1. Titolare e contatti
La presente bozza descrive il trattamento dei dati nel catalogo caperalab.it e nel flusso di acquisto in preparazione. Contatto per richieste privacy: info@capera.it.
Da completare prima delle vendite: denominazione e sede del titolare, recapiti definitivi ed eventuale referente privacy/DPO, se applicabile. Il sito demo.caperalab.it è un ambiente distinto e richiede un’informativa dedicata.
2. Dati trattati e funzionalità attuali
Il sito utilizza dati tecnici necessari alla navigazione, come indirizzo IP, informazioni del browser e log del server. Nel simulatore interno vengono utilizzati email e dati dell’ordine conservati nella sessione del browser; vanno inseriti solo dati dimostrativi.
L’integrazione Stripe predisposta registra nel database email, identificativo dell’ordine, elenco delle estensioni, importi e valuta, stato del pagamento, versione delle condizioni accettate, date e riferimenti tecnici Stripe, oltre ai diritti di acquisto. Per i download vengono conservati le versioni e i checksum degli archivi assegnati, il numero delle richieste servite e la data dell’ultima richiesta; questo conteggio non dimostra che il file sia stato salvato dal destinatario. Per le email transazionali vengono registrati stato, numero dei tentativi e date di elaborazione; l’accettazione da parte del servizio di posta non prova la consegna nella casella del destinatario. In modalità test non produce un acquisto reale.
3. Finalità e basi giuridiche
I dati necessari all’acquisto e alla gestione della richiesta sono trattati per misure precontrattuali ed esecuzione del contratto; quelli contabili per obblighi legali, quando applicabili. La sicurezza e la prevenzione degli abusi si fondano sul legittimo interesse alla protezione del servizio. Non è attivo un invio promozionale e l’email d’acquisto non costituisce consenso al marketing.
4. Stripe e altri destinatari
I dati della carta sono inseriti nel checkout Stripe: il codice del negozio non raccoglie né memorizza il numero completo della carta o il codice di sicurezza. Stripe può acquisire direttamente dati di fatturazione e identificativi fiscali per pagamento e calcolo delle imposte, secondo i ruoli e le condizioni applicabili.
Consultare l’informativa di Stripe, anche per i trasferimenti internazionali. Possono accedere ai dati i soggetti autorizzati e i fornitori necessari al servizio; elenco, ruoli, localizzazioni e garanzie dei trasferimenti dovranno essere completati prima delle vendite.
5. Cookie tecnici
Il codice del catalogo utilizza i cookie di sessione capera_trial per il simulatore e capera_checkout per il checkout, necessari a sicurezza, protezione dei moduli e riconoscimento dell’ordine. Non è stato integrato nel codice del catalogo un sistema di profilazione o analisi pubblicitaria. Gli strumenti di Stripe operano secondo la propria informativa. Il rifiuto dei cookie tecnici può impedire l’acquisto.
6. Conservazione
I dati sono conservati per il tempo necessario alle finalità indicate, alla gestione dei diritti di acquisto e agli obblighi applicabili. Prima del rilascio dovranno essere stabiliti i tempi specifici per ordini abbandonati, log, dati di test e backup, insieme alle procedure di cancellazione. Il reset del sito demo non cancella gli ordini del negozio.
7. Diritti e conferimento
L’interessato può richiedere accesso, rettifica, cancellazione, limitazione e portabilità, oppure opporsi ove previsto, scrivendo al contatto indicato. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Eventuali consensi sono revocabili senza pregiudicare i trattamenti precedenti.
I dati obbligatori sono necessari per gestire la richiesta o l’ordine: in loro assenza il servizio non può essere completato. Il codice del catalogo non effettua decisioni automatizzate con effetti giuridici; i controlli antifrode di Stripe seguono la sua informativa.