Informativa sulla privacy

PRIVACY POLICY DI DILICENSE

Ultimo aggiornamento: 14 settembre 2026

La presente Privacy Policy descrive le modalità con cui Dilicense raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito dilicense.com, effettuano un acquisto, creano un account, richiedono assistenza o interagiscono con i servizi disponibili sul sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e, ove applicabile, delle ulteriori normative nazionali in materia di privacy.

1. Titolare del trattamento

Il Titolare del trattamento è:

Dilicense SAS di Masserdotti Andrea & C.
Via Antonio Allegri 60
25124 Brescia (BS) – Italia
P. IVA: 04681850980
E-mail: infodilicense@gmail.com

Per qualsiasi richiesta relativa alla presente Privacy Policy o all'esercizio dei propri diritti in materia di protezione dei dati personali è possibile contattare il Titolare all'indirizzo e-mail sopra indicato.


2. Tipologie di dati personali trattati

A seconda dell'utilizzo del sito e dei servizi richiesti, Dilicense può trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto

Possono comprendere:

  • nome e cognome;
  • indirizzo e-mail;
  • numero di telefono, quando fornito;
  • indirizzo di fatturazione;
  • indirizzo di spedizione, ove necessario;
  • codice fiscale;
  • partita IVA;
  • ragione sociale;
  • codice destinatario SDI o PEC, quando necessari per la fatturazione.

Questi dati vengono forniti direttamente dall'utente durante un acquisto, la richiesta di fattura, la creazione di un account o l'invio di una richiesta di assistenza.

Dati relativi agli ordini

Possono comprendere:

  • numero dell'ordine;
  • prodotti acquistati;
  • importo dell'ordine;
  • data e ora dell'acquisto;
  • modalità di pagamento;
  • stato dell'ordine;
  • comunicazioni relative all'acquisto;
  • informazioni necessarie alla consegna del prodotto digitale;
  • storico degli ordini.

Dati relativi ai pagamenti

I pagamenti vengono gestiti attraverso Shopify e i fornitori di pagamento disponibili al checkout, come Shopify Payments, Shop Pay, PayPal e gli altri sistemi eventualmente abilitati.

Dilicense non memorizza direttamente i dati completi delle carte di credito o di debito, come numero completo della carta o codice CVV.

I dati necessari all'esecuzione della transazione vengono trattati dai rispettivi fornitori di pagamento secondo le loro condizioni e informative privacy.

Dilicense può ricevere e conservare le informazioni necessarie a identificare la transazione, come importo, metodo di pagamento utilizzato, data della transazione, stato del pagamento e riferimenti dell'operazione.

Dati relativi all'account cliente

Quando vengono utilizzate le funzionalità account messe a disposizione da Shopify, possono essere trattati dati quali:

  • nome e cognome;
  • indirizzo e-mail;
  • indirizzi associati al cliente;
  • storico degli ordini;
  • dati necessari all'autenticazione dell'utente.

Le modalità di autenticazione possono variare in base alla configurazione delle funzionalità account utilizzate sul sito.

Dati forniti durante l'assistenza

Quando l'utente contatta il servizio clienti, Dilicense può trattare:

  • nome;
  • e-mail;
  • numero dell'ordine;
  • numero di telefono, se fornito;
  • contenuto delle comunicazioni;
  • schermate e messaggi di errore;
  • versione del sistema operativo;
  • informazioni tecniche relative al software acquistato;
  • ulteriori informazioni necessarie per risolvere la richiesta.

L'utente è invitato a non inviare informazioni personali non necessarie alla risoluzione del problema.

Dati tecnici e di navigazione

Durante la navigazione possono essere raccolte automaticamente alcune informazioni tecniche, tra cui:

  • indirizzo IP;
  • tipo di browser;
  • sistema operativo;
  • tipo di dispositivo;
  • pagine visitate;
  • data e ora della visita;
  • URL di provenienza;
  • informazioni relative all'interazione con il sito;
  • identificatori tecnici;
  • informazioni geografiche approssimative ricavate dalla connessione.

Tali informazioni possono essere raccolte attraverso la piattaforma Shopify, i log tecnici, cookie e altri strumenti di tracciamento.


