Informativa sulla privacy

1. Titolare del trattamento

2. Quali dati personali raccogliamo?

• Dati di contatto: nome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione.
• Informazioni account: nome utente, password (memorizzata in forma crittografata). Per l'accesso OAuth (Google, GitHub, Amazon), i dati del profilo condivisi dal provider.
• Dati finanziari: le informazioni di pagamento sono elaborate esclusivamente da Stripe e non sono memorizzate sui nostri server.
• Informazioni sulle transazioni: articoli ordinati, stato dell'ordine, cronologia ordini.
• Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso.

3. Finalità del trattamento

• Fornitura e gestione del sito web
• Elaborazione ordini e pagamenti
• Gestione account utente e autenticazione
• Invio di conferme d'ordine e notifiche di spedizione
• Sicurezza e prevenzione frodi
• Comunicazione con l'utente (assistenza clienti)

4. Base giuridica

Il trattamento si basa sull'art. 6(1) del GDPR:

• Esecuzione del contratto (lett. b): elaborazione ordini, gestione account, spedizione.
• Interesse legittimo (lett. f): sicurezza, dati tecnici, prevenzione frodi.
• Consenso (lett. a): cookie (tramite banner cookie).

5. Cookie

Questo sito utilizza cookie tecnicamente necessari per l’autenticazione (cookie di sessione) e la memorizzazione delle preferenze cookie. Non vengono utilizzati cookie pubblicitari. Con il tuo consenso tramite il banner cookie, viene inoltre effettuata un’analisi anonima dell’utilizzo (vedi sezione 5b).

Alla prima visita, sarai informato tramite il banner cookie e potrai accettare o rifiutare. Senza consenso, non viene effettuata alcuna analisi dell’utilizzo.

5a. Periodi di conservazione

• Dati di log del server: 14 giorni
• Dati dell’account: durata dell’iscrizione + 30 giorni dopo la cancellazione dell’account
• Account non verificati: eliminati se l’indirizzo e-mail non viene confermato entro 30 giorni dalla registrazione
• Dati di contatto (nome, indirizzo): durata del rapporto con il cliente + cancellazione con i dati dell’account
• Messaggi di supporto, incluse foto/video caricati: gestione della tua richiesta; eliminati con il caso di supporto o i dati del tuo account
• Video di diagnostica TimeSync: 90 giorni, poi cancellazione automatica
• Dati degli ordini e fatture: 10 anni (obbligo legale di conservazione secondo il diritto fiscale tedesco, § 147 AO, § 257 HGB)
• Dati di pagamento: non memorizzati sui nostri server (elaborati da Stripe)
• Passkey e dati 2FA: durata dell’iscrizione, cancellazione alla chiusura dell’account
• Preferenze cookie: memorizzate nel browser (localStorage), nessun salvataggio lato server
• Dati di analisi dell’utilizzo: 90 giorni, poi cancellazione automatica

5b. Analisi del sito web

Dati raccolti: visualizzazioni di pagina e prodotto, acquisti e clic sui pulsanti; tempo di permanenza e profondità di scorrimento per pagina; visibilità delle call to action; paese approssimativo (dedotto dallIP, che NON viene memorizzato); tipo di dispositivo e browser; sorgente di traffico (referrer/campagna) e metriche di prestazione anonime (es. tempo di caricamento). Per ogni sessione viene generato un ID di sessione casuale (non riconducibile a lei). Non vengono impostati cookie né memorizzati dati personali — lID di sessione è nel sessionStorage del browser e viene eliminato alla chiusura della scheda.

Finalità: migliorare i nostri servizi e lesperienza utente, rilevare problemi tecnici e comprendere il comportamento dacquisto.

Base giuridica: consenso ai sensi dell’art. 6(1)(a) del GDPR tramite il banner cookie.

Durata di conservazione: 90 giorni. Le voci più vecchie vengono cancellate automaticamente.

Opposizione: puoi revocare il tuo consenso in qualsiasi momento selezionando “Rifiuta” nel banner cookie. Successivamente non verranno raccolti dati di utilizzo.

5c. Microfono TimeSync (verifica del volume)

Dati trattati: quando utilizzi la sincronizzazione TimeSync e l’opzione “Verifica volume” è attiva, il browser richiede l’autorizzazione al microfono e misura localmente il livello sonoro nel tuo browser durante la riproduzione del tono. Nulla viene registrato, memorizzato o trasmesso: nessun dato audio lascia il tuo dispositivo. Solo un risultato calcolato localmente (tono abbastanza forte: sì/no) attiva un avviso sullo schermo.

Finalità: verificare che il tono di sincronizzazione sia abbastanza forte affinché l’orologio possa riceverlo e avvisarti se il tono è disattivato o troppo basso.

