Informativa sulla privacy

Questa traduzione è fornita per comodità. Fa fede la versione tedesca.

1. Titolare del trattamento

Michael Plumbohm
Cookie Prints Co.
Auf der Höhe 10
75181 Pforzheim
Deutschland
E-mail: info@cookieprints.org

2. Principi

Trattiamo dati personali solo nella misura necessaria per gestire il negozio ed evadere il tuo ordine. Non utilizziamo servizi pubblicitari né analisi di terze parti. La misurazione del pubblico senza cookie, con Umami ospitato sui nostri server, è descritta nella sezione 13. Font, immagini e anteprime 3D sono serviti dal nostro server. Carichiamo uno script di Google solo nella pagina di conferma dell'ordine per le recensioni clienti facoltative (sezione 12); i video di YouTube o Vimeo solo dopo il clic su "Riproduci video" (sezione 11).

3. Hosting e log del server

Il sito è ospitato su un nostro server (Coolify). Dati tecnicamente necessari (indirizzo IP, ora, URL, user agent) vengono trattati brevemente nei log per garantire la sicurezza (art. 6, par. 1, lett. f GDPR) e cancellati entro 14 giorni.

4. Cookie e memoria locale

Usiamo solo tecnologie strettamente necessarie:

• cp_session (cookie, solo dopo l'accesso): mantiene l'accesso, 30 giorni.
• NEXT_LOCALE (cookie): memorizza la lingua.
• cp_cart_v1 e cp_theme (localStorage): carrello e tema chiaro/scuro; restano nel tuo browser fino all'ordine.

La misurazione del pubblico (sezione 13) non usa cookie. Non è richiesto alcun consenso, quindi nessun banner dei cookie.

5. Ordini e account

Per l'ordine trattiamo nome, indirizzo, e-mail, telefono facoltativo, contenuto dell'ordine e personalizzazioni (art. 6, par. 1, lett. b GDPR). La password dell'account è salvata come hash Argon2. Restano salvi gli obblighi legali di conservazione (fino a 10 anni).

6. Foto caricate e anteprima

Le foto caricate per prodotti personalizzati sono usate solo per realizzare il prodotto e cancellate entro 90 giorni dalla spedizione; i caricamenti senza ordine dopo 7 giorni. L'anteprima 3D è calcolata sul nostro server: elaboriamo una versione ridotta in scala di grigi della foto ritagliata e le opzioni scelte in un processo isolato senza accesso a Internet; il modello 3D risultante resta solo brevemente in memoria. Al checkout generiamo da essa il file di stampa. Nessun dato viene trasmesso a terzi.

7. Pagamenti

Scegliendo PayPal vieni reindirizzato a PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo; lo stesso vale per Stripe Payments Europe Ltd., Dublino, se offerto.

8. E-mail

Inviamo conferme d'ordine, avvisi di spedizione, messaggi relativi al tuo ordine e – se iscritto – la newsletter da indirizzi del nostro dominio cookieprints.org (ad es. info@cookieprints.org); le e-mail inviate a questi indirizzi vengono ricevute anch'esse lì. Le caselle di posta di questo dominio sono ospitate da Apple iCloud Mail (Apple Distribution International Ltd., Cork, Irlanda), che tratta le e-mail per nostro conto, art. 6, par. 1, lett. b GDPR (newsletter: lett. a). Ricevi e-mail promozionali solo se ti sei iscritto espressamente alla newsletter (sezione 9) e una richiesta di recensione solo se l'hai selezionata al checkout (sezione 15).

9. Newsletter

Finalità: con la nostra newsletter ti informiamo di tanto in tanto su nuovi prodotti, design e offerte. La inviamo solo con il tuo consenso esplicito (art. 6, par. 1, lett. a GDPR, § 7 comma 2 n. 2 UWG). L'iscrizione è facoltativa; la casella alla registrazione, nell'account o al checkout non è mai preselezionata.

Double opt-in: dopo l'iscrizione ricevi un'e-mail con un link di conferma. Vieni inserito nella lista solo dopo averlo cliccato. Senza conferma non ricevi alcuna newsletter.

Registrazione del consenso: per poter dimostrare il tuo consenso memorizziamo indirizzo e-mail, lingua scelta, data/ora e indirizzo IP dell'iscrizione, il punto di iscrizione (ad es. footer, account, checkout), data/ora e indirizzo IP della conferma ed eventualmente data/ora e canale della disiscrizione (art. 6, par. 1, lett. c e f GDPR). Teniamo un registro degli invii (destinatario, orario, stato di consegna). Non tracciamo aperture o clic (nessun pixel di tracciamento).

Revoca in qualsiasi momento: puoi disiscriverti in qualsiasi momento con effetto per il futuro – tramite il link presente in ogni newsletter (un clic, senza login), la funzione di disiscrizione del tuo programma di posta, il tuo account, la pagina "Annulla iscrizione alla newsletter" (link nel footer) o scrivendoci un'e-mail. La liceità del trattamento effettuato prima della revoca resta impregiudicata.

Conservazione: conserviamo i dati della newsletter fino alla disiscrizione. Dopo la disiscrizione non inviamo più newsletter; conserviamo solo l'indirizzo con la nota "disiscritto" e il registro dei consensi a fini di prova (fino a 3 anni, termine di prescrizione). Le iscrizioni non confermate vengono cancellate su richiesta in qualsiasi momento.

