Informativa privacy

Il titolare del trattamento è Serramento OK di Rusu Dragos Petru & C. S.a.s., che vende con il marchio cirmuluz, con sede in Via Nogarole 50, 37047 San Bonifacio (VR), Italia, P.IVA 04832830238.

Per qualunque questione sui tuoi dati scrivi a [email protected]. Risponde una persona, non un modulo automatico.

Non è stato nominato un Responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui l'art. 37 del GDPR lo rende obbligatorio.

Solo quelli che servono a mandarti il pezzo giusto all'indirizzo giusto.

I dati della tua carta non passano mai da noi. Quando paghi vieni portato sulla pagina di Stripe o di PayPal: numero, scadenza e codice di sicurezza li ricevono loro, direttamente. Sul nostro server resta solo un codice che dice «questo ordine risulta pagato».

Non chiediamo la data di nascita, non profiliamo, non compriamo elenchi e non facciamo pubblicità comportamentale.

Non c'è nessun trattamento basato sul consenso, perché non mandiamo newsletter e non usiamo pubblicità né profilazione.

Statistiche delle visite. Per sapere quante persone visitano il sito, quali pagine guardano e se si caricano in fretta usiamo Cloudflare Web Analytics. Quando apri una pagina, un piccolo script di Cloudflare manda l'indirizzo della pagina, la pagina da cui arrivi, il tipo di browser e di dispositivo e i tempi di caricamento; il paese lo ricava Cloudflare dalla connessione. Non mette cookie, non salva niente sul tuo dispositivo e non ti segue da un sito all'altro: noi vediamo solo numeri complessivi (per esempio «120 visite dall'Italia alla pagina del negozio»), mai chi sei. Se un giorno introdurremo strumenti che richiedono il consenso, prima ti verrà chiesto e questa pagina cambierà.

QR stampati. Sui nostri sticker, biglietti e volantini c'è un QR (per esempio cirmuluz.com/qr/sticker). Quando lo inquadri registriamo solo quale stampa era, in che lingua ti mandiamo al sito e quando: niente indirizzo IP, niente dati del telefono. Il cookie cirmuluz_qr ricorda quella visita per 30 giorni: se in quel tempo compri, sull'ordine annotiamo da quale stampa sei arrivato. Ci serve solo a sapere quali stampe funzionano, in numeri complessivi (legittimo interesse, art. 6.1.f GDPR). Le visite si tengono al massimo due anni; l'annotazione sull'ordine resta con l'ordine. Se cancelli il cookie, l'ordine non porta niente.

• Dati dell'ordine: dieci anni dalla fine dell'anno dell'operazione, perché le scritture contabili vanno conservate per legge (art. 2220 codice civile e normativa fiscale).
• Email che ci scrivi: il tempo necessario a rispondere e a chiudere la questione, poi al massimo due anni.
• Richieste su misura e loro allegati: due anni dall'ultimo scambio. Se la richiesta diventa un ordine, i dati dell'ordine seguono la regola dei dieci anni qui sopra. Gli allegati stanno sul nostro server, non in una cartella pubblica: li vede solo chi gestisce il laboratorio.
• Registri tecnici del server (indirizzo IP, data e ora, pagina richiesta): non oltre trenta giorni, solo per sicurezza e diagnosi dei guasti.
• Statistiche delle visite: le conserva Cloudflare per il tempo previsto dal suo servizio Web Analytics; a noi arrivano solo numeri complessivi, che non permettono di riconoscerti.

Passati questi termini i dati vengono cancellati o resi anonimi.

Il sito e il database girano su un server nostro, in Italia: richieste, ordini e allegati stanno lì, non presso una ditta di hosting.

Li comunichiamo solo a chi ci serve per far funzionare il sito e per farti arrivare il pacco. Questi soggetti trattano i dati per nostro conto, come responsabili ai sensi dell'art. 28 GDPR, e non possono usarli per scopi propri:

Si aggiungono il commercialista e, se mai servisse, un legale: sono tenuti al segreto professionale. I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.

Non vendiamo i tuoi dati a nessuno. Non li cediamo a intermediari pubblicitari e non li usiamo per creare profili.

I dati sono conservati in Italia, sul nostro server, e le email le spedisce Brevo, una società francese. Una parte dei dati però può essere trattata anche fuori dall'Unione europea, soprattutto negli Stati Uniti: da Cloudflare, società statunitense dalla cui rete passano le pagine del sito; dai fornitori tecnici di cui Brevo si serve; da Stripe e PayPal, per motivi tecnici e antifrode. Avviene solo con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), per le società che vi aderiscono, oppure le clausole contrattuali tipo approvate dalla Commissione.

In qualunque momento hai diritto di:

• sapere quali dati abbiamo su di te e averne copia (accesso);
• farli correggere se sono sbagliati o incompleti (rettifica);
• farli cancellare, se non siamo obbligati a conservarli per legge (cancellazione);
• chiederci di sospenderne l'uso mentre una questione è aperta (limitazione);
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti fondati sul nostro legittimo interesse.

Scrivi a [email protected]: rispondiamo entro trenta giorni. Se la risposta non ti convince puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

No, ma senza nome, indirizzo ed email non possiamo prendere l'ordine né spedirti niente: sono dati necessari per concludere il contratto. Il telefono e la nota di produzione sono facoltativi, li chiediamo solo perché rendono la consegna più facile.

Non ne facciamo. Gli ordini li guarda una persona, uno per uno: è la stessa che poi realizza il tuo pezzo.

Il sito usa solo cookie tecnici e non traccia chi naviga. I dettagli sono nella cookie policy.

Se cambia qualcosa — un nuovo fornitore, un nuovo strumento — aggiorniamo questa pagina e la data in cima. Se la modifica ti riguarda da vicino, te lo scriviamo per email.