Informativa sulla Privacy

1. Chi siamo - Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il Sito è:

L’app mobile Shopilo inoltre non raccoglie identificatori pubblicitari mobili (Apple IDFA / Google Advertising ID) e non integra SDK pubblicitari né SDK di analisi di terze parti. Google Analytics 4 e Meta Pixel vengono eseguiti solo sul sito web, non nell’app.

2. Quali dati raccogliamo e perché

Raccogliamo solo i dati strettamente necessari per le finalità indicate. La tabella seguente riepiloga le categorie di dati trattati, le finalità, le basi giuridiche e i periodi di conservazione.

La gestione dei cookie su questo Sito è conforme al Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (doc. web n. 9677876) in materia di cookie e altri strumenti di tracciamento. Per i dettagli sui singoli cookie utilizzati, consultate la nostra Politica sui Cookie.

Cookie di affiliazione

Shopilo.it non installa cookie di affiliazione sui vostri dispositivi. I cookie di tracciamento per fini di affiliazione vengono impostati dai commercianti e dalle reti di affiliazione sui propri domini, nel momento in cui fate clic su un link e venite reindirizzati al loro sito. Shopilo.it non ha accesso né controllo su tali cookie. Per i cookie che Shopilo.it utilizza direttamente, consultate la Politica sui Cookie.

App mobile Shopilo — trattamenti aggiuntivi

In aggiunta ai trattamenti descritti sopra, quanto segue si applica quando utilizzate l’app mobile Shopilo (iOS e Android). L’accesso all’app avviene senza password: un codice monouso o un magic link viene inviato al vostro indirizzo e-mail. Il vostro account, i negozi seguiti e le preferenze newsletter sono gli stessi dati account del sito web (vedi categoria D sopra).

I trattamenti effettuati nell’app sulla base dell’interesse legittimo (art. 6(1)(f) GDPR) comprendono: l’identificatore stabile dell’installazione dell’app, utilizzato per fornire le sessioni ospite e un accesso sicuro all’API; l’attestazione dell’integrità del dispositivo, effettuata tramite Apple App Attest e Google Play Integrity per proteggere i nostri servizi da abusi e attacchi automatizzati; la diagnostica di crash ed errori, utilizzata per mantenere stabile l’app. La diagnostica di crash è trattata esclusivamente sulla nostra infrastruttura di monitoraggio degli errori self-hosted (Sentry, gestito da DontPayFull SRL su server sotto il nostro controllo). Nessuno di questi dati viene utilizzato per finalità pubblicitarie o di profilazione.

3. Cosa NON raccogliamo

Shopilo.it non raccoglie e non tratta le seguenti categorie di dati:

• Dati di pagamento: numeri di carta di credito, dati bancari o qualsiasi informazione finanziaria - le transazioni avvengono esclusivamente sui siti dei commercianti;
• Dati particolari (categorie speciali): dati sulla salute, origini razziali o etniche, opinioni politiche, convinzioni religiose, dati genetici o biometrici;
• Contenuto del carrello acquisti: non abbiamo accesso a ciò che aggiungete al carrello sui siti dei commercianti;
• Cookie di affiliazione propri: come indicato sopra, i cookie di affiliazione sono impostati dai commercianti sui loro domini, non da noi.

4. Responsabili del trattamento e destinatari

Per l'erogazione del servizio, DontPayFull SRL si avvale di fornitori terzi che trattano dati personali per nostro conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. Con ciascuno di essi è stato stipulato un apposito accordo sul trattamento dei dati (DPA).

I dati personali non vengono venduti, affittati né ceduti a terzi per finalità di marketing proprie di tali terzi.

App mobile Shopilo — destinatari aggiuntivi

Se attivate le notifiche push nell’app mobile Shopilo, viene generato un token push tramite l’Expo Push Service (650 Industries, Inc., USA) e le notifiche vengono recapitate attraverso il servizio di notifica della piattaforma del vostro dispositivo — Apple Push Notification service (Apple Inc.) su iOS o Firebase Cloud Messaging (Google LLC) su Android. Il token push è un identificatore tecnico di instradamento; non viene utilizzato per finalità pubblicitarie né per il tracciamento tra app. Per proteggere la nostra API da abusi, l’app verifica l’integrità del dispositivo e dell’installazione dell’app tramite Apple App Attest (iOS) e l’API Google Play Integrity (Android); nel corso di tale verifica, Apple o Google riceve una richiesta tecnica di attestazione dal vostro dispositivo. L’app verifica inoltre periodicamente la disponibilità di aggiornamenti tramite il servizio EAS Update di Expo, il che comporta tecnicamente la trasmissione del vostro indirizzo IP ai server di Expo.

