Informativa sulla privacy

L'identità legale e i recapiti del titolare del trattamento non sono ancora configurati in questa versione. Prima di attivare ordini o pagamenti reali, il titolare deve essere identificato chiaramente nell'informativa, nel checkout e nella conferma dell'ordine. Le richieste possono essere inviate a support@esimterra.com indicando “Richiesta privacy” nell'oggetto, fermo restando che devono essere pubblicati anche i recapiti legali effettivi del titolare.

I dati dell'ordine possono includere e-mail, prodotto selezionato, prezzo, valuta, stato del pagamento, identificativi di elaborazione, stato di consegna e cronologia dell'assistenza. Il servizio è progettato per non ricevere né conservare il numero completo della carta.

I dati dell'account e delle funzionalità possono includere identità verificata, ordini associati, viaggi, aree del pianificatore, preferenze ed eventuali dati di attribuzione o credito, solo se le relative funzioni sono effettivamente attive.

I dati tecnici possono includere indirizzo IP, informazioni sul dispositivo e sul browser, timestamp, pagine o azioni, eventi di sicurezza, stato del consenso e segnali limitati di prevenzione delle frodi.

I dati possono essere trattati per concludere ed eseguire un contratto, consegnare il prodotto, fornire assistenza, proteggere il servizio, prevenire frodi, conservare registri e adempiere obblighi di legge. Analisi facoltative e marketing possono essere attivati soltanto con una base giuridica valida e, quando richiesto, con il consenso.

Gli interessi legittimi possono supportare la sicurezza del servizio, la diagnostica, il miglioramento del prodotto e la prevenzione degli abusi quando tali interessi non sono superati dai diritti della persona.

I destinatari e gli eventuali responsabili del trattamento effettivi non sono ancora confermati in questa versione. Prima della produzione devono essere identificati e documentati, per esempio per hosting, database, pagamenti, invio di e-mail, connettività, assistenza o prevenzione delle frodi, limitando i dati a quanto necessario per ciascun ruolo.

Questa bozza non presenta alcun fornitore ipotetico come già operativo. L'elenco dei responsabili del trattamento, le categorie di destinatari e le garanzie applicabili devono essere completati e mantenuti aggiornati prima di trattare dati reali tramite tali servizi.

Non è ancora confermato se i flussi di produzione comportino trasferimenti internazionali né quali meccanismi siano applicabili. Prima di tali trasferimenti devono essere individuati paesi, destinatari e base giuridica, incluse, se pertinenti, decisioni di adeguatezza o garanzie contrattuali; fino a quel momento il relativo trattamento deve restare disabilitato.

I periodi di conservazione effettivi devono essere definiti per ciascuna categoria di dati in base a consegna, assistenza, sicurezza, controversie e obblighi contabili o legali. Alla scadenza, i dati devono essere cancellati o anonimizzati quando possibile.

In base alla normativa applicabile, l'interessato può avere diritto ad accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo all'autorità di controllo. Prima di evadere la richiesta può essere necessario verificarne l'identità.

Quando si applica il GDPR o il GDPR del Regno Unito, le richieste sono gestite senza ingiustificato ritardo e, di norma, entro un mese, salve proroghe o eccezioni previste dalla legge.

Lo spazio di archiviazione essenziale supporta accesso, carrello, lingua, valuta, sicurezza e continuità delle funzionalità. L'analisi facoltativa o l'archiviazione di marketing dovrebbero rimanere disattivate fino all'ottenimento del consenso richiesto.

Il servizio non è rivolto ai minori che non possono stipulare il contratto ai sensi della normativa vigente. Potremmo aggiornare questo avviso man mano che i fornitori e le funzionalità cambiano; la data aggiornata identifica la versione attuale.

I pagamenti reali restano disattivati finché non viene configurata l'identità del venditore.