Informativa privacy

Questa Informativa sulla Privacy spiega quali dati personali raccogliamo, perché li trattiamo, per quanto tempo li conserviamo, con chi possiamo condividerli e quali diritti hai ai sensi del Regolamento generale UE sulla protezione dei dati ("GDPR") e della normativa danese applicabile.

1. Titolare del Trattamento

Il titolare responsabile del trattamento descritto in questa Informativa sulla Privacy è:

Per alcuni servizi, WoodStocks può invece agire come responsabile del trattamento per conto di un cliente. Ciò vale in particolare quando un cliente aziendale carica o tratta dati personali relativi ai propri dipendenti, clienti, fornitori, appaltatori o altre persone tramite la piattaforma WoodStocks.

In questi casi, il cliente interessato resta il titolare del trattamento e WoodStocks tratta i dati personali secondo le sue istruzioni e l'accordo sul trattamento dei dati applicabile.

2. Dati Personali che Raccogliamo

I dati personali che trattiamo dipendono da come interagisci con WoodStocks.

Dati dell'account e identificativi

Quando crei o usi un account, possiamo trattare dati quali nome, indirizzo email, numero di telefono, ragione sociale, qualifica o ruolo professionale, ID account, dati di accesso e autenticazione, autorizzazioni dell'account e ruoli utente. Non conserviamo password in formato leggibile.

Dati aziendali e di progetto

Quando usi la piattaforma WoodStocks, possiamo trattare dati relativi a progetti e attività aziendali, tra cui nomi e informazioni dei progetti, dati di clienti, partner, fornitori e appaltatori, partecipanti ai progetti, note e commenti, documenti, disegni, file PDF, file IFC/BIM, dati di costruzione e produzione, immagini caricate e altri file di progetto, comunicazioni e attività degli utenti relative ai progetti.

Alcuni documenti caricati possono contenere dati personali. Il cliente che carica tali dati è tenuto a garantire di avere una base giuridica per renderli disponibili tramite la piattaforma.

Comunicazioni

Se contatti WoodStocks, possiamo trattare nome, indirizzo email, numero di telefono, azienda, contenuto del messaggio, allegati, richieste di assistenza e cronologia della corrispondenza.

Dati tecnici e di utilizzo

Quando accedi a WoodStocks, possiamo trattare automaticamente dati tecnici quali indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora degli accessi, dati di sessione, log di sicurezza ed errori, pagine e funzioni della piattaforma utilizzate e identificativi tecnici. Questi dati possono essere usati per gestire la piattaforma, garantirne la sicurezza, diagnosticare errori e migliorare i nostri servizi.

Dati di fatturazione e transazione

Ove applicabile, possiamo trattare dati di fatturazione aziendali, indirizzo di fatturazione, dati delle fatture e degli abbonamenti, riferimenti delle transazioni e stato dei pagamenti. Se i pagamenti sono elaborati da un fornitore esterno, i dati della carta di pagamento possono essere trattati direttamente da tale fornitore anziché da WoodStocks.

3. Perché Trattiamo i Dati Personali

Fornitura della piattaforma WoodStocks

Trattiamo i dati per creare e gestire account utente, autenticare gli utenti, fornire accesso ai progetti, archiviare e mostrare dati di progetto, elaborare file e documenti caricati, consentire la collaborazione tra utenti autorizzati, fornire le funzioni della piattaforma e gestire abbonamenti e rapporti con i clienti.

La base giuridica è di norma l'articolo 6(1)(b) del GDPR, quando il trattamento è necessario per eseguire un contratto o adottare misure precontrattuali richieste. Se l'utente è un dipendente o rappresentante del nostro cliente e non è personalmente parte del contratto, il trattamento può invece basarsi sui nostri legittimi interessi ai sensi dell'articolo 6(1)(f).

Sicurezza e prevenzione degli abusi

Trattiamo dati tecnici e dell'account per proteggere gli account, impedire accessi non autorizzati, rilevare abusi, indagare su incidenti di sicurezza, conservare log e proteggere WoodStocks, i nostri clienti e utenti. La base giuridica è di norma il nostro legittimo interesse a gestire un servizio sicuro e affidabile, ai sensi dell'articolo 6(1)(f) del GDPR.

Assistenza clienti

Trattiamo i dati di contatto e dell’account per rispondere alle domande, risolvere problemi tecnici e fornire assistenza clienti. La base giuridica può essere l’articolo 6(1)(b) o 6(1)(f) del GDPR, secondo le circostanze.

