Privacy Policy

Account, carta fedeltà e profilo

L'account e la carta fedeltà sono facoltativi e gratuiti: ogni account ha la sua carta. Qui sotto trovi cosa trattiamo, perché, su quale base e per quanto tempo. La versione di questa informativa che hai visto quando dai o togli un consenso resta registrata insieme al consenso.

Per far funzionare la carta e il profilo

Nome, email, numero della carta, acquisti registrati sulla carta (data, importo, numero di pezzi, se in negozio o sul sito) e, se li inserisci tu, telefono, data di nascita, taglie e brand preferiti. Gli acquisti sul sito fatti con la stessa email si aggiungono da soli; quelli in negozio li registriamo quando mostri la carta in cassa. Nel profilo vedi i tuoi ordini sul sito, gli acquisti in negozio e i preferiti. Base giuridica: il servizio che chiedi iscrivendoti (art. 6.1.b GDPR). Taglie, brand e data di nascita sono facoltativi e li usiamo solo per proporti i pezzi giusti e, in futuro, per un regalo di compleanno.

Account, password e accesso con Apple o Google

Per creare l'account ci servono nome, email e una password, oppure l'accesso con Apple o con Google. La password la salviamo solo in forma cifrata (un "hash" bcrypt): nessuno, nemmeno noi, può leggerla. Per fermare chi prova a indovinarla contiamo per qualche ora i tentativi sbagliati, legati all'email e alla connessione, e dopo troppi errori facciamo aspettare. Se scegli "Continua con Google", Google ci dà solo il tuo nome, la tua email, un codice che identifica il tuo account Google e se l'email è confermata: non riceviamo la password né altri dati del tuo account Google, e puoi scollegarlo dalla sezione "Sicurezza". Se scegli "Continua con Apple", Apple ci dà un codice che identifica il tuo ID Apple, la tua email (oppure, se scegli di nasconderla, un indirizzo di Apple che inoltra i nostri messaggi alla tua casella) e, solo la prima volta, il nome: non riceviamo la password né altri dati del tuo ID Apple, e puoi scollegarlo da "Sicurezza" o dalle impostazioni del tuo ID Apple. Finché non confermi l'email dal link che ti mandiamo non mostriamo gli ordini fatti con quell'email. Nella sezione "Sicurezza" vedi i dispositivi da cui sei entrato (tipo di dispositivo, data e modo di accesso) e puoi farli uscire. Base giuridica: il servizio che chiedi creando l'account (art. 6.1.b GDPR); il controllo dei tentativi è nostro legittimo interesse alla sicurezza (art. 6.1.f).

La carta nel Wallet dell'iPhone

Se aggiungi la carta ad Apple Wallet, sul tuo iPhone c'è un pass con nome, numero della carta, acquisti, pezzi, totale speso e ultimi acquisti. Per tenerlo aggiornato il telefono ci comunica un codice del dispositivo e un indirizzo per le notifiche di Apple, che usiamo solo per avvisare il Wallet quando la carta cambia: non riceviamo altri dati del telefono. Il pass contiene anche la posizione del negozio; è l'iPhone a decidere se mostrarti la carta quando sei vicino, e la tua posizione non ci arriva mai. Quando togli il pass dal Wallet cancelliamo il codice del dispositivo. Base giuridica: il servizio che chiedi aggiungendo la carta (art. 6.1.b GDPR).

La carta in Google Wallet

Se aggiungi la carta a Google Wallet (telefoni Android), la carta viene salvata sul tuo account Google: per farlo mandiamo a Google nome, numero della carta, data di iscrizione, acquisti, pezzi, totale speso e ultimi acquisti (data, pezzi, importo, sito o negozio), e li aggiorniamo dopo ogni acquisto. Da Google non riceviamo nulla del tuo account o del telefono. Puoi togliere la carta dal Wallet quando vuoi; se cancelli il profilo, svuotiamo la carta su Google di tutti i tuoi dati e la chiudiamo. Base giuridica: il servizio che chiedi aggiungendo la carta (art. 6.1.b GDPR).

