Informativa privacy.

INFORMATIVA PRIVACY

Titolare
Mario Massa — MASSA SHW, Via Giuseppe Garibaldi 4, 80072 Barano d’Ischia, Italia, P. IVA IT10640681218. Contatto per la protezione dei dati: info@massashw.com.

Dati e finalità
Per richieste e acquisti trattiamo nome, email, telefono, indirizzo, contenuto delle comunicazioni, articoli ordinati, importi, stato dell’ordine, riferimenti del pagamento e versione delle condizioni accettate. Servono a rispondere alle richieste, eseguire il contratto, spedire, prestare assistenza e adempiere agli obblighi fiscali e legali. Le basi giuridiche sono le misure precontrattuali o il contratto e gli obblighi di legge. Per sicurezza e tutela dei diritti possono essere trattati dati tecnici e informazioni pertinenti sulla base del legittimo interesse, nel rispetto dei diritti dell’interessato. I dati necessari all’ordine sono obbligatori per completare l’acquisto.

Destinatari e strumenti
Il negozio utilizza OpenAI Sites e l’infrastruttura Cloudflare per ospitare il sito e il database. Stripe tratta i dati necessari al pagamento e alla prevenzione delle frodi secondo i propri ruoli e la propria informativa: https://stripe.com/it/privacy. I dati della carta sono inseriti direttamente su Stripe. FedEx riceve i dati necessari alla spedizione. Possono accedere ai dati i soggetti autorizzati dal titolare, fornitori tecnici, consulenti contabili e autorità nei casi previsti dalla legge.
Per l’invio automatico delle conferme d’ordine e degli avvisi al venditore usiamo Brevo, che tratta l’indirizzo email del destinatario, il riepilogo dell’ordine e il testo delle condizioni applicabili. Alcune immagini sono caricate dai server Chrono24, che possono ricevere l’indirizzo IP e dati tecnici della richiesta. I link WhatsApp e i collegamenti a siti esterni aprono servizi soggetti alle rispettive informative. Le comunicazioni via email sono trattate anche dal fornitore di posta del venditore.
I fornitori possono operare anche fuori dallo Spazio economico europeo. Gli eventuali trasferimenti devono avvenire attraverso gli strumenti previsti dal GDPR; il titolare fornisce informazioni sulle garanzie applicabili su richiesta. La configurazione e gli accordi con i fornitori devono essere verificati dal titolare.

Conservazione
I documenti e i dati necessari per obblighi contabili e fiscali vengono conservati per 10 anni, salvo obblighi ulteriori o contenziosi. I dati degli ordini non necessari a tali obblighi vengono conservati per il tempo richiesto da esecuzione, garanzia e tutela dei diritti e poi cancellati o anonimizzati. Le richieste senza acquisto sono conservate fino a 12 mesi dalla chiusura; i tentativi di checkout non completati fino a 90 giorni, salvo necessità documentate di sicurezza o contestazioni. Il negozio applica una procedura automatica di cancellazione e minimizzazione; i pagamenti ancora da verificare e i record soggetti a una necessità documentata di conservazione vengono esclusi dalla cancellazione automatica fino alla risoluzione.

Memorizzazione nel browser
Il sito usa memoria locale per gli identificativi degli articoli nel carrello e nei preferiti e memoria di sessione per il tentativo di checkout. Un cookie tecnico sicuro, con durata massima di 90 giorni, protegge l’accesso alla conferma d’ordine. Google Ads è facoltativo e viene caricato solo dopo consenso marketing; le statistiche interne aggregate sono descritte nel supplemento seguente; i fornitori dell’infrastruttura possono utilizzare strumenti tecnici per sicurezza e funzionamento. Non è attivata una newsletter o un’iscrizione automatica al marketing.

Diritti
Nei casi previsti dal GDPR si può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi ai trattamenti fondati sul legittimo interesse, scrivendo a info@massashw.com. È possibile proporre reclamo al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, o all’autorità competente. Il negozio non assume decisioni esclusivamente automatizzate con effetti giuridici; le verifiche di sicurezza del pagamento sono gestite anche da Stripe secondo la propria informativa.

