Informativa sulla privacy

1. Titolare del trattamento

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Germania
Email: info@ovosono.com
Telefono: +49 174 329 2357

2. Quali dati personali raccogliamo?

• Dati di contatto: nome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione.
• Informazioni account: nome utente, password (memorizzata in forma crittografata). Per l'accesso OAuth (Google, GitHub, Amazon), i dati del profilo condivisi dal provider.
• Dati finanziari: le informazioni di pagamento sono elaborate esclusivamente da Stripe e non sono memorizzate sui nostri server.
• Informazioni sulle transazioni: articoli ordinati, stato dell'ordine, cronologia ordini.
• Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso.

3. Finalità del trattamento

• Fornitura e gestione del sito web
• Elaborazione ordini e pagamenti
• Gestione account utente e autenticazione
• Invio di conferme d'ordine e notifiche di spedizione
• Sicurezza e prevenzione frodi
• Comunicazione con l'utente (assistenza clienti)

4. Base giuridica

Il trattamento si basa sull'art. 6(1) del GDPR:

• Esecuzione del contratto (lett. b): elaborazione ordini, gestione account, spedizione.
• Interesse legittimo (lett. f): sicurezza, dati tecnici, prevenzione frodi.
• Consenso (lett. a): cookie (tramite banner cookie).

5. Cookie

Questo sito utilizza cookie tecnicamente necessari per l’autenticazione (cookie di sessione) e la memorizzazione delle preferenze cookie. Non vengono utilizzati cookie pubblicitari. Con il tuo consenso tramite il banner cookie, viene inoltre effettuata un’analisi anonima dell’utilizzo (vedi sezione 5b).

Alla prima visita, sarai informato tramite il banner cookie e potrai accettare o rifiutare. Senza consenso, non viene effettuata alcuna analisi dell’utilizzo.

5a. Periodi di conservazione

• Dati di log del server: 14 giorni
• Dati dell’account: durata dell’iscrizione + 30 giorni dopo la cancellazione dell’account
• Dati di contatto (nome, indirizzo): durata del rapporto con il cliente + cancellazione con i dati dell’account
• Dati degli ordini e fatture: 10 anni (obbligo legale di conservazione secondo il diritto fiscale tedesco, § 147 AO, § 257 HGB)
• Dati di pagamento: non memorizzati sui nostri server (elaborati da Stripe)
• Passkey e dati 2FA: durata dell’iscrizione, cancellazione alla chiusura dell’account
• Preferenze cookie: memorizzate nel browser (localStorage), nessun salvataggio lato server
• Dati di analisi dell’utilizzo: 90 giorni, poi cancellazione automatica

5b. Analisi del sito web

Dati raccolti: pagine visitate, visualizzazioni di prodotti, acquisti completati, clic di download. Per ogni sessione viene generato un ID di sessione casuale (non riconducibile alla tua persona). Non vengono impostati cookie — l’ID di sessione è memorizzato nel sessionStorage del tuo browser e viene cancellato automaticamente alla chiusura della scheda.

Finalità: miglioramento della nostra offerta, rilevamento di problemi tecnici e comprensione del comportamento d’acquisto.

Base giuridica: consenso ai sensi dell’art. 6(1)(a) del GDPR tramite il banner cookie.

Durata di conservazione: 90 giorni. Le voci più vecchie vengono cancellate automaticamente.

Opposizione: puoi revocare il tuo consenso in qualsiasi momento selezionando “Rifiuta” nel banner cookie. Successivamente non verranno raccolti dati di utilizzo.

6. Servizi di terze parti

Stripe (elaborazione pagamenti)

I pagamenti vengono elaborati tramite Stripe, Inc. Stripe riceve i dati necessari per l'elaborazione dei pagamenti. I dati della carta di credito non vengono memorizzati sui nostri server. Informativa sulla privacy

Vercel (hosting)

Questo sito è ospitato su Vercel. Vercel può elaborare dati tecnici di accesso (indirizzo IP, browser). Informativa sulla privacy

Resend (servizio e-mail)

Le e-mail transazionali (conferme d'ordine, reset password) vengono inviate tramite Resend. Resend riceve l'indirizzo e-mail del destinatario. Informativa sulla privacy

Neon (database)

Il database è ospitato presso Neon (PostgreSQL). Tutti i dati personali sono memorizzati in forma crittografata.

Tutti i servizi elencati hanno sede negli USA e sono certificati nell'ambito dell'EU-US Data Privacy Framework (DPF), che garantisce un livello adeguato di protezione dei dati ai sensi dell'art. 45 GDPR.

7. I tuoi diritti

Hai il diritto in qualsiasi momento di:

• Accesso ai tuoi dati memorizzati (art. 15 GDPR))
• Rettifica di dati inesatti (art. 16 GDPR))
• Cancellazione dei tuoi dati (art. 17 GDPR))
• Limitazione del trattamento (art. 18 GDPR))
• Portabilità dei dati (art. 20 GDPR))
• Opposizione al trattamento (art. 21 GDPR))

Per esercitare i tuoi diritti, contattaci a info@ovosono.com.

Puoi eliminare il tuo account inclusi tutti i dati memorizzati in qualsiasi momento nelle impostazioni dell'account.

8. Diritto di reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati riguardo al trattamento dei tuoi dati personali.

Autorità di controllo competente: Il Commissario per la protezione dei dati e la libertà d'informazione del Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Germania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Modifiche

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. La versione aggiornata sarà pubblicata su questo sito.

10. Contatto

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@ovosono.com