Privacy

Elia Scarafoni — Key To Clean
Contrada Vigana 25, 21034 Cocquio-Trevisago (VA), Italia
keytocleanstore@gmail.com

Titolare del trattamento. Il titolare è Elia Scarafoni, operante con il marchio Key To Clean, all’indirizzo e ai contatti indicati in questa pagina. Puoi scrivere a keytocleanstore@gmail.com per informazioni e richieste sui dati personali.

Dati e finalità. La navigazione comporta il trattamento dei dati tecnici necessari a fornire il sito e a mantenerlo sicuro. Se acquisti, trattiamo nome, email, telefono, indirizzo, prodotti, importi, consensi e stato dell’ordine per concludere ed eseguire il contratto e gestire assistenza, pagamenti e adempimenti. I dati obbligatori sono necessari a completare queste operazioni; non inserirli impedisce di acquistare, ma non di consultare il sito.

Basi giuridiche. Richieste precontrattuali, ordini e account richiesti dall’utente si basano sull’esecuzione del contratto o di misure precontrattuali. Gli adempimenti contabili e fiscali si basano sugli obblighi di legge. La sicurezza e la prevenzione degli abusi si basano sul legittimo interesse del titolare, nel rispetto dei diritti degli interessati. Per newsletter e comunicazioni promozionali richiediamo un consenso separato, facoltativo e revocabile.

Newsletter e lista di attesa. Solo se presti il consenso registriamo email, lingua, data e versione dell’informativa per inviarti aggiornamenti e offerte del marchio. Puoi revocare il consenso in qualsiasi momento scrivendo a keytocleanstore@gmail.com e attraverso il collegamento di disiscrizione delle eventuali email promozionali. La revoca non modifica la liceità del trattamento precedente e non comporta la perdita di un ordine già concluso. Le comunicazioni necessarie all’ordine non sono messaggi promozionali.

Pagamenti. Per le carte utilizziamo Stripe: i dati completi della carta e il codice di sicurezza vengono inseriti sulla pagina protetta del provider e non sono memorizzati dal sito Key To Clean. Riceviamo gli identificativi tecnici, gli importi e gli esiti necessari alla gestione dell’ordine. Per i bonifici trattiamo i riferimenti necessari alla verifica dell’accredito. Stripe tratta i dati anche secondo la propria informativa, disponibile su stripe.com/privacy.

Fornitori e destinatari. Il sito è ospitato da Vercel. Quando attivi, database PostgreSQL e servizio email transazionale trattano soltanto i dati necessari all’archiviazione degli ordini e all’invio dei messaggi; l’integrazione predisposta per le email utilizza Resend. Le informazioni di consegna possono essere comunicate al corriere incaricato e ai consulenti che assistono il titolare per gli adempimenti. I dati non vengono venduti né diffusi per finalità pubblicitarie.

Trasferimenti. I fornitori possono trattare dati anche al di fuori dello Spazio economico europeo. Quando necessario il titolare verifica che il trasferimento si basi su una decisione di adeguatezza o su altre garanzie previste dal GDPR, comprese clausole contrattuali standard. Puoi chiedere informazioni sulle garanzie e sui fornitori effettivamente attivati scrivendo al titolare. Non si presume che la sola ubicazione europea del database escluda ogni trasferimento.

Conservazione. I cookie del carrello ospite e della sessione account durano fino a 30 giorni. I precedenti collegamenti di accesso scadono dopo 15 minuti; le registrazioni tecniche scadute vengono eliminate nelle operazioni periodiche di pulizia. I dati degli ordini e la documentazione necessaria sono conservati per i tempi richiesti dagli obblighi applicabili e dalla tutela dei diritti, normalmente fino a dieci anni per i documenti soggetti a conservazione contabile. I dati dell’account sono conservati finché l’account è utilizzato o fino alla richiesta di chiusura, salvi obblighi ulteriori. I consensi promozionali sono gestiti fino alla revoca o alla cessazione della finalità e riesaminati periodicamente. I dati delle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e le eventuali conseguenze contrattuali.

