Informativa privacy
Titolare e contatti
Il titolare del trattamento è InCloud S.r.l., Via Unità d'Italia 135, 41058 Vignola (MO), Italia, partita IVA, codice fiscale e numero Registro Imprese 04209270364, REA MO-451901, capitale sociale EUR 3.000,00, PEC [email protected]. Per domande sulla privacy e richieste di esercizio dei diritti scrivi a [email protected] con oggetto Richiesta privacy. L'indirizzo del negozio e dell'assistenza è Via Caselline 633, 41058 Vignola (MO), Italia.
Dati trattati e loro provenienza
Trattiamo i dati che fornisci per account, checkout, consegna, fatturazione, assistenza e preferenze di comunicazione; contenuti di carrelli e ordini; riferimenti e stati di pagamenti e spedizioni; dati di sessione, verifica e sicurezza. Per gli accessi e per eventi di sicurezza come un blocco temporaneo dell'accesso registriamo anche indirizzo IP, tipo di dispositivo e una località approssimativa (paese ed eventuale città) ricavata dalle intestazioni del fornitore della rete che ci serve, mai da un servizio esterno di geolocalizzazione. Trattiamo inoltre documentazione dell'imballaggio, compresi video di preparazione dei pacchi collegati all'ordine quando occorre identificarlo. Provider di pagamento, servizi di consegna e sistemi del servizio forniscono i relativi esiti di transazione, consegna e sicurezza.
Per l'iscrizione alla newsletter chiediamo email e consenso. Se l'email appartiene a un account attivo e verificato, gli eventuali dati anagrafici mancanti dell'iscrizione possono essere ricavati da quell'account. I dati necessari per un ordine o una verifica di sicurezza sono indispensabili a gestire quella richiesta; quelli facoltativi per il marketing non sono una condizione per acquistare o ricevere assistenza.
Finalità e basi giuridiche
Accesso all'account, attività richieste prima dell'acquisto, ordini, verifiche del pagamento, consegna e assistenza si basano sulle misure richieste dall'interessato o sull'esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Adempimenti contabili e fiscali, tutele del consumatore e risposte imposte dalla legge si basano sulla lettera c).
Prevenzione delle frodi, sicurezza del servizio, registrazioni proporzionate degli accessi e accertamento o difesa di un diritto si basano sul legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), bilanciato con i tuoi diritti. Gli interessi perseguiti sono proteggere account e transazioni, mantenere affidabile il servizio e gestire controversie. La documentazione dell'imballaggio serve a verificare la preparazione e le contestazioni sulla consegna; non viene pubblicata nelle pagine dei clienti. Puoi opporti per motivi legati alla tua situazione.
Newsletter, comunicazioni promozionali facoltative, promemoria ripetuti del carrello e osservazioni facoltative dei link delle campagne si basano sui rispettivi consensi separati ai sensi dell'articolo 6, paragrafo 1, lettera a). L'iscrizione alla newsletter comprende la conferma dell'email. Puoi revocare il consenso nelle preferenze dell'account, tramite il relativo link di disiscrizione o contattando l'assistenza, senza pregiudicare la liceità dei trattamenti precedenti. Telefono verificato, acquisto, accettazione dei termini e presa visione dell'avviso cookie non sono consenso marketing.
Destinatari e trattamenti internazionali
Personale autorizzato e fornitori ricevono soltanto i dati necessari alle rispettive attività: hosting e gestione tecnica, pagamenti, consegne, email e messaggistica richiesta, suggerimenti di indirizzi e assistenza. Sono inclusi il provider di pagamento scelto, come PayPal o NOWPayments quando proposti, il corriere assegnato alla spedizione e LocationIQ per i suggerimenti di indirizzi richiesti tramite lo shop. Consulenti professionali e autorità competenti ricevono dati quando necessario alle loro funzioni o per un obbligo di legge.
Suggerimenti indirizzo: © OpenStreetMap contributors, LocationIQ.
Provider di pagamento e servizi esterni come WhatsApp descrivono i propri trattamenti nelle rispettive informative. I loro servizi possono comportare trattamenti fuori dallo Spazio economico europeo. Per i trasferimenti di nostra competenza si applicano i requisiti previsti dal GDPR, compresa una decisione di adeguatezza o garanzie appropriate quando richieste. Scrivi a [email protected] per conoscere destinatari, Paesi e garanzie applicabili ai tuoi dati e per richiedere copia delle garanzie pertinenti.
Per proteggere accesso, registrazione e creazione di ticket di assistenza da abusi automatizzati utilizziamo Google reCAPTCHA v3, fornito da Google Ireland Limited. Soltanto su queste pagine il browser carica il servizio di Google, che elabora dati tecnici del dispositivo e dell'interazione, come indirizzo IP, informazioni sul browser e cookie di Google, per stimare se la richiesta proviene da una persona; riceviamo soltanto l'esito della verifica. La base giuridica è il legittimo interesse alla sicurezza del servizio e alla prevenzione degli abusi ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR. Si applicano le norme sulla privacy (https://policies.google.com/privacy) e i termini di servizio (https://policies.google.com/terms) di Google.