3. Finalità e basi giuridiche del trattamento

Gestione degli ordini e fornitura dei prodotti

I dati dell'utente vengono trattati per:

  • elaborare l'ordine;
  • verificare il pagamento;
  • fornire la licenza o il prodotto digitale acquistato;
  • inviare link, istruzioni e comunicazioni relative all'acquisto;
  • gestire eventuali richieste successive.

La base giuridica è l'esecuzione del contratto o l'esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Il mancato conferimento dei dati necessari può rendere impossibile completare l'acquisto o fornire il prodotto.


Fatturazione e adempimenti fiscali

I dati possono essere trattati per:

  • emettere fatture e altri documenti fiscali;
  • adempiere agli obblighi contabili e tributari;
  • conservare la documentazione richiesta dalla normativa applicabile;
  • rispondere a eventuali richieste delle autorità competenti.

La base giuridica è l'adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR.


Assistenza clienti e supporto tecnico

I dati forniti attraverso e-mail, moduli, LiveChat, WhatsApp o altri canali di assistenza possono essere utilizzati per:

  • rispondere alle richieste del cliente;
  • fornire supporto all'installazione;
  • verificare problemi di attivazione;
  • gestire reclami;
  • verificare la conformità del prodotto acquistato;
  • fornire assistenza post-vendita.

Quando l'assistenza è connessa a un acquisto, la base giuridica è principalmente l'esecuzione del contratto.

Per ulteriori attività di gestione e organizzazione del servizio clienti può essere applicabile anche il legittimo interesse del Titolare a fornire un servizio efficiente e tutelare i propri rapporti con la clientela.


4. Sicurezza, prevenzione delle frodi e tutela dei diritti

Dilicense può trattare dati tecnici, informazioni sugli ordini, indirizzi IP, dati di pagamento limitatamente alle informazioni disponibili al commerciante e altri elementi utili per:

  • prevenire acquisti fraudolenti;
  • individuare utilizzi abusivi del sito;
  • proteggere gli account;
  • garantire la sicurezza della piattaforma;
  • prevenire accessi non autorizzati;
  • accertare, esercitare o difendere un diritto.

La base giuridica è il legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR, ferma restando la necessità di effettuare il relativo bilanciamento degli interessi nei casi previsti.

Quando il trattamento è necessario per adempiere a un obbligo di legge o a una richiesta legittima dell'autorità competente, la base giuridica è l'art. 6, par. 1, lett. c) GDPR.


5. Statistiche e analisi del sito

Dilicense può utilizzare strumenti di analisi per comprendere come viene utilizzato il sito e migliorare:

  • navigazione;
  • prestazioni;
  • pagine prodotto;
  • processo di acquisto;
  • efficacia delle campagne;
  • esperienza complessiva degli utenti.

Tra gli strumenti utilizzabili rientra Google Analytics 4.

Google Analytics 4 può elaborare informazioni relative al dispositivo, browser, interazioni con il sito, provenienza della visita e posizione geografica approssimativa.

Google dichiara che GA4 non registra o conserva nei propri sistemi gli indirizzi IP individuali degli utenti come dato associato agli eventi. Questo non significa tuttavia che tutti i dati trattati da Analytics siano necessariamente anonimi ai fini della normativa privacy.

L'utilizzo di cookie o altri identificatori analytics non strettamente necessari avviene nel rispetto delle preferenze espresse dall'utente attraverso il sistema di gestione del consenso.

Il Garante italiano distingue infatti gli analytics assimilabili ai cookie tecnici dagli strumenti analytics che richiedono consenso, imponendo specifiche condizioni affinché possano essere trattati senza consenso.


6. Marketing, pubblicità e remarketing

Previo consenso dell'utente, ove richiesto dalla normativa applicabile, Dilicense può utilizzare strumenti pubblicitari e di misurazione per:

  • misurare l'efficacia delle campagne pubblicitarie;
  • comprendere le azioni svolte dagli utenti dopo aver visualizzato un annuncio;
  • creare pubblici personalizzati;
  • effettuare remarketing;
  • mostrare annunci maggiormente pertinenti;
  • misurare acquisti e altre conversioni.

