Privacy Policy di ARC Solution S.r.l.
Ultimo aggiornamento: Ottobre 2025
1. Titolare del Trattamento
Il Titolare del trattamento è:
ARC Solution S.r.l.
Sede Legale: Corso Vittorio Emanuele II, 287 – 00186 Roma
Sede Operativa: Via Marino Dal Monte, 135 – 00123 Roma
Tel: 06-3037609
PEC: comunicazioni@pec.arcsolution.it
P.IVA: 08753491003
Iscrizione Gestori Ambientali n. RM21116 del 18/09/2018
Email per esercizio diritti privacy: comunicazioni@pec.arcsolution.it
2. Tipologie di dati raccolti
ARC Solution S.r.l. raccoglie e tratta, in base all’uso del sito:
- Dati anagrafici (nome, cognome, ragione sociale)
- Dati di contatto (email, telefono)
- Dati di spedizione e fatturazione
- Dati relativi agli acquisti e ai pagamenti
- Dati di navigazione (indirizzo IP, browser, log tecnici)
- Dati contenuti nei messaggi inviati tramite form di contatto o ticket
3. Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- Gestione ordini, pagamenti e spedizioni (WooCommerce)
- Gestione clienti e ticket di assistenza
- Invio di comunicazioni commerciali e newsletter (Brevo)
- Analisi statistiche anonime sul traffico (Google Analytics 4)
- Miglioramento dell’esperienza utente e sicurezza del sito
- Adempimento di obblighi di legge e fiscali
4. Base giuridica del trattamento
Il trattamento è basato su:
- Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
- Obblighi legali (art. 6, par. 1, lett. c GDPR)
- Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), ove richiesto
- Legittimo interesse del Titolare per attività di sicurezza e miglioramento servizi (art. 6, par. 1, lett. f GDPR)
5. Modalità del trattamento
Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, adottando misure di sicurezza idonee a garantire la riservatezza e l’integrità dei dati.
6. Luogo del trattamento e hosting
Il sito è self-hosted su server di Aruba S.p.A., con sede legale in Via San Clemente 53 – 24036 Ponte San Pietro (BG), Italia.
Aruba S.p.A. agisce in qualità di Responsabile del Trattamento ai sensi dell’art. 28 GDPR.
7. Servizi e piattaforme esterne
Il sito utilizza i seguenti servizi:
a) Google Analytics 4 (Google Ireland Limited)
Servizio di analisi web che consente al Titolare di monitorare il traffico e analizzare l’uso del sito.
La versione GA4 utilizza l’anonimizzazione degli indirizzi IP.
Dati raccolti: cookie, dati di utilizzo.
Luogo del trattamento: Irlanda – Privacy Policy di Google
b) Google Fonts (Google Ireland Limited)
Servizio che permette la visualizzazione di font ospitati da Google.
Dati raccolti: dati di utilizzo e indirizzi IP.
Luogo del trattamento: Irlanda – Privacy Policy
c) WooCommerce (Automattic Inc.)
Piattaforma di e-commerce integrata in WordPress.
Dati raccolti: dati di acquisto, indirizzo email, indirizzo di spedizione, dati di pagamento.
Luogo del trattamento: USA – Privacy Policy
d) WooCommerce Order Attribution Tracking
Sistema di tracciamento ordini per ottimizzare i processi di vendita e statistica.
Dati raccolti: cookie tecnici, dati di navigazione.
e) Brevo (ex Sendinblue)
Servizio per l’invio di newsletter e comunicazioni via email.
Dati raccolti: nome, email, statistiche di apertura e click.
Luogo del trattamento: Unione Europea – Privacy Policy
f) Google reCAPTCHA (Google Ireland Limited)
Il sito è protetto dal servizio Google reCAPTCHA, che verifica che l’interazione provenga da persone reali e non da sistemi automatizzati (bot).
reCAPTCHA raccoglie informazioni tecniche (indirizzo IP, comportamento dell’utente, tipo di browser e dati relativi alla sessione) per determinare se l’attività è legittima.
L’uso di reCAPTCHA è soggetto alla Privacy Policy di Google e ai Termini di servizio.
8. Conservazione dei dati
I dati vengono conservati per:
- Durata contrattuale + 10 anni (obblighi fiscali e contabili)
- Dati di newsletter: fino a revoca del consenso
- Dati tecnici: per il tempo necessario al funzionamento del sito (cookie di sessione)
9. Diritti dell’interessato
L’utente ha diritto di:
- accedere ai propri dati;
- richiederne la rettifica o cancellazione;
- limitare o opporsi al trattamento;
- richiedere la portabilità dei dati;
- revocare il consenso in qualsiasi momento;
- proporre reclamo al Garante per la Protezione dei Dati Personali.
Le richieste vanno inviate a: comunicazioni@pec.arcsolution.it
10. Trasferimento dati extra-UE
Alcuni servizi (es. Google, Automattic, CleanTalk) possono comportare trasferimenti di dati verso Paesi extra UE.
Tali trasferimenti avvengono nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
11. Modifiche a questa informativa
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualunque momento.
Le modifiche saranno pubblicate su questa stessa pagina, con data di aggiornamento.
