Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è StandUp! Srl, Via Marconi 13, 30010 Campolongo Maggiore (VE), Italia — P.I./C.F. IT04590690279.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@lavaseccopoint.it.

[Indicare se è stato nominato un Responsabile della protezione dei dati e i relativi contatti.]

2. Quali dati raccogliamo e perché

2.1 Navigazione del sito

Per il solo fatto di funzionare, i server che ospitano il sito registrano nei log tecnici l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta e il tipo di browser. Questi dati servono a garantire il funzionamento e la sicurezza del servizio (base giuridica: legittimo interesse, art. 6.1.f GDPR) e non vengono usati per identificare i visitatori.

2.2 Verifica consegna

Quando inserisci un codice di ritiro nella pagina Verifica consegna, il codice viene inviato, attraverso il server del sito, al sistema gestionale del punto vendita che hai selezionato, che risponde con lo stato dell'ordine corrispondente. Al tuo browser arrivano solo lo stato, le date, i capi e il totale dell'ordine: mai nome o telefono del cliente. Il trattamento serve a eseguire il contratto di servizio (art. 6.1.b GDPR). Il sistema del punto vendita registra la consultazione in un log interno.

Il codice di ritiro apre anche gli armadietti: per proteggerlo, il server del sito conta le ricerche fatte da ogni connessione e le limita. Per contarle conserva un codice ricavato dall'indirizzo IP (un'impronta, non l'indirizzo in chiaro) per al massimo due giorni (legittimo interesse alla sicurezza del servizio, art. 6.1.f GDPR). Non viene creato alcun account e il sito non conserva la cronologia delle tue ricerche.

2.3 Richiesta di assistenza

Quando compili il modulo Assistenza raccogliamo il numero di telefono e il punto vendita che indichi. Li usiamo esclusivamente per richiamarti e gestire la tua richiesta, sulla base del consenso che presti spuntando la casella (art. 6.1.a GDPR).

La richiesta passa dal server del sito, che la inoltra al sistema gestionale del punto vendita scelto. A seguito dell'invio ricevi un SMS di conferma e la richiesta viene notificata via SMS agli operatori del punto vendita. Il numero viene conservato per [indicare il periodo di conservazione] e poi cancellato.

Ogni richiesta fa partire degli SMS: per evitare abusi, il server del sito limita le richieste per connessione e per numero. Per farlo conserva, per al massimo due giorni, un codice ricavato dall'indirizzo IP e dal numero (un'impronta, non i dati in chiaro) e l'ora della richiesta (legittimo interesse alla sicurezza del servizio, art. 6.1.f GDPR).

2.4 Prezzi e offerte aggiornati

Nelle pagine con i prezzi e nella sezione promozioni il tuo browser chiede al server del sito il listino e le offerte del momento, gli stessi che mostrano il totem in negozio e l'app: è il server del sito a leggerli dai sistemi gestionali dei punti vendita, che quindi non ricevono il tuo indirizzo IP. La richiesta non contiene dati personali; come ogni richiesta web, il server del sito ne registra i dati tecnici (vedi il punto 2.1). Il punto vendita che scegli per vedere le offerte resta salvato solo nel tuo browser: vedi la cookie policy.

2.5 Statistiche di utilizzo

Solo se lo consenti dal banner, usiamo Google Analytics per capire come viene usato il sito in forma aggregata. Puoi cambiare idea in qualsiasi momento: vedi la cookie policy.

3. A chi comunichiamo i dati

I dati possono essere trattati da:

• i punti vendita della rete Lavasecco Point coinvolti nella tua richiesta;
• il fornitore che gestisce l'invio degli SMS [indicare il fornitore];
• il fornitore di hosting dei server [indicare il fornitore];
• Google Ireland Ltd., per le statistiche e per la mappa, solo previo consenso.

I dati non vengono venduti né ceduti a terzi per finalità commerciali.

4. Trasferimenti fuori dall'Unione Europea

I servizi Google possono comportare un trasferimento di dati verso gli Stati Uniti, effettuato sulla base delle garanzie previste dal capo V del GDPR (Data Privacy Framework e clausole contrattuali standard). Se non presti il consenso ai cookie statistici, questi trasferimenti non avvengono.

5. Per quanto tempo conserviamo i dati

6. I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento, e la portabilità dei dati (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato.

Per esercitare questi diritti scrivi a info@lavaseccopoint.it. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.

7. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina.

Ultimo aggiornamento: [data di pubblicazione].