Privacy Policy e Cookie Policy

1. Titolare del Trattamento

Il presente sito Extrasugo.it è gestito da:

Nomark S.a.s. di Ivan Peratello & C.
P.IVA: IT08459730969
Contatti: tramite il modulo presente su imweb.it

Per le operazioni di vendita, il Venditore (Merchant of Record) è:

Sapori Antichi di Muraca Giacomo
Sede legale: 88040 Cicala (Catanzaro)
P.IVA: IT03311230795
Email: info@prevo.it

I dati di spedizione raccolti tramite Stripe vengono trasmessi al Venditore al solo fine di consentire la consegna del prodotto acquistato.

2. Cosa facciamo con i tuoi dati

Extrasugo.it è una piattaforma di intermediazione (Marketplace). Non vendiamo direttamente — mettiamo in contatto acquirenti e produttori di conserve di pomodoro selezionati.

• Dati di navigazione: non raccogliamo dati di navigazione né utilizziamo sistemi di analytics con cookie.
• Dati di acquisto: nome, indirizzo e email vengono inseriti direttamente sulla piattaforma Stripe (esterna a questo sito) e ci vengono trasmessi al solo scopo di coordinare la spedizione con il produttore.
• Dati bancari: non vediamo né conserviamo i dati della tua carta di credito. Il trattamento è interamente gestito da Stripe Inc. secondo i propri standard PCI-DSS.

3. Stripe e pagamenti

Quando clicchi su "Acquista", vieni reindirizzato su una pagina ospitata interamente da Stripe (checkout.stripe.com). In quel momento lasci il nostro sito e sei soggetto alla Privacy Policy di Stripe.

Utilizziamo Stripe Connect: i pagamenti vengono divisi automaticamente tra la piattaforma e il produttore. Non trattiamo manualmente nessun dato bancario.

4. Cookie Policy

Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento:

Nessun cookie di profilazione. Nessun Google Analytics. Nessun Pixel pubblicitario.
I cookie tecnici non richiedono consenso ai sensi dell'art. 122 del Codice Privacy e delle Linee Guida del Garante.

4.1 Moduli di contatto e Newsletter

Per richieste di informazioni, assistenza o per l'iscrizione alla newsletter, i dati personali (nome, cognome, indirizzo email) vengono raccolti tramite i moduli presenti sul sito.

Responsabile del trattamento per queste finalità: i dati vengono gestiti attraverso la piattaforma Brevo (ex Sendinblue), che agisce come Responsabile del Trattamento ai sensi dell'art. 28 GDPR.

Finalità del trattamento:

• Rispondere a richieste di informazioni inviate tramite modulo di contatto
• Gestire l'iscrizione alla newsletter e l'invio periodico di aggiornamenti e approfondimenti
• Tracciare l'apertura delle email e il click sui link per migliorare la qualità delle comunicazioni

Base giuridica: il consenso esplicito dell'interessato, raccolto al momento della compilazione del modulo (art. 6(1)(a) GDPR). Il consenso può essere revocato in qualsiasi momento utilizzando il link di cancellazione presente in ogni comunicazione o scrivendo a info@prevo.it.

Periodo di conservazione: fino a revoca del consenso. I contatti inattivi (che non aprono le comunicazioni da oltre 42 mesi) vengono rimossi automaticamente dalla piattaforma Brevo.

Brevo garantisce l'adozione di misure tecniche e organizzative adeguate per la protezione dei dati personali, inclusi crittografia dei dati in transito e accesso limitato al personale autorizzato.

5. I tuoi diritti

Ai sensi del GDPR (Reg. UE 2016/679) hai diritto di accesso, rettifica, cancellazione e opposizione al trattamento dei tuoi dati. Per esercitare questi diritti contattaci tramite imweb.it.