Obblighi contabili e legali

Alcune informazioni possono essere conservate se necessario per finalità contabili, fiscali, documentali, di conformità o per accertare, esercitare o difendere diritti in sede giudiziaria. La base giuridica può essere l’articolo 6(1)(c) o 6(1)(f) del GDPR.

Migliorare WoodStocks

Possiamo analizzare informazioni tecniche, dati sugli errori e sull’uso della piattaforma per migliorarne funzionalità, prestazioni, usabilità e affidabilità. Se ciò comporta il trattamento di dati personali, la base giuridica sarà di norma il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR.

Marketing

Ove consentito dalla legge, possiamo usare i dati di contatto per comunicazioni sui prodotti e servizi WoodStocks. Se è richiesto il consenso, le attività di marketing saranno svolte solo dopo averlo ottenuto. Il consenso può essere revocato in qualsiasi momento.

4. Dati di Progetto Caricati

WoodStocks consente a clienti e utenti autorizzati di caricare ed elaborare informazioni di progetto, disegni, PDF, file IFC/BIM e altri documenti. Questi materiali possono contenere dati personali.

Quando WoodStocks tratta dati personali contenuti in materiali di progetto sotto il controllo del cliente esclusivamente per suo conto, WoodStocks agisce generalmente come responsabile del trattamento, mentre il cliente agisce come titolare del trattamento.

I clienti devono garantire che:

• abbiano il diritto di caricare le informazioni;
• dispongano di una base giuridica adeguata per trattare i dati personali contenuti nelle informazioni;
• l’accesso sia concesso solo a persone autorizzate; e
• non vengano caricati sulla piattaforma dati personali non necessari.

Ove richiesto, il rapporto tra WoodStocks e il cliente sarà regolato da un accordo sul trattamento dei dati.

5. Trattamento Automatizzato e IA

Alcune funzionalità WoodStocks possono usare sistemi automatizzati per analizzare informazioni tecniche di progetto, documenti, disegni, PDF, dati BIM/IFC o altri materiali caricati. Il trattamento può includere l’estrazione, la classificazione, la strutturazione, il confronto o la generazione di informazioni tecniche di progetto.

Salvo diversa indicazione esplicita per un servizio specifico, WoodStocks non usa trattamenti automatizzati per prendere decisioni sulle persone che producano effetti giuridici o incidano su di esse in modo analogamente significativo ai sensi dell’articolo 22 del GDPR.

Se vengono usati fornitori terzi di IA o di trattamento automatizzato, il loro trattamento è soggetto ad adeguate garanzie contrattuali e di protezione dei dati.

6. Cookie e Tecnologie Simili

WoodStocks può usare cookie e tecnologie simili per funzionalità essenziali del sito, autenticazione, sicurezza, memorizzazione di sessioni e preferenze degli utenti, monitoraggio delle prestazioni, analisi, miglioramento del sito e della piattaforma e marketing, ove applicabile e previo consenso.

I cookie strettamente necessari possono essere usati senza consenso ove consentito dalla legge. I cookie non essenziali e tecnologie di tracciamento simili saranno attivati solo dopo che l’utente avrà fornito il consenso richiesto. Gli utenti possono rifiutare o accettare i cookie non essenziali e revocare o modificare il consenso in seguito. Ulteriori informazioni sono disponibili nelle impostazioni cookie di WoodStocks o nell’Informativa sui cookie.

7. Condivisione dei Dati Personali

Condividiamo dati personali solo se necessario e in presenza di una base giuridica adeguata.

I dati personali possono essere comunicati a categorie di destinatari quali fornitori di hosting e infrastrutture cloud, database, autenticazione, email e comunicazioni, pagamenti, analisi, servizi IT e sicurezza, consulenti professionali, commercialisti e revisori, nonché alle autorità ove richiesto dalla legge.

I fornitori di servizi che trattano dati personali per nostro conto devono farlo secondo le nostre istruzioni e i requisiti applicabili in materia di protezione dei dati. Non vendiamo dati personali.

8. Trasferimenti Internazionali di Dati

Alcuni fornitori di servizi utilizzati da WoodStocks possono trattare dati personali fuori dalla Danimarca o dallo Spazio economico europeo ("SEE"). Quando i dati personali vengono trasferiti fuori dal SEE, WoodStocks garantirà l'uso di un meccanismo di trasferimento adeguato, ove richiesto dal GDPR.

Ciò può includere:

• una decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard dell'UE;
• il quadro UE-USA per la protezione dei dati, ove applicabile; oppure
• un altro meccanismo di trasferimento lecito ai sensi del GDPR.