10. Spedizione

Per la consegna comunichiamo nome e indirizzo al corriere incaricato (di norma DHL / Deutsche Post AG, Bonn; eventualmente Hermes, DPD, GLS o UPS), art. 6, par. 1, lett. b GDPR. Ti comunichiamo il numero di tracciamento via e-mail e nella pagina del tuo ordine.

11. Link esterni

I link a Etsy e Instagram sono semplici link; nessun dato viene trasmesso prima del clic.

Video incorporati (YouTube, Vimeo): In alcune storie incorporiamo video di YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) o Vimeo (Vimeo.com, Inc., New York, USA). Finché non clicchi su "Riproduci video", non viene stabilita alcuna connessione con questi fornitori e non vengono impostati loro cookie: viene mostrata solo un'immagine di anteprima dal nostro server. Il player viene caricato solo dopo il clic; in quel momento vengono trasmessi al fornitore, tra l'altro, il tuo indirizzo IP e la pagina visitata. Utilizziamo la modalità di privacy avanzata di YouTube (youtube-nocookie.com) e la modalità "Do Not Track" di Vimeo. La base giuridica è il consenso espresso con il clic (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). È possibile un trasferimento di dati negli USA; entrambi i fornitori sono certificati ai sensi dell'EU-US Data Privacy Framework. Maggiori informazioni: policies.google.com/privacy e vimeo.com/privacy.

12. Recensioni dei clienti Google

Nella pagina di conferma dell'ordine puoi partecipare volontariamente alle recensioni dei clienti Google (valutazioni del venditore). Solo in questa pagina carichiamo il modulo di opt-in di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Non usiamo un banner dei cookie per questo; il consenso lo dai nel dialogo del modulo. Se acconsenti, trasmettiamo a Google numero d'ordine, indirizzo e-mail, paese di consegna e data di consegna prevista. Google ti invia quindi una richiesta di recensione. La partecipazione è facoltativa e non influisce sul tuo ordine. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Maggiori informazioni: policies.google.com/privacy

13. Misurazione del pubblico

Per la misurazione del pubblico usiamo Umami, ospitato da noi su un nostro server. Non imposta cookie, non memorizza indirizzi IP e non trasmette dati a terzi. Rileviamo le pagine visitate, la provenienza (referrer) compresi i parametri di campagna di un link (utm_source, utm_medium, utm_campaign, utm_content, utm_term; gli altri parametri dell'URL vengono rimossi prima dell'invio), il tipo di dispositivo e gli eventi "aggiunto al carrello", "checkout avviato", "ordine completato", "foto caricata", "ritaglio applicato", "errore buono", "errore di pagamento" e i clic sui link a Etsy (con prodotto e sezione della pagina), senza nomi, indirizzi e-mail, codici buono o numeri d'ordine. L'area di amministrazione è esclusa. La base giuridica è il nostro legittimo interesse a una valutazione anonima dell'utilizzo (art. 6, par. 1, lett. f GDPR). Puoi opporti attivando "Do Not Track" nel browser; in quel caso la visita non viene registrata. Resta salvo il diritto di opposizione di cui all'art. 21 GDPR (sezione 14).

14. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR) e di proporre reclamo a un'autorità di controllo.

15. Recensioni di prodotto

Richiesta di recensione via e-mail: Solo se al checkout selezioni l'apposita casella (non preselezionata) ti inviamo una sola e-mail con un link personale per la recensione circa 7–10 giorni dopo la spedizione. A tal fine conserviamo con l'ordine data e testo del tuo consenso e la data di invio dell'e-mail. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 7, comma 2, n. 2 UWG). Puoi revocarlo in qualsiasi momento senza indicarne il motivo – tramite il link di disiscrizione nell'e-mail o scrivendoci; non riceverai più richieste di recensione (nemmeno per altri ordini con lo stesso indirizzo e-mail).

La tua recensione: Pubblichiamo solo recensioni di acquirenti reali – nessuna valutazione inventata. Tramite il link puoi recensire i prodotti acquistati (stelle, testo, nome visualizzato). La conserviamo sul nostro server collegata al tuo ordine, la verifichiamo prima della pubblicazione (solo per spam e violazioni di legge – anche le recensioni critiche vengono pubblicate) e la mostriamo con nome visualizzato, data, stelle e testo sulla pagina del prodotto ed eventualmente sulla home page; viene inclusa nei dati strutturati per Google Search. Indirizzo e-mail e dati dell'ordine non vengono pubblicati. La base giuridica è il tuo consenso con l'invio (art. 6, par. 1, lett. a GDPR) e il nostro legittimo interesse a informazioni di prodotto credibili (art. 6, par. 1, lett. f GDPR). Puoi chiedere in qualsiasi momento la cancellazione o l'anonimizzazione della tua recensione (vedi sezione 14).

Recensioni da Etsy: Le recensioni lasciate pubblicamente dagli acquirenti nel nostro shop Etsy vengono riprese senza modifiche, con il nome o le iniziali, la data e le stelle mostrati lì, e contrassegnate come "Recensione da Etsy" (legittimo interesse, art. 6, par. 1, lett. f GDPR). Se hai cancellato una recensione lì o non vuoi che venga ripresa, scrivici e la rimuoveremo.

Per le recensioni non usiamo cookie né servizi di terze parti (per le recensioni dei clienti Google vedi sezione 12).