Informativa sulla Privacy

Titolare del trattamento
Andreas Wagner – ditta individuale
Corso Alcide De Gasperi 292
70125 Bari, Italia
P. IVA: IT08910090722
E-mail: shop@levelaudio.it

1. Principi generali

La tutela dei tuoi dati personali è per noi fondamentale. La presente informativa descrive quali dati raccogliamo su www.levelaudio.it, per quali finalità, per quanto tempo vengono conservati e a chi possono essere comunicati, in conformità al Regolamento (UE) 2016/679 (GDPR).

2. Hosting e log del server

Il nostro sito è ospitato da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania). Quando accedi al sito, il server registra automaticamente i cosiddetti file di log (indirizzo IP, tipo di browser, ora di accesso, ecc.). Il trattamento avviene ai sensi dell’art. 6 par. 1 lett. f GDPR (interesse legittimo al funzionamento sicuro e stabile del sito). I log vengono cancellati dopo massimo 30 giorni.

3. Dati raccolti

Raccogliamo e trattiamo dati personali quando:

  • ci contatti via e-mail,
  • effettui un ordine nel nostro negozio online,
  • ti iscrivi alla nostra newsletter,
  • visiti il nostro sito (cookie, analisi, tracciamento).

Le basi giuridiche sono: art. 6 par. 1 lett. b GDPR (esecuzione di un contratto), art. 6 par. 1 lett. a GDPR (consenso) e art. 6 par. 1 lett. f GDPR (interesse legittimo alla sicurezza e ottimizzazione).

4. Destinatari dei dati e comunicazione a terzi

I dati vengono comunicati solo a fornitori di fiducia, necessari per l’esecuzione dei servizi del sito o degli ordini:

  • Hosting: Hetzner Online GmbH (Germania)
  • Newsletter: Klaviyo Inc., 125 Summer Street, Boston MA 02110, USA
  • Analisi e pubblicità: Google Ireland Ltd., Gordon House, Dublino 4, Irlanda
  • Servizi di pagamento:
    • PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo
    • Stripe Payments Europe Ltd., Irlanda
    • Apple Pay / Google Pay (tramite Stripe o i rispettivi fornitori)

Tutti i fornitori trattano i dati in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR. Il trasferimento dei dati verso gli Stati Uniti (es. Google, Klaviyo) avviene sulla base delle Clausole Contrattuali Standard (SCC) o di decisioni di adeguatezza ai sensi dell’art. 45 GDPR.

5. Cookie e consenso

Il nostro sito utilizza cookie per funzioni essenziali (carrello, lingua) e per fini statistici e di marketing. Al primo accesso ti verrà chiesto di esprimere il consenso tramite un banner. Puoi modificare o revocare il consenso in qualsiasi momento.

6. Strumenti di analisi e pubblicità

Google Analytics
Utilizziamo Google Analytics (Google Ireland Ltd.) per analizzare l’utilizzo del sito. Possono essere impostati cookie e trattati dati come pagine visitate, posizione approssimativa (anonima) e durata della sessione. Gli indirizzi IP vengono memorizzati in forma anonimizzata. Il trattamento avviene solo previo consenso (art. 6 par. 1 lett. a GDPR). I dati vengono conservati per 14 mesi.

Google Ads Conversion Tracking
Utilizziamo Google Ads per misurare l’efficacia delle nostre campagne pubblicitarie. Google può impostare cookie se hai prestato il consenso. I dati di conversione vengono cancellati o anonimizzati dopo 90 giorni.

7. Newsletter (Klaviyo)

Quando ti iscrivi alla newsletter, memorizziamo il tuo indirizzo e-mail (e facoltativamente il nome). L’invio avviene tramite Klaviyo Inc. (USA) e si basa sul tuo consenso (art. 6 par. 1 lett. a GDPR). Puoi cancellarti in qualsiasi momento. I tuoi dati saranno conservati fino a revoca del consenso o cessazione del servizio.

8. Ordini e pagamenti

Per evadere gli ordini elaboriamo i dati di contatto, spedizione e pagamento. Il trattamento è necessario per l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo
  • Stripe: Stripe Payments Europe Ltd., Irlanda
  • Apple Pay / Google Pay: elaborati tramite Stripe o i rispettivi fornitori

Non memorizziamo dati completi delle carte di credito. I dati contabili vengono conservati per 10 anni ai sensi degli obblighi legali (art. 6 par. 1 lett. c GDPR).

9. Comunicazioni e-mail

Se ci contatti via e-mail, i dati forniti verranno utilizzati esclusivamente per rispondere alla tua richiesta. Le e-mail vengono cancellate dopo 6 mesi, salvo obblighi di conservazione più lunghi.

10. Diritti dell’interessato

Hai il diritto di:

  • ottenere conferma e accesso ai tuoi dati (art. 15 GDPR)
  • rettificare dati inesatti (art. 16 GDPR)
  • chiedere la cancellazione dei dati (art. 17 GDPR)
  • limitare il trattamento (art. 18 GDPR)
  • ricevere i dati in formato portabile (art. 20 GDPR)
  • opporti a determinati trattamenti (art. 21 GDPR)

Puoi esercitare i tuoi diritti contattandoci a shop@levelaudio.it.

11. Sicurezza dei dati

Il sito utilizza la crittografia HTTPS. Adottiamo misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita o manipolazione.

12. Periodi di conservazione dei dati (riepilogo)

  • Log del server: 30 giorni
  • Dati newsletter: fino a revoca del consenso
  • Dati ordini / fatture: 10 anni (obbligo legale)
  • E-mail: 6 mesi
  • Dati analitici / marketing: fino a 14 mesi (Google)
  • Consenso cookie: 12 mesi

13. Aggiornamenti

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. La versione più recente è sempre disponibile su levelaudio.it/it/informativa-privacy.