Tra gli strumenti utilizzabili possono rientrare:

  • Meta Pixel;
  • Meta Conversions API;
  • Google Ads;
  • strumenti pubblicitari collegati a Google;
  • altri strumenti di marketing eventualmente indicati nella Cookie Policy.

Tali strumenti possono trattare identificatori online, informazioni relative al browser o dispositivo, pagine visitate, eventi relativi agli acquisti e altre informazioni tecniche.

I dati utilizzati a fini pubblicitari non devono essere considerati automaticamente “anonimi”.

I cookie e gli altri strumenti di tracciamento utilizzati per pubblicità comportamentale, profilazione o remarketing vengono attivati solo in presenza del consenso dell'utente, quando tale consenso è richiesto.

L'utente può revocare o modificare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.


7. Google Tag Manager

Il sito può utilizzare Google Tag Manager per gestire centralmente i tag e gli strumenti installati sulle pagine.

Google Tag Manager è principalmente uno strumento di gestione dei tag: il trattamento effettivo dei dati dipende dagli strumenti caricati attraverso di esso.

I tag che richiedono il consenso dell'utente vengono configurati affinché siano attivati nel rispetto delle preferenze privacy registrate sul sito.


8. Parametri UTM

Dilicense può utilizzare parametri UTM inseriti negli indirizzi URL delle proprie campagne per identificare informazioni come:

  • origine della visita;
  • mezzo pubblicitario;
  • campagna;
  • contenuto dell'annuncio.

I parametri UTM non sono, da soli, cookie.

Le informazioni relative alla provenienza della visita possono tuttavia essere trattate insieme ad altri dati tramite Shopify, Google Analytics o altri strumenti di analisi e marketing, secondo le relative basi giuridiche e preferenze dell'utente.


9. Newsletter e comunicazioni commerciali

Quando l'utente presta uno specifico consenso, Dilicense può utilizzare l'indirizzo e-mail e gli altri dati necessari per inviare:

  • newsletter;
  • offerte;
  • promozioni;
  • comunicazioni commerciali;
  • informazioni sui prodotti;
  • campagne dedicate ai clienti.

La base giuridica è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR, salvo eventuali ipotesi specificamente consentite dalla normativa applicabile.

Il consenso può essere revocato in qualsiasi momento attraverso il link di disiscrizione presente nelle comunicazioni oppure contattando Dilicense.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.


10. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e altre tecnologie analoghe.

Gli strumenti possono essere suddivisi in diverse categorie.

Cookie e strumenti tecnici

Sono necessari per il funzionamento del sito, la sicurezza, il carrello, il checkout, la gestione della sessione e l'erogazione di funzionalità esplicitamente richieste dall'utente.

Non richiedono consenso quando ricorrono i presupposti previsti dalla normativa, ma il loro utilizzo viene comunque descritto nelle informative del sito.

Strumenti analytics

Vengono utilizzati per misurare il traffico e l'utilizzo del sito.

Quando non possono essere considerati equivalenti a strumenti tecnici secondo la normativa applicabile, vengono utilizzati previo consenso dell'utente.

Strumenti di marketing e profilazione

Vengono utilizzati per pubblicità, remarketing, misurazione delle campagne e personalizzazione degli annunci.

Vengono utilizzati previo consenso quando previsto dalla normativa.

Informazioni più dettagliate relative ai cookie, ai fornitori, alle finalità e ai relativi tempi di conservazione sono disponibili nella Cookie Policy e nel sistema di gestione delle preferenze privacy presente sul sito.


11. Protezione dallo spam e sicurezza dei moduli

Il sito può utilizzare strumenti automatici di protezione contro spam, bot, frodi e utilizzi abusivi.

Qualora siano presenti sistemi come Google reCAPTCHA o servizi equivalenti, tali strumenti possono trattare dati tecnici e informazioni relative all'interazione dell'utente con la pagina per distinguere una persona da un sistema automatizzato.

Le informazioni specifiche relative agli strumenti effettivamente utilizzati sono indicate, ove necessario, nella Cookie Policy o nel sistema di gestione del consenso.


12. Shopify

Il sito è realizzato attraverso la piattaforma Shopify.

Shopify tratta alcune informazioni necessarie a:

  • ospitare e far funzionare il negozio;
  • gestire carrello e checkout;
  • elaborare ordini;
  • gestire account clienti;
  • garantire sicurezza e prevenzione delle frodi;
  • fornire i servizi tecnici collegati alla piattaforma.