Sicurezza e limitazione degli abusi. Utilizziamo connessioni protette, controlli di accesso, sessioni non leggibili da JavaScript, identificativi casuali, verifiche delle notifiche di pagamento e limiti alle richieste. Gli identificativi tecnici usati per i limiti agli abusi sono trasformati con funzioni crittografiche; non sono utilizzati per profilazione commerciale. Non vengono assunte dal sito decisioni con effetti giuridici basate esclusivamente su profilazione automatizzata.

Diritti. Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi. Scrivi a keytocleanstore@gmail.com; potremmo richiedere quanto strettamente necessario a verificare l’identità. Hai diritto a proporre reclamo al Garante per la protezione dei dati personali, garanteprivacy.it. Le richieste non eliminano gli obblighi di conservazione applicabili.

Collaborazioni. Se utilizzi il modulo per aziende, i dati servono a valutare e rispondere alla proposta. Se l’invio automatico non è disponibile, il sito lo indica e può preparare una bozza nel tuo programma di posta: l’invio avviene solo con la tua azione. La richiesta non comporta un’iscrizione alla newsletter.

Testimonianze e collegamenti social. Le fotografie e gli screenshot della community sono ospitati dal sito, senza incorporare automaticamente strumenti di tracciamento di Instagram. Il titolare deve disporre dei diritti e delle basi giuridiche per la pubblicazione dei contenuti. Per segnalazioni o richieste di rimozione scrivi a keytocleanstore@gmail.com. I collegamenti a siti esterni si aprono soltanto quando scegli di seguirli; tali siti applicano le proprie informative.

Area cliente facoltativa. Puoi acquistare come ospite. Se crei un account trattiamo nome, email, telefono facoltativo, password protetta da hashing e dati tecnici delle sessioni per fornire l’area richiesta. Gli ordini associati alla tua email sono visibili dopo la sua verifica. Puoi salvare più indirizzi facoltativi; modificarli non altera gli ordini precedenti.

Accessi esterni. Quando disponibili e scelti da te, Google e Apple trasmettono l’identificativo dell’account, l’email e il nome resi disponibili per autenticarti. Non richiediamo accesso a posta, contatti o file. Apple può fornire un indirizzo privato di inoltro. Un metodo aggiuntivo si collega dall’account dopo un accesso recente; non uniamo automaticamente account con email diverse. Google e Apple trattano dati anche secondo le proprie informative.

Email e sicurezza dell’account. I collegamenti di verifica email e recupero password durano un’ora e si usano una sola volta. Le sessioni durano fino a 30 giorni, salvo logout o revoca. Password, token e chiavi non sono consultabili dal pannello amministrativo. Gli identificativi tecnici per limitare gli abusi sono trasformati crittograficamente.

Fornitori dell’area cliente. L’autenticazione è gestita dal sito con la libreria Better Auth, senza un servizio di autenticazione ospitato esterno. Vercel ospita il sito, Neon conserva il database PostgreSQL e Resend invia le email transazionali. Stripe gestisce il pagamento e Spediamo.it riceve i dati necessari alla consegna. Le credenziali Google e Apple sono utilizzate solo se scegli quei metodi.

Chiusura e conservazione. Puoi richiedere la chiusura nelle impostazioni: l’accesso viene disattivato e le sessioni revocate. Alla lavorazione della richiesta sono eliminati gli indirizzi salvati e i metodi di accesso e il profilo viene anonimizzato. Gli ordini e gli obblighi di conservazione restano separati. Conserviamo un’impronta crittografica dell’email per impedire il riutilizzo indebito del vantaggio, senza conservare in tale registro l’email in chiaro. Newsletter e relativi consensi restano separati e facoltativi.

Versione: 2026-10-24-accounts