Informativa sulla privacy

Dati e finalità

Visite e sicurezza

I log applicativi registrano identificativo della richiesta, metodo, percorso senza query string e stato della risposta. Il logger applicativo verificato non registra IP, intestazioni o corpo delle richieste; la piattaforma di hosting può produrre log separati.

Contatti

Il modulo invia a Resend nome, cognome, email, lingua e messaggio, che vengono recapitati alla casella di contatto configurata. Il contenuto non è salvato in una tabella del database applicativo; può restare nei sistemi di Resend e nella casella destinataria secondo i rispettivi termini e impostazioni. Per le richieste privacy usa info @ thinkpunk . net.

Ordini e PayPal

Per gestire l’acquisto il sito tratta email, nome, cognome, paese, prodotti, quantità, importi, valuta, stato dell’ordine e identificativi PayPal. I dati della carta sono gestiti da PayPal e non sono conservati dal sito.

Newsletter

Al checkout puoi scegliere separatamente se iscriverti. L’acquisto non dipende dall’iscrizione. Il sistema registra email, scelta, testo e versione del consenso, data e provenienza; invia un’email di conferma e offre la disiscrizione. Nel codice verificato non è stato individuato un invio di campagne.

Analytics

Google Analytics 4 riceve eventi page_view solo dopo il consenso. Gli eventi riguardano percorsi pubblici canonici e titolo della pagina; non includono query string, dati del modulo, carrello, checkout, ordini o download. Le pagine pubbliche Contatti e Impressum sono incluse; i percorsi operativi e non riconosciuti sono esclusi.

Instagram

Il server interroga l’API Graph di Meta per i post pubblici recenti dell’account configurato. Il browser carica immagini e video dai CDN di Instagram/Meta: Meta riceve i normali dati tecnici della richiesta del browser, incluso l’indirizzo IP.

Basi del trattamento

I dati necessari a ricevere e gestire un ordine sono trattati per eseguire l’acquisto; i documenti contabili sono conservati solo quando e nella misura richiesti dalla legge. Newsletter e Analytics facoltativi si basano sulla scelta esplicita dell’utente.

I dati necessari a rispondere ai messaggi sono usati per gestire la richiesta; i dati tecnici e i limiti anti-abuso sostengono il funzionamento e la sicurezza del servizio. La base giuridica applicabile dipende dalla normativa e dalle circostanze del trattamento; questa informativa non presume una base identica per ogni visitatore o Paese.

Cookie e memoria del browser

La scelta Analytics è salvata nel localStorage per 180 giorni. Il carrello, la lingua selezionata e la prova di recupero dell’ordine sono conservati nel localStorage senza scadenza automatica impostata dal sito. La prova locale non rende valido un download scaduto.

Google Analytics può impostare i propri cookie solo dopo il consenso. Lo SDK PayPal viene caricato nel checkout e può usare cookie o tecnologie analoghe secondo le impostazioni di PayPal. Nomi e durata dei cookie di terzi non sono determinati dal sito. La pagina Cookies e Analytics contiene i dettagli e i controlli di scelta.

Conservazione: stato attuale e proposta

Il database applicativo conserva ordini e stati, dati di acquisto, metadati di consegna email e record newsletter. Il codice non prevede una cancellazione automatica generale di questi dati. I link di download scadono dopo 72 ore e consentono al massimo cinque download: la scadenza blocca l’accesso, ma non elimina il record del token.

I periodi qui sotto sono una politica proposta per il futuro, non una funzione già attiva. La pubblicazione di questa informativa non avvia cancellazioni né applica retroattivamente i termini ai record esistenti. Le copie detenute dai fornitori seguono inoltre i loro termini e le impostazioni del relativo account.

Documenti contabili e fiscali

Proposta: conservarli per 10 anni quando e nella misura in cui lo richiedono gli obblighi applicabili; il termine non si estende automaticamente a ogni dato dell’ordine.

Dati degli ordini

Proposta: conservarli solo finché necessari per obblighi di legge o per accertare, esercitare o difendere diritti, per un massimo di 10 anni; ridurre o separare prima i dati operativi non più necessari.

