Informativa

Privacy Policy

Ultimo aggiornamento: 6 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita www.getinart.com, acquista, aderisce al Programma Pro o al Programma Artisti, si iscrive alla newsletter o ci contatta. È resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 101/2018. Cookie e strumenti simili sono descritti nella Cookie Policy.

1. Titolare del trattamento

PRiNKO S.r.l., titolare del marchio GetinArt
Via Enrico Forlanini 84 - 00012 Guidonia Montecelio (RM), Italia
P.IVA / C.F. IT10827671008
Email: support@getinart.com - PEC: prinko@pec.prinko.it

Non abbiamo nominato un Responsabile della protezione dei dati (RPD/DPO). Per qualsiasi questione relativa alla privacy puoi scrivere ai recapiti indicati sopra.

2. Dati trattati e fonti

A seconda di come usi il sito, possiamo trattare:

Dati di navigazione e tecnici: indirizzo IP, data e ora delle richieste, dati del browser e del dispositivo, pagine richieste. Per i limiti anti-abuso spesso conserviamo solo un'impronta (hash) dell'IP, non l'indirizzo.
Dati dell'account: nome, cognome, email, password (conservata solo come hash non reversibile, mai in chiaro), telefono, data di nascita (facoltativa), preferenze di lingua e di notifica. Per gli account azienda: ragione sociale e partita IVA.
Dati ricevuti da Google: se accedi con Google, riceviamo il tuo identificativo Google, nome, indirizzo email e immagine del profilo.
Dati degli ordini: destinatario, indirizzo e telefono di consegna, prodotti e configurazioni, importi, metodo e stato del pagamento, cronologia e tracciamento. I dati di carta e PayPal vengono inseriti direttamente presso i fornitori di pagamento e non arrivano a noi.
Dati di fatturazione: per i privati, intestatario e codice fiscale; per i professionisti, ragione sociale, partita IVA, sede legale, codice SDI o PEC.
Attività nell'account: indirizzi salvati, preferiti, artisti seguiti e votati, progetti, richieste di adesione al Programma Pro (settore, volumi previsti, note) e richieste di campioni.
Comunicazioni: contenuto delle email, messaggi nella chat con l'assistente virtuale, richieste "Avvisami" (email e note).
Newsletter: indirizzo email e prova del consenso.
Segnalazioni di contenuti: nome, email, qualità di titolare dei diritti, link e descrizione del contenuto, dichiarazione di buona fede.
Artisti: i dati descritti al paragrafo 9.

I dati sono forniti da te, raccolti automaticamente durante la navigazione oppure ricevuti da Google (accesso), dai fornitori di pagamento (esito del pagamento) e dalle verifiche VIES e Anagrafe tributaria (validità di partita IVA e codice fiscale). Se spedisci un ordine a un'altra persona ci fornisci nome, indirizzo e telefono del destinatario: assicurati di poterlo fare e informalo di questa informativa.

3. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione
Funzionamento e sicurezza del sito: erogazione delle pagine, protezione da accessi abusivi, spam e bot (limiti di invio, verifiche anti-bot), gestione degli errori tecnici.	Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).	Per il tempo tecnico necessario; più a lungo solo se servono ad accertare un illecito. I tentativi di iscrizione alla newsletter sono cancellati dopo 30 giorni.
Registrazione e gestione dell'account: accesso, anche con Google, verifica dell'email, rubrica indirizzi, preferiti, artisti seguiti e voti, progetti (account azienda), preferenze di lingua e notifiche.	Esecuzione del contratto e misure precontrattuali (art. 6.1.b).	Finché non elimini l'account. Alla cancellazione i dati vengono resi anonimi; una copia cifrata, non accessibile nell'operatività ordinaria, è conservata per 10 anni solo per difendere i nostri diritti o rispondere alle autorità (art. 6.1.f).
Ordini: conferma, produzione, spedizione, tracciamento, comunicazioni sullo stato, resi, garanzie e assistenza post-vendita.	Esecuzione del contratto (art. 6.1.b).	10 anni dall'ordine (art. 2220 c.c. e prescrizione ordinaria).
Fatturazione e obblighi fiscali: emissione della fattura elettronica tramite il Sistema di Interscambio, applicazione dell'IVA in base al paese di destinazione, verifica della partita IVA sul sistema europeo VIES e del codice fiscale presso l'Anagrafe tributaria.	Obbligo legale (art. 6.1.c) e legittimo interesse all'emissione di fatture corrette (art. 6.1.f).	10 anni (art. 2220 c.c. e normativa fiscale).
Pagamenti: incasso tramite carta (Stripe), PayPal o bonifico, riconciliazione, rimborsi e prevenzione delle frodi.	Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla prevenzione delle frodi (art. 6.1.f).	10 anni, insieme all'ordine.
Programma Pro per professionisti e aziende: valutazione della richiesta di adesione, listino riservato, richiesta di campioni.	Esecuzione del contratto e misure precontrattuali (art. 6.1.b).	Per la durata del rapporto; le richieste di campioni spediti come gli ordini.
Servizio clienti: risposte a email e messaggi, chat con l'assistente virtuale, avvisi di nuova disponibilità di un supporto esaurito ("Avvisami").	Esecuzione di misure richieste da te (art. 6.1.b) e legittimo interesse a rispondere alle richieste (art. 6.1.f).	Per il tempo necessario a gestire la richiesta; se riguarda un ordine, quanto l'ordine.
Newsletter e comunicazioni promozionali via email, con conferma dell'iscrizione tramite link (doppio opt-in).	Consenso (art. 6.1.a GDPR e art. 130 Codice privacy), revocabile in qualsiasi momento.	Fino alla disiscrizione. Le iscrizioni non confermate sono cancellate dopo 30 giorni. La prova del consenso (testo accettato, data, impronta dell'IP, browser, pagina) è conservata per dimostrarne la validità.
Inviti a recensire l'acquisto: tramite Feedaty, che ti invia un'email dopo la consegna, e tramite Recensioni clienti Google, solo se lo accetti nel riquadro mostrato dopo il pagamento.	Feedaty: legittimo interesse a raccogliere opinioni verificate sui nostri prodotti (art. 6.1.f), con diritto di opposizione. Google: consenso (art. 6.1.a).	I dati passati ai fornitori sono conservati da loro secondo le rispettive informative; da noi, quanto l'ordine.
Statistiche e pubblicità tramite cookie e strumenti simili (Google Analytics, Google Ads, Meta, Pinterest), compreso l'invio in forma cifrata con hash di email e telefono per misurare le conversioni.	Consenso espresso nel banner dei cookie (art. 6.1.a GDPR e art. 122 Codice privacy).	Vedi la Cookie Policy.
Segnalazioni di contenuti che violano diritti o sono illeciti, inviate con il modulo dedicato: esame, decisione motivata, comunicazione all'artista interessato.	Obbligo legale (Reg. UE 2022/2065, Digital Services Act, art. 16; art. 6.1.c) e legittimo interesse a tutelare i diritti di terzi (art. 6.1.f).	Per il tempo necessario a gestire la segnalazione e fino alla prescrizione dei diritti coinvolti.
Assistenza tecnica sull'account: in caso di problemi, il personale autorizzato può aprire la tua area riservata per vedere ciò che vedi tu. Ogni accesso è registrato; durante la sessione non è possibile confermare ordini né eliminare l'account.	Legittimo interesse a risolvere i malfunzionamenti (art. 6.1.f).	Registro degli accessi: per la durata del rapporto.
Difesa dei diritti in sede giudiziale e stragiudiziale, recupero crediti, risposta alle richieste delle autorità.	Legittimo interesse (art. 6.1.f) e obbligo legale (art. 6.1.c).	Fino alla prescrizione dei diritti (di regola 10 anni) o alla conclusione del procedimento.

