Informativa sulla privacy

Sito web: https://www.invisto.it
Ultimo aggiornamento: 28 ottobre 2026

Informativa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite invisto.it è:

Johannes Guidoboni, titolare dell’impresa individuale PHANTEL SHOP DI JOHANNES GUIDOBONI, che opera con il marchio commerciale INVISTO, salvo differenti ruoli da verificare per specifiche attività.

Sede legale: Via Giuseppe Verdi 60/E, 39012 Merano (BZ), Italia
Partita IVA: 03336910215 · Codice fiscale: GDBJNN98B07F132P
PEC: phantel.shop@pec-mail.it
Email per richieste privacy: invisto.co@gmail.com
Telefono: +39 375 836 1663

Eventuale Responsabile della protezione dei dati (DPO), se nominato: [Dati e contatti].

2. Ambito di applicazione

La presente informativa descrive i trattamenti di dati personali effettuati attraverso il sito invisto.it, inclusi la navigazione, i moduli di contatto, le richieste di informazioni e preventivo e le eventuali integrazioni con servizi esterni.

Il trattamento dei dati effettuato direttamente su piattaforme terze, come Facebook, Instagram e WhatsApp, può essere soggetto anche alle informative e ai ruoli privacy propri dei rispettivi gestori.

Per i progetti realizzati per clienti INVISTO, inclusi i servizi INVISTO LOCAL, potranno essere necessarie informative e accordi distinti in relazione alle responsabilità effettive delle parti.

3. Tipologie di dati trattati

Dati forniti volontariamente

Quando un utente richiede informazioni o un preventivo, INVISTO può raccogliere:

• Nome e cognome.
• Nome dell'azienda o dell'attività.
• Indirizzo email.
• Numero telefonico, se fornito.
• Settore di attività.
• Servizio di interesse.
• Contenuto del messaggio.
• Eventuali ulteriori informazioni inviate spontaneamente.

Si invita l'utente a non trasmettere informazioni particolarmente sensibili o non pertinenti alla richiesta.

Per i clienti autenticati, il profilo conserva i dati personali, aziendali e di fatturazione pertinenti forniti volontariamente: nome, cognome, telefono, ragione sociale, identificativi fiscali, indirizzo, CAP, comune, provincia, paese e SDI o PEC. I campi pertinenti vengono riutilizzati nei moduli di acquisto, preventivo e assistenza; il cliente può modificarli nell’area riservata. I dati dei singoli progetti restano separati. Gli aggiornamenti non modificano retroattivamente documenti e pagamenti già registrati.

Dati tecnici di navigazione

Durante la navigazione, i sistemi tecnici necessari al funzionamento del sito possono trattare informazioni quali indirizzo IP, data e ora della richiesta, tipo di browser, pagine richieste, informazioni sul dispositivo e registrazioni tecniche di sicurezza.

Dati relativi alle preferenze

Qualora siano presenti tecnologie facoltative di analisi o marketing, potranno essere trattati dati relativi alle preferenze espresse e alle interazioni con il sito, nei limiti consentiti e previa acquisizione del consenso quando necessario.

4. Finalità e basi giuridiche

Rispondere a richieste e preparare preventivi

I dati forniti attraverso i moduli o i canali di contatto vengono utilizzati per rispondere alle richieste, fornire informazioni sui servizi e valutare eventuali collaborazioni.

Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, per misure precontrattuali adottate su richiesta dell'interessato, ove applicabile.

Gestione dei rapporti contrattuali

Quando viene instaurato un rapporto commerciale, i dati necessari vengono trattati per erogare i servizi concordati, gestire comunicazioni operative e adempiere agli obblighi contrattuali.

Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, ove applicabile.

Adempimenti amministrativi e fiscali

I dati necessari possono essere trattati per adempiere a obblighi previsti dalla normativa applicabile.

Base giuridica: articolo 6, paragrafo 1, lettera c), GDPR.

Sicurezza del sito e prevenzione di abusi

I dati tecnici strettamente pertinenti possono essere trattati per proteggere il sito, prevenire accessi illeciti e assicurare il funzionamento dell'infrastruttura.

Base giuridica: articolo 6, paragrafo 1, lettera f), GDPR, ove ricorrano i presupposti e previa valutazione degli interessi coinvolti.

Comunicazioni promozionali

L'eventuale invio di newsletter, offerte o comunicazioni promozionali tramite email o altri canali avverrà sulla base di un idoneo presupposto normativo, di regola mediante consenso specifico, quando richiesto.

L'invio di una richiesta di preventivo non comporta automaticamente l'iscrizione a comunicazioni pubblicitarie.

Analisi e pubblicità online

L'eventuale utilizzo di strumenti di analisi e profilazione non strettamente necessari sarà subordinato alle regole applicabili e alla raccolta del consenso preventivo ove richiesto.

5. Natura del conferimento

I dati indicati come obbligatori nei moduli sono necessari per gestire la richiesta.

Il mancato conferimento può impedire a INVISTO di fornire una risposta adeguata.

I dati facoltativi, compreso il numero telefonico quando indicato come tale, possono essere omessi.

L'eventuale consenso a comunicazioni promozionali o tracciamenti facoltativi non costituisce una condizione per richiedere informazioni.

6. Destinatari dei dati

I dati possono essere accessibili a personale o collaboratori autorizzati e a fornitori che prestano servizi tecnici e organizzativi necessari.

