa dei dati e la teniamo 60 giorni; quella del primo sabato del mese la teniamo 190 giorni; le modifiche di ogni giorno le teniamo 90 giorni. Un dato cancellato resta nelle copie fino alla loro scadenza e lo usiamo solo se dobbiamo ripristinare i sistemi.
Alla fine di questi periodi i dati identificativi vanno cancellati o resi anonimi. In caso di contestazione li conserviamo per il tempo necessario a definirla.
9. I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli (salvo quelli che la legge ci obbliga a conservare, come le fatture), di limitarne il trattamento, di riceverli in un formato elettronico di uso comune e di opporti ai trattamenti basati sul nostro legittimo interesse.
Scrivi a privacy@sprintit.net o al DPO, dpo@sprintit.net. Rispondiamo entro un mese; nei casi complessi il termine può arrivare a tre mesi e in quel caso ti avvisiamo entro il primo mese.
Per i dati della tua scheda clinica rivolgiti allo studio. Se scrivi a noi, inoltriamo la richiesta allo studio.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti al giudice.
10. Modifiche
Pubblichiamo le modifiche a questa informativa a questo indirizzo, con la data di aggiornamento.
Versione documento: 1.0 — Per la piattaforma SprintWARE Medical usata dagli studi vedi la Privacy Policy.