Informativa sulla Privacy

Quali dati raccogliamo

Raccogliamo il minimo necessario per elaborare il tuo ordine e, con il tuo consenso esplicito, per riconoscerti come cliente fedele.

Non raccogliamo: dati di pagamento, comportamento di navigazione, indirizzi IP o informazioni sul dispositivo.

Evasione ordine (obbligatorio)

Quando effettui un ordine, conserviamo il tuo nome, cognome, email, numero di telefono e indirizzo di spedizione (se applicabile) per confermare l'ordine, coordinare la consegna o il ritiro e inviare le istruzioni di pagamento tramite Laboratorio Plasir. Questi dati vengono conservati per 1 anno dal completamento dell'ordine, poi cancellati automaticamente.

Programma fedeltà (facoltativo)

Se aderisci al nostro programma fedeltà, tracciamo anche il numero totale di ordini effettuati, il totale speso, l'elenco completo delle collezioni ordinate e la data e collezione del tuo ordine più recente. Questo ci permette di riconoscere i clienti abituali e inviare sconti personalizzati e offerte esclusive tramite email o WhatsApp. I dati fedeltà vengono conservati per 2 anni dall'ultimo ordine. Ogni nuovo ordine reimposta il periodo di conservazione.

Puoi revocare il consenso al programma fedeltà in qualsiasi momento scrivendo a [email protected], senza compromettere la possibilità di effettuare ordini.

Politica sui cookie

ChocolEden non utilizza alcun cookie. Utilizziamo analisi anonime in modalità cookieless per comprendere l'utilizzo del sito — ad esempio, quali prodotti vengono visualizzati più spesso. Non vengono impostati cookie di tracciamento, non vengono raccolti dati personali tramite le analisi e non è richiesto alcun consenso.

Sicurezza dei dati

• Crittografia a riposo: AES-256 tramite Azure Storage Service Encryption (SSE)
• Crittografia in transito: TLS 1.2+ su tutte le connessioni
• Controllo accessi: gli ID cliente sono hash SHA-256 — i dati personali non appaiono mai nelle chiavi del database
• Log di audit: tutti gli accessi, le modifiche e le cancellazioni dei dati personali vengono registrati con timestamp
• Nessun dato personale nei log: i messaggi di errore e la telemetria utilizzano dati sanificati

I tuoi diritti (GDPR)

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Accesso (Art. 15): Visualizza tutti i dati che conserviamo su di te
• Rettifica (Art. 16): Correggi dati inesatti
• Cancellazione (Art. 17): Elimina tutti i tuoi dati
• Portabilità (Art. 20): Ricevi i tuoi dati in formato leggibile dalla macchina
• Revoca del consenso: Esci dal programma fedeltà in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni.

Riepilogo conservazione dati

• Evasione ordine (obbligatorio): Nome, email, telefono, indirizzo, totali ordine — conservati per 1 anno dall'ordine
• Programma fedeltà (facoltativo): I precedenti + affinità collezione — conservati per 2 anni dall'ultimo ordine. Ogni nuovo ordine rinnova il periodo

Alla scadenza, i dati personali e i totali aggregati vengono cancellati automaticamente e in modo permanente. Le registrazioni degli ordini passati restano in forma anonimizzata (senza nome, email o telefono) per la contabilità interna.

Terze parti

Laboratorio Plasir gestisce l'elaborazione dei pagamenti e l'evasione degli ordini. Azure (Microsoft) fornisce hosting cloud e archiviazione dati (regione UE). Resend gestisce la consegna delle email. In caso di spedizione, nome, indirizzo, telefono ed email vengono condivisi con il corriere incaricato della consegna. Non vendiamo, affittiamo o condividiamo i tuoi dati con altre terze parti.

Modifiche a questa informativa

Potremmo aggiornare questa informativa periodicamente. Le modifiche entrano in vigore quando pubblicate su questa pagina. La data di “Ultimo aggiornamento” in alto indica la revisione più recente.

Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti:

• Email: [email protected]
• Instagram: @chocol.eden