Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti con il modulo d’ordine di questo sito (i negozi TopOffers360 su topoffers360.com e sui suoi sottodomini) è:

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a ordini@topoffers360.com.

2. Quali dati trattiamo

Quelli che scrivi nel modulo d’ordine: nome e cognome, numero di telefono, indirizzo di consegna (via, comune, CAP), email (facoltativa), note per il corriere (facoltative), prodotto e quantità ordinati.

Dati tecnici dell’ordine: indirizzo IP, tipo di browser e di dispositivo (user agent), data e ora, pagina da cui hai ordinato, identificativi della campagna presenti nel link (sid, cid) e un’impronta tecnica del dispositivo (sezione 5).

Solo se accetti i cookie di marketing: gli identificativi di Meta (cookie _fbp e _fbc) e gli eventi di navigazione e di acquisto (sezione 7).

Confronto fra due moduli d’ordine: su alcune pagine prodotto mostriamo a metà delle visite il nostro modulo e all’altra metà quello di Ai Twenty LLC (sezione 4). Per ogni visita registriamo un identificativo casuale, il prodotto, il modulo mostrato, l’identificativo dell’annuncio presente nel link e la tua scelta sui cookie: nessun nome, telefono, indirizzo o indirizzo IP.

Non gestiamo pagamenti online: si paga in contrassegno al corriere. Non chiediamo e non conserviamo carte di credito o dati bancari.

3. Perché li trattiamo e su quale base

4. Chi riceve i dati

Per consegnarti l’ordine dobbiamo comunicare i dati ad altri soggetti. Te lo diciamo prima che tu invii il modulo:

• Ai Twenty LLC (30 N Gould St, Ste R, Sheridan, WY 82801, USA), la rete che gestisce l’ordine, la spedizione e il pagamento in contrassegno: riceve i dati dell’ordine e i dati tecnici;
• il corriere che consegna: nome, telefono e indirizzo;
• Cloudflare, che fornisce l’infrastruttura su cui gira il sito e dove conserviamo gli ordini;
• Meta Platforms Ireland Limited: se accetti i cookie di marketing (sezione 7) e, per gli ordini dai moduli di Facebook e Instagram, come servizio che raccoglie per noi i dati del modulo (sezione 6);
• Make (make.com), solo per gli ordini dai moduli di Facebook e Instagram: trasmette i dati del modulo al nostro sistema (sezione 6).

Su alcune pagine il modulo d’ordine è quello di Ai Twenty LLC, mostrato dentro la nostra pagina (lo dice la riga sopra il modulo): in quel caso i dati che scrivi (nome, telefono, indirizzo) vanno direttamente ad Ai Twenty LLC, che li tratta anche secondo la propria informativa, e noi non li riceviamo. Ai Twenty LLC ci comunica solo il numero dell’ordine, collegato all’identificativo casuale della visita (sezione 2).

Il modulo di Ai Twenty LLC si carica solo quando lo chiedi tu (pulsante «Apri il modulo d’ordine» o un altro pulsante d’ordine della pagina). Da quel momento il tuo browser si collega ai server di Ai Twenty LLC (innovamax.life) e ai servizi che il loro modulo usa: Stripe (js.stripe.com, m.stripe.com), che può impostare un proprio cookie tecnico antifrode («m»), Google Fonts (caratteri tipografici) e api.ipify.org (indirizzo IP per l’impronta, sezione 5). Questi servizi ricevono il tuo indirizzo IP e i dati tecnici del browser. Finché non apri il modulo, nessuna connessione a questi servizi.

Non vendiamo i tuoi dati.

5. L’impronta tecnica del dispositivo

Quando inizi a compilare il modulo, la pagina carica uno script di Ai Twenty LLC (innovamax.life) che genera un’impronta tecnica del tuo dispositivo e legge il tuo indirizzo IP pubblico (tramite api.ipify.org). Serve solo a verificare che l’ordine arrivi da una persona che ha visitato questa pagina e a prevenire ordini falsi o doppi. Se non inizi a compilare il modulo, lo script non viene caricato. Se il modulo d’ordine è quello di Ai Twenty LLC (sezione 4), l’impronta la genera il loro modulo quando si carica, cioè quando lo apri. Sulla pagina di conferma degli ordini fatti dai moduli di Facebook e Instagram (sezione 6) lo script si carica quando la pagina si apre.

6. Ordini dai moduli di Facebook e Instagram

Puoi ordinare anche da un modulo dentro Facebook o Instagram (inserzioni con modulo istantaneo). In quel caso Meta Platforms Ireland Limited raccoglie per noi i dati che scrivi nel modulo (nome e cognome, telefono e, se il modulo la chiede, la sua verifica con un SMS, i dati di consegna che il modulo chiede, cioè comune e provincia oppure l’indirizzo completo, la risposta alla domanda di conferma e la casella con cui confermi l’ordine) e ce li trasmette tramite Make (make.com), il servizio che collega il modulo al nostro sistema. Riceviamo anche gli identificativi della richiesta, del modulo e dell’inserzione e l’ora d’invio.