In relazione a diversi trattamenti dei dati dei clienti, Dilicense opera come Titolare del trattamento e Shopify può operare come Responsabile del trattamento secondo le istruzioni del merchant.

Per alcuni specifici servizi Shopify può invece effettuare trattamenti in qualità di titolare autonomo secondo la propria documentazione contrattuale e privacy.

Shopify precisa che l'utilizzo della propria piattaforma non rende automaticamente un negozio conforme al GDPR e che spetta al merchant configurarla e utilizzarla conformemente alla normativa applicabile.


13. Comunicazione dei dati a terzi

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

  • Shopify e relativi fornitori tecnici;
  • fornitori di servizi di hosting e infrastruttura;
  • fornitori di servizi di pagamento;
  • provider di e-mail e comunicazioni;
  • fornitori di assistenza e servizi informatici;
  • fornitori di servizi analytics;
  • Google, ove vengano utilizzati i relativi servizi;
  • Meta Platforms, ove vengano utilizzati Pixel, Conversions API o servizi pubblicitari;
  • consulenti fiscali, contabili o legali;
  • fornitori incaricati della fatturazione;
  • autorità pubbliche, amministrative o giudiziarie quando previsto dalla legge.

I dati vengono comunicati solo nella misura necessaria rispetto alle finalità del trattamento.

Quando richiesto, i soggetti che trattano dati per conto di Dilicense vengono designati responsabili del trattamento ai sensi dell'art. 28 GDPR.

Alcuni soggetti possono operare come autonomi titolari del trattamento sulla base delle rispettive condizioni e finalità.


14. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori utilizzati da Dilicense possono trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene utilizzando uno degli strumenti previsti dal GDPR, ove applicabile, tra cui:

  • decisioni di adeguatezza della Commissione europea;
  • EU-US Data Privacy Framework per i soggetti statunitensi che vi aderiscono e sono validamente certificati;
  • Clausole Contrattuali Standard approvate dalla Commissione europea;
  • ulteriori garanzie consentite dalla normativa applicabile.

Il precedente EU-US Privacy Shield non costituisce più il meccanismo attuale di riferimento.

Shopify dichiara inoltre di utilizzare specifiche misure per i trasferimenti internazionali, comprese Clausole Contrattuali Standard con i propri sub-responsabili.


15. Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, fatto salvo il rispetto degli obblighi di legge.

In particolare:

Documentazione contabile, fiscale e contrattuale

I dati e i documenti che devono essere conservati per obblighi fiscali, contabili o civilistici vengono conservati per il periodo previsto dalla normativa applicabile, normalmente fino a 10 anni ove richiesto.

Dati relativi agli ordini

I dati vengono conservati per il tempo necessario alla gestione del rapporto contrattuale e successivamente nella misura necessaria per adempiere agli obblighi legali o tutelare i diritti delle parti.

Assistenza clienti

Le richieste di assistenza vengono conservate per il periodo necessario a gestire la richiesta e successivamente per il tempo ragionevolmente necessario alla gestione del rapporto con il cliente, di eventuali contestazioni e degli obblighi di legge.

Marketing

I dati trattati sulla base del consenso vengono utilizzati fino alla revoca del consenso o fino a quando non siano più necessari rispetto alle finalità per le quali sono stati raccolti, nel rispetto dei limiti di conservazione stabiliti dal Titolare.

Cookie e strumenti di tracciamento

I tempi di conservazione dipendono dallo specifico strumento utilizzato e sono indicati nella Cookie Policy o nel pannello di gestione delle preferenze.

Sicurezza e prevenzione delle frodi

I log e le informazioni necessarie alla sicurezza vengono conservati per il periodo proporzionato alle finalità di sicurezza, prevenzione degli abusi e tutela dei diritti.

Terminato il periodo applicabile, i dati vengono cancellati, anonimizzati o resi non più riconducibili all'interessato, salvo che un'ulteriore conservazione sia richiesta dalla legge.


16. Sicurezza dei dati

Dilicense adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:

  • perdita;
  • distruzione;
  • accesso non autorizzato;
  • modifica;
  • divulgazione;
  • utilizzo illecito.