Indirizzi, pagamenti e resi

Gli indirizzi di spedizione che salvi nell'account li usiamo per precompilare il pagamento, finché non li cancelli tu o elimini l'account. Quando paghi dentro l'account creiamo presso Stripe un "cliente" con nome, email, telefono e indirizzo predefinito, così il pagamento si compila da solo; se scegli di salvare la carta, i dati della carta restano a Stripe e noi non li vediamo mai. Se chiedi un reso dall'account registriamo l'ordine, i pezzi, il motivo e le tue note, e li mandiamo al negozio per email per gestirlo: la richiesta resta insieme all'ordine, per lo stesso tempo.

Statistiche sull'uso della carta

Per capire se la carta funziona registriamo alcuni fatti legati al tuo profilo: da dove ti sei iscritto (per esempio il QR in negozio o un link di Instagram), il primo accesso, se apri la carta dalla schermata Home del telefono e con che tipo di dispositivo (iPhone, Android, computer), se la aggiungi ad Apple Wallet o a Google Wallet, quando la scansioniamo in cassa, gli accessi al profilo, i preferiti aggiunti o tolti, le email della carta che ti mandiamo e se ne apri i link (lo capiamo dall'indirizzo del link, non da un pixel). Base giuridica: il nostro legittimo interesse a gestire e migliorare il programma (art. 6.1.f GDPR); puoi opporti scrivendoci. Questi dati li teniamo 12 mesi, poi restano solo numeri complessivi non collegati a te.

Con il tuo consenso, facoltativo e revocabile

• Avvisami dei nuovi arrivi: ti scriviamo per email quando arrivano pezzi nuovi o ci sono offerte (art. 6.1.a GDPR). Se ti eri già iscritto alla lista email (vedi sotto), da quando hai la carta l'iscrizione la trovi e la cambi qui.
• Suggerimenti personalizzati: colleghiamo al tuo profilo le pagine e i pezzi che guardi sul sito mentre sei dentro il profilo (ricerche, carrello, brand e taglie che guardi di più) e mettiamo nelle nostre email un'immagine invisibile che ci dice se le apri. Senza questo consenso le tue visite restano anonime come quelle di tutti e le email non hanno l'immagine. Le visite collegate le teniamo al massimo 12 mesi; se togli il consenso tornano subito anonime. Con questo consenso e "Avvisami dei nuovi arrivi" accesi, se lasci dei pezzi nel carrello ti mandiamo anche il promemoria del carrello (vedi sotto).
• Zona: CAP e città, se li scrivi tu, per sapere da dove vengono i nostri clienti (numeri complessivi e distanza indicativa dal negozio). Non usiamo mai la posizione del telefono.
• Notifiche sul telefono: se le attivi dal profilo o dalla carta, il browser ci dà un indirizzo a cui mandarle. Le togli dal profilo o dalle impostazioni del telefono. Su iPhone funzionano solo dalla carta salvata sulla schermata Home.

Nessuno di questi consensi serve per avere la carta: sono spenti finché non li accendi tu, e li cambi quando vuoi dall'account, sezione "Notifiche e privacy".

Quanto li teniamo

I dati della carta finché resti iscritto. Se per 24 mesi non usi né la carta né il profilo, ti avvisiamo per email e, se non la riapri entro 30 giorni, la cancelliamo. Gli eventi e le visite collegate: 12 mesi, come scritto sopra.

I tuoi diritti dal profilo

Dal tuo account (con la password, con Apple, con Google o con un link via email) puoi correggere i tuoi dati, cambiare email e password, gestire gli indirizzi, cambiare i consensi, scaricare in un file tutto ciò che abbiamo su di te ed eliminare l'account. Eliminando l'account cancelliamo carta, acquisti registrati, indirizzi, preferiti, consensi ed eventi; restano solo gli ordini fatti sul sito e le eventuali richieste di reso, che la legge fiscale ci obbliga a tenere. Il cliente creato presso Stripe resta collegato ai pagamenti già fatti. Per tutto il resto scrivi a all.in.resell.shop@gmail.com.

Email dei nuovi arrivi, promemoria e avvisi, senza account

Puoi chiederci di avvisarti quando arrivano pezzi nuovi o ci sono offerte anche senza account né carta: lasci l'email in fondo al sito, nella finestra "Sii il primo a vedere i pezzi nuovi", nel carrello, in un avviso su un pezzo o dopo un acquisto.

