Informativa sulla privacy

Il titolare del trattamento è ResellPicks. Per qualsiasi questione sui tuoi dati personali, scrivi a geral@resellpicks.com.

Account: email, nome visualizzato, lingua preferita, stato di membro e le date in cui hai attivato l’account e accettato i termini.

Metodi di accesso (facoltativi): il numero di cellulare che aggiungi per accedere via SMS, e l’identificativo e l’email dell’account Google o Apple che colleghi. Restano solo nel sistema di autenticazione e puoi rimuoverli dal tuo account.

Richieste di accesso: nome, email, il messaggio che scrivi e come ci hai conosciuto.

Sicurezza: per limitare i tentativi di accesso e l’invio di moduli, l’indirizzo IP e l’email vengono convertiti in un identificativo irreversibile (HMAC) che conserviamo per un massimo di 24 ore. Il server conserva log tecnici senza il contenuto dei moduli.

Acquisti: cosa ordini, l’indirizzo o il punto di consegna, il telefono e l’email dell’ordine e lo stato del pagamento. I dati della carta restano a Stripe; non li riceviamo mai.

Chat dei membri: i messaggi che scrivi, con il nome visualizzato e l’ora, sono visibili agli altri membri attivi. Puoi eliminare i tuoi in qualsiasi momento; le segnalazioni e le decisioni di moderazione vengono registrate. I messaggi vengono eliminati quando viene eliminato il tuo account.

Statistiche (solo sul nostro server, senza strumenti di terze parti): quali pagine di invito e di prodotto vengono visualizzate, aggiunte al carrello, checkout, acquisti e consegne. Senza la tua autorizzazione, le visite vengono contate senza alcun identificativo. Con la tua autorizzazione, conserviamo anche il tuo identificativo di membro o un nostro identificativo anonimo (cookie "rp_aid"). Può inoltre essere conservata una posizione approssimativa (il paese, ricavato sul nostro server da un database DB-IP — db-ip.com, CC BY 4.0 — a partire dall’indirizzo IP); l’indirizzo IP non viene mai conservato.

Gestire il tuo account e l’accesso al club: esecuzione del contratto che accetti attivando l’account (art. 6, par. 1, lett. b) del GDPR).

Valutare la tua richiesta di accesso: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b)).

Proteggere la piattaforma dagli abusi e tenere registri di audit delle azioni amministrative: legittimo interesse (art. 6, par. 1, lett. f)).

Statistiche delle visite collegate a un identificativo: il tuo consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento da «Preferenze cookie». Statistiche aggregate sugli acquisti e sull’attivazione degli inviti: legittimo interesse a gestire il negozio (art. 6, par. 1, lett. f)).

Supabase (database e autenticazione), con i dati conservati nell’UE (Francoforte, Germania).

Stripe (pagamenti).

I corrieri (DPD, InPost, CTT e altri) e, quando utilizzata, Packlink: nome, indirizzo o punto di ritiro, telefono ed email per consegnare l’ordine.

I fornitori partner, per i capi «diretto dal fornitore»: nome, indirizzo di consegna e telefono, per spedire il capo direttamente.

Amen (posta del dominio resellpicks.com), per inviare i codici di accesso e le email degli ordini.

Google e Apple, solo se scegli di accedere con questi account: confermano chi sei e ci inviano l’identificativo e l’email dell’account.

Un fornitore di invio SMS, solo quando l’accesso tramite cellulare sarà disponibile e solo se aggiungi un numero.

Il fornitore del server (VPS) su cui gira il sito.

Se uno di questi fornitori tratta dati al di fuori dello Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea.

Account: finché sei membro. Se ci chiedi di cancellarlo, cancelliamo i dati dell’account entro 30 giorni, tranne i registri degli ordini che la legge ci obbliga a conservare.

Richieste di accesso rifiutate: 12 mesi. Identificativi di sicurezza: fino a 24 ore. Registri di audit: 2 anni.

Eventi statistici: 13 mesi; dopodiché restano solo conteggi giornalieri, senza identificativi né città. Il cookie "rp_aid" dura al massimo 13 mesi e viene cancellato quando rifiuti.

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse. Basta scrivere a geral@resellpicks.com.

Puoi anche presentare reclamo all’autorità portoghese per la protezione dei dati, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).