Quando il trattamento si basa sul legittimo interesse, abbiamo valutato che non prevalga sui tuoi diritti e libertà, e puoi opporti in qualsiasi momento (vedi paragrafo 11). Alla scadenza dei tempi di conservazione i dati vengono cancellati o resi anonimi in modo irreversibile.

4. Dati obbligatori e facoltativi

I campi indicati come obbligatori nei moduli sono necessari per creare l'account, gestire l'ordine o emettere la fattura: senza di essi non possiamo fornire il servizio. Tutti gli altri dati (ad esempio telefono nel profilo, data di nascita, note) sono facoltativi. Il consenso alla newsletter, alle Recensioni clienti Google e ai cookie statistici e di marketing è sempre facoltativo e il rifiuto non ha alcuna conseguenza sugli acquisti.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies Codice privacy), con misure tecniche e organizzative adeguate al rischio, tra cui: connessioni cifrate (HTTPS); password conservate solo come hash; cookie di sessione protetti dalla lettura da parte degli script; documenti d'identità degli artisti conservati fuori dall'area pubblicamente accessibile del server e visibili solo agli amministratori; cifratura della copia conservata dopo l'eliminazione dell'account; accesso al pannello di gestione riservato e protetto da credenziali.

6. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento (art. 28 GDPR) quando agiscono per nostro conto, oppure operanti come titolari autonomi:

fornitori di hosting, infrastruttura informatica, invio delle email e manutenzione;
corrieri e servizi di spedizione, per la consegna degli ordini;
fornitori di pagamento: Stripe, PayPal e la banca, per i bonifici;
Google, per l'accesso con Google, il completamento automatico degli indirizzi (Google Maps) e le Recensioni clienti Google;
Feedaty, che riceve nome, email e dati dell'ordine per inviarti l'invito a recensire l'acquisto;
Botpress, fornitore della chat con l'assistente virtuale;
Openapi S.p.A., per la verifica del codice fiscale presso l'Anagrafe tributaria;
la Commissione europea (sistema VIES), per la verifica delle partite IVA comunitarie;
l'Agenzia delle Entrate, tramite il Sistema di Interscambio, per le fatture elettroniche;
solo per gli artisti: PayPal per il pagamento delle royalty, Brevo per le comunicazioni del Programma, Google Cloud Vision per il controllo online delle opere (vedi paragrafo 9);
Google, Meta e Pinterest per statistiche e pubblicità, solo con il consenso (vedi la Cookie Policy);
commercialisti, avvocati e altri consulenti, tenuti alla riservatezza;
autorità pubbliche e giudiziarie, quando previsto dalla legge.

I dati non sono diffusi, salvo il profilo pubblico degli artisti (paragrafo 9), e non sono mai venduti.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori (Google, Meta, Pinterest, Stripe, PayPal, i sub-fornitori di Brevo e Botpress) appartengono a gruppi con sede fuori dallo SEE, in particolare negli Stati Uniti, mentre Botpress ha sede in Canada. Il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR: sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, l'EU-U.S. Data Privacy Framework per le società certificate; per il Canada, la decisione di adeguatezza relativa alle organizzazioni commerciali) o, in mancanza, delle clausole contrattuali standard (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate.

8. Controlli automatici

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Al checkout, codice fiscale e partita IVA vengono verificati automaticamente sui registri ufficiali: se un codice fiscale risulta inesistente ti chiediamo di correggerlo prima di completare l'ordine. Se ritieni che l'esito sia sbagliato, scrivici e una persona del nostro staff lo riesaminerà.