• Cosa teniamo: solo l'indirizzo email, da dove ti sei iscritto (fondo del sito, finestra, carrello, avviso o pagina dell'ordine) e quando hai confermato.
• Perché e su quale base: per mandarti email sui nuovi arrivi e sulle offerte del negozio, con il tuo consenso (art. 6.1.a GDPR).
• Doppia conferma: dopo l'iscrizione ti mandiamo un'email con un link. Finché non lo apri non ti scriviamo nient'altro; il link vale 7 giorni e, se non confermi, l'indirizzo lo cancelliamo entro 30 giorni.
• Quanto lo teniamo: finché resti iscritto. In fondo a ogni email c'è il link per non riceverle più: un tocco e l'indirizzo viene cancellato dalla lista.

Promemoria del carrello

Puoi chiederlo con "Promemoria se non finisco" nel carrello o con "Mandameli" nel riquadro che compare quando chiudi il carrello. Se non completi l'acquisto ti mandiamo una sola email con i pezzi rimasti nel carrello e il link per rimetterli nel carrello, anche da un altro telefono o browser. Parte circa un'ora dopo l'ultima modifica del carrello, mai tra le 22 e le 8, e non più di una ogni 7 giorni. È un consenso a parte (art. 6.1.a GDPR), spento finché non lo accendi tu, e non ti iscrive alla lista.

Se hai la carta fedeltà, sei entrato nel profilo e hai acceso sia "Avvisami dei nuovi arrivi" sia "Suggerimenti personalizzati", il promemoria arriva anche senza chiederlo, circa due ore dopo l'ultima modifica del carrello (sempre con il tuo consenso, art. 6.1.a GDPR). Se spegni uno dei due, o l'interruttore nel carrello, non arriva.

Finché il promemoria è in attesa, quando cambi il carrello ti aggiorniamo i pezzi (svuotarlo lo toglie); se compri non parte. Teniamo email e pezzi solo per mandare quell'email: i pezzi li cancelliamo appena parte (o se compri), l'indirizzo resta 7 giorni, per non mandartene un altro e perché funzioni il link per toglierlo, poi lo cancelliamo. Il link "Niente più promemoria" nell'email ferma anche quelli automatici.

Avvisi su un pezzo

Sulla pagina di un pezzo puoi chiederci "Avvisami se cala il prezzo" o, se è esaurito, "Avvisami se torna" (anche in una taglia sola). Teniamo email, pezzo, taglia ed eventuale prezzo di quel momento, con il tuo consenso (art. 6.1.a GDPR). Senza account vale la doppia conferma: l'avviso parte solo dopo il clic sul link che ti mandiamo. Ti scriviamo una volta sola per avviso e ogni avviso scade dopo 90 giorni; nell'email c'è il link per toglierlo.

Se compri: email su pezzi simili

Se compri sul sito possiamo scriverti ogni tanto di pezzi simili a quelli che hai preso, all'email dell'ordine, anche senza iscrizione (art. 130, comma 4, Codice privacy). Se hai comprato un buono regalo, dei pezzi nuovi del negozio, dove il buono si spende. Solo pezzi, niente altro tipo di pubblicità. Puoi dire di no prima di pagare ("Non scrivetemi", nel carrello o nel modulo del buono), e in fondo a ogni email c'è il link per non riceverle più. Se dici di no teniamo solo l'indirizzo con il tuo no, per non scriverti più.

Se poi crei l'account o la carta con la stessa email, l'iscrizione passa lì e la gestisci dal profilo, sezione "Notifiche e privacy". Le email partono con Resend, come tutte le nostre (vedi sotto).

