Informativa privacy

Spells Technologies S.r.l. è il titolare del trattamento dei dati degli utenti Cardunity per account, abbonamenti, assistenza e gestione del servizio. Puoi contattarci a info@cardunity.io o ai recapiti riportati in questa pagina.

Per i dati degli acquirenti che un venditore importa dai propri canali, il venditore determina le finalità della gestione degli ordini e Cardunity li tratta per erogare il servizio per suo conto. Il venditore deve informare i propri clienti e disporre di una base giuridica per il trattamento. Questa informativa non sostituisce gli accordi sul trattamento dei dati richiesti dall'articolo 28 del GDPR.

Riceviamo da te dati di account e negozio, email, credenziali di accesso, informazioni di fatturazione, contenuti caricati e richieste di assistenza. Dai canali che autorizzi riceviamo identificativi, credenziali di integrazione, stock, inserzioni, prezzi e ordini; questi ultimi possono includere nome, contatti e indirizzo di spedizione dell'acquirente, secondo i permessi e le funzioni del canale.

Il servizio tratta inoltre dati tecnici di connessione, log di funzionamento e informazioni sull'attività dell'account. I fornitori di pagamento gestiscono i dati del mezzo di pagamento: Cardunity riceve gli identificativi e lo stato del cliente, dei pagamenti e dell'abbonamento, non il numero completo della carta.

Le email operative riguardano account, servizio e ordini. Le comunicazioni promozionali richiedono il consenso quando previsto dalla legge, salvo le eccezioni consentite per clienti esistenti e servizi analoghi. Puoi disattivarle dalle preferenze email del workspace o scrivendoci, separatamente dal consenso ai cookie.

Usiamo i dati necessari per creare l'account, autenticarti, collegare i canali, gestire stock e ordini, fornire assistenza e amministrare l'abbonamento sulla base dell'esecuzione del contratto o di misure precontrattuali. I dati richiesti per queste funzioni sono necessari: senza di essi potremmo non poter fornire il servizio.

Gli adempimenti fiscali e le richieste vincolanti delle autorità si basano sugli obblighi di legge. Sicurezza, prevenzione degli abusi, difesa dei diritti e analisi interna dell'uso del servizio si basano sul legittimo interesse a proteggere e migliorare Cardunity, nel rispetto dei diritti degli interessati. Gli strumenti facoltativi di analisi e pubblicità si attivano con il tuo consenso, che puoi rifiutare o revocare senza perdere l'accesso alle funzioni principali.

Per gli utenti autenticati registriamo internamente il primo e l'ultimo accesso, il numero di visite e le sezioni visitate, collegandoli all'account e al workspace. Questo ci aiuta a capire l'utilizzo e il ritorno degli utenti. Tali identificativi non sono inviati agli strumenti pubblicitari o di analisi del browser.

Il dettaglio giornaliero dell'attività viene limitato agli ultimi 90 giorni al successivo aggiornamento del record; non si tratta di una cancellazione automatica di tutti i dati dopo 90 giorni. I totali e le date complessive rimangono associati all'account secondo i criteri di conservazione descritti sotto.

I cookie e la memoria tecnica del browser servono per accesso, lingua, tema e preferenze. Le scelte di consenso durano 180 giorni. Con consensi separati, PostHog misura la navigazione usando il servizio europeo e un identificativo casuale; Microsoft Clarity registra le interazioni sulle pagine ammesse con campi e contenuti privati mascherati; Meta e TikTok misurano le campagne sulle pagine pubbliche ammesse.

Questi strumenti possono ricevere dati del browser, pagine e interazioni secondo la loro funzione. Non inviamo loro i contenuti di stock e ordini o i contatti dei clienti. Puoi modificare le scelte nelle Preferenze cookie. La pagina Informazioni sui cookie descrive esclusioni, fornitori e modalità di revoca; la revoca interrompe le nuove raccolte ma non cancella automaticamente dati già ricevuti dai fornitori.

I dati sono accessibili al personale autorizzato e ai fornitori necessari al servizio: infrastruttura e hosting, pagamenti (Stripe), invio email (Resend), assistenza e, se autorizzati, gli strumenti di analisi e pubblicità descritti sopra. I dati necessari alle operazioni sono scambiati con i marketplace che colleghi. Questi possono agire come titolari autonomi secondo le proprie informative. Autorità e consulenti possono ricevere dati quando necessario per obblighi legali o tutela dei diritti.

L'uso di fornitori internazionali può comportare trattamenti fuori dallo Spazio economico europeo. I trasferimenti richiedono le garanzie previste dal GDPR, quali una decisione di adeguatezza o clausole contrattuali standard, secondo il destinatario e il servizio. Puoi richiedere informazioni sui destinatari e sulle garanzie applicabili scrivendo a info@cardunity.io.

Conserviamo i dati di account e workspace per il tempo necessario a fornire il servizio e gestire la relazione. Dopo la chiusura, la conservazione è limitata alle esigenze previste dalla legge, agli obblighi contabili e fiscali e alla gestione di eventuali contestazioni. Log e richieste di assistenza sono conservati in relazione alla loro finalità; puoi chiedere informazioni sulla conservazione dei tuoi dati e la cancellazione quando ne ricorrono i presupposti.

Le password sono conservate come hash e le credenziali delle integrazioni sono cifrate. L'accesso ai dati è limitato secondo le autorizzazioni del servizio. La disconnessione di un marketplace impedisce le nuove operazioni del collegamento, ma non equivale alla cancellazione degli ordini e dei dati già importati.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Scrivi a info@cardunity.io; potremmo chiedere le informazioni necessarie a verificare la tua identità. Rispondiamo nei termini previsti dalla legge, normalmente entro un mese, salvo le proroghe consentite.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel tuo paese. Se la richiesta riguarda un acquisto presso un venditore che usa Cardunity, il venditore è il primo referente per i dati dell'ordine; possiamo assisterlo nella gestione della richiesta.

Le automazioni di stock e Price Bot eseguono le impostazioni del venditore sui prodotti; non sono decisioni automatizzate sulle persone con effetti giuridici o analogamente significativi. Questa informativa può essere aggiornata per riflettere modifiche al servizio o alla normativa. La data in alto indica l'ultima revisione; eventuali nuove finalità che richiedono consenso saranno sottoposte a una scelta separata.