Premessa
In Auberia prendiamo sul serio la protezione dei tuoi dati personali. La presente Informativa sulla privacy spiega in modo chiaro e trasparente quali dati raccogliamo quando visiti auberia.com, per quali finalità vengono utilizzati, a chi vengono trasmessi, per quanto tempo vengono conservati e quali sono i tuoi diritti.
Si applica a chiunque visiti il nostro sito, crei un account, effettui un ordine, si iscriva alla newsletter o ci contatti. È redatta nel rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
Articolo 1 — Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti su auberia.com è Auberia, gestore del sito.
Per qualsiasi domanda relativa alla protezione dei tuoi dati, puoi contattarci tramite il modulo di contatto disponibile su auberia.com. Ti risponderemo entro un termine massimo di un mese.
Articolo 2 — Quali dati raccogliamo?
2.1 Dati che ci fornisci direttamente
Quando effettui un ordine, crei un account o ci contatti, raccogliamo:
•Dati identificativi: nome e cognome.
•Recapiti: indirizzo postale, indirizzo e-mail e numero di telefono.
•Dati dell’ordine: prodotti acquistati, importi e cronologia degli acquisti.
•Dati di pagamento: numero della carta bancaria, trattato direttamente dal nostro fornitore di servizi di pagamento e mai memorizzato sui nostri server.
•Contenuto dei messaggi che ci invii tramite il modulo di contatto.
2.2 Dati raccolti automaticamente
Quando navighi sul Sito, raccogliamo:
•Dati tecnici: indirizzo IP, tipo di browser, sistema operativo e fuso orario.
•Dati di navigazione: pagine consultate, durata delle visite, prodotti visualizzati e percorso sul sito.
•Dati di provenienza: sito o motore di ricerca dal quale sei arrivato/a su auberia.com.
Questi dati vengono raccolti tramite cookie e tecnologie analoghe, come spiegato nell’Articolo 9.
Articolo 3 — Per quali finalità utilizziamo i tuoi dati?
Puoi revocare in qualsiasi momento il tuo consenso alla newsletter e alla pubblicità personalizzata, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca.
Articolo 4 — Con chi condividiamo i tuoi dati?
I tuoi dati non vengono mai venduti. Li condividiamo esclusivamente con i fornitori tecnici necessari al funzionamento del nostro servizio. Ciascuno opera in qualità di responsabile del trattamento ed è soggetto a rigorosi impegni contrattuali di riservatezza e sicurezza.
•Shopify Inc. (Canada): piattaforma e-commerce e hosting del sito.
•Stripe, PayPal e altri fornitori di pagamento: elaborazione sicura dei pagamenti.
•Klaviyo Inc. (Stati Uniti): invio di e-mail transazionali e marketing.
•Track123: monitoraggio dei pacchi e notifiche di consegna.
•Fileflare: consegna di prodotti digitali, come PDF, e-book e file audio.
•Judge.me: raccolta e visualizzazione delle recensioni dei clienti.
•Meta Platforms Inc. (Stati Uniti): Pixel Facebook/Instagram, pubblicità mirata e misurazione.
•Google LLC (Stati Uniti): Google Analytics e Google Ads.
•Infomaniak (Svizzera): hosting del nostro servizio e-mail.
•Corrieri e vettori: consegna fisica degli ordini.
Potremmo inoltre dover comunicare i tuoi dati alle autorità competenti in caso di obbligo legale, come una richiesta giudiziaria o attività di contrasto alle frodi.
Articolo 5 — Trasferimenti di dati al di fuori dell’Unione europea
Alcuni dei nostri responsabili del trattamento, come Shopify e, se applicabile, Meta, Google e Klaviyo, sono stabiliti al di fuori dell’Unione europea, in particolare negli Stati Uniti e in Canada.
Tali trasferimenti sono disciplinati da garanzie adeguate:
•decisioni di adeguatezza, incluso l’EU–U.S. Data Privacy Framework qualora il fornitore sia certificato;
•in mancanza di una decisione di adeguatezza, clausole contrattuali standard sottoscritte con ciascun responsabile del trattamento;
•misure tecniche e organizzative supplementari, quali crittografia e pseudonimizzazione.
Articolo 6 — Per quanto tempo conserviamo i tuoi dati?
Al termine di questi periodi, i dati vengono cancellati o anonimizzati in modo irreversibile.
