• ·Account e autenticazione — indirizzo email e password (conservata come hash sicuro) quando crei un account.
• ·Ordine e consegna — nome, cognome, indirizzo email e indirizzo di consegna (via, città, CAP, paese).
• ·Registrazioni degli ordini — prodotti ordinati, quantità, prezzi, stato dell'ordine, timestamp e riferimento di pagamento del bonifico bancario.
• ·Origine della transazione — l'indirizzo IP dal quale è stato inviato il tuo ordine. Viene conservato solo per la prevenzione delle frodi e la risoluzione delle controversie legali, e non viene mai utilizzato per analisi, pubblicità o profilazione.
• ·Utilizzo e sicurezza — indirizzo IP, segnali del browser, le pagine che visiti e quali prodotti visualizzi, aggiungi al carrello e ordini, raccolti da Google Analytics 4 (con il tuo consenso) e Google reCAPTCHA (protezione bot). Google Analytics 4 non riceve mai il tuo nome, indirizzo email, indirizzo postale, riferimento dell'ordine, prezzi dei prodotti o totali dell'ordine.
• ·Preferenze cookie — le tue scelte di consenso conservate nel tuo browser.
• ·Prodotti visualizzati di recente — per gli utenti registrati che non hanno rinunciato, salviamo gli ultimi 20 prodotti che hai visualizzato (ID prodotto, dominio e timestamp) per permetterti di ritrovarli facilmente. Questo viene conservato nel tuo account esclusivamente per tua comodità e non viene mai utilizzato per pubblicità o profilazione.
• ·Chat di supporto — i messaggi che invii, un nome (facoltativo) e (per gli ospiti, solo dopo che un collega prende in carico la conversazione) un'email di risposta. Cosa viene inviato all'assistente è descritto sotto in Chat di supporto.
• ·Recensioni degli ordini — la tua valutazione, il testo del feedback, l'ordine correlato, l'ora di invio e l'eventuale emissione di uno sconto privato del 5% monouso. Le recensioni sono utilizzate internamente e non vengono mai pubblicate.
• ·Portafoglio coupon — i codici e le offerte che salvi o raccogli, la loro origine, gli orari di salvataggio e selezione e se sono ancora disponibili o già utilizzati.

• ·Esecuzione del contratto (Art. 6(1)(b)) — elaborazione del tuo ordine, gestione del tuo account, organizzazione della consegna, risposta alle domande di un titolare di account sul proprio ordine nella chat di supporto e fornitura delle funzioni del portafoglio coupon richieste.
• ·Obbligo legale (Art. 6(1)(c)) — conservazione dei registri contabili e fiscali per 7 anni come richiesto dalla legge UE applicabile.
• ·Interesse legittimo (Art. 6(1)(f)) — (a) protezione del nostro sito web da bot e frodi tramite Google reCAPTCHA; (b) salvataggio degli ultimi 20 prodotti visualizzati per permetterti di ritrovarli facilmente (mai utilizzato per pubblicità); (c) registrazione del tuo indirizzo IP al momento dell'acquisto per prevenire frodi e conservare prove verificabili in caso di controversia legale o regolamentare relativa al tuo ordine; (d) gestione della chat di supporto in-app, incluso un assistente automatico, per rispondere a domande su negozio e prodotti; (e) raccolta di feedback facoltativi e interni sugli ordini per migliorare prodotti e servizio e gestione del relativo sconto del 5%.
• ·Consenso (Art. 6(1)(a)) — cookie di Google Analytics 4. Puoi revocare il consenso in qualsiasi momento tramite il nostro banner cookie.

La chat di supporto in-app può ricevere risposta da un assistente automatico (Skunky). Le risposte generate dall'assistente sono etichettate come AI. Un membro del nostro team può prendere in carico la conversazione in qualsiasi momento. Puoi usare la chat con o senza un account.

Conserviamo la conversazione sui nostri server nell'UE (Supabase). Se scrivi senza un account creiamo una sessione anonima temporanea nel tuo browser così il thread può continuare. Aprire la chat come ospite usa anche Google reCAPTCHA, lo stesso controllo anti-bot del login. Se un collega prende in carico la conversazione e sei un ospite, possiamo chiederti un'email per risponderti se chiudi la finestra. Quell'indirizzo è conservato per il nostro team; non viene inviato all'assistente.

