Informativa sulla privacy

1. Titolare del trattamento

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Germania
Email: info@amparioweb.com
Telefono: +49 174 329 2357

2. Quali dati personali raccogliamo?

• Dati di contatto: nome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione.
• Informazioni account: nome utente, password (memorizzata in forma crittografata). Per l'accesso OAuth (Google, GitHub, Amazon), i dati del profilo condivisi dal provider.
• Dati finanziari: le informazioni di pagamento sono elaborate esclusivamente da Stripe e non sono memorizzate sui nostri server.
• Informazioni sulle transazioni: articoli ordinati, stato dell'ordine, cronologia ordini.
• Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso.

3. Finalità del trattamento

• Fornitura e gestione del sito web
• Elaborazione ordini e pagamenti
• Gestione account utente e autenticazione
• Invio di conferme d'ordine e notifiche di spedizione
• Sicurezza e prevenzione frodi
• Comunicazione con l'utente (assistenza clienti)

4. Base giuridica

Il trattamento si basa sull'art. 6(1) del GDPR:

• Esecuzione del contratto (lett. b): elaborazione ordini, gestione account, spedizione.
• Interesse legittimo (lett. f): sicurezza, dati tecnici, prevenzione frodi.
• Consenso (lett. a): cookie (tramite banner cookie).

5. Cookie

Questo sito utilizza cookie tecnicamente necessari per l’autenticazione (cookie di sessione) e la memorizzazione delle preferenze cookie. Non vengono utilizzati cookie pubblicitari. Con il tuo consenso tramite il banner cookie, viene inoltre effettuata un’analisi anonima dell’utilizzo (vedi sezione 5b).

Alla prima visita, sarai informato tramite il banner cookie e potrai accettare o rifiutare. Senza consenso, non viene effettuata alcuna analisi dell’utilizzo.

5a. Periodi di conservazione

• Dati di log del server: 14 giorni
• Dati dell’account: durata dell’iscrizione + 30 giorni dopo la cancellazione dell’account
• Dati di contatto (nome, indirizzo): durata del rapporto con il cliente + cancellazione con i dati dell’account
• Dati degli ordini e fatture: 10 anni (obbligo legale di conservazione secondo il diritto fiscale tedesco, § 147 AO, § 257 HGB)
• Dati di pagamento: non memorizzati sui nostri server (elaborati da Stripe)
• Passkey e dati 2FA: durata dell’iscrizione, cancellazione alla chiusura dell’account
• Preferenze cookie: memorizzate nel browser (localStorage), nessun salvataggio lato server
• Dati di analisi dell’utilizzo: 90 giorni, poi cancellazione automatica

5b. Analisi del sito web

Dati raccolti: visualizzazioni di pagina e prodotto, acquisti e clic sui pulsanti; tempo di permanenza e profondità di scorrimento per pagina; visibilità delle call to action; paese approssimativo (dedotto dallIP, che NON viene memorizzato); tipo di dispositivo e browser; sorgente di traffico (referrer/campagna) e metriche di prestazione anonime (es. tempo di caricamento). Per ogni sessione viene generato un ID di sessione casuale (non riconducibile a lei). Non vengono impostati cookie né memorizzati dati personali — lID di sessione è nel sessionStorage del browser e viene eliminato alla chiusura della scheda.

Finalità: migliorare i nostri servizi e lesperienza utente, rilevare problemi tecnici e comprendere il comportamento dacquisto.

Base giuridica: consenso ai sensi dell’art. 6(1)(a) del GDPR tramite il banner cookie.

Durata di conservazione: 90 giorni. Le voci più vecchie vengono cancellate automaticamente.

Opposizione: puoi revocare il tuo consenso in qualsiasi momento selezionando “Rifiuta” nel banner cookie. Successivamente non verranno raccolti dati di utilizzo.

