Privacy

Informativa sul trattamento dei dati

Descrizione del trattamento effettivamente svolto da Smartorio. Non sono presenti analytics o pixel di marketing.

Titolare del trattamento

ALESSANDRO SMECCA (P. IVA 01845550084), Via Ciappin 47, 18039 Ventimiglia (IM), Italia. Contatti: assistenza@smartorio.com, info@smartorio.com.

Dati trattati e finalità

  • Account cliente: email, credenziali (in forma protetta), dati profilo e indirizzi salvati — per registrazione, autenticazione e gestione account.
  • Passkey (WebAuthn): se attivi una passkey sull'account, Smartorio memorizza solo i metadati pubblici della credenziale necessari all'autenticazione — in particolare credential ID, chiave pubblica, contatore di utilizzo, eventuali trasporti segnalati dal browser, tipo dispositivo (singleDevice/multiDevice) se disponibile, flag di backup, nome amichevole scelto da te, eventuale AAGUID, data di creazione e ultimo utilizzo. La chiave privata e gli eventuali dati biometrici usati dal dispositivo per sbloccare la passkey restano sull'authenticator/dispositivo e non vengono trasmessi a Smartorio. Challenge monouso a breve scadenza sono usate solo durante la cerimonia di registrazione o accesso.
  • Ordini: email, indirizzo di spedizione/fatturazione, contenuto e stato dell'ordine — per evadere la vendita, assistenza e obblighi di legge.
  • Pagamenti: gestiti tramite Stripe (carte e metodi offerti su Stripe) e PayPal (integrazione diretta, inclusa eventuale offerta Pay Later se disponibile per il cliente). Smartorio non memorizza i dati completi della carta né le credenziali PayPal; conserva riferimenti operativi al pagamento (es. stato, importo, provider) collegati all'ordine.
  • Email transazionali: verifica account, reset password, aggiornamenti ordine/pagamento/rimborso — inviate tramite il sistema di posta del sito (mittente operativo noreply@smartorio.com).

Base del trattamento

Esecuzione del contratto e misure precontrattuali; obblighi di legge; legittimo interesse alla sicurezza del servizio (sessioni, prevenzione abusi), nei limiti del GDPR.

Destinatari

I dati possono essere comunicati, per quanto necessario, a fornitori che erogano servizi richiesti dall'acquisto o dall'account: in particolare i gestori dei pagamenti Stripe e PayPal, i corrieri per la consegna, e l'infrastruttura tecnica di hosting/posta usata per far funzionare il sito. Questi soggetti trattano i dati secondo i propri rapporti contrattuali e le normative applicabili. Eventuali trasferimenti verso Paesi terzi dipendono dalle sedi e dalle garanzie dei singoli fornitori; Smartorio non configura nel software un elenco fisso di Paesi di destinazione.

Conservazione

Nel software non è impostata una durata fissa unica per tutte le categorie di dati. In generale i dati di account e ordine restano per il tempo necessario a gestire il rapporto contrattuale, l'assistenza e gli obblighi di legge applicabili. Le challenge WebAuthn scadono in tempi brevi. Per conoscere i criteri di conservazione applicati al tuo caso puoi scrivere a assistenza@smartorio.com.

Cookie e storage locale

La sola navigazione del catalogo non imposta cookie. Cookie tecnici HttpOnly possono essere impostati per carrello e sessioni (account o amministrazione). Per i preferiti il browser può salvare dati in localStorage (chiave smartorio_wishlist_v1), solo su questo dispositivo. Dettagli su Cookie. Non usiamo cookie di profilazione né strumenti di tracking di terze parti su queste pagine.

Area staff

L'autenticazione rafforzata del personale interno (MFA) riguarda gli account di amministrazione del negozio e non è un trattamento rivolto ai clienti del catalogo. Non è descritta qui come funzionalità dell'area cliente.

Diritti

Puoi esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile) scrivendo a assistenza@smartorio.com. Resta salvo il diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).