Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti con il modulo d’ordine di questo sito è:
USN LTD31 Pjazza L-Erojj
Swatar, Birkirkara BKR 4251
Malta
VAT MT30438704
Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a umberto@usn-omni.eu.
2. Quali dati trattiamo
Quelli che scrivi nel modulo d’ordine: nome e cognome, numero di telefono, indirizzo di consegna (via, comune, CAP), email (facoltativa), note per il corriere (facoltative), prodotto e quantità ordinati.
Dati tecnici dell’ordine: indirizzo IP, tipo di browser e di dispositivo (user agent), data e ora, pagina da cui hai ordinato, identificativi della campagna presenti nel link (sid, cid) e un’impronta tecnica del dispositivo (sezione 5).
Solo se accetti i cookie di marketing: gli identificativi di Meta (cookie _fbp e _fbc) e gli eventi di navigazione e di acquisto (sezione 6).
Non gestiamo pagamenti online: si paga in contrassegno al corriere. Non chiediamo e non conserviamo carte di credito o dati bancari.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Ricevere, evadere e consegnare l’ordine, compreso il pagamento alla consegna | Esecuzione del contratto o misure precontrattuali richieste da te (art. 6.1.b GDPR) |
| Verificare che l’ordine sia vero e prevenire ordini doppi, falsi e frodi (IP, impronta del dispositivo) | Legittimo interesse a prevenire gli abusi (art. 6.1.f GDPR) |
| Obblighi fiscali, contabili e di legge | Obbligo di legge (art. 6.1.c GDPR) |
| Misurare l’efficacia delle inserzioni su Facebook e Instagram (pixel di Meta e Conversions API) | Il tuo consenso (art. 6.1.a GDPR), solo se lo dai nel banner cookie |
4. Chi riceve i dati
Per consegnarti l’ordine dobbiamo comunicare i dati ad altri soggetti. Te lo diciamo prima che tu invii il modulo:
- Ai Twenty LLC (30 N Gould St, Ste R, Sheridan, WY 82801, USA), la rete che gestisce l’ordine, la spedizione e il pagamento in contrassegno: riceve i dati dell’ordine e i dati tecnici;
- il corriere che consegna: nome, telefono e indirizzo;
- Cloudflare, che fornisce l’infrastruttura su cui gira il sito e dove conserviamo gli ordini;
- Meta Platforms Ireland Limited, solo se accetti i cookie di marketing.
Non vendiamo i tuoi dati.
5. L’impronta tecnica del dispositivo
Quando inizi a compilare il modulo, la pagina carica uno script di Ai Twenty LLC (innovamax.life) che genera un’impronta tecnica del tuo dispositivo e legge il tuo indirizzo IP pubblico (tramite api.ipify.org). Serve solo a verificare che l’ordine arrivi da una persona che ha visitato questa pagina e a prevenire ordini falsi o doppi. Se non inizi a compilare il modulo, lo script non viene caricato.
7. Trasferimenti fuori dallo Spazio economico europeo
Il destinatario dei dati dell’ordine, Ai Twenty LLC, ha sede negli Stati Uniti (30 N Gould St, Ste R, Sheridan, WY 82801): comunicarle i dati significa trasferirli fuori dallo Spazio economico europeo. Il trasferimento è necessario per eseguire l’ordine che hai chiesto (art. 49.1.b GDPR) e riguarda i dati descritti in questa informativa.
Anche altri destinatari (per esempio Meta e Cloudflare) possono trattare dati fuori dallo Spazio economico europeo, sulla base delle garanzie che prevedono per questi trasferimenti (decisioni di adeguatezza o clausole contrattuali tipo). Per sapere quali garanzie si applicano al tuo caso scrivi a umberto@usn-omni.eu.
8. Per quanto tempo li conserviamo
Dati dell’ordine: per il tempo necessario a gestire l’ordine e l’eventuale assistenza, poi per gli obblighi di legge (fino a 10 anni per i documenti fiscali e contabili). Dati tecnici per l’anti-frode: per il tempo strettamente necessario a questa finalità. Cookie di marketing: la durata indicata da Meta per i suoi cookie.
9. I tuoi diritti
Hai diritto di accedere ai tuoi dati, farli correggere o cancellare, limitarne il trattamento, opporti, chiederne la portabilità e revocare il consenso quando il trattamento si basa su di esso. Per esercitarli scrivi a umberto@usn-omni.eu: rispondiamo entro un mese.
Se ritieni che i tuoi diritti non siano rispettati puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it). L’autorità capofila del titolare è l’Information and Data Protection Commissioner di Malta (idpc.org.mt).
10. Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data qui sopra.