5c. Statistiche Umami (self-hosted)

Dati raccolti: Se attivato, utilizziamo Umami — uno strumento di analisi self-hosted e senza cookie — per raccogliere statistiche di utilizzo anonime e aggregate (pagine visitate, posizione approssimativa a livello di Paese, tipo di dispositivo, sito di provenienza). Non vengono impostati cookie né condivisi dati con terzi; il trattamento avviene sulla nostra infrastruttura. Non è possibile alcuna identificazione personale.

Finalità: Comprendere l'utilizzo del sito e migliorare la nostra offerta nel rispetto della privacy.

Durata di conservazione: 90 giorni. Le voci più vecchie vengono cancellate automaticamente.

Base giuridica: Legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR a una misurazione dell'audience aggregata e senza cookie. Poiché non vengono impostati cookie né trattati dati personali, non è richiesto alcun consenso.

Opposizione: Poiché non vengono impostati cookie né memorizzati dati personali, non è necessaria un'opzione di rifiuto separata. È possibile bloccare la raccolta utilizzando un blocco dei tracker nel browser.

6. Servizi di terze parti

Stripe (elaborazione pagamenti)

I pagamenti vengono elaborati tramite Stripe, Inc. Stripe riceve i dati necessari per l'elaborazione dei pagamenti. I dati della carta di credito non vengono memorizzati sui nostri server. Informativa sulla privacy (si apre in una nuova scheda)

Hetzner (hosting)

Questo sito web è ospitato su un server di Hetzner Online GmbH in Germania. All'apertura del sito, Hetzner tratta dati tecnici di accesso (indirizzo IP, browser). Informativa sulla privacy (si apre in una nuova scheda)

Resend (servizio e-mail)

Le e-mail transazionali (conferme d'ordine, reset password) vengono inviate tramite Resend. Resend riceve l'indirizzo e-mail del destinatario. Informativa sulla privacy (si apre in una nuova scheda)

Database

Il database (PostgreSQL) è eseguito sullo stesso server in Germania. Non è coinvolto alcun altro fornitore.

LABELfleet (spedizione e assistenza clienti)

Le etichette di spedizione, le fatture e le note di credito vengono create tramite LABELfleet; anche la nostra assistenza clienti viene gestita tramite questo servizio. A tal fine LABELfleet riceve il tuo nome, il tuo indirizzo di consegna e il tuo indirizzo e-mail nonché i dati dell'ordine e della fattura, compresi i numeri di spedizione. Se utilizzi la chat dal vivo, ogni tuo messaggio viene inoltre trasmesso a LABELfleet — con il testo del messaggio, il tuo indirizzo e-mail e, se disponibile, il numero d'ordine associato. Il personale può consultare la conversazione e risponderti tramite essa. La base giuridica è un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR; il fornitore ha sede in Germania.

Stripe e Resend hanno sede negli Stati Uniti e sono certificate nell'ambito del Data Privacy Framework UE-USA (DPF), che garantisce un livello adeguato di protezione dei dati ai sensi dell'art. 45 GDPR. L'hosting, il database e la gestione delle spedizioni si trovano in Germania; al riguardo non avviene alcun trasferimento verso un paese terzo.

7. I tuoi diritti

Hai il diritto in qualsiasi momento di:

• Accesso ai tuoi dati memorizzati (art. 15 GDPR))
• Rettifica di dati inesatti (art. 16 GDPR))
• Cancellazione dei tuoi dati (art. 17 GDPR))
• Limitazione del trattamento (art. 18 GDPR))
• Portabilità dei dati (art. 20 GDPR))
• Opposizione al trattamento (art. 21 GDPR))

Per esercitare i tuoi diritti, contattaci a info@amparioweb.com.

Puoi eliminare il tuo account inclusi tutti i dati memorizzati in qualsiasi momento nelle impostazioni dell'account.

8. Diritto di reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati riguardo al trattamento dei tuoi dati personali.

Autorità di controllo competente: Il Commissario per la protezione dei dati e la libertà d'informazione del Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Germania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Modifiche

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. La versione aggiornata sarà pubblicata su questo sito.

10. Contatto

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com