5. Trasferimenti internazionali

Alcuni responsabili del trattamento hanno sede negli Stati Uniti. I trasferimenti di dati verso tali soggetti sono effettuati nel rispetto delle garanzie previste dal GDPR:

• Google LLC e Meta Platforms Inc.: aderiscono all'EU-US Data Privacy Framework (DPF), adeguatezza riconosciuta dalla Commissione Europea con decisione del 10 luglio 2023. I vostri dati sono trattati con le stesse garanzie dell'UE.
• Cloudflare Inc.: aderisce all'EU-US DPF e utilizza le Clausole Contrattuali Tipo (SCCs) approvate dalla Commissione Europea come ulteriore garanzia contrattuale.
• Hetzner Online GmbH: ha sede in Germania - nessun trasferimento extra-UE. I dati rimangono all'interno dello Spazio Economico Europeo.
• CookieScript: ha sede nell'Unione Europea - nessun trasferimento extra-UE.

Per informazioni aggiornate sulle garanzie di trasferimento, potete contattarci all'indirizzo privacy@shopilo.it.

Apple Inc. e 650 Industries, Inc. (Expo) — app mobile

Per l’app mobile Shopilo, Apple Inc. (Apple Push Notification service, App Attest) e Google LLC (Firebase Cloud Messaging, Play Integrity) aderiscono all’EU-US Data Privacy Framework (DPF); i trasferimenti verso gli USA sono pertanto consentiti ai sensi dell’art. 45 GDPR. 650 Industries, Inc. (“Expo”, USA) tratta i token push e le richieste di aggiornamento dell’app; tali trasferimenti sono garantiti dalle Clausole Contrattuali Tipo (SCCs) ai sensi dell’art. 46(2)(c) GDPR, stipulate nell’ambito dell’accordo sul trattamento dei dati (DPA) con Expo.

6. Periodi di conservazione

I dati personali sono conservati solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5 GDPR).

Allo scadere del periodo di conservazione, i dati vengono cancellati o resi permanentemente anonimi in modo da non poter essere più ricondotti a una persona fisica identificata o identificabile.

7. I vostri diritti (GDPR Art. 15-22)

In qualità di interessati, avete il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di DontPayFull SRL, senza dover fornire alcuna giustificazione (salvo ove diversamente indicato):

8. Autorità di controllo

DontPayFull SRL ha sede in Romania e opera nell'ambito del meccanismo di sportello unico (one-stop-shop) previsto dall'art. 56 GDPR. L'autorità di controllo capofila è pertanto:

Gli utenti residenti in Italia hanno il diritto di proporre reclamo anche all'autorità di controllo locale:

Vi invitiamo a contattarci prima di presentare un reclamo all'autorità di controllo, per consentirci di risolvere direttamente qualsiasi problema relativo al trattamento dei vostri dati.

9. Minori

In Italia, il consenso al trattamento dei dati personali può essere prestato autonomamente dai minori che abbiano compiuto 14 anni (art. 2-quinquies D.Lgs. 196/2003, come modificato da D.Lgs. 101/2018). Per la creazione di un account su Shopilo.it sono richiesti almeno 18 anni come condizione commerciale del servizio. La semplice navigazione del Sito non è soggetta a restrizioni di età.

Se siete a conoscenza che un minore di 14 anni ha fornito dati personali senza l'autorizzazione dei genitori o del tutore legale, vi preghiamo di contattarci a privacy@shopilo.it: provvederemo alla cancellazione dei dati senza indugio.

10. Modifiche all'Informativa

DontPayFull SRL si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, per riflettere modifiche normative, nuovi responsabili del trattamento o cambiamenti nelle modalità di trattamento dei dati.

Le modifiche sostanziali saranno comunicate con almeno 30 giorni di anticipo tramite avviso in evidenza sul Sito e, ove disponibile, via e-mail all'indirizzo da voi fornito. La data di ultimo aggiornamento è sempre indicata in cima alla presente pagina.

Per "modifiche sostanziali" si intendono quelle che incidono significativamente sulla tipologia di dati raccolti, sulle finalità del trattamento, sui responsabili del trattamento o sui vostri diritti. Modifiche redazionali minori (ad esempio aggiornamenti di recapiti o correzioni ortografiche) possono essere apportate senza preavviso.

La versione vigente dell'Informativa è sempre consultabile all'indirizzo shopilo.it/p/politica-privacy.

11. Contatti Privacy

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei vostri dati personali:

Documenti correlati: Politica sui Cookie  |  Termini di Utilizzo  |  Note Legali