Informativa sulla protezione dei dati

CupyGift ha sede in Turchia e offre prodotti digitali personalizzati anche a clienti in Italia e nell'UE.

• Nome, dati di contatto e di fatturazione;
• Registri di ordini, transazioni, consegne e assistenza;
• Foto, video, audio, storie, date, nomi e istruzioni creative;
• Dati su sito web, dispositivo, IP, sicurezza e diagnostica;
• Preferenze su cookie, analisi, attribuzione e marketing;
• Comunicazioni e prove relative a consensi o conferme contrattuali.

Non richiediamo intenzionalmente categorie particolari di dati personali (art. 9 GDPR). Una foto o una storia potrebbe contenere involontariamente dettagli sensibili. I clienti dovrebbero evitare informazioni sensibili non necessarie.

La maggior parte delle informazioni viene raccolta direttamente dal cliente tramite i moduli d'ordine, i caricamenti, il processo d'acquisto, email, WhatsApp e l'assistenza. Le informazioni tecniche provengono dal dispositivo e dall'infrastruttura del sito web. Un cliente può anche fornire informazioni su un destinatario del regalo o un'altra persona presente nel materiale creativo.

• Fornitori di hosting, storage, sicurezza e infrastruttura tecnica;
• Fornitori di servizi di pagamento e prevenzione delle frodi;
• Fornitori di email, messaggistica e assistenza clienti;
• Fornitori di produzione creativa, soggetti a riservatezza e accesso limitato;
• Servizi Google per analisi e misurazione basate sul consenso;
• Servizi Meta per misurazione pubblicitaria basata sul consenso e comunicazione WhatsApp;
• Commercialisti, avvocati, revisori e altri consulenti professionali;
• Tribunali, autorità di controllo, autorità fiscali e forze dell'ordine, ove previsto dalla legge.

CupyGift non vende dati personali a terzi. Un elenco aggiornato per fornitore può essere richiesto tramite i contatti indicati di seguito.

CupyGift si trova in Turchia. Le informazioni che trasmetti vengono quindi trattate lì e possono essere trattate anche in altri paesi in cui operano i nostri fornitori, tra cui UE o Stati Uniti.

Basiamo tali trasferimenti, ove applicabile, su garanzie adeguate ai sensi dell'art. 46 GDPR (in particolare le clausole contrattuali standard UE). Ulteriori informazioni possono essere richieste tramite i contatti indicati di seguito.

• Dati di ordini, fatturazione e transazioni: per il periodo richiesto dal diritto fiscale, commerciale e di tutela dei consumatori applicabile.
• Materiale creativo originale e consegne: per la produzione, le modifiche, la consegna e un periodo limitato di assistenza, dopodiché cancellato o bloccato, salvo che una controversia, un obbligo di legge o un consenso separato richieda una conservazione più lunga.
• Dati di assistenza e reclami: finché la richiesta è attiva e successivamente per un periodo ragionevole per la tutela di diritti legali.
• Log di sicurezza: per il periodo necessario a rilevare incidenti, prevenire abusi e indagare su eventi di sicurezza.
• Prove di consenso: finché il consenso è utilizzato e successivamente per il tempo ragionevolmente necessario a dimostrare la scelta.
• Dati opzionali di analisi e pubblicità: secondo la scelta effettuata e le impostazioni di conservazione descritte nella Cookie Policy.

• richiedere l'accesso ai dati trattati che ti riguardano (art. 15 GDPR);
• richiedere la rettifica di dati inesatti (art. 16 GDPR);
• richiedere la cancellazione dei tuoi dati, salvo obbligo di conservazione di legge (art. 17 GDPR);
• richiedere la limitazione del trattamento (art. 18 GDPR);
• ricevere una copia dei dati che hai fornito in un formato strutturato e di uso comune (art. 20 GDPR);
• opporti in qualsiasi momento a un trattamento basato su legittimo interesse (art. 21 GDPR);
• revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR);
• proporre reclamo a un'autorità di controllo (art. 77 GDPR).

Possiamo richiedere informazioni ragionevoli per verificare la tua identità prima di dare seguito a una richiesta.

Ci impegniamo a rispondere alle richieste entro un mese, ai sensi dell'art. 12, par. 3 GDPR; questo termine può essere prorogato di ulteriori due mesi per richieste complesse, di cui ti informeremmo.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare al Garante per la protezione dei dati personali in Italia.

CupyGift attualmente non prende decisioni sui clienti basate esclusivamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente su di te (art. 22 GDPR). Gli strumenti di analisi e pubblicità possono raggruppare le interazioni per finalità di misurazione, ma non sono utilizzati da CupyGift per tali decisioni contrattuali.

Il servizio è rivolto ad adulti in grado di stipulare un contratto. Non raccogliamo consapevolmente dati personali di minori e non li invitiamo consapevolmente a effettuare ordini. Gli adulti che forniscono una foto o informazioni relative a un minore per un regalo devono esservi autorizzati e dovrebbero fornire solo il minimo indispensabile.

Questa informativa può essere aggiornata quando cambiano le attività di trattamento, i fornitori o i requisiti legali. Una modifica sostanziale che riguarda una scelta esistente verrà comunicata tramite un avviso adeguato o un nuovo consenso, ove richiesto.