9. Artisti del Programma Artisti

Se ti candidi o partecipi al Programma Artisti GetinArt trattiamo anche i seguenti dati, come descritto nel Contratto del Programma Artisti:

Modulo breve e candidatura: nome, cognome, email, telefono, sito web e profili social, biografia, stili, opere di esempio, partecipazione come privato o con partita IVA, lingua preferita, consenso facoltativo alle comunicazioni promozionali.
Documento d'identità: fronte e retro di un documento, richiesto al completamento della registrazione dopo l'approvazione, per identificare chi riceve le royalty e prevenire abusi. È conservato fuori dall'area pubblica del server e visibile solo agli amministratori.
Dati fiscali e di pagamento: paese, codice fiscale o partita IVA, indirizzo, email PayPal per il pagamento delle royalty (coordinate bancarie solo per gli artisti che avevano già scelto il bonifico).
Dati su opere e vendite: file caricati e anteprime, qualifiche di Opera unica, vendite, royalty, pagamenti, storni, esiti dei controlli online sulle opere.
Prova dell'accettazione: per ogni accettazione del contratto o qualifica di un'Opera unica, versione del contratto, data e ora (UTC), indirizzo IP, dati del browser, lingua dell'interfaccia, stato delle caselle di spunta, verifica del codice inviato via email e copia del testo accettato.
Segnalazioni e recesso: contenuto di eventuali segnalazioni di terzi sulle tue opere e relative decisioni; data e motivo dell'eventuale recesso dal Programma.

Basi giuridiche: esecuzione del contratto e misure precontrattuali (art. 6.1.b), compresa la pubblicazione del tuo profilo artista pubblico, che mostra nome, immagini, biografia, stili, link, opere, voti degli utenti e numero di follower ed è usato per promuovere le opere, il Programma e GetinArt; obblighi di legge fiscali e contabili (art. 6.1.c); legittimo interesse (art. 6.1.f) a identificare l'artista, conservare la prova dell'accettazione, verificare prima della pubblicazione che le opere non siano copiate (inviamo l'immagine dell'opera a Google Cloud Vision, che la cerca online), gestire le segnalazioni, prevenire abusi e difendere i nostri diritti. Il consenso serve solo per le comunicazioni promozionali, facoltative e revocabili in qualsiasi momento.

Comunicazioni: lo stato della candidatura e le comunicazioni del Programma sono gestiti tramite Brevo, in liste dedicate a GetinArt; nella lista promozionale entra solo chi ha dato il consenso.

Conservazione: per la durata del rapporto e, dopo la sua cessazione, per il tempo necessario agli obblighi fiscali (10 anni) e alla prescrizione di eventuali controversie (10 anni dalla cessazione per la prova dell'accettazione e i dati contrattuali). In caso di recesso, i file delle opere sono cancellati 90 giorni dopo la cessazione, salvo quelli necessari a ordini ancora aperti (art. 14.4 del contratto). Il documento d'identità viene cancellato quando è sostituito da uno nuovo approvato e comunque quando non è più necessario alle finalità indicate. Nome ed email di chi invia una segnalazione non vengono comunicati all'artista, salvo quando necessario per gestirla.

10. Minori

La registrazione e gli acquisti sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.

11. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR hai diritto di:

accedere ai tuoi dati e ottenerne copia;
ottenere la rettifica dei dati inesatti o incompleti;
ottenere la cancellazione, salvo che dobbiamo conservarli per legge o per difendere un diritto;
ottenere la limitazione del trattamento;
ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (portabilità);
opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse e, senza dover motivare, a quelli per finalità di marketing diretto;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Molte operazioni puoi farle da solo: modificare il profilo o eliminare l'account dall'area riservata, disiscriverti dal link in fondo a ogni newsletter, cambiare le scelte sui cookie con il link Impostazioni cookie. Per tutto il resto scrivi a support@getinart.com o alla nostra PEC. Rispondiamo entro un mese, prorogabile di altri due per le richieste complesse; potremmo chiederti informazioni per verificare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o di ricorrere all'autorità giudiziaria.

12. Modifiche all'informativa

Aggiorniamo questa informativa quando cambiano i trattamenti. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento. Se le modifiche sono rilevanti, avviseremo gli utenti registrati via email o con un avviso sul sito.