Tempi e criteri di conservazione
I dati dell'account e le informazioni di checkout salvate sono conservati finché necessari a fornire l'account e i servizi richiesti. Ordini, riferimenti di pagamento, dichiarazioni di recesso e assistenza collegata sono conservati per eseguire l'acquisto, gestire i periodi di garanzia applicabili e accertare o difendere diritti. Scritture contabili e fatture obbligatorie sono conservate per dieci anni dall'ultima registrazione contabile pertinente, e più a lungo quando lo impongono uno specifico obbligo normativo o un procedimento ancora aperto. Questo non significa conservare ogni campo dell'account per dieci anni.
Per assistenza e comunicazioni operative, la conservazione dipende dall'eventuale pendenza della richiesta o dell'invio, dalla necessità di documentarne l'esito e da obblighi di legge o controversie. Il marketing si interrompe con la revoca del consenso; le registrazioni delle preferenze e una registrazione limitata di esclusione possono restare quando necessarie a rispettare la scelta e dimostrare l'adempimento. La conservazione dei backup dipende dalle esigenze di ripristino e da eventuali obblighi di preservazione; cancellare un account non implica la rimozione immediata da ogni backup.
I codici di verifica scadono dopo 10 minuti; le registrazioni delle verifiche e dei limiti alle richieste vengono eliminate dalla pulizia programmata dopo sette giorni. L'accesso autenticato ordinario scade dopo 12 ore, o entro 90 giorni con Ricordami; le sessioni scadute sono soggette a pulizia. Le registrazioni di controllo degli accessi sono programmate per la rimozione dopo 30 giorni. Una distinta cronologia pseudonima dei blocchi di accesso può restare per un account attivo finché un accesso completato con successo azzera il blocco, cambia l'email o viene cancellato l'account; non rientra nel termine di 30 giorni dei log degli accessi. I carrelli ospite scadono entro 30 giorni e vengono poi eliminati. I dati temporanei cifrati del checkout vengono rimossi dalla pulizia programmata dopo 30 minuti.
I record facoltativi dei link delle campagne scadono dopo 30 giorni e vengono rimossi dalla pulizia programmata. Le esportazioni dell'account sono protette, disponibili per un massimo di 24 ore e scaricabili una sola volta. La cancellazione dell'account richiede controlli di ammissibilità e sicurezza e un'attesa minima di sette giorni; ordini, richieste o obblighi ancora aperti possono richiedere una verifica individuale o la conservazione dei dati necessari. Quando elimini il tuo account, o lo eliminiamo noi, anonimizziamo il profilo e cancelliamo numero di telefono, password, verifiche in due passaggi e sessioni di accesso. Conserviamo in forma cifrata soltanto l'indirizzo email che usavi, insieme a un suo identificativo pseudonimo, per rispondere a richieste dell'Autorità giudiziaria o delle forze di polizia (articolo 6, paragrafo 1, lettera c, GDPR) e per prevenire frodi e abusi impedendo una nuova registrazione con lo stesso indirizzo (legittimo interesse, articolo 6, paragrafo 1, lettera f, e articolo 17, paragrafo 3, GDPR). L'indirizzo è accessibile solo a personale autorizzato, ogni consultazione è registrata ed è conservato per il tempo necessario a queste finalità, verificato periodicamente. Puoi opporti a questo trattamento scrivendo a [email protected]. I documenti contabili dei tuoi ordini restano conservati per il periodo previsto dalla legge. Questi identificativi sono dati personali, non dati anonimi.
I tuoi diritti e i controlli dell'account
Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivi a [email protected]; possiamo richiedere informazioni proporzionate per verificare la tua identità. Rispondiamo senza ingiustificato ritardo, normalmente entro un mese, motivando eventuali proroghe consentite. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o a un'altra autorità di controllo competente.
Gli utenti autenticati possono richiedere esportazione e cancellazione tramite i controlli dell'account. Questa procedura non sostituisce il diritto di contattarci e le pendenze operative non eliminano il nostro obbligo di valutare una richiesta GDPR. I controlli di pagamento e sicurezza possono impedire temporaneamente una transazione o l'accesso; contatta l'assistenza per chiedere una valutazione umana di un esito contestato.
Comunicazioni, osservazioni dei link e cookie
I messaggi di servizio su sicurezza dell'account, ordini, pagamenti, spedizioni ed esercizio dei diritti sono distinti dalle comunicazioni promozionali. Iscrizione alla newsletter e osservazioni facoltative dei link delle campagne sono scelte separate. Le osservazioni registrano richieste dei link, che possono comprendere visite ripetute o controlli automatici di sicurezza; non dimostrano che un'email sia stata aperta o letta.
Le osservazioni facoltative dei link non utilizzano pixel di tracciamento, cookie, indirizzi IP o identificatori del browser. La revoca della scelta interrompe le nuove osservazioni; un link ancora valido può continuare ad aprire la destinazione originaria. La Cookie Policy descrive le memorizzazioni usate dallo shop nel browser e come eliminarle.
I contenuti di terze parti incorporati nello shop, al momento la mappa Google Maps del negozio fornita da Google Ireland Limited, vengono caricati solo con il tuo consenso nelle preferenze cookie (articolo 6, paragrafo 1, lettera a) e norme sui cookie) oppure quando li carichi con un clic esplicito. Google riceve allora il tuo indirizzo IP e dati tecnici del browser come titolare autonomo e può trattarli anche fuori dallo Spazio economico europeo con le proprie garanzie. Puoi revocare questo consenso in qualsiasi momento da Preferenze cookie.