Informativa sulla privacy.

La versione breve.

Raccogliamo solo ciò che serve per un ordine e nient'altro. Non ci sono pixel pubblicitari né tracker di terze parti da nessuna parte su questo sito — nulla qui invia dati a Google, Meta o a un network pubblicitario. Contiamo le visite noi stessi, sul nostro server, senza cookie e senza nulla memorizzato sul tuo dispositivo. Gli unici cookie che impostiamo sono quello che ti mantiene collegato e quello che ricorda la tua lingua. Non vendiamo né cediamo in affitto i tuoi dati a nessuno.

Chi è responsabile.

Peptheon, che spedisce dall'interno dell'Unione Europea, è il titolare del trattamento dei dati descritti in questa pagina. Scrivi a [email protected] per qualsiasi domanda relativa a questa pagina.

Cosa raccogliamo e perché.

• Per evadere un ordine — nome, e-mail, telefono, indirizzo di consegna e ogni nota aggiunta, oltre agli articoli, ai prezzi e al metodo di pagamento. Senza questi non possiamo spedire né confermare. Base giuridica: esecuzione del contratto.
• Se crei un account — la tua e-mail, il tuo nome e una password cifrata (la password in chiaro non la vediamo mai), così puoi accedere e consultare lo storico ordini.
• Pagamento — per un bonifico vediamo ciò che la tua banca mostra del pagamento; per la cripto conserviamo fattura, indirizzo, importo e hash della transazione. Non vediamo né conserviamo mai dati di carte, perché non accettiamo carte.
• Log del server — le consuete registrazioni che il nostro server e Cloudflare mantengono, indirizzi IP compresi, per tenere il sito in piedi e bloccare gli abusi. Base giuridica: legittimo interesse a un negozio funzionante e non abusato.

Cookie.

Un cookie funzionale, impostato quando accedi, in modo che il sito sappia che sei ancora tu nella pagina successiva, e uno che ricorda la lingua che hai scelto. Scompare quando esci o quando la sessione scade. Non c'è nulla a cui dare consenso perché non c'è altro — nessun cookie pubblicitario o di profilazione, e le statistiche sui visitatori descritte di seguito non richiedono alcun cookie.

Come contiamo le visite.

Manteniamo statistiche di base nostre — quali pagine vengono lette e per quanto tempo, quale link ha portato qualcuno qui, approssimativamente da quale paese, e se si trattava di un telefono o di un portatile. Un negozio che non riesce a vedere cosa cercano i suoi visitatori non può migliorare nel rispondere loro. Tutto questo gira sullo stesso server del negozio: nulla viene inviato a Google Analytics o a qualsiasi altra azienda, e nulla lascia l'Unione Europea.

Non imposta alcun cookie e non scrive nulla sul tuo dispositivo, quindi non c'è nulla a cui dare consenso e nulla da cancellare. Per distinguere una visita dall'altra memorizziamo un hash unidirezionale del tuo indirizzo IP e del browser, combinato con un segreto che cambia ogni mezzanotte — non può essere ricondotto al tuo indirizzo, e lo stesso visitatore produce un valore diverso il giorno dopo, quindi questi dati non possono seguire nessuno da un giorno all'altro. Vengono eliminati automaticamente dopo 180 giorni. Base giuridica: legittimo interesse al funzionamento del negozio, utilizzando il metodo meno identificativo che siamo riusciti a realizzare.

Chi altro li tocca.

• Contabo GmbH — il server su cui girano il negozio e il suo database, situato in Francia, dentro l'UE.
• Cloudflare — si trova davanti al sito per sicurezza e velocità, quindi le richieste vi transitano.
• Resend — invia le e-mail di ordine e di account, e quindi tratta il tuo indirizzo e il contenuto di quei messaggi.
• Il corriere — riceve il nome e l'indirizzo stampati sul pacco, e nulla sul contenuto oltre a quanto l'etichetta richiede per legge.

Cloudflare e Resend sono società statunitensi, quindi alcuni dati raggiungono gli Stati Uniti in base alle clausole contrattuali tipo previste nei loro termini di trattamento. Non usiamo altri responsabili e non cediamo mai i tuoi dati a inserzionisti o broker di dati.

Per quanto li conserviamo.

Ordini e relative fatture restano per il tempo richiesto dalla normativa contabile. I dati dell'account restano finché non ci chiedi di eliminarlo. I log del server ruotano e spariscono nel giro di settimane.

I tuoi diritti.

Con il GDPR puoi chiedere una copia dei tuoi dati, farli correggere o cancellare, limitarne o opporti al trattamento e riceverli in formato portabile. Scrivi a [email protected] e rispondiamo entro un mese. Se ritieni che li abbiamo trattati male, puoi reclamare all'autorità per la protezione dei dati del tuo paese.

Un limite da dire chiaramente: cancellare un account non cancella un ordine di cui la legge ci impone di conservare traccia.