6. Risoluzione delle controversie online (ODR)

Ai sensi del Regolamento UE 524/2013, il consumatore può ricorrere alla piattaforma europea per la risoluzione alternativa delle controversie:

https://ec.europa.eu/consumers/odr/

6.1 Quiz interattivi e dati anonimi (Firebase)

Per offrire un'esperienza di apprendimento gamificata, il sito utilizza quiz interattivi che memorizzano esclusivamente il punteggio ottenuto e il profilo risultante (es. "Apprendista", "Maestro").

Il punteggio viene salvato in modo completamente anonimo utilizzando un identificatore tecnico generato dal browser (utente anonimo di Firebase). Non viene raccolto alcun dato personale (nome, email, IP) associato al punteggio.

La memorizzazione avviene tramite il servizio Firebase Firestore (Google LLC), che agisce come Responsabile del Trattamento ai sensi dell'art. 28 GDPR. I dati raccolti sono limitati a:

• ID anonimo dell'utente (generato localmente, non correlabile ad altri siti).
• ID del quiz svolto e punteggio ottenuto.
• Timestamp del completamento.

Questi dati vengono conservati per la durata della tua navigazione (cookie di sessione) e cancellati automaticamente dopo 30 giorni di inattività. Non vengono utilizzati per profilazione pubblicitaria né comunicati a terzi.

Firebase è connesso al sito tramite cookie tecnici (identificatore anonimo di sessione) che non richiedono consenso ai sensi dell'art. 122 del Codice Privacy. Puoi opporti al trattamento disabilitando i cookie dal tuo browser, ma ciò comporterà la perdita dei tuoi progressi nei quiz.

Nota: Il salvataggio dei punteggi è opzionale. Se non desideri conservare i tuoi risultati, puoi semplicemente ignorare la funzionalità: i quiz funzionano ugualmente senza salvataggio.

Per maggiori informazioni sulla gestione dei dati da parte di Firebase, consulta la Privacy Policy di Firebase.

7. Base giuridica del trattamento

Ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR), il trattamento dei dati personali avviene sulla base delle seguenti condizioni di liceità:

Nessun dato personale viene trattato per finalità di marketing, profilazione o comunicazione a terzi diversi dal Venditore indicato nella scheda prodotto.

8. Categorie di dati trattati e periodo di conservazione

Extrasugo.it (Nomark S.a.s.) non mantiene un proprio database di clienti. I dati degli ordini transitano attraverso la dashboard Stripe e vengono comunicati al Venditore per la sola finalità di spedizione.

9. Responsabili del trattamento e trasferimenti internazionali

I dati personali vengono comunicati ai seguenti soggetti nella misura strettamente necessaria:

• Stripe Inc. (sede USA, operativa in UE tramite Stripe Payments Europe Ltd, Dublin) — gestore dei pagamenti. Trasferimento dati extra-UE regolato da Standard Contractual Clauses (SCC). Privacy Policy Stripe →
• Sapori Antichi di Muraca Giacomo — Venditore e spedizioniere. Riceve nome, indirizzo e email al solo fine della consegna. Agisce come Responsabile del Trattamento ai sensi dell'art. 28 GDPR.
• Corrieri postali/logistici — ricevono dal Venditore i soli dati necessari alla consegna (nome e indirizzo). Non sono soggetti autonomi nel trattamento da parte di Nomark S.a.s.

Nessun dato viene trasferito a paesi terzi al di fuori dei meccanismi di garanzia previsti dal GDPR.

10. Diritti dell'interessato — dettaglio esercizio

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

Per esercitare i tuoi diritti scrivi a: info@prevo.it — oggetto: "Esercizio diritti GDPR".
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

11. Minori

Il servizio è rivolto esclusivamente a persone che abbiano compiuto i 18 anni di età. Nomark S.a.s. non raccoglie consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali tramite questo sito, scrivi a info@prevo.it per richiederne la cancellazione immediata.

12. Dati completi del Titolare del Trattamento

Nomark S.a.s. di Ivan Peratello & C.
Sede legale: Piazza Falcone 6, 20090 Opera (MI)
P.IVA: IT08459730969
Email: info@prevo.it
Sito: imweb.it