Per generare una risposta inviamo a Google Gemini solo gli elementi elencati sotto. Non inviamo il tuo indirizzo email, la password, l'indirizzo postale, i dati di pagamento (inclusi gli IBAN), il numero di telefono, l'indirizzo IP, l'id utente o le note interne dello staff.

Base giuridica: interesse legittimo (Art. 6(1)(f)) a rispondere alle domande di supporto; e, se hai un account e chiedi di un ordine, esecuzione del contratto (Art. 6(1)(b)). Non usiamo le trascrizioni della chat per pubblicità o profilazione e non le vendiamo. Google LLC (USA) tratta la richiesta come nostro responsabile del trattamento ai sensi delle Clausole contrattuali standard.

• ·I messaggi pubblici di questa conversazione (fino agli ultimi 20), comprese le nostre risposte. Le note interne dello staff non vengono inviate.
• ·La lingua in cui rispondere e se hai un account del negozio (sì o no) — non il tuo id utente.
• ·Il tuo nome, se lo abbiamo (dal profilo o dal nome facoltativo che hai digitato). Non il cognome.
• ·Il percorso della pagina su cui ti trovavi (ad esempio /it/shop/…), senza la query string.
• ·Se hai un account: nomi dei prodotti e quantità nel carrello salvato (non i prezzi). Senza account non inviamo un carrello — il carrello ospite resta solo nel tuo browser.
• ·Solo se chiedi di un ordine, e solo se hai un account su questo negozio: riferimento dell'ordine, stato, da quanti giorni è stato effettuato, tempo di attesa del pagamento se ancora in sospeso, e un link di tracciamento una volta spedito. Non inviamo l'indirizzo di consegna né il contenuto dell'ordine. Senza account l'assistente apprende solo che è necessario accedere.
• ·Quando pertinente: dati pubblici del catalogo di questo negozio (nome prodotto, prezzo a partire da, disponibilità, formula) e brevi risposte del centro assistenza — le stesse informazioni già sul sito.

Quando sei connesso al tuo account, salviamo gli ultimi 20 prodotti che hai visualizzato per permetterti di ritrovarli facilmente. Questo elenco è mostrato nella striscia 'Visualizzati di recente' in tutto il negozio e nella tua pagina account, e si sincronizza tra i tuoi dispositivi.

Questa funzione esiste interamente per tuo vantaggio — per aiutarti a trovare i prodotti che ti interessavano senza dover cercare di nuovo. I dati non vengono mai utilizzati per pubblicità, profilazione o condivisi con terze parti.

In particolare, conserviamo: il tuo ID utente, l'ID del prodotto, il dominio del negozio (es. cbditaly.eu) e la data e ora della visita. L'elenco è limitato a 20 voci; le voci più vecchie vengono automaticamente sostituite. Non conserviamo il tuo indirizzo IP o altri dati in relazione a questa funzione.

La base giuridica è il nostro interesse legittimo (GDPR Art. 6(1)(f)). Hai il diritto di opporti in qualsiasi momento.

Puoi disabilitare questa funzione e cancellare immediatamente tutte le voci conservate andando su Account → Marketing e privacy e disattivando 'Ricorda i miei prodotti visualizzati di recente'.

Quando effettui un ordine, registriamo l'indirizzo IP del dispositivo utilizzato per inviare l'ordine. Lo facciamo esclusivamente per due finalità specifiche: (1) prevenzione delle frodi — per rilevare e indagare transazioni fraudolente o contestate; e (2) prove di controversia legale — per fornire una registrazione verificabile dell'origine della transazione in caso di chargeback, richiesta di frode d'identità o indagine normativa.

Base giuridica: Interesse legittimo ai sensi dell'Art. GDPR 6(1)(f). In qualità di venditore di prodotti di canapa e CBD regolamentati, abbiamo un interesse legittimo a poter verificare che un ordine sia stato effettivamente inviato dal titolare dell'account. Questo interesse è stato valutato in una Valutazione dell'Interesse Legittimo interna e ritenuto proporzionato e necessario, tenendo conto del tuo diritto alla privacy.