Ove necessario, possono essere adottate garanzie aggiuntive. Puoi contattarci per maggiori informazioni sulle garanzie applicabili ai trasferimenti internazionali pertinenti.

9. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti o come richiesto dalla legge applicabile. I periodi di conservazione dipendono dal tipo di informazioni:

• Informazioni sull'account: generalmente conservate finché l'account o il relativo rapporto con il cliente resta attivo e per un periodo ragionevole successivo.
• Informazioni sul progetto e file caricati: generalmente conservati per la durata del relativo rapporto con il cliente o del progetto e, successivamente, secondo le procedure contrattuali di conservazione e cancellazione.
• Corrispondenza di assistenza: conservata per il tempo ragionevolmente necessario a risolvere la richiesta e documentare il rapporto con il cliente.
• Log di sicurezza e tecnici: conservati per un periodo limitato, adeguato alle finalità di sicurezza, risoluzione dei problemi e prevenzione delle frodi.
• Informazioni contabili: conservate per il periodo richiesto dalla normativa contabile e fiscale applicabile.

Le informazioni possono essere conservate più a lungo se necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o se richiesto dalla legge. I backup possono contenere informazioni cancellate per un ulteriore periodo limitato.

10. Sicurezza dei dati

WoodStocks adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita accidentale, distruzione, alterazione, divulgazione non autorizzata e uso improprio.

Le misure possono includere controlli degli accessi, autenticazione, crittografia, registrazione dei log, backup, monitoraggio e limitazioni agli accessi amministrativi. L'accesso alle informazioni dei clienti è limitato alle persone e ai fornitori di servizi che ne hanno bisogno per legittime finalità operative. Nessun servizio basato su Internet può garantire una sicurezza assoluta, ma lavoriamo costantemente per mantenere una sicurezza adeguata.

11. I tuoi diritti ai sensi del GDPR

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, hai diritto a:

• Diritto di accesso: richiedere conferma del trattamento di dati personali che ti riguardano e una copia di tali informazioni.
• Diritto di rettifica: richiedere la correzione di dati personali inesatti o incompleti.
• Diritto alla cancellazione: in determinate circostanze, richiedere la cancellazione dei tuoi dati personali.
• Diritto di limitazione: in determinate circostanze, richiedere la limitazione del trattamento dei tuoi dati personali.
• Diritto alla portabilità dei dati: ove applicabile, richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione: se il trattamento si basa su interessi legittimi, puoi opporti per motivi legati alla tua situazione particolare. Puoi opporti al marketing diretto in qualsiasi momento.
• Diritto di revoca del consenso: se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Diritti relativi alle decisioni automatizzate: ove applicabile, hai diritti riguardo alle decisioni basate esclusivamente su trattamenti automatizzati.

12. Esercizio dei Tuoi Diritti

Per esercitare i tuoi diritti in materia di protezione dei dati o porre domande sul trattamento dei dati personali, contatta support@woodstocks.shop. Potremmo dover verificare la tua identità prima di rispondere. Risponderemo entro i termini previsti dalla normativa applicabile sulla protezione dei dati.

13. Reclami

Se non sei soddisfatto di come WoodStocks tratta i tuoi dati personali, ti invitiamo a contattarci prima, così da poter esaminare la questione.

Hai anche il diritto di presentare un reclamo all'autorità di controllo competente per la protezione dei dati. Per le attività di WoodStocks in Danimarca, l'autorità di controllo è Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danimarca.

14. Siti Web e Servizi di Terzi

WoodStocks può contenere link a siti web o servizi di terzi. WoodStocks non è responsabile delle pratiche sulla privacy di terzi indipendenti che agiscono come autonomi titolari del trattamento. Consigliamo di consultare le loro informative sulla privacy prima di fornire dati personali.

15. Dati dei Minori

WoodStocks è una piattaforma aziendale e professionale e non è destinata ai minori. Non offriamo consapevolmente la piattaforma direttamente ai minori né raccogliamo intenzionalmente i loro dati personali.

16. Modifiche alla Presente Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy per riflettere modifiche alla piattaforma WoodStocks, alle nostre attività di trattamento, ai fornitori di servizi, alla tecnologia o ai requisiti di legge. La versione attuale sarà pubblicata su woodstocks.shop con la data dell'ultimo aggiornamento.

17. Contatti

Le domande sulla presente Informativa sulla Privacy o sul trattamento dei dati personali da parte di WoodStocks possono essere inviate a:

Ultimo aggiornamento: 13 agosto 2026