Cosa resta dopo la visita.
Cuciorsera si legge senza lasciare il cognome. Non c’è un account, una newsletter né un pixel pubblicitario. Questa pagina descrive le tracce che nascono comunque: il log del server, la scelta nella barra in basso, la lettera che invii tu, i dati dell’ordine se li trasmetti, e il collegamento del browser con il server dei caratteri.
Titolare
Titolare dei dati legati a questo sito è UAB „Evolvery”, codice impresa 302542497, P. IVA LT100005657910, costituita il 3 settembre 2010, direttore Andrius Senkus, via Lvivo 21A, LT-09313 Vilnius, Lituania. Contatto: contact@cuciorsera.com, telefono +370 609 99069. Il sito esce con il nome Cuciorsera.
Non abbiamo nominato un responsabile della protezione dei dati. Le questioni sui dati arrivano nella stessa casella del resto della corrispondenza. Nell’oggetto scrivi «privacy», così non si perde tra le note alla ricetta.
La sede del titolare è in Lituania. Chi legge dall’Italia può rivolgersi all’ispezione lituana per la protezione dei dati (VDAI), autorità dello Stato della sede, e anche al Garante per la protezione dei dati personali in Italia. I diritti sono più sotto.
Quali dati nascono
Log dell’hosting
Il server su cui sta la pagina registra una traccia ordinaria di consegna del file: indirizzo IP, data e ora, indirizzo della sottopagina, codice di risposta, volume trasmesso e intestazione del browser. Senza questo la pagina non si apre, e gli abusi — scansioni, raffiche di richieste — non si filtrano. Non è un’analitica a parte. Non costruiamo da questi log un profilo di «cosa hai letto nel mese» e non li uniamo alla pubblicità.
Scelta nella barra in basso
Dopo «Va bene» o «Solo necessari», nel localStorage del browser finisce la chiave cuciorsera_consent con valore accepted oppure necessary. Il segno sta sul tuo dispositivo. Non apriamo un account, non mandiamo questa chiave a un server di analisi e non costruiamo un profilo. Il dettaglio tecnico è nella pagina Cookie.
Lettera o telefono
Se scrivi a contact@cuciorsera.com o chiami il +370 609 99069, trattiamo l’indirizzo del mittente, il numero, la firma, il contenuto e ciò che alleghi tu. Lo scopo è rispondere e, se serve, correggere la pagina o seguire un ordine. Non chiediamo dati della carta né una storia clinica. Se un allegato del genere arriva, non lo usiamo se non per capire che non dovevamo averlo, e chiediamo di non mandarne altri.
Il modulo del carrello
Nel carrello si possono inserire nome, cognome, e-mail, telefono, indirizzo italiano, CAP, comune, provincia, la scelta tra contrassegno e bonifico, la quantità e una nota. Il codice fiscale non si chiede. Il controllo di questi campi avviene nel browser. Dopo l’invio compare il riepilogo e la conferma dell’ordine avviene con una telefonata al numero indicato. Non c’è un pulsante che apre la posta. Non c’è un campo per il numero della carta, la scadenza o il CVV: se compaiono in una nota, il modulo li rifiuta.
Cosa resta nel browser durante la lettura
I cursori del vasetto, della temperatura e del giorno della settimana si calcolano in locale, nello script della pagina. Non mandano la scelta al server. Aggiornare la scheda azzera il gioco del vasetto. Resta solo ciò che il browser tiene da sé: la chiave del consenso, se l’hai salvata, e la cache ordinaria dei file. La quantità nel carrello non viene scritta in un cookie.
Cosa non raccogliamo
- Non c’è registrazione, password, newsletter né profilo del lettore.
- Non c’è un pixel pubblicitario, un gestore di tag né uno strumento di analitica delle visite.
- Non c’è un pagamento con carta su questa pagina. Numero, scadenza e CVV non si chiedono.
- Non chiediamo salute, peso, farmaci, disturbi né il codice fiscale. La ricetta non è un modulo medico.
- Non compriamo elenchi di indirizzi e non uniamo la visita a un account di un altro sito.
Perché e su quale base
| Attività | Dati | Base |
|---|---|---|
| Mostrare la pagina e difenderla dagli abusi | Log di hosting | Interesse legittimo, art. 6, par. 1, lett. f GDPR |
| Rispondere a una lettera o a una chiamata | Indirizzo, numero, contenuto | Interesse a gestire la corrispondenza, oppure richiesta della persona, art. 6, par. 1, lett. f o b |
| Confermare l’ordine con una telefonata al numero indicato | Nome, contatto, indirizzo, quantità, pagamento scelto | Misure precontrattuali e contratto, art. 6, par. 1, lett. b |
| Ricordare la scelta della barra | Chiave nel localStorage | Interesse legittimo a non chiedere a ogni ingresso, art. 6, par. 1, lett. f |
| Accertare, esercitare o difendere un diritto | La corrispondenza che lo riguarda | Interesse legittimo, art. 6, par. 1, lett. f |
L’interesse di cui si parla si riassume così: il sito deve aprirsi, deve potersi difendere da una raffica, e la barra del consenso non deve tornare a ogni aggiornamento. Puoi opporti. Sui log di hosting l’opposizione raramente ferma la sola scrittura tecnica, perché senza quella la pagina non funziona. Non facciamo marketing su un elenco, quindi non c’è una lista da cui cancellarsi per quello scopo.
