Informativa sulla Privacy

Quali dati raccogliamo

Raccogliamo il minimo necessario per elaborare il tuo ordine e, con il tuo consenso esplicito, per riconoscerti come cliente fedele.

Non raccogliamo dati di pagamento né la cronologia di navigazione, e non salviamo gli indirizzi IP. Il tuo indirizzo IP viene usato solo per pochi minuti, per proteggere i moduli di ordine e di contatto dagli abusi.

Evasione ordine (obbligatorio)

Quando effettui un ordine, conserviamo il tuo nome, cognome, email, numero di telefono e indirizzo di spedizione (se scegli il corriere) per confermare l'ordine, organizzare il ritiro, la consegna a mano o la spedizione e inviarti le istruzioni di pagamento di Laboratorio Plasir. Controlliamo ogni ordine a mano e ti mandiamo la conferma entro 24 ore. Questi dati vengono conservati per 12 mesi dal completamento dell'ordine, poi cancellati automaticamente. Le email dell'ordine nella nostra casella di posta (Google Gmail) vengono cancellate automaticamente dopo 24 mesi.

Modulo di contatto

Quando ci scrivi dal modulo di contatto, riceviamo via email il tuo nome, la tua email, il tuo numero di telefono e il tuo messaggio, per poterti rispondere. Non li salviamo nel nostro database. Il messaggio resta nella nostra casella di posta (Google Gmail) e viene cancellato automaticamente dopo 24 mesi.

Programma fedeltà (facoltativo)

Se aderisci al nostro programma fedeltà, tracciamo anche il numero totale di ordini effettuati, il totale speso, l'elenco completo delle collezioni ordinate e la data e collezione del tuo ordine più recente. Questo ci permette di riconoscere i clienti abituali e inviare sconti personalizzati e offerte esclusive tramite email o WhatsApp. I dati fedeltà vengono conservati per 24 mesi dall'ultimo ordine. Ogni nuovo ordine reimposta il periodo di conservazione.

Puoi revocare il consenso al programma fedeltà in qualsiasi momento scrivendo a [email protected], senza compromettere la possibilità di effettuare ordini.

Cookie e memoria del browser

Non usiamo cookie. Il sito salva due cose nel tuo browser: il carrello (solo prodotti e quantità, cancellato dopo 7 giorni) e la lingua che hai scelto. Restano sul tuo dispositivo e servono solo a far funzionare il sito, quindi non serve il tuo consenso. Usiamo statistiche anonime senza cookie per capire come viene usato il sito, per esempio quali prodotti sono i più visti. Registrano il tipo di browser e di dispositivo e una posizione approssimativa (la città), ma mai il tuo nome, i tuoi contatti o il tuo indirizzo IP.

Sicurezza dei dati

• Crittografia a riposo: AES-256 tramite Azure Storage Service Encryption (SSE)
• Crittografia in transito: TLS 1.2+ su tutte le connessioni
• Controllo accessi: gli ID cliente sono hash SHA-256 — i dati personali non appaiono mai nelle chiavi del database
• Log di audit: tutti gli accessi, le modifiche e le cancellazioni dei dati personali vengono registrati con timestamp
• Nessun dato personale nei log: i messaggi di errore e la telemetria utilizzano dati sanificati

I tuoi diritti (GDPR)

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Accesso (Art. 15): Visualizza tutti i dati che conserviamo su di te
• Rettifica (Art. 16): Correggi dati inesatti
• Cancellazione (Art. 17): Elimina tutti i tuoi dati
• Portabilità (Art. 20): Ricevi i tuoi dati in formato leggibile dalla macchina
• Revoca del consenso: Esci dal programma fedeltà in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni.

Riepilogo conservazione dati

• Evasione ordine (obbligatorio): Nome, email, telefono, indirizzo, totali ordine — conservati per 12 mesi dall'ordine
• Programma fedeltà (facoltativo): I precedenti + affinità collezione — conservati per 24 mesi dall'ultimo ordine. Ogni nuovo ordine rinnova il periodo
• Email di ordini e messaggi nella nostra casella di posta: cancellate automaticamente 24 mesi dopo l'ultimo messaggio della conversazione

Alla scadenza, i dati personali e i totali aggregati vengono cancellati automaticamente e in modo permanente. Le registrazioni degli ordini passati restano in forma pseudonimizzata (senza nome, email o telefono, solo un codice cliente non leggibile) per la contabilità interna.

Terze parti

Laboratorio Plasir gestisce i pagamenti e prepara gli ordini. Microsoft Azure ospita il sito e conserva i dati (regione UE). Cloudflare distribuisce il sito e lo protegge dagli attacchi; per farlo vede il tuo indirizzo IP. Resend invia le email e Google (Gmail) ospita la casella in cui arrivano ordini e messaggi. Per gli ordini spediti, nome, indirizzo, telefono ed email vengono condivisi con il corriere. Non vendiamo, non affittiamo e non condividiamo i tuoi dati con nessun altro.

Modifiche a questa informativa

Potremmo aggiornare questa informativa periodicamente. Le modifiche entrano in vigore quando pubblicate su questa pagina. La data di “Ultimo aggiornamento” in alto indica la revisione più recente.

Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti:

• Email: [email protected]
• Instagram: @chocol.eden