Informativa privacy
Quali dati tratta AXOO, per quali finalità e come puoi esercitare i tuoi diritti.
Aggiornamento: · Versione 1.0
Ambiente DEMO: prodotti dimostrativi segnalati e cataloghi reali autorizzati. Acquisti presso i negozi; pagamenti e cashback AXOO solo di prova. Non inserire dati personali o bancari reali.
Titolare del trattamento
AXOO è un progetto di Adrenalina Digitale.
- Ragione sociale
- Massimiliano Salustri (Adrenalina Digitale)
- Sede
- Via S. Maria 14, 67062 Magliano de’ Marsi (AQ), Italia
- Partita IVA / identificativo fiscale
- 01888130661
Recapito privacy: info@adrenalinadigitale.it
Prima dell’apertura delle registrazioni il gestore deve completare i dettagli operativi privacy e l’approvazione dei documenti. Questa pubblicazione non attiva i servizi commerciali.
Ambito e dati trattati
Questa informativa riguarda AXOO. I negozi raggiunti tramite i collegamenti gestiscono autonomamente i propri siti, gli ordini e i dati degli acquirenti: consulta le loro informative prima di acquistare.
La navigazione genera dati tecnici nei registri del server: indirizzo IP, data e ora, URL richiesto e informazioni sul browser. La sessione permette accesso e protezione delle richieste. Il confronto dei prodotti è salvato nel browser e non richiede un account.
Quando abilitate, le funzioni personali trattano email, password conservata come hash, ruolo, eventuali nome e cognome, preferiti, avvisi prezzo, coupon salvati, notifiche, recensioni e registrazioni delle scelte privacy e newsletter. I negozi forniscono inoltre dati aziendali, feed, contratti e informazioni amministrative. Non inviare dati sanitari, documenti o credenziali non richiesti.
Finalità e basi del trattamento
Erogare le funzioni richieste, gestire account, comunicazioni di servizio e assistenza si fonda sull’esecuzione del servizio o di misure precontrattuali. Gli adempimenti amministrativi e fiscali, ove applicabili, si fondano sugli obblighi di legge.
Protezione del servizio, prevenzione degli abusi e difesa dei diritti possono fondarsi sul legittimo interesse del titolare, previa valutazione della necessità e del bilanciamento con i diritti degli interessati. È possibile opporsi nei casi previsti dalla normativa.
Le comunicazioni promozionali richiedono una scelta facoltativa e revocabile. La preferenza newsletter è modificabile nel profilo; nella demo non è attivo un invio di campagne. La presa visione dell’informativa non equivale al consenso al marketing. Eventuali tracciamenti non necessari richiedono informativa e gestione del consenso prima dell’attivazione.
Click, attribuzione e cashback
Per le offerte esterne effettivamente abilitate, il sistema può registrare offerta, negozio, orario, provenienza, identificativo casuale del click ed eventualmente account. Un identificativo giornaliero derivato da IP e browser è usato per deduplicazione e controlli: si tratta di pseudonimizzazione, non di anonimato garantito.
Il collegamento al venditore può contenere il parametro axoo_click. Il negozio può restituire riferimento d’ordine, importo e stato della conversione. Non è necessario trasmettere ad AXOO i dati della carta per confrontare le offerte. Cashback e pagamenti attualmente implementati sono esclusivamente di prova e non erogano somme reali.
Destinatari e siti esterni
I dati sono accessibili al personale autorizzato nei limiti delle mansioni. I fornitori necessari, quali hosting, manutenzione e posta quando configurata, devono essere qualificati secondo il loro ruolo e contrattualizzati quando operano come responsabili del trattamento. Le autorità possono ricevere dati quando imposto dalla legge.
Immagini dei prodotti e banner possono essere caricati da server esterni, che ricevono i dati tecnici della richiesta. I link ai negozi e ad Adrenalina Digitale portano a servizi con proprie informative. Stripe è predisposto in modalità test: non inserire dati di pagamento reali. Destinatari effettivi ed eventuali garanzie per trasferimenti fuori dallo Spazio economico europeo devono essere specificati dal titolare prima dell’apertura pubblica.
Conservazione e cancellazione
I dati dell’account sono mantenuti per il servizio richiesto; l’anonimizzazione non elimina automaticamente registri contabili, audit e dati necessari per obblighi di legge o controversie. A queste categorie si applicano i termini pertinenti alla finalità e alla normativa, con accessi limitati.
Il processo periodico rimuove l’impronta di deduplicazione dei click commerciali dopo due giorni e neutralizza il relativo identificativo visitatore dopo trenta giorni; rimuove inoltre l’hash IP nei log dei click dopo trenta giorni. Queste operazioni riguardano i campi indicati, non tutti i log del server o i backup. File e dati intermedi di importazione hanno conservazione configurabile, normalmente trenta giorni.
Cookie e confronto locale hanno le durate indicate nella Cookie policy. Per log infrastrutturali, backup, account e documenti amministrativi il titolare deve completare il dettaglio riportato sotto: non si dichiara una cancellazione automatica non implementata.
Diritti e richieste privacy
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e revocare un consenso senza pregiudicare i trattamenti precedenti. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) e rivolgerti all’autorità giudiziaria.
Usa il recapito privacy indicato sopra, senza allegare documenti sensibili non necessari. Il titolare può richiedere informazioni proporzionate per verificare l’identità. La risposta è normalmente fornita entro un mese; eventuali proroghe consentite devono essere comunicate e motivate.
L’area personale consente esportazione dei dati e anonimizzazione dell’account utente. L’esportazione automatica non sostituisce una richiesta completa di accesso; i registri conservati separatamente possono richiedere una verifica del titolare. Il comparatore non effettua decisioni con effetti giuridici basate esclusivamente sulla profilazione automatizzata degli utenti.
Obbligatorietà, sicurezza e modifiche
La consultazione pubblica non richiede registrazione. I dati necessari all’account sono indispensabili per quella funzione; newsletter e dati facoltativi non condizionano la navigazione. L’account non è destinato ai minori di diciotto anni.
Sono utilizzati HTTPS, controlli di accesso per ruolo e protezioni delle richieste. Nessun sistema garantisce l’assenza assoluta di incidenti. Cambiamenti di finalità, strumenti o destinatari richiedono un aggiornamento dell’informativa e, quando necessario, una nuova scelta dell’interessato.
Fornitori e destinatari indicati dal gestore
Il dettaglio operativo deve essere completato dal titolare prima dell’apertura pubblica. Non sono dichiarati fornitori, scadenze o garanzie non ancora verificati.
Dettaglio dei tempi di conservazione
Il dettaglio operativo deve essere completato dal titolare prima dell’apertura pubblica. Non sono dichiarati fornitori, scadenze o garanzie non ancora verificati.
Localizzazione dei fornitori e trasferimenti
Il dettaglio operativo deve essere completato dal titolare prima dell’apertura pubblica. Non sono dichiarati fornitori, scadenze o garanzie non ancora verificati.
Riferimenti: Regolamento UE 2016/679 · Linee guida del Garante su cookie e tracciamento.