La scelta sulla barra in basso non è un consenso alla profilazione. Entrambi i pulsanti lasciano la pagina nello stesso stato: senza analitica e senza pubblicità comportamentale. La differenza sta nel testo della chiave, descritto nei cookie.
Chi può vederli
I dati della corrispondenza e, se arriva, dell’ordine li legge l’editore e chi gestisce casella e telefono per suo conto. I log li vede l’operatore di hosting, per quanto serve a tenere il server. Un corriere vede nome, indirizzo e telefono solo se l’ordine viene affidato per la consegna. Non vendiamo i dati e non li passiamo a reti pubblicitarie.
Se la legge impone di consegnare un’informazione a un’autorità, lo facciamo nei limiti della richiesta. Non facciamo un trasferimento stabile di dati fuori dallo Spazio economico europeo, con un’eccezione: i caratteri, descritti sotto. La conferma dell’ordine non passa dal programma di posta.
Caratteri
La pagina carica i caratteri Newsreader e Outfit dai server di Google Fonts. Il browser apre allora una connessione con Google. In quella connessione il fornitore dei font può vedere l’indirizzo IP e l’intestazione del browser. Non è un cookie di questo sito e non ci serve a misurare una campagna.
Puoi bloccare queste connessioni nel browser, con un’estensione o con l’impostazione dei contenuti esterni. Il testo si mostra allora con un carattere di sistema. L’impaginazione non dipende da quello.
Google può trattare questa connessione anche fuori dal SEE, secondo la sua documentazione. Non abbiamo un contratto che consegni a Google il testo della tua lettera. I font sono un canale a parte, solo al caricamento della pagina.
Il carrello
Il carrello sta su questo sito. Non apre la scheda di un altro negozio e non apre la posta. Dopo il modulo la conferma avviene per telefono, al numero indicato. Il marchio Ariete resta del produttore: non gli passiamo il tuo indirizzo solo perché il modello è il suo.
Non si registra un numero di carta, perché il numero non c’è. Come è fatto questo invito all’acquisto è spiegato in Collaborazione.
Per quanto
- Chiave del consenso. Resta nel browser finché non la cancelli o non pulisci i dati del sito. Non scade dalla nostra parte, perché non sta sul nostro server.
- Corrispondenza e ordine. Li teniamo per il tempo della risposta, della consegna, della garanzia e di eventuali diritti. Una nota ordinaria sulla ricetta si cancella quando la pratica è chiusa e non c’è motivo di tornarci. Le scritture sui dati e le controversie restano per il tempo della prescrizione o di un obbligo di prova. Non teniamo un archivio permanente «per ogni evenienza». I documenti fiscali restano per il termine di legge.
- Log di hosting. Vivono secondo la conservazione dell’operatore del server. Di solito poco, in giorni o settimane, non in anni. Non li allunghiamo per uso nostro.
- Cache del browser. Foto e stile li cancelli nelle impostazioni del programma. Noi non li vediamo.
I tuoi diritti
Sui dati che abbiamo davvero — soprattutto corrispondenza e, se ci è arrivato, l’ordine — puoi chiedere:
- accesso e copia,
- rettifica,
- cancellazione,
- limitazione del trattamento,
- portabilità, quando la base è il consenso o il contratto e i dati sono in un sistema,
- opposizione al trattamento fondato sull’interesse legittimo,
- reclamo a un’autorità di controllo.
La richiesta si manda a contact@cuciorsera.com. Rispondiamo di regola entro un mese. Se la domanda non è chiara, chiediamo di precisarla. Non possiamo cancellare un log che non abbiamo più, né un ordine che non ci è mai arrivato. Un riepilogo rimasto solo nel tuo browser lo cancelli chiudendo la pagina.
Il reclamo si può presentare alla State Data Protection Inspectorate della Lituania (VDAI), autorità dello Stato della sede del titolare, oppure al Garante per la protezione dei dati personali in Italia, se vivi o usi il sito dall’Italia. Il reclamo non richiede una lettera precedente a noi, anche se la lettera di solito chiude la pratica prima.
Dare i dati è facoltativo per la lettura. Leggere la pagina non richiede nome, indirizzo o telefono. Senza una lettera non rispondiamo, perché non sapremmo a chi. Senza i dati del carrello non possiamo consegnare l’apparecchio.
Minori e modifiche
Il sito non è rivolto ai bambini e non raccoglie con intenzione dati di persone sotto i 16 anni. Se un genitore o un tutore scrive che in casella c’è una lettera di un minore, cancelliamo la corrispondenza che non ci serve per rispondere alla richiesta stessa. L’acquisto è riservato a chi può contrarre.
Se cambiano il sito o la legge, aggiorniamo questo testo. La data sta in testa. Le versioni precedenti non restano come file a parte. Quella attuale è questa.
Le condizioni d’uso e di vendita sono nella pagina Condizioni. Il segno tecnico nel browser è nella pagina Cookie. Il contatto per una richiesta è nella pagina Contatto.
Su questa pagina non c’è un pixel pubblicitario, un account né un pagamento con carta. La traccia della visita è corta: log del server, eventualmente una chiave nel browser, e una lettera, se la mandi tu.