Articolo 7 — Sicurezza dei tuoi dati
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui:
•crittografia SSL/TLS su tutto il sito, tramite HTTPS;
•hosting su infrastrutture professionali certificate, incluse quelle di Shopify;
•controllo rigoroso dell’accesso ai dati riservato alle sole persone autorizzate;
•memorizzazione cifrata delle password;
•monitoraggio continuo contro i tentativi di intrusione.
In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, sarai informato/a nel più breve tempo possibile, secondo le modalità previste dalla normativa applicabile.
Articolo 8 — I tuoi diritti
In conformità al GDPR e alla normativa italiana applicabile, hai in qualsiasi momento i seguenti diritti sui tuoi dati personali:
•Diritto di accesso: ottenere conferma del trattamento dei tuoi dati e riceverne una copia.
•Diritto di rettifica: far correggere dati inesatti o incompleti.
•Diritto alla cancellazione, o diritto all’oblio: chiedere la cancellazione dei tuoi dati nei casi previsti dalla legge.
•Diritto alla limitazione del trattamento.
•Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e riutilizzabile.
•Diritto di opposizione: opporti al trattamento, in particolare per finalità di marketing.
•Diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso.
Per esercitare uno di questi diritti, contattaci tramite il modulo di contatto su auberia.com. Ti risponderemo entro un termine massimo di un mese.
Diritto di proporre reclamo all’autorità di controllo
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo al Garante per la protezione dei dati personali, l’autorità italiana competente in materia di protezione dei dati personali. Maggiori informazioni sono disponibili sul sito www.garanteprivacy.it.
Articolo 9 — Cookie e strumenti di tracciamento
9.1 Che cos’è un cookie?
Un cookie è un piccolo file installato sul tuo dispositivo quando visiti un sito web. Permette al sito di memorizzare informazioni sulla tua visita, come preferenze, carrello o identificazione.
9.2 Tipi di cookie utilizzati su auberia.com
Utilizziamo le seguenti categorie di cookie:
•cookie strettamente necessari al funzionamento del sito, inclusi cookie di sessione, carrello e sicurezza, che non richiedono il tuo consenso;
•cookie per la misurazione dell’audience, come le statistiche Shopify e, se applicabile, Google Analytics, per comprendere come viene utilizzato il sito;
•cookie di personalizzazione e pubblicità, come Meta Pixel e Google Ads, se applicabili, per proporti contenuti e annunci pertinenti.
9.3 Il tuo consenso
Alla prima visita, un banner di gestione dei cookie ti consente di accettare, rifiutare o personalizzare i cookie non essenziali. Puoi modificare le tue preferenze in qualsiasi momento dal modulo di gestione dei cookie accessibile in fondo a ogni pagina.
9.4 Periodo di conservazione
I cookie installati hanno una durata massima di 13 mesi.
Articolo 10 — Profilazione e pubblicità mirata
Se applicabile, utilizziamo strumenti pubblicitari, in particolare Meta Pixel e Google Ads, che possono effettuare una profilazione dei tuoi interessi per finalità di personalizzazione pubblicitaria, incluso il retargeting.
Questo trattamento si basa esclusivamente sul tuo consenso, raccolto tramite il banner cookie. Puoi rifiutarlo o revocarlo in qualsiasi momento, senza conseguenze sulla tua esperienza di acquisto.
Articolo 11 — Minori
Il Sito non è destinato a persone di età inferiore a 14 anni. Non raccogliamo consapevolmente dati relativi a minori. Se sei un genitore o un tutore legale e ritieni che tuo figlio o tua figlia ci abbia fornito dati senza il tuo consenso, contattaci tramite il modulo di contatto e provvederemo alla loro cancellazione.
Articolo 12 — Modifiche alla presente informativa
Possiamo modificare la presente Informativa sulla privacy per riflettere cambiamenti delle nostre pratiche, della tecnologia o della normativa. La data dell’ultimo aggiornamento è indicata all’inizio del documento.
In caso di modifica sostanziale, sarai informato/a via e-mail o tramite una notifica sul Sito.
Articolo 13 — Contatti
Per qualsiasi domanda, richiesta o reclamo relativo ai tuoi dati personali, puoi contattarci tramite il modulo di contatto disponibile su auberia.com.
Una persona reale legge ogni messaggio e ti risponde.
