Privacy policy

Titolare del trattamento

Il titolare è indicato nel riquadro iniziale di questa pagina. Le richieste privacy possono essere inviate ai recapiti indicati.

Dati trattati

• •Dati di account e autenticazione: nome, email, password cifrata, immagine profilo e dati ricevuti da Google quando scegli l'accesso Google.
• •Dati di acquisto: prodotti, importi, voucher, stato del pagamento, spedizione, eventuale destinatario e messaggio regalo.
• •Dati fiscali e di contatto inseriti dall'utente o raccolti durante il checkout Stripe.
• •Dati relativi a richieste di recesso, resi, rimborsi e recensioni prodotto.
• •Dati relativi a bottiglie, codici riscattati e impatto associato al profilo.
• •Dati newsletter: consenso, versione dell'informativa, origine dell'iscrizione, stato di disiscrizione e log degli invii.
• •Dati tecnici necessari a sicurezza, funzionamento, prevenzione abusi e diagnosi degli errori.
• •Dopo il consenso marketing: dati first-party pseudonimi su provenienza della visita, campagna, pagine del funnel, QR utilizzato e attribuzione dell'ordine.
• •Se autorizzi il marketing: identificatori tecnici Meta, pagine e prodotti consultati, aggiunte al carrello, avvii del checkout e dati dell'acquisto confermato. I dati identificativi usati per la misurazione server-side sono normalizzati e protetti con hash prima dell'invio.

Finalità e basi giuridiche

• •Creazione e gestione dell'account, ordini, pagamenti, spedizioni, rimborsi e assistenza: esecuzione del contratto o di misure precontrattuali.
• •Fatturazione, contabilità e adempimenti fiscali: obbligo di legge.
• •Sicurezza, prevenzione frodi, tutela dei diritti e continuità del servizio: legittimo interesse del titolare.
• •Newsletter Resta, attualmente in fase beta, su prodotti, lavorazioni e impatto del progetto: consenso, revocabile in ogni momento dal link di disiscrizione. Durante la sperimentazione formato e frequenza possono cambiare.
• •Caricamento delle mappe e di altri contenuti esterni facoltativi: consenso, revocabile in ogni momento.
• •Misurazione first-party pseudonimizzata del funnel e della provenienza degli ordini: consenso marketing, revocabile in ogni momento dalle preferenze cookie.
• •Misurazione delle campagne e delle azioni nello shop tramite Meta Pixel e Conversions API: consenso, revocabile in ogni momento dalle preferenze cookie.

Fornitori e destinatari

• •Stripe per pagamenti, indirizzi di spedizione e rimborsi.
• •Google, solo quando viene scelto l'accesso Google.
• •Resend per email operative e newsletter; Cloudflare R2 per l'archiviazione dei media.
• •Fornitori di hosting, database, sicurezza e assistenza tecnica.
• •Esri e OpenStreetMap solo dopo l'abilitazione dei contenuti esterni.
• •Meta Platforms Ireland Limited solo dopo il consenso marketing, per misurazione delle campagne e delle conversioni.
• •Autorità, consulenti e soggetti autorizzati quando previsto dalla legge o necessario per tutelare un diritto.

Trasferimenti e conservazione

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo applicando i meccanismi di garanzia previsti dal GDPR. I dati sono conservati per il tempo necessario alle finalità indicate e per gli ulteriori periodi richiesti dalla normativa fiscale, contabile e civile.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento quando previsto. Puoi revocare il consenso senza pregiudicare i trattamenti precedenti e proporre reclamo al Garante per la protezione dei dati personali.

Minori e decisioni automatizzate

Il servizio di acquisto non è destinato a minori di 18 anni. Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici sull'utente.