Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento siamo noi: la società che gestisce questo sito e vende Hondro Sol. Decidiamo quali dati raccogliere e per quali finalità, e rispondiamo delle sue richieste. I recapiti sono nella tabella qui sotto e valgono anche per le questioni sui dati personali.

Non abbiamo nominato un responsabile della protezione dei dati: il trattamento riguarda due dati di contatto necessari a consegnare un ordine e non ricorrono i casi previsti dall'articolo 37 del GDPR.

Ragione sociale

— —

Indirizzo

Italia

E-mail

—

Telefono

—

Quali dati raccogliamo e da dove arrivano

Il modulo d'ordine ha due campi e non ne ha altri. Il resto sono informazioni tecniche che il browser trasmette da solo nel momento dell'invio, come accade su qualunque sito.

• Nome: quello che scrive nel modulo. Serve all'operatore per rivolgersi a lei e finisce sull'etichetta del pacco.
• Numero di telefono: prima di trasmetterlo lo riscriviamo in formato internazionale, con il prefisso 39 davanti al numero nazionale, così la chiamata di conferma parte senza errori di composizione.
• Indirizzo IP e user agent, cioè la stringa con cui il browser dichiara sé stesso e il sistema operativo. Arrivano insieme all'invio del modulo e restano allegati all'ordine; dallo user agent ricaviamo anche se ha ordinato da telefono o da computer.
• Parametri utm (utm_source, utm_medium, utm_campaign) e indirizzo della pagina da cui ha inviato il modulo. I parametri li registriamo solo se è arrivato da un link che li conteneva: altrimenti restano i valori predefiniti «organic» e «seo».

Quello che non le chiediamo

Non raccogliamo indirizzo di casa, e-mail, data di nascita, dati sulla salute e dati di pagamento. L'indirizzo di consegna lo detta a voce all'operatore durante la telefonata e serve al corriere; il pacco si paga alla consegna, quindi numeri di carta da noi non passano.

Non riceviamo dati che la riguardano da altre fonti: tutto quello che trattiamo arriva dal modulo che compila lei.

Perché li trattiamo e su quale base giuridica

La finalità è una: prendere in carico l'ordine e richiamarla per confermare indirizzo, quantità e giorno di consegna. Senza nome e numero l'ordine non si può eseguire.

Per nome e numero di telefono la base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR: il trattamento è necessario all'esecuzione del contratto di vendita e alle misure precontrattuali adottate su richiesta dell'interessato. La richiesta è l'invio del modulo.

Indirizzo IP, user agent e parametri utm li trattiamo sulla base dell'articolo 6, paragrafo 1, lettera f): abbiamo un interesse legittimo a documentare quando e da dove è arrivato un ordine, a riconoscere gli invii automatici dei bot e a sapere quale pagina ha portato la richiesta. Non li usiamo per costruire un profilo di lei.

I documenti che nascono dalla vendita li conserviamo in forza dell'articolo 6, paragrafo 1, lettera c): un obbligo legale a cui siamo soggetti come venditore.

Perché non le chiediamo il consenso

Sotto il modulo non c'è nessuna casella da spuntare, e non è una dimenticanza. Il consenso è una delle basi giuridiche del GDPR, non l'unica. Quando i dati servono a eseguire il contratto che la persona stessa sta chiedendo, la base è quel contratto: una casella di consenso sarebbe una finzione.

Sarebbe anche una finzione scomoda per lei. Il consenso si revoca in qualsiasi momento: se fosse quella la base della telefonata, revocandolo perderebbe la conferma dell'ordine. Diciamo invece come stanno le cose — ci lascia nome e numero perché vuole il prodotto, e li usiamo solo per quello.

Il consenso servirebbe per cose che non facciamo: pubblicità, newsletter, profilazione. Se un giorno le chiedessimo il consenso per qualcosa, glielo chiederemmo a parte e per quella cosa soltanto, e un rifiuto non le farebbe perdere l'ordine.

A chi comunichiamo i suoi dati

Due fornitori, ciascuno per la parte tecnica che gli compete. Trattano i dati per nostro conto come responsabili del trattamento ai sensi dell'articolo 28 del GDPR: seguono le nostre istruzioni e per finalità proprie non possono usarli.

• Skylead, la rete di affiliazione che riceve l'ordine dal modulo e lo trasmette al call center che la richiama. Riceve nome, numero di telefono, indirizzo IP, user agent e parametri utm.
• Cloudflare, l'infrastruttura che ospita il sito e su cui gira la funzione che riceve l'invio del modulo: i dati vi transitano nel momento in cui preme il pulsante.

Dove finiscono i dati dopo la telefonata

Il call center tratta gli stessi due dati per la sola chiamata di conferma. L'indirizzo che detta al telefono viene usato per la spedizione e comunicato al corriere che le porta il pacco.

I fornitori indicati usano infrastrutture che possono trovarsi anche fuori dallo Spazio economico europeo. In quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, secondo l'articolo 46 del GDPR.

Fuori da questi casi non comunichiamo i suoi dati a nessuno e non li vendiamo: non cediamo elenchi di contatti, in nessuna forma e a nessun prezzo. Restano le comunicazioni imposte dalla legge, per esempio a un'autorità che le richieda con un atto motivato.

Quanto a lungo li conserviamo

Un numero di giorni non glielo diamo, perché sarebbe inventato. Il criterio è questo: teniamo i dati dell'ordine finché servono a eseguirlo — conferma telefonica, spedizione, consegna, eventuale reso o reclamo.

Dopo resta soltanto ciò che siamo tenuti a conservare: i documenti che accompagnano una vendita rientrano negli obblighi contabili e fiscali e si conservano per il periodo previsto dalla normativa applicabile. Non li teniamo per parlare con lei, ma perché dobbiamo poterli esibire.

Se l'ordine non va a buon fine — non risponde al telefono, cambia idea, rifiuta il pacco — i dati restano il tempo necessario a chiudere la pratica e poi vengono cancellati o resi anonimi.

Cosa non facciamo con i suoi dati

• Nessuna profilazione: non costruiamo un profilo dei suoi interessi, non le assegniamo punteggi e non stimiamo quanto è probabile che ricompri.
• Nessuna decisione automatizzata ai sensi dell'articolo 22 del GDPR: gli ordini li conferma una persona al telefono, non un algoritmo.
• Nessuna pubblicità: niente newsletter, niente sms promozionali, niente proposte di altri prodotti. La telefonata che riceve riguarda l'ordine che ha appena fatto.
• Nessuna vendita e nessuno scambio di contatti con terzi per finalità di marketing.
• Nessun cookie di profilazione e nessuno strumento di statistica delle visite: per questo sul sito non compare nessun banner da accettare.

I suoi diritti

Il GDPR le riconosce i diritti elencati qui sotto, e valgono anche quando i dati trattati sono due. Esercitarli è gratuito e la risposta arriva entro un mese dalla richiesta, come prevede l'articolo 12.

• Accesso, articolo 15: sapere se trattiamo dati che la riguardano e ottenerne copia.
• Rettifica, articolo 16: correggere un nome scritto male o una cifra sbagliata nel numero.
• Cancellazione, articolo 17: far eliminare i dati quando non abbiamo più un motivo legittimo né un obbligo di legge per tenerli.
• Limitazione, articolo 18: chiedere che i dati restino fermi, senza essere usati, finché una contestazione non è risolta.
• Portabilità, articolo 20: ricevere in un formato leggibile da un computer i dati che ci ha fornito, o farli trasmettere a un altro titolare.
• Opposizione, articolo 21: opporsi al trattamento fondato sul nostro interesse legittimo, cioè ai dati tecnici e ai parametri utm.
• Reclamo: rivolgersi al Garante per la protezione dei dati personali, l'autorità di controllo italiana, oppure all'autorità di controllo dello Stato membro in cui risiede o lavora. Resta ferma la possibilità di ricorrere al giudice.

Il diritto che qui non trova

Manca la revoca del consenso, e manca per un motivo: non trattiamo i suoi dati sulla base del consenso, quindi non c'è niente da revocare. Al suo posto ha l'opposizione e la cancellazione, che portano allo stesso risultato pratico — smettiamo di chiamarla e i dati spariscono, salvo i documenti che la legge ci obbliga a conservare.

Come esercitare i suoi diritti e come contattarci

Quando i recapiti del titolare in cima a questa pagina saranno pubblicati, quello diventerà il canale diretto: scrive o telefona e la richiesta viene registrata.

Fino ad allora il canale che funziona è la telefonata dell'ordine. Lo dica all'operatore che la richiama — «voglio sapere quali dati avete», «cancellateli» — e la richiesta viene inoltrata a chi tratta i dati.

Per ritrovare la sua pratica ci basta il numero di telefono con cui ha ordinato. Non le chiediamo copie di documenti d'identità: se sui dati che ci fornisce nasce un dubbio ragionevole sulla sua identità, glielo diciamo e le chiediamo solo le informazioni indispensabili a risolverlo, come consente l'articolo 12.

Modifiche a questa informativa

Se cambia qualcosa — i dati raccolti, le finalità, i fornitori a cui li affidiamo — aggiorniamo questo testo e la data che trova in fondo alla pagina. Vale sempre la versione pubblicata qui.

Una modifica non si applica all'indietro: i dati raccolti prima restano trattati per le finalità indicate nel momento in cui ce li ha lasciati.

Responsabili del trattamento

• Skylead — api.skylead.biz
• Cloudflare — Cloudflare Pages