Messaggi di contatto

Proposta: conservazione per 12 mesi. Al momento il testo del messaggio è inviato a Resend e alla casella destinataria, non a una tabella applicativa; non è configurata una cancellazione automatica della casella o delle copie del fornitore.

Log di sicurezza applicativi

Proposta: 90 giorni per i log sotto il controllo dell’applicazione. I log separati della piattaforma di hosting seguono le condizioni e le impostazioni di Replit, non verificate per questo progetto.

Token di download

Proposta: eliminare il record 30 giorni dopo la scadenza del link. Oggi la scadenza del link non elimina automaticamente il record e non è stato aggiunto un job di cancellazione.

Newsletter

Proposta: conservare i dati dell’iscrizione fino alla revoca; dopo la revoca mantenere solo la prova minima per un periodo proporzionato agli obblighi e alla tutela dei diritti. Non è stato fissato un numero di mesi per questa prova e i record non vengono cancellati automaticamente.

Analytics

La conservazione dipende dall’impostazione effettiva della proprietà GA4, che non è stata verificata. Google documenta, per le proprietà standard, opzioni di 2 o 14 mesi per i dati utente ed evento; questo non indica quale opzione sia attiva per ThinkPunk®.

Fornitori e trasferimenti

Il sito usa PayPal per il pagamento, Resend per inviare email transazionali e messaggi di contatto, Google per Analytics dopo il consenso, Meta per l’API Instagram e i CDN dei media, e Replit per hosting, database e file. Per le richieste privacy il recapito è info @ thinkpunk . net. I dati che ciascun fornitore tratta dipendono dal servizio effettivamente usato e dai rispettivi termini.

Resend dichiara che i dati cliente, inclusi contenuti email, log e record dell’account, sono conservati negli Stati Uniti indipendentemente dalla regione di invio. La regione selezionata per l’invio controlla il routing dell’email, non la residenza dei dati. Resend documenta 30 giorni per email e log nei piani Free, Pro e Scale e una conservazione flessibile per Enterprise; il piano, la regione di invio e le impostazioni dell’account ThinkPunk® non sono stati verificati.

PayPal tratta i dati di pagamento secondo la propria informativa e il contratto applicabile al prodotto. Il DPA pubblico per servizi di elaborazione carte o addebito diretto non si applica automaticamente ai servizi PayPal Wallet; il contratto specifico dell’account non è stato verificato. Il sito non riceve né conserva i dati della carta.

Meta tratta i dati tecnici delle richieste dirette alla sua API Graph e ai CDN Instagram/Meta secondo la propria informativa. Google dichiara che per utenti in Svizzera, UE e Regno Unito ricava una localizzazione approssimativa dall’IP e poi elimina l’IP prima della registrazione: questo non esclude il suo trattamento transitorio per la connessione e la localizzazione.

Replit documenta che la geografia di pubblicazione è scelta per il progetto e determina dove sono ospitati calcolo e archiviazione; la regione effettiva di questo progetto non è stata verificata. La documentazione generale descrive PITR con una finestra predefinita di 7 giorni e opzioni fino a 28 giorni per alcuni piani; i backup programmati sono distinti e dipendono da impostazioni e piano. Queste condizioni generali non provano quali opzioni siano attive per questo account.

Scelte e diritti

Puoi rifiutare o revocare Analytics in qualsiasi momento dal pulsante “Preferenze cookie” nel footer o dai controlli del banner. La revoca impedisce ulteriori eventi Analytics e cancella dal browser i cookie _ga e _ga_*; non ritira dati già ricevuti dal fornitore.

Per richieste sui dati o sull’iscrizione alla newsletter scrivi a info @ thinkpunk . net. Puoi esercitare i diritti previsti dalla normativa applicabile, inclusi accesso e rettifica e, nei casi previsti, cancellazione, limitazione, opposizione e portabilità. Puoi inoltre ritirare il consenso senza pregiudicare i trattamenti precedenti al ritiro.