Privacy & dati personali

1. Titolare del trattamento

Il titolare del trattamento è AuraFunded, nella persona del legale rappresentante pro tempore (di seguito anche “noi” o “Titolare”). Per esercitare i diritti previsti dal GDPR o per domande sulla privacy puoi scrivere all'indirizzo email di contatto indicato sul sito o nella conferma d'ordine.

2. Dati che trattiamo

• Dati di navigazione (es. indirizzo IP, tipo di browser, pagine visitate, orari) raccolti tramite i log del server e, se attivi, strumenti di misurazione tecnica in forma aggregata o anonima ove possibile.
• Dati forniti da te: nome, cognome, indirizzo postale, email, telefono (se inseriti), contenuti necessari alla personalizzazione del prodotto (es. file caricati per la stampa), note d'ordine.
• Dati relativi all'acquisto: prodotti scelti, importi, stato dell'ordine, dati necessari alla fatturazione o alla gestione fiscale ove applicabile.
• Cookie e tecnologie simili: cookie tecnici necessari al funzionamento del sito e del carrello; eventuali cookie di terze parti saranno indicati, se presenti, in un banner o in una sezione dedicata quando attivati.

3. Finalità e base giuridica

• Erogazione del servizio e vendita (gestione carrello, ordine, pagamento, spedizione, assistenza, personalizzazione): esecuzione del contratto o misure precontrattuali (art. 6(1)(b) GDPR).
• Adempimenti legali (es. conservazione documenti contabili): obbligo di legge (art. 6(1)(c) GDPR).
• Sicurezza e prevenzione abusi sul sito: legittimo interesse (art. 6(1)(f) GDPR), nel rispetto dei tuoi diritti.
• Comunicazioni promozionali, ove previste: solo con tuo consenso ove richiesto dalla legge (art. 6(1)(a) GDPR), revocabile in ogni momento.

4. Destinatari e responsabili

I dati possono essere trattati da soggetti che ci prestano servizi strumentali, nominati responsabili del trattamento ove necessario, tra cui a titolo esemplificativo: fornitore della piattaforma ecommerce e checkout, istituti di pagamento, corrieri, provider di hosting, servizi email. Sono vincolati a istruzioni contrattuali e a misure di sicurezza adeguate.

Alcuni fornitori possono trovarsi al di fuori dello Spazio Economico Europeo: in tal caso adottiamo garanzie previste dal GDPR (es. clausole contrattuali standard approvate dalla Commissione UE), salvo decisioni di adeguatezza.

5. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e, successivamente, per i termini imposti dalla legge (es. contabilità). I dati collegati a richieste non concretizzate in ordine possono essere conservati per un periodo limitato per gestire la richiesta, salvo diverso obbligo di legge.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione del trattamento, portabilità (ove applicabile), oppure opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso ove prestato, senza pregiudicare la liceità del trattamento precedente.

Puoi proporre reclamo all'autorità di controllo competente in Italia: Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Natura del conferimento

Il conferimento dei dati necessari all'evasione dell'ordine è contrattualmente rilevante: in mancanza, non possiamo completare la vendita o la spedizione. Altri trattamenti (es. marketing) sono facoltativi e indicati al momento della raccolta.

8. Decisioni automatizzate

Non utilizziamo processi decisionali interamente automatizzati che producano effetti giuridici su di te o che ti incidano in modo analogo significativo, salvo quanto inerente a strumenti tecnici di prevenzione frodi del fornitore di pagamento o della piattaforma, nei limiti di legge.