Email transazionali e statistiche
Brevo gestisce anche i log tecnici di invio e consegna. Per le email transazionali è attivato il tracciamento anonimizzato delle aperture e dei clic: le statistiche restano disponibili in forma aggregata e gli eventi di apertura e clic non vengono associati ai singoli destinatari. Questa impostazione riguarda le email; le statistiche aggregate del sito sono descritte separatamente nel supplemento seguente.

Conservazione delle email transazionali
I log delle email transazionali presso Brevo sono conservati per un mese, per tutti i mittenti. La memorizzazione delle anteprime dei messaggi in Brevo non è attivata. Il riepilogo dell’ordine e la versione delle condizioni accettate sono conservati nel database del negozio secondo i criteri indicati nella sezione Conservazione e vengono inclusi direttamente nel testo dell’email di conferma. Il termine di un mese riguarda i log presso Brevo e non determina la conservazione degli ordini nel negozio o delle email nelle caselle del mittente e del destinatario.

Area clienti e proposte prezzo. Su tua richiesta trattiamo l’email per inviarti un codice di accesso tramite Brevo e mostrarti esclusivamente gli ordini e le trattative associati all’email verificata. Non è necessario un account ChatGPT per l’area clienti. Il codice monouso scade dopo 10 minuti, consente al massimo 5 tentativi e viene conservato solo come hash HMAC; i relativi record vengono eliminati trascorse 24 ore dalla scadenza nella manutenzione automatica. La sessione usa un cookie tecnico HttpOnly, Secure e SameSite, valido fino a 30 giorni; puoi terminarla con Esci. Le sessioni scadute vengono eliminate automaticamente. Per contrastare abusi usiamo contatori temporanei con identificativi HMAC di IP/email, eliminati trascorse 24 ore dalla fine della rispettiva finestra. I messaggi di accesso e le notifiche sono esclusivamente transazionali.

Puoi salvare nome, telefono e indirizzo per proporli nei futuri checkout. L’ultima attività autenticata viene registrata per gestire sicurezza e conservazione. Dopo 24 mesi di inattività i dati del profilo non necessari vengono eliminati automaticamente, salvo sessioni valide, pagamenti in corso o incerti, contestazioni documentate e trattative attive o sottoposte a conservazione. Questa pulizia non modifica i dati né le condizioni salvati nei singoli ordini, soggetti ai tempi fiscali e alle tutele già indicati. L’email del profilo non è modificabile direttamente: per un cambio contatta il titolare. Le richieste di correzione della consegna restano collegate all’ordine; non ne modificano automaticamente lo snapshot.

Le proposte prezzo contengono email verificata, esemplare, importi, messaggi, scadenze e cronologia delle risposte, per gestire la trattativa richiesta e l’eventuale acquisto. Le trattative chiuse senza ordine vengono eliminate dopo 12 mesi dall’ultimo aggiornamento, salvo contestazioni o obblighi di conservazione. Le proposte collegate a ordini seguono la conservazione dell’ordine e delle relative contestazioni. Le copie delle notifiche delle proposte inviate vengono eliminate dopo 12 mesi, salvo conservazione documentata. I dati non sono utilizzati per newsletter o altre attività di marketing. I diritti e i contatti del titolare indicati in questa informativa restano applicabili.

Avvisi transazionali e assistenza
Brevo invia anche le ricevute delle richieste di contatto, gli avvisi al venditore e gli aggiornamenti delle trattative, compresi promemoria e scadenze. Sono comunicazioni collegate alla richiesta o al rapporto con il negozio, senza iscrizione a marketing. Per queste comunicazioni vengono trattati i recapiti e i dati pertinenti della richiesta o proposta. Le copie tecniche delle richieste di contatto seguono la conservazione fino a 12 mesi dalla chiusura, salvo contestazioni o altre necessità documentate; gli avvisi delle proposte seguono i tempi delle relative trattative o ordini. Le comunicazioni superate vengono escluse da nuovi invii.