Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è [ragione sociale], con sede in [indirizzo], partita IVA [numero]. Puoi contattarci per qualsiasi richiesta sui tuoi dati scrivendo a info@star-ring.eu.

2. Dati personali raccolti

Raccogliamo solo i dati che servono a rispondere alla tua prenotazione e, in seguito, a realizzare il tuo anello.

• Dati che ci dai tu nel modulo: nome e cognome, email, telefono, data, ora e luogo del momento che vuoi rappresentare (con le relative coordinate e il fuso orario, calcolati dalla ricerca del luogo), la misura del dito e la finitura dell'oro che preferisci, ed eventuale messaggio. Registriamo anche data e ora del tuo consenso al trattamento dei dati.
• Dati che ci darai se procedi con l'ordine: indirizzo di spedizione, dati per la fatturazione.
• Dati tecnici di navigazione: indirizzo IP e informazioni sul dispositivo, trattati dai fornitori che ospitano il sito per farlo funzionare e proteggerlo.
• Provenienza della visita: se invii il modulo, salviamo insieme alla richiesta da quale link o sito arrivi (per esempio un post sui social), per capire quali canali funzionano. Non contiene dati personali aggiuntivi.

Non ti chiediamo dati su salute, opinioni o altre categorie particolari. Ti chiediamo di non inserirli nel campo messaggio.

3. Finalità e basi giuridiche

Usiamo i tuoi dati solo per le finalità indicate qui sotto. Se non ci dai i dati richiesti nel modulo, non possiamo registrare la tua prenotazione.

4. Destinatari dei dati e fornitori

Non vendiamo i tuoi dati. Li comunichiamo solo a chi serve per realizzare il servizio.

• Fornitori tecnici: chi ospita e distribuisce il sito (Netlify), chi conserva le richieste nel database (Lovable Cloud / Supabase), chi gestisce la posta elettronica e i documenti (Google Workspace), chi invia le email legate alle richieste, cioè la notifica interna e la conferma di ricezione che ricevi tu (Resend) e il servizio di ricerca dei luoghi (Geoapify, basato su dati OpenStreetMap), che riceve il testo del luogo che digiti nel modulo e, trattandosi di una richiesta inviata direttamente dal tuo browser, anche il tuo indirizzo IP.
• Laboratorio orafo: riceve solo i dati necessari alla produzione, come il progetto del cielo e la misura del dito. [Ruolo del laboratorio da definire.]
• Corrieri e assicurazioni: per la spedizione dell'anello.
• Consulenti: commercialista e consulenti legali, vincolati alla riservatezza.
• Autorità: quando la legge lo richiede.

I fornitori che trattano dati per nostro conto sono vincolati da un accordo di trattamento.

5. Trasferimento dei dati fuori dall'UE

Alcuni fornitori possono trattare i dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene solo con garanzie adeguate: una decisione di adeguatezza della Commissione europea (ad esempio per i fornitori aderenti all'EU-US Data Privacy Framework) oppure le clausole contrattuali standard. [Da verificare: sede dei server del database.] Su richiesta, ti indichiamo le garanzie applicate.

6. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario alle finalità indicate.

• Prenotazioni e richieste senza ordine: fino a 24 mesi dall'ultimo contatto, poi le cancelliamo. Puoi chiedere di essere cancellato dalla lista in qualsiasi momento.
• Ordini: per la durata del contratto e della garanzia, e per il tempo richiesto dagli obblighi fiscali e contabili (di norma 10 anni per le scritture contabili).
• Contestazioni: fino alla conclusione della questione.

7. Diritti dell'interessato

Puoi esercitare i tuoi diritti in qualsiasi momento scrivendo a info@star-ring.eu. Rispondiamo entro un mese.

• Accedere ai tuoi dati e averne copia.
• Correggerli se sono inesatti o incompleti.
• Chiederne la cancellazione, salvo i dati che dobbiamo conservare per legge.
• Chiedere di limitarne il trattamento.
• Riceverli in un formato leggibile e portabile.
• Opporti al trattamento basato sul legittimo interesse.
• Revocare il consenso, dove l'hai dato, senza effetti sul trattamento già fatto.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie e strumenti di tracciamento

Il sito usa strumenti tecnici necessari al suo funzionamento, che non richiedono consenso, e, solo se acconsenti dal banner, Google Analytics 4 (Google Ireland Limited) per statistiche sull'uso del sito.

• Cosa misura: pagine visitate, durata della visita, tipo di dispositivo, provenienza della visita e area geografica approssimativa. Non facciamo profilazione né pubblicità: la personalizzazione degli annunci e i segnali Google sono disattivati.
• Cookie: Google Analytics imposta cookie (_ga, _ga_*) con durata massima di 2 anni. I dati di utilizzo sono conservati per 2 mesi. Il tuo indirizzo IP non viene registrato da Google Analytics 4.
• Consenso: Google Analytics parte solo dopo che premi “Accetta”. Se rifiuti, non viene caricato e il sito funziona allo stesso modo. Puoi cambiare scelta in qualsiasi momento da “Gestisci cookie” in fondo alla pagina; il rifiuto o la revoca eliminano i cookie.
• Trasferimenti: Google può trattare dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e di clausole contrattuali standard.

9. Modifiche all'informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento.