Negozio

Informativa sulla privacy

Titolare del trattamento

[da completare], P.IVA [da completare], [da completare] — [da completare].

Dati trattati

  • Dati dell'ordine: nome, indirizzo di spedizione, email. Servono a eseguire il contratto (consegnare quanto acquistato) e a conservare la documentazione fiscale.
  • Dati dell'account, se ne crei uno: email e password (quest'ultima conservata in forma cifrata).
  • Cookie tecnici: il carrello e l'eventuale sessione di accesso. Senza, il negozio non può funzionare.
  • Cookie di attribuzione: se arrivi da un link di un partner (parametro "ref"), un cookie ricorda per 30 giorni da quale partner sei arrivato, al solo scopo di riconoscergli la provvigione sull'eventuale acquisto. Non traccia la navigazione e non viene condiviso con terzi.
  • Messaggi sull'ordine: se scrivi al negozio dal dettaglio di un tuo ordine, il testo del messaggio e la data restano collegati a quell'ordine, visibili a chi gestisce il negozio, al solo scopo di poterti rispondere. [DA COMPLETARE: tempi di conservazione dei messaggi.]
  • Candidatura come rivenditore: se ti candidi al programma rivenditori (pagina "Diventa distributore"), trattiamo ragione sociale, Partita IVA, telefono e l'eventuale messaggio che ci scrivi, al solo scopo di valutare la candidatura e, se approvata, gestire il rapporto commerciale con la tua attività. [DA COMPLETARE dal legale: tempi di conservazione dei dati di una candidatura non approvata o poi rifiutata.]
  • Accesso con Google o Facebook, se attivo su questo negozio: se scegli di accedere con uno di questi provider, riceviamo da loro nome, email e (a seconda del provider) un'immagine del profilo, al solo scopo di creare o riconoscere il tuo account — non riceviamo né chiediamo la tua password di quel provider. [DA COMPLETARE: eventuali dati aggiuntivi richiesti al provider, se in futuro cambiassero i permessi OAuth configurati.]

Pagamenti

I dati di pagamento sono raccolti e trattati da Stripe; il negozio non vede né conserva il numero della carta.

Chi tratta i dati per nostro conto

Alcune attività le svolgono per noi altre società, nominate responsabili del trattamento e tenute alle stesse regole:

  • Stripe, per i pagamenti: riceve i dati della carta e li tratta come titolare autonomo; a noi arrivano solo l'esito e un identificativo del pagamento.
  • Il servizio che spedisce le nostre email (conferme d'ordine, avvisi di spedizione, reimpostazione della password): riceve il tuo indirizzo e il contenuto del messaggio. [DA COMPLETARE: nome del fornitore e sede.]
  • L'agenzia che ospita e mantiene il sito: ha accesso al server, al database e alle copie di sicurezza per farlo funzionare e per assisterci, e non usa i dati per altro. [DA COMPLETARE: nome dell'agenzia e sede.]

I dati restano su server nell'Unione europea. Non vendiamo dati e non li cediamo per pubblicità.

Per quanto tempo

  • Ordini, con nome, indirizzo ed email: 10 anni, perché sono documenti contabili che la legge ci impone di conservare.
  • Account: finché esiste. Se lo chiudi, spariscono accesso, consensi, carrello e notifiche; gli ordini restano per il motivo qui sopra.
  • Sessioni di accesso, con indirizzo IP e tipo di browser: 7 giorni dall'ultimo uso, poi vengono cancellate.
  • Consenso ai cookie: 6 mesi, poi te lo chiediamo di nuovo.
  • Copie di sicurezza: [DA COMPLETARE: giorni di conservazione dei backup], poi vengono sovrascritte.
  • Messaggi sugli ordini e candidature come rivenditore: [DA COMPLETARE dal legale: tempi di conservazione.]

I tuoi diritti

Puoi chiederci in ogni momento di sapere quali dati abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer (portabilità) e di opporti a un trattamento. Scrivi a [da completare] dall'indirizzo con cui ti sei registrato: rispondiamo entro un mese. La cancellazione dell'account la eseguiamo noi su tua richiesta; gli ordini restano per gli obblighi fiscali, come spiegato sopra. Se ritieni che non abbiamo rispettato le regole puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

[DA COMPLETARE dal legale: verifica dei testi, base giuridica di ciascun trattamento, eventuali altri diritti.]

Sicurezza

Le password sono conservate in forma cifrata e non le conosce nessuno, nemmeno noi. Chi gestisce il negozio entra nel pannello solo con la verifica in due passaggi; puoi attivarla anche tu dal tuo account, alla voce Sicurezza. Il sito è raggiungibile solo in HTTPS.