Base giuridica: consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR: attivi l’opzione autonomamente e concedi l’autorizzazione al microfono nel browser.

Periodo di conservazione: nessuno. Il trattamento avviene esclusivamente in tempo reale nel tuo browser; non vengono memorizzati dati del microfono.

Opposizione: disattiva l’opzione “Verifica volume” (attiva per impostazione predefinita) o rifiuta l’autorizzazione al microfono nel browser. La sincronizzazione funziona quindi senza microfono.

5d. Statistiche Umami (self-hosted)

Dati raccolti: Se attivato, utilizziamo Umami — uno strumento di analisi self-hosted e senza cookie — per raccogliere statistiche di utilizzo anonime e aggregate (pagine visitate, posizione approssimativa a livello di Paese, tipo di dispositivo, sito di provenienza). Non vengono impostati cookie né condivisi dati con terzi; il trattamento avviene sulla nostra infrastruttura. Non è possibile alcuna identificazione personale.

Finalità: Comprendere l'utilizzo del sito e migliorare la nostra offerta nel rispetto della privacy.

Base giuridica: Legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR a una misurazione dell'audience aggregata e senza cookie. Poiché non vengono impostati cookie né trattati dati personali, non è richiesto alcun consenso.

Opposizione: Poiché non vengono impostati cookie né memorizzati dati personali, non è necessaria un'opzione di rifiuto separata. È possibile bloccare la raccolta utilizzando un blocco dei tracker nel browser.

5e. Video di diagnostica TimeSync

Dati trattati: quando scegli l’opzione “Registra un video e fallo analizzare” durante l’autotest, il browser richiede l’autorizzazione alla fotocamera. La registrazione resta locale nel tuo browser; viene caricata solo quando tocchi “Invia video a OVOSONO”. Vengono quindi salvati il file video, il codice della lingua scelta e l’orario del caricamento — nessun altro dato come nome o indirizzo e-mail.

Finalità: consentire al supporto di valutare il risultato del tuo autotest (versione del firmware, stato dei sensori), in particolare quando una lettura manuale dal quadrante non è possibile.

Base giuridica: consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR: attivi l’opzione autonomamente, concedi l’autorizzazione alla fotocamera nel browser e avvii tu stesso il caricamento.

Periodo di conservazione: 90 giorni, poi cancellazione automatica.

Opposizione: usa invece l’opzione “Annota manualmente” — così la fotocamera non viene mai attivata. Un video già registrato ma non ancora inviato puoi eliminarlo in qualsiasi momento invece di inviarlo.

6. Servizi di terze parti

Stripe (elaborazione pagamenti)

I pagamenti vengono elaborati tramite Stripe, Inc. Stripe riceve i dati necessari per l'elaborazione dei pagamenti. I dati della carta di credito non vengono memorizzati sui nostri server. Informativa sulla privacy (si apre in una nuova scheda)

Vercel (hosting)

Questo sito è ospitato su Vercel. Vercel può elaborare dati tecnici di accesso (indirizzo IP, browser). Informativa sulla privacy (si apre in una nuova scheda)

Resend (servizio e-mail)

Le e-mail transazionali (conferme d'ordine, reset password) vengono inviate tramite Resend. Resend riceve l'indirizzo e-mail del destinatario. Informativa sulla privacy (si apre in una nuova scheda)

Neon (database)

Il database è ospitato presso Neon (PostgreSQL). Tutti i dati personali sono memorizzati in forma crittografata.

Tutti i servizi elencati hanno sede negli USA e sono certificati nell'ambito dell'EU-US Data Privacy Framework (DPF), che garantisce un livello adeguato di protezione dei dati ai sensi dell'art. 45 GDPR.

7. I tuoi diritti

Hai il diritto in qualsiasi momento di:

• Accesso ai tuoi dati memorizzati (art. 15 GDPR))
• Rettifica di dati inesatti (art. 16 GDPR))
• Cancellazione dei tuoi dati (art. 17 GDPR))
• Limitazione del trattamento (art. 18 GDPR))
• Portabilità dei dati (art. 20 GDPR))
• Opposizione al trattamento (art. 21 GDPR))

Per esercitare i tuoi diritti, contattaci a info@ovosono.com.

Puoi eliminare il tuo account inclusi tutti i dati memorizzati in qualsiasi momento nelle impostazioni dell'account. Vai alle impostazioni dell'account

Puoi scaricare in qualsiasi momento una copia dei tuoi dati come file (art. 20 GDPR). Esporta i dati dall'account

8. Diritto di reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati riguardo al trattamento dei tuoi dati personali.

Autorità di controllo competente: Il Commissario per la protezione dei dati e la libertà d'informazione del Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Germania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Modifiche

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. La versione aggiornata sarà pubblicata su questo sito.

10. Contatto