Le misure possono comprendere, a seconda dei sistemi utilizzati:

  • connessioni protette mediante TLS/SSL;
  • sistemi di autenticazione e controllo degli accessi;
  • limitazione degli accessi ai soggetti autorizzati;
  • sistemi di backup e continuità operativa messi a disposizione dai fornitori;
  • strumenti di monitoraggio e sicurezza;
  • procedure organizzative per la gestione degli accessi e delle informazioni.

Nessun sistema informatico può tuttavia garantire l'eliminazione assoluta di ogni rischio di sicurezza.


17. Dati personali di terzi

Qualora l'utente fornisca a Dilicense dati personali relativi a soggetti terzi, dichiara di avere un'idonea base per comunicarli.

L'utente è invitato a non fornire dati personali di terzi non necessari all'esecuzione dell'ordine o del servizio richiesto.


18. Dati appartenenti a categorie particolari

Dilicense non richiede normalmente dati appartenenti alle categorie particolari previste dall'art. 9 GDPR, come dati relativi alla salute, convinzioni religiose, opinioni politiche, origine razziale o etnica, dati genetici o biometrici.

Gli utenti sono invitati a non trasmettere tali informazioni salvo che siano strettamente necessarie e sussista una valida base giuridica per il relativo trattamento.


19. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

  • ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
  • ottenere l'accesso ai propri dati personali;
  • chiedere la rettifica dei dati inesatti;
  • chiedere l'integrazione dei dati incompleti;
  • chiedere la cancellazione dei dati nei casi previsti dalla legge;
  • chiedere la limitazione del trattamento;
  • opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare;
  • opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
  • chiedere, nei casi previsti, la portabilità dei dati;
  • revocare in qualsiasi momento un consenso precedentemente fornito;
  • proporre reclamo all'autorità di controllo competente.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.


20. Come esercitare i propri diritti

Le richieste possono essere inviate a:

infodilicense@gmail.com

Dilicense potrà richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente ed evitare la comunicazione di dati personali a persone non autorizzate.

Le richieste vengono gestite entro i termini previsti dalla normativa applicabile.

L'esercizio dei diritti è normalmente gratuito, salvo i casi in cui la normativa consenta di applicare un contributo o rifiutare richieste manifestamente infondate o eccessive.


21. Diritto di opposizione al marketing diretto

L'utente può opporsi in qualsiasi momento e gratuitamente all'utilizzo dei propri dati personali per finalità di marketing diretto.

A seguito dell'opposizione, i dati non saranno più utilizzati per tale finalità, fatto salvo il loro eventuale trattamento per altre finalità fondate su una diversa base giuridica.


22. Reclamo all'autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

Resta fermo il diritto di ricorrere alle altre forme di tutela amministrativa o giudiziaria previste dalla legge.


23. Utenti in Svizzera

Quando la normativa svizzera sulla protezione dei dati personali risulta applicabile, gli utenti interessati possono esercitare i diritti previsti dalla Legge federale sulla protezione dei dati (LPD).

In particolare, nei limiti previsti dalla normativa applicabile, possono essere riconosciuti diritti relativi all'accesso, alla rettifica, alla cancellazione e alla consegna o trasmissione dei dati personali.

Le relative richieste possono essere inviate ai recapiti del Titolare indicati nella presente Privacy Policy.


24. Collegamenti a servizi e siti esterni

Il sito può contenere collegamenti a piattaforme esterne, ad esempio social network o siti di partner.

Il semplice collegamento non comporta necessariamente la trasmissione automatica dei dati al sito esterno.

Quando l'utente seleziona il collegamento e viene reindirizzato al servizio di terzi, il trattamento dei dati personali effettuato da tale soggetto è disciplinato dalla relativa informativa privacy.


25. Modifiche alla Privacy Policy

Dilicense può aggiornare la presente Privacy Policy per:

  • adeguarla a modifiche normative;
  • aggiornare i servizi utilizzati;
  • riflettere modifiche tecniche del sito;
  • descrivere nuovi trattamenti.

La versione aggiornata viene pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento.

Quando una modifica richiede un nuovo consenso dell'interessato, tale consenso verrà richiesto nelle modalità previste dalla normativa applicabile.