Qui trovi quali dati raccoglie slabbed.me, perché e per quanto tempo, come previsto dal Regolamento (UE) 2016/679 (GDPR) e dal Codice privacy (D.Lgs. 196/2003).
Titolare del trattamento
Federico Papasodero, persona fisica, che gestisce il progetto SLABBED. Per qualsiasi domanda o richiesta sui tuoi dati: papasodero.federico@gmail.com.
Quali dati, perché e per quanto
- Lista d'attesa. L'email che lasci per sapere quando apriamo. La usiamo solo per avvisarti dell'apertura. Base giuridica: il tuo consenso, che puoi revocare quando vuoi. La conserviamo fino all'avviso e comunque non oltre 12 mesi.
- Account. L'email con cui entri. Serve a gestire account, ordini e Vault. Base giuridica: il contratto. Resta finché hai l'account; puoi chiederne la cancellazione in ogni momento.
- Ordini. Nome, indirizzi di spedizione e fatturazione, telefono se lo indichi, prodotti acquistati. Servono a eseguire l'ordine e a rispettare gli obblighi di legge. Base giuridica: contratto e obbligo legale. Li conserviamo per il tempo richiesto dalla legge, fino a 10 anni per i documenti fiscali.
- Carta dalla tua foto. Le foto che carichi e le indicazioni che ci scrivi. Servono solo a realizzare la tua carta. Base giuridica: il contratto. Le foto originali le cancelliamo entro 90 giorni dalla consegna; la carta finita resta nel tuo Vault finché hai l'account. Se nelle foto compaiono altre persone, caricandole confermi di avere il loro consenso (per i minori, di chi ne ha la responsabilità genitoriale).
- Pagamenti. Li gestisce Stripe, che tratta i dati di pagamento come titolare autonomo secondo la propria informativa. Noi non vediamo né conserviamo i dati della tua carta di pagamento.
- Dati tecnici. Indirizzo IP e dati di navigazione registrati dai server, per la sicurezza e il funzionamento del sito. Base giuridica: legittimo interesse. Restano per brevi periodi.
A chi li affidiamo
Solo ai fornitori che servono a far funzionare il sito, che li trattano per nostro conto: Supabase (database, accesso e archivio dei file, su server nell'Unione europea), Vercel (hosting del sito) e il servizio che invia le email di accesso. Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (EU-U.S. Data Privacy Framework o clausole contrattuali standard).
Non vendiamo i tuoi dati e non li usiamo per pubblicità o profilazione.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, opporti al trattamento e revocare il consenso, scrivendo a papasodero.federico@gmail.com. Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Usiamo solo cookie tecnici, necessari per l'accesso e per la borsa. Niente cookie di analisi o di profilazione.
Minori
Account e acquisti sono riservati ai maggiorenni.