Informativa sulla privacy

Netgrap Bilişim Hizmetleri Ticaret Limited Şirketi gestisce CupyGift ed è il titolare del trattamento, ai sensi dell'art. 4, n. 7 GDPR, per le attività di trattamento descritte in questa informativa.

• Dati identificativi e di contatto: nome, indirizzo email, numero di telefono e dati di fatturazione.
• Dati dell'ordine: prodotto scelto, dettagli di personalizzazione, numero d'ordine, prezzo, stato del pagamento e cronologia di consegna.
• Materiale creativo: foto, video, audio, nomi, date, storie, messaggi e istruzioni per la produzione.
• Dati di pagamento: stato del pagamento, riferimenti delle transazioni e dati di fatturazione limitati. I dati completi della carta sono trattati dal fornitore di servizi di pagamento e non sono conservati da CupyGift.
• Dati di assistenza: email, messaggi WhatsApp, richieste di modifica, reclami e altra corrispondenza.
• Dati tecnici: indirizzo IP, informazioni su dispositivo e browser, log di sicurezza, pagine visitate e informazioni di provenienza.
• Dati sulle preferenze: lingua, carrello, impostazioni sui cookie, consensi di marketing e consensi per il portfolio.

Il materiale creativo viene utilizzato per evadere l'ordine specifico, realizzare le modifiche richieste, consegnare il prodotto digitale finito e fornire assistenza. Non viene pubblicato come esempio, pubblicità o contenuto per i social media, salvo che sia stato ottenuto un consenso separato e opzionale.

Un cliente che trasmette informazioni su un'altra persona deve avere una base giuridica e l'autorizzazione per farlo. Chi ritiene che un proprio materiale sia stato inviato senza autorizzazione può contattarci per richiederne la verifica, la limitazione o la cancellazione.

Le informazioni vengono condivise solo nella misura necessaria con fornitori di hosting e infrastruttura, fornitori di servizi di pagamento, fornitori di email e comunicazione, fornitori di analisi e pubblicità (solo con consenso), consulenti professionali e autorità competenti.

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale di terze parti, salvo attraverso gli strumenti di analisi e misurazione pubblicitaria basati sul consenso descritti nella nostra Cookie Policy.

Poiché il titolare del trattamento ha sede in Turchia, i dati che trasmetti vengono trattati lì — dal punto di vista del GDPR, un paese terzo senza decisione di adeguatezza della Commissione UE. Singoli fornitori di servizi (hosting, pagamento, analisi, comunicazione) possono trattare dati anche in altri paesi, tra cui Turchia, Stati Uniti o UE.

Ci impegniamo a basare tali trasferimenti su garanzie adeguate, in particolare le clausole contrattuali standard UE (art. 46 GDPR) con i nostri fornitori, ove applicabile. Ulteriori informazioni su un trasferimento specifico possono essere richieste tramite i contatti indicati di seguito.

I dati vengono conservati solo per il tempo necessario alla rispettiva finalità. I documenti relativi a ordini e contabilità vengono conservati per i periodi previsti dalla legge (generalmente fino a 10 anni ai sensi del diritto commerciale e fiscale italiano, ove applicabile — art. 2220 Codice Civile). Il materiale creativo viene conservato per la produzione, le modifiche, la consegna e un periodo limitato di assistenza, dopodiché viene cancellato o bloccato, salvo che una controversia, un obbligo di legge o un consenso separato per il portfolio richieda una conservazione più lunga.

Utilizziamo controlli di accesso, accesso amministrativo limitato, crittografia in transito, log e misure tecniche e organizzative adeguate (art. 32 GDPR). Nessun servizio internet può garantire una sicurezza assoluta.

• diritto di accesso ai dati trattati (art. 15 GDPR);
• diritto di rettifica dei dati inesatti (art. 16 GDPR);
• diritto alla cancellazione dei tuoi dati, salvo obbligo di conservazione di legge (art. 17 GDPR);
• diritto di limitazione del trattamento (art. 18 GDPR);
• diritto alla portabilità dei dati basati su consenso o contratto (art. 20 GDPR);
• diritto di opposizione ai trattamenti basati su legittimo interesse (art. 21 GDPR);
• diritto di revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR);
• diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR).

Informazioni dettagliate, inclusa l'autorità di controllo competente, sono disponibili nella nostra Informativa sulla protezione dei dati.

Possiamo aggiornare questa informativa quando cambiano i servizi, i fornitori o i requisiti legali. Le modifiche sostanziali saranno comunicate tramite un avviso adeguato o un nuovo consenso, ove richiesto.