L'indirizzo IP non viene utilizzato per pubblicità, profilazione comportamentale o qualsiasi finalità diversa da quelle indicate sopra. Non viene mai venduto o condiviso con terze parti, salvo richiesta di un tribunale o di una richiesta legittima di un'autorità di regolamentazione o forze dell'ordine.

Conservazione: 3 anni dalla data di acquisto, dopodiché l'indirizzo IP viene eliminato in modo permanente e irreversibile (il campo viene impostato su null). Il periodo di 3 anni riflette il normale termine di prescrizione per le controversie contrattuali ai sensi delle leggi di Estonia, Lettonia, Lituania e Italia — i paesi in cui opera CBDITALY. Dopo la cancellazione, solo il registro dell'ordine (senza l'indirizzo IP) viene conservato per l'obbligo contabile di 7 anni.

Condividiamo i dati personali con i seguenti responsabili del trattamento nell'ambito di accordi sul trattamento dei dati:

• ·Dati account — conservati fino all'eliminazione del tuo account.
• ·Registrazioni degli ordini — conservate per 7 anni dalla data di acquisto (obbligo legale/fiscale).
• ·Chat di supporto (titolari di account) — conservata fino all'eliminazione del tuo account.
• ·Chat di supporto (ospiti, senza account) — le conversazioni chiuse vengono eliminate dopo 90 giorni; le sessioni anonime non utilizzate vengono eliminate dopo 24 ore.
• ·Cronologia di navigazione dei prodotti visualizzati di recente — conservata fino a quando non disabiliti la funzione in Account → Marketing e privacy, o fino all'eliminazione del tuo account.
• ·Dati Google Analytics — dati a livello utente conservati per 2 mesi (impostazione predefinita GA4).
• ·Preferenze cookie — conservate nel tuo browser fino alla cancellazione.
• ·Dati reCAPTCHA — soggetti alla propria politica di conservazione di Google.
• ·Indirizzo IP della transazione — 3 anni dalla data di acquisto, poi eliminato in modo permanente e irreversibile (campo impostato su null). Il registro dell'ordine senza l'IP viene conservato per 7 anni per scopi contabili.
• ·Recensioni degli ordini e registri degli sconti — conservati fino all'eliminazione del tuo account o dell'ordine correlato secondo il nostro programma di conservazione degli ordini, a seconda di quale evento si verifichi prima. I registri contabili o antifrode richiesti dalla legge possono essere conservati per il periodo previsto.
• ·Portafoglio coupon — i coupon salvati e la selezione per il prossimo ordine vengono conservati finché non li rimuovi, finché il coupon correlato non viene eliminato o finché non elimini il tuo account. I dati di riscatto seguono il periodo di conservazione dell'ordine.

Come interessato hai i seguenti diritti. Per esercitarne uno, invia un'email a dpo@cbditaly.store. Risponderemo entro 30 giorni.

Art. 15

Diritto di accesso— Richiedi una copia dei tuoi dati personali.

Art. 16

Diritto di rettifica— Correggi dati personali inesatti o incompleti.

Art. 17

Diritto alla cancellazione— Richiedi la cancellazione dei tuoi dati ("diritto all'oblio"), fatti salvi gli obblighi legali di conservazione.

Art. 18

Diritto di limitazione— Chiedi di limitare il trattamento dei tuoi dati.

Art. 20

Diritto alla portabilità dei dati— Ricevi i tuoi dati in un formato strutturato e leggibile da macchina.

Art. 21

Diritto di opposizione— Opponiti al trattamento basato sull'interesse legittimo.

Art. 7(3)

Diritto di revoca del consenso— Revoca il consenso per i cookie analitici in qualsiasi momento tramite il banner cookie.

Utilizziamo cookie per le funzionalità essenziali (carrello, autenticazione) e, con il tuo consenso, per scopi analitici (Google Analytics 4). Per i dettagli completi leggi la nostra Cookie Policy.

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. La data "Ultimo aggiornamento" in cima a questa pagina riflette la revisione più recente. Ti informeremo delle modifiche significative pubblicando un avviso sul nostro sito web.

Per domande relative alla privacy o per esercitare i tuoi diritti:

Email: dpo@cbditaly.store

Posta: INK AND CHILL LATVIJA, Rīga, Audēju iela 5, LV-1050