Le categorie possono comprendere:

• Fornitori di hosting e infrastruttura.
• Piattaforme di sviluppo e gestione del sito.
• Servizi di posta elettronica.
• Fornitori di sistemi per la gestione dei contatti.
• Servizi di sicurezza e manutenzione.
• Eventuali fornitori di analytics e pubblicità.
• Consulenti amministrativi e fiscali nei limiti necessari.

Le richieste inviate tramite i moduli del sito sono registrate in un'area gestionale riservata, accessibile solo all'amministratore autorizzato, ospitata sull'infrastruttura tecnica della piattaforma utilizzata per il sito (Lovable Cloud); le notifiche email sono inviate tramite il servizio email della stessa piattaforma.

Chat interna INVISTO

La chat raccoglie nome, email, messaggi, orari e stato di lettura per rispondere a richieste precontrattuali o assistere i clienti (art. 6, par. 1, lett. b, GDPR). Le conversazioni sono conservate su Lovable Cloud e accessibili soltanto al partecipante autorizzato e all'amministratore. Non vengono generate risposte umane simulate né aggiunti strumenti pubblicitari.

Per i visitatori senza account, un cookie tecnico HttpOnly, valido 30 giorni, identifica la conversazione. Se la sessione viene persa, è possibile recuperare l'ultima conversazione tramite un codice email monouso valido 10 minuti. Limiti d'invio e identificatori tecnici pseudonimizzati contrastano spam e accessi abusivi (art. 6, par. 1, lett. f, GDPR). L'indirizzo email inizialmente dichiarato non costituisce prova di identità.

Le notifiche e i codici vengono inviati tramite il servizio email gestito da Lovable; le notifiche non contengono il testo della conversazione. Le conversazioni vengono cancellate automaticamente dopo 12 mesi dall'ultimo aggiornamento, anche per i clienti; la documentazione contrattuale resta separata. Per accesso e cancellazione contatta invisto.co@gmail.com. Da verificare giuridicamente prima della pubblicazione: adeguatezza della conservazione, accordi con i fornitori e garanzie per eventuali trasferimenti internazionali.

I pagamenti online sono gestiti da Stripe tramite un modulo integrato nella pagina: i dati della carta sono inseriti direttamente presso Stripe e non vengono ricevuti né conservati da INVISTO, che registra solo importo, esito, data e riferimento del pagamento. Sul sito pubblicato i pagamenti sono reali; nell’anteprima restano esclusivamente di prova.

Il cliente di pagamento Stripe è collegato all’account verificato. I dati di contatto e indirizzo pertinenti possono essere trasmessi a Stripe per precompilare il pagamento. INVISTO non memorizza numeri di carta, codici di sicurezza o credenziali bancarie. L’accesso ai dati del profilo è limitato al titolare dell’account e agli amministratori autorizzati.

L'elenco dei fornitori effettivamente utilizzati, i loro ruoli privacy e gli eventuali accordi sul trattamento devono essere verificati prima della pubblicazione definitiva.

7. Trasferimenti internazionali

Se i servizi tecnologici utilizzati comportano trasferimenti di dati personali al di fuori dello Spazio Economico Europeo, INVISTO verificherà la presenza di un adeguato meccanismo giuridico e delle eventuali garanzie richieste dal GDPR.

Le informazioni concrete sui trasferimenti e sulle garanzie applicabili saranno integrate dopo la verifica dei fornitori effettivamente configurati.

8. Periodi di conservazione

I dati saranno conservati per periodi proporzionati alle finalità e agli obblighi applicabili.

Le richieste inviate tramite i moduli Contatti e Preventivo che non si trasformano in un rapporto con il cliente sono cancellate automaticamente dopo 12 mesi dalla ricezione.

Il profilo è utilizzato per la gestione dell’account e del rapporto commerciale, non per conservare indiscriminatamente le richieste. Il cliente può correggere i dati nell’area riservata e richiederne la cancellazione tramite i contatti privacy; la documentazione soggetta a obblighi contrattuali o fiscali resta conservata separatamente secondo la normativa applicabile.

Prima della pubblicazione definitiva dovranno essere definiti e documentati i tempi relativi a:

• Preventivi e trattative commerciali.
• Documentazione contrattuale, amministrativa e fiscale.
• Registrazioni tecniche e di sicurezza.
• Eventuali consensi marketing.
• Registrazioni delle preferenze cookie.

La durata della conservazione non sarà determinata dalla sola disponibilità tecnica dei dati nei sistemi utilizzati.

9. Diritti degli interessati

Nei casi previsti dal GDPR, l'interessato può richiedere:

• Accesso ai propri dati.
• Rettifica dei dati inesatti.
• Cancellazione.
• Limitazione del trattamento.
• Portabilità, quando applicabile.
• Opposizione al trattamento.
• Revoca del consenso, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.

Le richieste possono essere indirizzate a invisto.co@gmail.com.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

10. Sicurezza

INVISTO adotterà misure tecniche e organizzative proporzionate ai rischi, comprendenti, ove applicabili, protezione delle credenziali, gestione degli accessi, comunicazioni cifrate, aggiornamenti dei sistemi e controlli sui fornitori.

11. Processi decisionali automatizzati

[Da confermare se siano presenti trattamenti che comportano processi decisionali automatizzati, inclusa profilazione, aventi gli effetti rilevanti ai sensi dell'articolo 22 GDPR.]

12. Aggiornamenti dell'informativa

La presente informativa potrà essere aggiornata in seguito a modifiche dei servizi, delle tecnologie utilizzate o degli obblighi applicabili.

La versione corrente sarà resa disponibile su questa pagina con la relativa data di aggiornamento.