Dopo l’invio puoi confermare l’ordine sulla nostra pagina di conferma. Lì scrivi il cellulare del modulo, che serve solo ad abbinare la pagina al tuo ordine, e, se il modulo non li ha chiesti, via, numero civico e CAP; il comune arriva dal modulo e puoi correggerlo. Per limitare i tentativi conserviamo per circa un giorno solo un codice ricavato dal numero e dall’indirizzo IP (hash), mai i valori in chiaro. Quando la pagina si apre carica lo script dell’impronta di Ai Twenty LLC (sezione 5); quando confermi (facendo scorrere la freccia) inviamo l’ordine ad Ai Twenty LLC con l’indirizzo di consegna, l’impronta, l’indirizzo IP e il tipo di browser di quel momento. La pagina non usa cookie né il pixel di Meta.

Se non confermi entro il tempo indicato, se i posti per la conferma online sono finiti, se la conferma online non riesce o se ordini da un modulo senza pagina di conferma, una persona del nostro team inserisce a mano i dati del tuo ordine nel portale di Ai Twenty LLC, il cui operatore ti chiamerà per confermarlo. Basi giuridiche, destinatari, trasferimenti e conservazione sono quelli delle sezioni 3, 4, 8 e 9.

7. Cookie e pixel di Meta

Senza il tuo consenso non installiamo cookie di marketing. Quando apri la pagina compare un banner: se rifiuti, il pixel di Meta non viene caricato; puoi ordinare lo stesso.

Se accetti, carichiamo il pixel di Meta (ID 1468611988466020), che imposta i cookie _fbp e _fbc e ci permette di misurare visite e ordini che arrivano dalle inserzioni. Al momento dell’ordine inviamo a Meta l’evento di acquisto anche dal nostro server (Conversions API), con i dati di contatto in forma cifrata (hash). Il pixel è configurato senza raccolta automatica dei campi del modulo.

Puoi cambiare idea in qualsiasi momento da «Impostazioni cookie» in fondo alla pagina. La tua scelta è salvata nel browser (localStorage); durante la sessione il browser conserva anche il riepilogo dell’ordine appena inviato, per mostrartelo nella pagina di ringraziamento, e, sulle pagine del confronto fra moduli, il modulo mostrato e l’identificativo casuale della visita (sessionStorage, si cancella chiudendo la scheda).

Se accetti, su quelle pagine passiamo a Meta anche l’identificativo casuale della visita (external_id, in forma cifrata): serve a collegare alla visita l’acquisto fatto nel modulo di Ai Twenty LLC, di cui non abbiamo altri dati.

Il modulo di Ai Twenty LLC, quando lo apri, può far impostare a Stripe il cookie tecnico antifrode «m» (sezione 4): non è un cookie di marketing e non lo leggiamo.

8. Trasferimenti fuori dallo Spazio economico europeo

Il destinatario dei dati dell’ordine, Ai Twenty LLC, ha sede negli Stati Uniti (30 N Gould St, Ste R, Sheridan, WY 82801): comunicarle i dati significa trasferirli fuori dallo Spazio economico europeo. Il trasferimento è necessario per eseguire l’ordine che hai chiesto (art. 49.1.b GDPR) e riguarda i dati descritti in questa informativa.

Anche altri destinatari (per esempio Meta, Cloudflare e, se apri il modulo d’ordine descritto nella sezione 4, Stripe e Google) possono trattare dati fuori dallo Spazio economico europeo, sulla base delle garanzie che prevedono per questi trasferimenti (decisioni di adeguatezza o clausole contrattuali tipo). Per sapere quali garanzie si applicano al tuo caso scrivi a ordini@topoffers360.com.

9. Per quanto tempo li conserviamo

Dati dell’ordine: per il tempo necessario a gestire l’ordine e l’eventuale assistenza, poi per gli obblighi di legge (fino a 10 anni per i documenti fiscali e contabili). Dati tecnici per l’anti-frode: per il tempo strettamente necessario a questa finalità. Cookie di marketing: la durata indicata da Meta per i suoi cookie.

10. I tuoi diritti

Hai diritto di accedere ai tuoi dati, farli correggere o cancellare, limitarne il trattamento, opporti, chiederne la portabilità e revocare il consenso quando il trattamento si basa su di esso. Per esercitarli scrivi a ordini@topoffers360.com: rispondiamo entro un mese.

Se ritieni che i tuoi diritti non siano rispettati puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it). L’autorità capofila del titolare è l’Information and Data Protection Commissioner di Malta (idpc.org.mt).

11. Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data qui sopra.