Privacy policy

Il titolare è Annapurna SRLS, Via Lago Maggiore 6, 36077 Altavilla Vicentina (VI), P. IVA IT04366730242, PEC annapurna@pec.studioespen.it. Le richieste relative ai diritti privacy possono essere inviate alla PEC.

Il sito può trattare dati tecnici di connessione e sicurezza generati da Vercel, come indirizzo IP, data e ora, URL richiesto, user agent ed eventi necessari a erogare e proteggere il servizio.

Lo Sleep Match e la selezione prodotti funzionano nel browser: risposte e selezioni restano nella memoria locale del dispositivo.

Solo dopo consenso, Google Analytics 4 può trattare identificatori online, dati sul dispositivo, URL visitati, provenienza approssimativa e interazioni con le pagine per produrre statistiche sull’uso del sito.

Per gestire acquisti, pagamenti, consegne e assistenza trattiamo nome, email, telefono, indirizzi di consegna e fatturazione, prodotti ordinati e riferimenti del pagamento. Per gli acquisti aziendali raccogliamo anche ragione sociale, partita IVA e, quando forniti, codice fiscale e codice destinatario SDI o PEC.

Questi dati sono utilizzati per eseguire il contratto, gestire l’ordine e adempiere agli obblighi fiscali e contabili. Stripe gestisce il pagamento e conserva i dati raccolti nel checkout; il sito non riceve il numero completo della carta. Amazon Multi-Channel Fulfillment riceve i dati necessari alla consegna, non i campi fiscali aziendali. I dati d’ordine e fiscali sono conservati per il tempo necessario alla gestione dell’acquisto e per i termini previsti dagli obblighi applicabili. Non sono inviati a Google Analytics.

• Erogare e proteggere il sito: legittimo interesse e misure richieste dall’utente.
• Produrre statistiche aggregate e migliorare contenuti e navigazione: consenso, revocabile in ogni momento.
• Gestire richieste inviate volontariamente: misure precontrattuali o legittimo interesse a rispondere.
• Adempiere obblighi di legge e difendere diritti: obbligo legale e legittimo interesse.

Vercel Inc. fornisce hosting, rete di distribuzione e sicurezza. Google Ireland Limited fornisce Google Analytics 4 esclusivamente dopo consenso. I fornitori trattano dati secondo i rispettivi ruoli e accordi applicabili.

Vercel, Google, Stripe e Amazon possono comportare trattamenti fuori dallo Spazio Economico Europeo. I trasferimenti sono disciplinati dalle garanzie applicabili rese disponibili dai fornitori, incluse decisioni di adeguatezza, Data Privacy Framework ove applicabile e clausole contrattuali standard.

I log tecnici sono conservati secondo le impostazioni del fornitore per sicurezza e funzionamento. La preferenza cookie viene richiesta nuovamente dopo 180 giorni.

Google Analytics conserva i dati degli eventi per 2 mesi e i dati utente per 14 mesi, con le impostazioni predefinite di rinnovo in caso di nuova attività. I cookie statistici del sito hanno una durata massima di 180 giorni. Puoi revocare il consenso in qualsiasi momento; i report aggregati possono essere conservati più a lungo.

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Il sito non è destinato a raccogliere intenzionalmente dati di minori. Lo Sleep Match produce un suggerimento commerciale locale e non genera effetti giuridici né decisioni automatizzate significative.

Applichiamo minimizzazione e privacy by default. Questa informativa sarà aggiornata quando cambieranno funzionalità o fornitori; la data in alto permette di riconoscere la versione.