Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento ai sensi dell'art. 4 par. 7 GDPR è:
Super Lead s. r. o.
Petržalská 1639/8, 060 01 Kežmarok
P.IVA: 52527743
E-mail: info@supermart.sk
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) perché ai sensi dell'art. 37 GDPR non siamo obbligati a farlo (non siamo un'autorità pubblica, non effettuiamo monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati come attività principale).
2. Quali dati trattiamo
| Categoria | Dati specifici | Scopo | Base giuridica |
|---|---|---|---|
| Identificazione | Email, nome (opzionale), password (hash) | Creazione e gestione account | Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) |
| Fatturazione | Nome, indirizzo, partita IVA, codice fiscale (aziende) | Emissione fattura | Esecuzione del contratto + obbligo di legge (normativa contabile) |
| Pagamento | IBAN (per pagamenti affiliate), causale, importo | Elaborazione pagamenti e commissioni | Esecuzione del contratto |
| Operativi | Indirizzo IP (hash), user agent, ora di login, timestamp delle azioni in app | Sicurezza, prevenzione abusi, statistiche | Legittimo interesse (art. 6 par. 1 lett. f) |
| Contenuto | URL feed, dati prodotto, post generati, account Meta collegati (page ID, access token) | Erogazione del servizio | Esecuzione del contratto |
| Comunicazione | Email del supporto, contenuto delle email di notifica | Comunicazione, supporto | Esecuzione del contratto / legittimo interesse |
3. Periodo di conservazione
- Account attivi: per la durata del contratto + 12 mesi dopo la cessazione
- Fatture e documenti contabili: 10 anni (normativa contabile)
- Log di login e IP: 6 mesi
- Cookie — affiliate tracking: 30 giorni (mantenuti anche in assenza di registrazione)
- Dati di contenuto (prodotti, post): insieme all'account; cancellati entro 90 giorni dalla chiusura dell'account (eccetto statistiche aggregate anonimizzate)
4. A chi condividiamo i dati
Condividiamo dati con terze parti solo nella misura necessaria per fornire il servizio:
- WebSupport, s.r.o. (Slovacchia) — hosting web, casella email, database
- Anthropic, PBC (USA) — Claude AI API per la generazione di testi. I dati (nome prodotto, descrizione) vengono inviati in modo anonimo senza dati di fatturazione. Privacy policy
- Google LLC (USA / Irlanda) — Gemini API per grafiche lifestyle AI. Privacy policy
- Meta Platforms, Inc. (USA / Irlanda) — durante la pubblicazione su Facebook / Instagram tramite Graph API
- Google reCAPTCHA (USA / Irlanda) — protezione anti-bot per registrazione e modulo contatti. Google raccoglie indirizzo IP, dati sui movimenti del mouse e interazione con la pagina. Privacy policy
Per i trasferimenti verso paesi terzi (USA) utilizziamo le clausole contrattuali standard secondo decisione della Commissione Europea o organizzazioni certificate Data Privacy Framework (DPF).
5. I tuoi diritti
Secondo il GDPR hai i seguenti diritti, che puoi esercitare via email a info@supermart.sk:
- Accesso ai dati (art. 15) — ti invieremo gratuitamente una copia di tutti i dati che abbiamo su di te
- Rettifica (art. 16) — i dati inesatti verranno corretti
- Cancellazione / „diritto all'oblio" (art. 17) — eccetto i dati che siamo obbligati a conservare (fatture per 10 anni)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20) — esportazione dei tuoi prodotti, post e cronologia in formato strutturato (JSON / CSV)
- Opposizione al trattamento basato su legittimo interesse (art. 21)
- Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)
Elaboriamo le richieste entro 30 giorni dal ricevimento.
6. Cookie
Il sito https://supermart.sk utilizza i seguenti cookie:
| Cookie | Scopo | Durata | Tipo |
|---|---|---|---|
smart_sess | Login account (session) | fino alla chiusura del browser | Necessari |
aff_ref | Affiliate tracking (chi ti ha invitato) | 30 giorni | Funzionali |
smart_consent | Registrazione del tuo consenso ai cookie | 1 anno | Necessari |
_ga, _ga_* | Google Analytics — misurazione anonima del traffico | 2 anni | Analitici |
_GRECAPTCHA | Google reCAPTCHA — protezione anti-bot | 6 mesi | Necessari |
<strong>Non usiamo</strong> cookie di marketing di terze parti (Facebook Pixel, Google Ads, ecc.). I cookie analitici (Google Analytics) sono attivi solo dopo il tuo consenso tramite cookie banner. I cookie reCAPTCHA e di sessione sono necessari per il funzionamento e la sicurezza del sito.
7. Sicurezza
Proteggiamo i tuoi dati attraverso:
- Le password nel database sono memorizzate come hash sicuri (bcrypt),
- Tutto il traffico avviene tramite HTTPS (TLS),
- L'accesso al database è limitato dal firewall IP dell'hosting,
- Aggiorniamo regolarmente il software e applichiamo patch di sicurezza.
In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e libertà, ti informeremo senza indebito ritardo e notificheremo all'autorità di controllo entro 72 ore.
8. Modifiche
Possiamo aggiornare questa policy occasionalmente. La versione corrente è sempre disponibile su https://supermart.sk/gdpr.php. Sulle modifiche sostanziali ti informiamo via email.