Informativa sulla privacy

Questa traduzione è fornita per comodità. Fa fede la versione tedesca.

1. Titolare del trattamento

Michael Plumbohm
Cookie Prints Co.
Auf der Höhe 10
75181 Pforzheim
Deutschland
E-mail: cookieprintsco@icloud.com

2. Principi

Trattiamo dati personali solo nella misura necessaria per gestire il negozio ed evadere il tuo ordine. Non utilizziamo servizi di tracciamento, analisi o pubblicità e non incorporiamo contenuti di terzi. Font, immagini, video e anteprime 3D sono serviti dal nostro server.

3. Hosting e log del server

Il sito è ospitato su un nostro server (Coolify). Dati tecnicamente necessari (indirizzo IP, ora, URL, user agent) vengono trattati brevemente nei log per garantire la sicurezza (art. 6, par. 1, lett. f GDPR) e cancellati entro 14 giorni.

4. Cookie e memoria locale

Usiamo solo tecnologie strettamente necessarie:

• cp_session (cookie, solo dopo l'accesso): mantiene l'accesso, 30 giorni.
• NEXT_LOCALE (cookie): memorizza la lingua.
• cp_cart_v1 e cp_theme (localStorage): carrello e tema chiaro/scuro; restano nel tuo browser fino all'ordine.

Non è richiesto alcun consenso, quindi nessun banner dei cookie.

5. Ordini e account

Per l'ordine trattiamo nome, indirizzo, e-mail, telefono facoltativo, contenuto dell'ordine e personalizzazioni (art. 6, par. 1, lett. b GDPR). La password dell'account è salvata come hash Argon2. Restano salvi gli obblighi legali di conservazione (fino a 10 anni).

6. Foto caricate e anteprima

Le foto caricate per prodotti personalizzati sono usate solo per realizzare il prodotto e cancellate entro 90 giorni dalla spedizione; i caricamenti senza ordine dopo 7 giorni. L'anteprima 3D è calcolata sul nostro server: elaboriamo una versione ridotta in scala di grigi della foto ritagliata e le opzioni scelte in un processo isolato senza accesso a Internet; il modello 3D risultante resta solo brevemente in memoria. Al checkout generiamo da essa il file di stampa. Nessun dato viene trasmesso a terzi.

7. Pagamenti

Scegliendo PayPal vieni reindirizzato a PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo; lo stesso vale per Stripe Payments Europe Ltd., Dublino, se offerto. Il bonifico non coinvolge terzi.

8. E-mail

Inviamo conferme d'ordine, avvisi di spedizione e messaggi relativi al tuo ordine tramite il nostro server di posta (Apple iCloud Mail, Apple Distribution International Ltd., Cork, Irlanda), art. 6, par. 1, lett. b GDPR. Ricevi e-mail promozionali solo se ti sei iscritto espressamente alla newsletter (sezione 9).

9. Newsletter

Finalità: con la nostra newsletter ti informiamo di tanto in tanto su nuovi prodotti, design e offerte. La inviamo solo con il tuo consenso esplicito (art. 6, par. 1, lett. a GDPR, § 7 comma 2 n. 2 UWG). L'iscrizione è facoltativa; la casella alla registrazione, nell'account o al checkout non è mai preselezionata.

Double opt-in: dopo l'iscrizione ricevi un'e-mail con un link di conferma. Vieni inserito nella lista solo dopo averlo cliccato. Senza conferma non ricevi alcuna newsletter.

Registrazione del consenso: per poter dimostrare il tuo consenso memorizziamo indirizzo e-mail, lingua scelta, data/ora e indirizzo IP dell'iscrizione, il punto di iscrizione (ad es. footer, account, checkout), data/ora e indirizzo IP della conferma ed eventualmente data/ora e canale della disiscrizione (art. 6, par. 1, lett. c e f GDPR). Teniamo un registro degli invii (destinatario, orario, stato di consegna). Non tracciamo aperture o clic (nessun pixel di tracciamento).

Revoca in qualsiasi momento: puoi disiscriverti in qualsiasi momento con effetto per il futuro – tramite il link presente in ogni newsletter (un clic, senza login), la funzione di disiscrizione del tuo programma di posta, il tuo account, la pagina "Annulla iscrizione alla newsletter" (link nel footer) o scrivendoci un'e-mail. La liceità del trattamento effettuato prima della revoca resta impregiudicata.

Conservazione: conserviamo i dati della newsletter fino alla disiscrizione. Dopo la disiscrizione non inviamo più newsletter; conserviamo solo l'indirizzo con la nota "disiscritto" e il registro dei consensi a fini di prova (fino a 3 anni, termine di prescrizione). Le iscrizioni non confermate vengono cancellate su richiesta in qualsiasi momento.

10. Spedizione

Per la consegna comunichiamo nome e indirizzo al corriere incaricato (di norma DHL / Deutsche Post AG, Bonn; eventualmente Hermes, DPD, GLS o UPS), art. 6, par. 1, lett. b GDPR. Ti comunichiamo il numero di tracciamento via e-mail e nella pagina del tuo ordine.

11. Link esterni

I link a Etsy e Instagram sono semplici link; nessun dato viene trasmesso prima del clic.

12. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR) e di proporre reclamo a un'autorità di controllo.