Informativa sulla privacy
Ultimo aggiornamento:
1. Titolare del trattamento
Azienda: CraftBox Gifts
Indirizzo: 2 Davit Kipiani St, Tbilisi 0119, Georgia
Email: info@craftboxgifts.com
Telefono: +995 557 234 222
CraftBox Gifts è il titolare del trattamento ai sensi dell'articolo 4(7) del GDPR per tutti i dati raccolti tramite questo sito.
2. Quali dati raccogliamo
2.1 Dati degli ordini
Quando effettui un ordine, raccogliamo i seguenti dati personali:
- •Nome e cognome — per consegna e conferma
- •Numero di telefono — per comunicare lo stato dell'ordine
- •Indirizzo email — per conferma dell'ordine e ricevuta
- •Indirizzo di consegna — per il servizio di corriere
- •Contenuto dell'ordine — richieste di personalizzazione e file fotografici
2.2 Dati di analisi
Quando usi il sito, la nostra analisi senza cookie raccoglie i seguenti dati in forma anonimizzata (legittimo interesse, art. 6(1)(f) del GDPR). Google Analytics e Facebook Pixel vengono caricati solo con il tuo consenso:
- •Indirizzo IP sottoposto a hash — per statistiche geografiche (non conservato in forma direttamente identificabile)
- •Tipo di dispositivo e browser — per l'ottimizzazione tecnica
- •Pagine visitate e clic — per migliorare i nostri contenuti
- •Fonte di provenienza — per misurare l'efficacia pubblicitaria
3. Basi giuridiche del trattamento
Dati degli ordini
Trattiamo nome, telefono, indirizzo e dettagli dell'ordine per eseguire il contratto tra te e CraftBox Gifts (art. 6(1)(b) del GDPR).
Strumenti di marketing
Carichiamo Google Analytics e Facebook Pixel solo dopo il tuo consenso tramite il banner dei cookie (art. 6(1)(a) del GDPR).
Statistiche interne del sito
La nostra analisi non usa cookie né conserva dati direttamente identificabili. Gli IP vengono sottoposti a hash unidirezionale con una chiave rinnovata ogni giorno; le statistiche aggregate delle visite sono quindi trattate per legittimo interesse (art. 6(1)(f) del GDPR).
4. Terzi e trasferimenti di dati
I tuoi dati possono essere condivisi con i seguenti terzi esclusivamente per fornire il nostro servizio:
| Servizio | Finalità | Base | Informativa |
|---|---|---|---|
| Railway (PostgreSQL) | Conservazione di ordini e dati | Contratto | Consulta |
| Google Analytics 4 | Analisi del sito | Consenso | Consulta |
| Facebook Pixel | Ottimizzazione pubblicitaria | Consenso | Consulta |
| Telegram Bot API | Notifiche degli ordini | Contratto | Consulta |
I servizi di analisi (Google, Facebook) possono trasferire dati fuori dallo Spazio economico europeo. Tali trasferimenti si basano su clausole contrattuali standard (SCC), ai sensi dell'art. 46 del GDPR.
5. Periodi di conservazione
IP sottoposti a hash, informazioni del dispositivo e dati di sessione vengono eliminati automaticamente dopo 90 giorni.
Nome, indirizzo e cronologia degli ordini — per adempiere agli obblighi contabili previsti dalla legge.
6. I tuoi diritti
Ai sensi del capo III del GDPR, hai i seguenti diritti:
Esercitare i tuoi diritti
Invia la tua richiesta a info@craftboxgifts.com. Risponderemo entro 30 giorni di calendario (art. 12 del GDPR).
Cancellazione dei dati
Se hai effettuato l'accesso con Facebook o Google, puoi eliminare in qualsiasi momento il tuo account e i dati personali associati:
- Apri il tuo account → impostazioni → « Elimina account », quindi conferma.
- Oppure scrivici a info@craftboxgifts.com — elaboriamo la richiesta entro 30 giorni di calendario.
Eliminiamo account, lista dei desideri, coupon, cronologia della chat con l'assistente regali e dati di marketing. I registri delle transazioni (ordini) vengono anonimizzati: i campi personali sono cancellati, ma il registro viene conservato per adempiere agli obblighi contabili di legge (art. 6(1)(c) del GDPR).
7. Cookie
craftboxgifts.com usa cookie e localStorage. I cookie di analisi e marketing si attivano solo dopo il tuo consenso. Per i dettagli consulta:
Informativa sui cookie8. Notifica di violazione dei dati
In caso di violazione della sicurezza dei dati che possa comportare un rischio per i tuoi diritti, ti informeremo senza ingiustificato ritardo e non oltre 72 ore dalla conoscenza della violazione, ai sensi degli artt. 33–34 del GDPR. La notifica avverrà via email.
9. Modifiche all'informativa
In caso di modifiche sostanziali, ti informeremo via email o con un banner ben visibile sul sito. La versione corrente è sempre disponibile in questa pagina. Continuare a usare il sito dopo una modifica ne comporta l'accettazione.
10. Sub-responsabili del trattamento
CraftBox Gifts utilizza i seguenti sub-responsabili fidati ai sensi dell'art. 28 del GDPR. Ciascuno dispone di un accordo sul trattamento dei dati (DPA) o di clausole contrattuali standard (SCC) per i trasferimenti fuori dallo Spazio economico europeo (SEE).
| Servizio | Finalità | Ubicazione | Base del trasferimento |
|---|---|---|---|
| Vercel Inc. | Hosting web, CDN, funzioni edge | US | SCC (Art. 46) |
| Railway Corp. | Database PostgreSQL (ordini, account) | US | SCC (Art. 46) |
| Cloudinary Ltd. | Conservazione e ottimizzazione delle immagini dei prodotti | US / EU | SCC (Art. 46) |
| Resend Inc. | Email transazionali (conferma dell'ordine) | US | SCC (Art. 46) |
| Sentry (Functional Software, Inc.) | Monitoraggio degli errori e segnalazione degli arresti anomali | US / EU | SCC (Art. 46) |
| Upstash Inc. | Cache Redis — limitazione delle richieste, stato della sessione | US / EU | SCC (Art. 46) |
| Google LLC | Google Analytics 4 (analisi) + Google OAuth (accesso) | US | SCC (Art. 46) |
| Meta Platforms Ireland Ltd. | Facebook Pixel + Conversions API (CAPI) — ottimizzazione pubblicitaria | IE / US | SCC (Art. 46) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Elaborazione dei pagamenti (carta / saldo PayPal) | LU / US | SCC (Art. 46) |
I trasferimenti a sub-responsabili fuori dal SEE (US) avvengono mediante clausole contrattuali standard (SCC), ai sensi dell'art. 46 del GDPR. Pubblichiamo un elenco aggiornato in questa pagina a ogni modifica sostanziale.
Domande sulla privacy?
Contattaci: rispondiamo entro 1–2 giorni lavorativi.