Informazioni legali
Informativa sulla privacy (Privacy Policy)
Ai sensi degli artt. 13 e 14 del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 e s.m.i.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è STAEBA, con sede in Via G. Bianchi - Cento (FE) 44042 - Italia, P.IVA: 02197920388, e-mail: info@staeba.com (di seguito “STAEBA” o “Titolare”).
2. Tipologia di dati raccolti
STAEBA raccoglie e tratta le seguenti categorie di dati personali:
- Dati di navigazione: indirizzi IP, nomi a dominio dei computer usati dagli utenti, orario delle richieste, dati del browser, log di sistema e identificativi univoci dei dispositivi.
- Dati forniti volontariamente dall’Utente per la registrazione/servizi: indirizzo e-mail, password, dati di profilo eventualmente forniti tramite social login, liste di prodotti preferiti e impostazioni degli avvisi di prezzo. In caso di accesso tramite un servizio di terze parti, come Google Social Login, STAEBA acquisisce esclusivamente i dati di profilo di base autorizzati dall’Utente, tipicamente e-mail, nome, cognome e identificativo univoco. STAEBA non riceve né memorizza le credenziali d’accesso dell’account esterno.
- Dati di contatto: nome, e-mail e contenuto dei messaggi inviati tramite i moduli di contatto o l’assistenza clienti.
- Dati di tracciamento dell’affiliazione: identificativi tecnici di click e referral generati al momento del reindirizzamento sui siti dei Venditori partner, necessari per attribuire eventuali commissioni pubblicitarie.
Nota: non vengono trattate o raccolte categorie particolari di dati personali, come dati sanitari o biometrici, né dati relativi a transazioni di pagamento. I pagamenti avvengono esclusivamente sui siti dei Venditori terzi.
3. Finalità del trattamento e base giuridica
| Finalità del trattamento | Dati trattati | Base giuridica |
|---|---|---|
| A) Erogazione dei servizi di comparazione e consultazione Magazine: navigazione, utilizzo del comparatore e lettura degli articoli editoriali. | Dati di navigazione e dati di contatto. | Esecuzione di misure contrattuali o precontrattuali (art. 6.1.b GDPR). |
| B) Gestione della registrazione e dell’account Utente, anche via Social Login: creazione e gestione dell’account, autenticazione tramite provider terzi, preferenze, liste desideri e avvisi di prezzo. | E-mail, password criptata e dati forniti tramite form o social login. | Esecuzione del contratto (art. 6.1.b GDPR) e consenso espresso durante l’autorizzazione dell’account di terze parti. |
| C) Tracciamento delle affiliazioni e reindirizzamento: attribuzione delle commissioni per gli acquisti conclusi sui siti dei Venditori partner dopo un click su STAEBA.COM. | Dati di navigazione, ID referral e cookie tecnici/affiliati. | Legittimo interesse a monetizzare il servizio gratuito e consenso, tramite banner cookie, per il tracciamento di terze parti. |
| D) Adempimento di obblighi di legge: prevenzione di frodi, sicurezza informatica e gestione di contenziosi. | Dati di navigazione, log di sistema e dati di profilo. | Obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR). |
| E) Invio di newsletter e comunicazioni. | Indirizzo e-mail e nome, se fornito. | Consenso dell’Interessato (art. 6.1.a GDPR), espresso mediante una casella dedicata, facoltativa e distinta. |
4. Modalità del trattamento e conservazione dei dati
Il trattamento è effettuato con strumenti elettronici e automatizzati, adottando misure di sicurezza idonee a garantire la riservatezza e l’integrità dei dati. I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati dell’Account Utente: fino alla richiesta di cancellazione dell’account.
- Dati di navigazione e log di sistema: fino a 12 mesi, salvo necessità di accertamento di reati da parte dell’Autorità Giudiziaria.
- Dati per avvisi di prezzo: fino alla disattivazione dell’avviso o alla cancellazione del profilo.
- Dati per newsletter e comunicazioni: fino alla revoca del consenso, tramite il link “Unsubscribe / Disiscriviti” presente in ogni e-mail o scrivendo a info@staeba.com, oppure fino a 24 mesi dall’ultima interazione.
5. Comunicazione e trasferimento dei dati
I dati personali non saranno mai venduti a terzi. Potranno essere comunicati a:
- Fornitori di servizi tecnici e informatici: hosting web, servizi di invio e-mail, sviluppatori e manutentori, nominati Responsabili del Trattamento ex art. 28 GDPR.
- Network di Affiliazione e Venditori Partner: come TradeTracker, Amazon EU, Awin e altri circuiti affiliati, esclusivamente sotto forma di codici identificativi anonimi o pseudo-anonimi relativi ai click.
- Autorità pubbliche o giudiziarie: laddove richiesto per obbligo di legge.
I dati vengono trattati principalmente nell’Unione Europea. Eventuali trasferimenti verso Paesi extra-UE avverranno in conformità alle Clausole Contrattuali Standard approvate dalla Commissione Europea o su basi di adeguatezza riconosciute dal GDPR.
6. Diritti dell’interessato
In ogni momento, l’Utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati personali;
- rettifica, aggiornamento o cancellazione dei dati;
- limitazione o opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare tali diritti, l’Utente può scrivere a info@staeba.com. Può inoltre proporre reclamo al Garante per la Protezione dei Dati Personali.