Informativa sulla privacy

Titolare del trattamento

[da completare], [da completare], P.IVA [da completare]. Email: [da completare]. PEC: [da completare].

Quali dati trattiamo

• Account: nome, email o numero di telefono, password (conservata cifrata) e lingua preferita. Se accedi con Google o Facebook riceviamo da loro nome, email e foto del profilo, non la password; se accedi con il telefono, ti inviamo un codice via SMS a quel numero.
• Ordini: indirizzo di spedizione, telefono, prodotti acquistati, importi, stato della consegna e tracciamento.
• Carrello: se hai fatto l'accesso, salviamo anche i prodotti che metti nel carrello, per ritrovarli su un altro dispositivo e per ricordarteli se li lasci lì.
• Liste regalo: titolo, data, messaggio e prodotti di una lista sono visibili a chi ha il link; chi fa un regalo lascia nome e messaggio, che vede chi ha creato la lista (in modalità sorpresa solo dal giorno dell'evento).
• Pagamenti: esito e importi. I dati delle carte sono trattati solo dal fornitore dei servizi di pagamento, non da noi.
• Segnalazioni, resi, recensioni e domande: i testi e le foto che ci invii.
• Venditori: dati dell'attività e del titolare, conto per i pagamenti e documenti caricati per la verifica.
• Dati tecnici: indirizzo IP, registri di sicurezza e cookie tecnici.
• Assistente acquisti: le domande che scrivi nella chat dell'assistente. Le inviamo al fornitore dell'intelligenza artificiale solo per generare la risposta e non le conserviamo; per evitare abusi contiamo quante domande fa ogni utente (per chi non ha fatto l'accesso, tramite un codice ricavato dall'indirizzo IP).
• Ricerca per foto: la foto che usi per cercare un prodotto. La analizziamo sui nostri server solo per trovare prodotti simili e non la conserviamo; per evitare abusi contiamo quante ricerche fa ogni utente, come per l'assistente.

Perché li trattiamo

• Gestire account, ordini, pagamenti, spedizioni e resi: esecuzione del contratto (art. 6.1.b GDPR).
• Rispettare gli obblighi fiscali e contabili e le regole sui marketplace, come la verifica dei venditori: obbligo di legge (art. 6.1.c).
• Proteggere acquirenti e venditori da frodi e abusi, gestire le contestazioni e la sicurezza del sito: legittimo interesse (art. 6.1.f).
• Ricordarti i prodotti lasciati nel carrello, al massimo una volta a settimana: legittimo interesse (art. 6.1.f). Puoi disattivare i promemoria nella pagina Notifiche.
• Inviarti offerte e novità, se le attiveremo: solo con il tuo consenso, che puoi revocare in ogni momento.

A chi li comunichiamo

• Al venditore da cui compri: nome, indirizzo di spedizione e telefono, solo per spedire l'ordine.
• Ai corrieri, tramite il venditore, per la consegna. Ai siti dei corrieri inviamo solo il numero di tracciamento.
• Ai fornitori che ci aiutano a gestire il servizio, nominati responsabili del trattamento: database e archiviazione (Supabase), hosting del sito (Vercel), intelligenza artificiale per l'assistente acquisti e le traduzioni automatiche (Anthropic), servizi di pagamento, email e SMS.
• Se accedi con Google o Facebook, quel servizio sa che usi Zablas e tratta i dati come titolare autonomo, secondo la propria informativa.
• Alle autorità, quando la legge lo richiede.

Non vendiamo i tuoi dati a nessuno.

Trasferimenti fuori dall'UE

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In quel caso il trasferimento si basa su una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA) o sulle clausole contrattuali standard.

Per quanto tempo

• Account: finché resta attivo. Dopo la chiusura cancelliamo o rendiamo anonimi i dati, tranne quelli che la legge ci obbliga a conservare.
• Ordini e documenti contabili: 10 anni (art. 2220 del Codice civile).
• Dati di verifica dei venditori: per tutta la durata del rapporto e per 6 mesi dopo la fine (Regolamento UE 2022/2065).
• Segnalazioni e contestazioni: fino a 2 anni dalla chiusura, salvo contenziosi in corso.
• Registri di sicurezza: fino a 12 mesi.

Cookie

Usiamo solo cookie tecnici, necessari per l'accesso all'account e per il carrello. Non usiamo cookie di profilazione o pubblicitari, per questo non ti chiediamo il consenso. Se in futuro ne introdurremo, te lo chiederemo prima.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a [da completare]: rispondiamo entro un mese.

Per eliminare l'account e i tuoi dati: Il tuo account → Dati personali → «Chiedi l'eliminazione dell'account», oppure scrivi a [da completare]. Li cancelliamo entro 30 giorni, tranne ordini e fatture che la legge ci obbliga a conservare. Se accedi con Google o Facebook puoi anche togliere Zablas dalle app collegate nelle impostazioni del tuo account Google o Facebook.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese.

Sicurezza

Proteggiamo i dati con connessioni cifrate e accessi limitati per ruolo, controllati direttamente nel database: ogni cliente vede solo i propri ordini e ogni venditore solo i dati necessari per spedire.