Con chi condividiamo i dati

Diamo i dati strettamente necessari a questi fornitori, che li trattano per conto nostro (salvo dove indicato):

• Stripe: pagamenti. Stripe Payments Europe Ltd (Irlanda); alcuni dati possono passare a Stripe Inc. (USA). Per prevenire le frodi e per i propri obblighi di legge Stripe tratta alcuni dati anche come titolare autonomo (vedi l'informativa di Stripe).
• Il corriere che consegna il pacco: nome, indirizzo e telefono per la consegna.
• Resend (USA): invio delle nostre email (conferme di ordine, prenotazione e richiesta, tracking, accesso, carta fedeltà, nuovi arrivi e offerte), spedite da server in Irlanda.
• Railway (Railway Corporation, USA): hosting del sito, del gestionale e del database, su server nell'Unione Europea (Paesi Bassi).
• Cloudflare (Cloudflare Inc., USA): gestione del dominio e protezione del traffico, archivio delle foto dei prodotti e delle copie di sicurezza del database.
• Umami (Umami Software Inc., USA): conteggio delle visite in forma anonima, senza cookie; dati ospitati nell'Unione Europea.
• Sentry (Functional Software Inc., USA): segnalazione degli errori tecnici del gestionale, impostato per non mandare indirizzi IP, cookie o dati degli utenti.
• Google (Google Ireland Ltd / Google LLC, USA): la casella email del negozio (Gmail), che riceve i messaggi che ci mandi; e, solo se li usi, "Continua con Google" e Google Wallet, come spiegato sopra.
• Apple (Apple Distribution International Ltd, Irlanda / Apple Inc., USA): solo se usi "Continua con Apple" o Apple Wallet, come spiegato sopra.
• Notifiche: se le attivi, passano dal servizio di notifiche del tuo browser o telefono (per esempio Apple, Google o Mozilla).

Quando i dati vanno negli Stati Uniti o fuori dall'Unione Europea, il trasferimento è coperto dal Data Privacy Framework UE-USA, se il fornitore vi aderisce, oppure dalle clausole contrattuali standard approvate dalla Commissione europea. Non vendiamo i tuoi dati e non li diamo a nessuno per pubblicità.

Cookie e memoria del browser

Il sito usa solo cookie tecnici, che servono a farlo funzionare. Non usiamo cookie di profilazione, di pubblicità o di social network. Per questo non ti chiediamo un consenso: il banner ti informa e basta.

Cookie

• air_member: ti tiene dentro l'account per 180 giorni o finché non tocchi "Esci".
• air_oauth, air_apple: durante l'accesso con Google o Apple, per 10 minuti, impediscono a un sito estraneo di farti entrare con un account non tuo. air_apple_new: per 30 minuti, se ti registri con Apple.
• air_access: solo mentre il sito è chiuso con password per l'anteprima, ricorda che l'hai inserita.
• __stripe_mid, __stripe_sid: li mette Stripe quando sulla pagina c'è il pagamento (per esempio Apple Pay o Google Pay), per prevenire le frodi; durano 1 anno e 30 minuti.

Memoria del browser

Alcune cose le salviamo solo nel tuo browser (local storage e session storage), senza mandarle a nessuno: carrello, se hai chiesto il promemoria del carrello, preferiti se non sei nell'account, ricerche recenti, numero di visite e il fatto che hai visto l'avviso sui cookie. Le cancelli quando vuoi dalle impostazioni del browser.

Statistiche

Per migliorare il sito registriamo in forma anonima come viene usato: pagine aperte e tempo passato su ciascuna, ricerche, pezzi aggiunti o tolti dal carrello, avvio del pagamento, tipo di dispositivo e sito di provenienza. Ogni visita ha un codice casuale che vale solo finché la scheda resta aperta. Nel browser teniamo il numero di visite fatte e un secondo codice casuale, sempre lo stesso finché non cancelli i dati del sito, che ci dice quali visite vengono dallo stesso browser (per esempio un carrello ripreso il giorno dopo). Non registriamo l'indirizzo IP né dati che permettano di identificarti, e queste statistiche restano nel gestionale del negozio. Le visite si collegano al tuo profilo solo se hai dato il consenso ai suggerimenti personalizzati (vedi sopra). Per contare le visite usiamo anche Umami, che non usa cookie.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file (portabilità), opporti ai trattamenti basati sul nostro legittimo interesse e togliere in qualsiasi momento i consensi dati, senza effetti su quanto fatto prima (artt. 15-22 GDPR). Scrivi a all.in.resell.shop@gmail.com: ti rispondiamo entro un mese. Se hai un account, molte di queste cose le fai da solo dal profilo.

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).