PRIVACY POLICY

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano ed utilizzano il sito UltimoKm ("il Sito"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite il Sito è UltimoKm. Per esercitare i tuoi diritti o per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi scriverci a assistenza@ultimo-km.it.

Denominazione, sede e partita IVA del Titolare: da indicare.

2. Quali dati raccogliamo

2.1 Dati forniti volontariamente dall'utente

• Dati di registrazione account: nome, indirizzo email, password (memorizzata in forma crittografata), numero di telefono (facoltativo).
• Dati di contatto per gli ordini: indirizzo email o numero di telefono, forniti al momento della conferma di un ordine, necessari per l'invio del link Vinted per completare l'acquisto.
• Dati per adesivi personalizzati: una grafica caricata dall'utente (immagine o PDF) e/o una descrizione testuale del design desiderato, forniti volontariamente per la realizzazione dell'adesivo su misura. La grafica viene condivisa solo con il Titolare, per la produzione dell'ordine, e non è pubblicamente accessibile tramite un link diretto.
• Dati del form contatti: nome, email e contenuto del messaggio, forniti volontariamente tramite la pagina Contatti per richiedere assistenza o informazioni.
• Contenuto delle comunicazioni: eventuali messaggi inviati tramite i canali di contatto del Sito.

2.2 Dati raccolti automaticamente

• Dati del carrello: articoli e quantità selezionati, memorizzati localmente sul tuo dispositivo (solo se hai effettuato l'accesso).
• Dati tecnici essenziali: cookie di sessione necessari al funzionamento del Sito (vedi Cookie Policy per il dettaglio completo).

2.3 Dati generati dall'uso del servizio

• Storico ordini: prodotti acquistati, importi, sconti applicati ed eventuali codici promozionali utilizzati.
• Programma fedeltà: punti maturati dagli acquisti, storico dei movimenti (accrediti e riscatti) e premi ottenuti.

UltimoKm non raccoglie dati relativi a categorie particolari (art. 9 GDPR, es. dati sanitari, religiosi, politici) né effettua profilazione automatizzata degli utenti.

3. Finalità e base giuridica del trattamento

• Creazione e gestione dell'account — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Elaborazione ed evasione degli ordini, incluso l'invio del link per l'acquisto su Vinted — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Realizzazione di adesivi personalizzati a partire dalla grafica o descrizione fornita — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Gestione del programma fedeltà (calcolo punti, storico movimenti, riscatto premi) e applicazione di sconti/codici promozionali — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Gestione delle richieste inviate tramite il form contatti — base giuridica: misure precontrattuali su richiesta dell'interessato e legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR).
• Invio di comunicazioni transazionali (conferma registrazione, reset password, aggiornamenti sull'ordine) — base giuridica: esecuzione di un contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR).
• Sicurezza del Sito e prevenzione frodi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Cookie non necessari (funzionali, statistici, marketing), qualora attivati in futuro — base giuridica: consenso dell'utente (art. 6.1.a GDPR), revocabile in ogni momento.

4. Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Le password sono conservate esclusivamente in forma crittografata (hash) e non sono mai accessibili in chiaro.

I dati dell'account sono conservati per tutta la durata del rapporto contrattuale e per i successivi termini di legge; i dati relativi agli ordini sono conservati per il tempo necessario a fini fiscali e contabili, come previsto dalla normativa vigente (di norma 10 anni). I dati raccolti tramite cookie non necessari, se attivati, sono conservati per un massimo di 12 mesi. Le grafiche caricate per gli adesivi personalizzati sono conservate per il tempo necessario alla produzione e gestione dell'ordine.

5. Comunicazione e trasferimento dei dati a terzi

I tuoi dati potranno essere comunicati ai seguenti soggetti, nella misura strettamente necessaria allo svolgimento delle rispettive funzioni:

• Vinted UAB — la piattaforma su cui completi materialmente l'acquisto. Il trasferimento del tuo contatto (email/telefono) avviene solo con il tuo esplicito consenso al momento della conferma dell'ordine, per permetterci di inviarti il link diretto all'annuncio.
• Google Ireland Limited — fornitore del servizio Gmail utilizzato per l'invio delle email transazionali (conferma registrazione, reset password, aggiornamenti ordine) e del servizio Google Fonts per la tipografia del Sito.
• Fornitori di hosting e infrastruttura tecnica, nella loro qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, ove applicabile.
• Google (Google Analytics 4) — utilizziamo Google Analytics, fornito da Google Ireland Limited, per raccogliere statistiche sull'uso del Sito, previo tuo consenso. Il servizio può comportare il trasferimento di dati verso Google, anche in paesi extra-UE, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea. L'indirizzo IP è anonimizzato. Puoi revocare il consenso in qualsiasi momento dalle preferenze cookie. Vedi la Cookie Policy e la privacy policy di Google per il dettaglio.

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing di terze parti.

6. I tuoi diritti (artt. 15-22 GDPR)

In qualsiasi momento, in qualità di interessato, hai il diritto di:

Per esercitare questi diritti, puoi contattarci tramite i recapiti indicati nella sezione "Titolare del trattamento". Risponderemo entro i termini previsti dalla normativa vigente (di norma entro un mese dalla richiesta).

7. Minori

Il Sito non è destinato a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori senza il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati personali senza il consenso necessario, contattaci per procedere alla rimozione.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui la crittografia delle password tramite algoritmi di hashing sicuri e l'accesso limitato ai dati personali al solo personale autorizzato.

9. Modifiche a questa informativa

UltimoKm si riserva il diritto di modificare o semplicemente aggiornare la presente Privacy Policy, in tutto o in parte. Ti invitiamo a consultare periodicamente questa pagina per essere sempre aggiornato sulle nostre pratiche in materia di trattamento dei dati. La data di ultimo aggiornamento è indicata in cima alla pagina.

10. Cookie

Per informazioni dettagliate sui cookie utilizzati dal Sito, consulta la nostra Cookie Policy, oppure gestisci le tue preferenze direttamente da qui: