Informativa sulla privacy

Chi è responsabile dei tuoi dati

10ML, gestore di 10ml.com, è il titolare del trattamento dei tuoi dati personali. Per qualsiasi questione relativa a questa informativa, o per esercitare uno dei tuoi diritti, scrivi a contact@10ml.com. La tua email arriva direttamente alle persone che gestiscono i dati dei clienti.

Cosa raccogliamo e perché

• Quando effettui un ordine: nome, indirizzo email, indirizzo di consegna, numero di telefono (comunicato al corriere solo per la consegna), gli articoli che acquisti e l’importo pagato. Li usiamo per incassare il pagamento, preparare e consegnare il tuo ordine, inviarti le email relative all’ordine, gestire i resi e tenere le scritture contabili richieste dalla legge. Le basi giuridiche sono l’esecuzione del contratto concluso con te (art. 6, par. 1, lett. b), GDPR) e gli obblighi di legge a cui siamo soggetti in materia fiscale e contabile (art. 6, par. 1, lett. c)). Senza questi dati non possiamo consegnare un ordine.
• Quando paghi: il pagamento è gestito da Stripe. Noi riceviamo l’esito e dati limitati della carta, come il circuito e le ultime quattro cifre, mai il numero completo. Stripe verifica inoltre ogni pagamento per prevenire le frodi, usando informazioni come il tuo indirizzo IP e il tuo dispositivo. Basi giuridiche: il contratto concluso con te e il legittimo interesse, nostro e di Stripe, a prevenire le frodi (art. 6, par. 1, lett. f)).
• Quando crei un account: nome, indirizzo email, una password (conservata solo sotto forma di hash, cioè codificata in modo irreversibile), gli indirizzi salvati e lo storico dei tuoi ordini. Se accedi con Google o Facebook, riceviamo da loro il tuo nome, il tuo indirizzo email e l’ID del tuo account. Non vediamo mai la password di quei servizi e non pubblichiamo mai nulla a tuo nome. Base giuridica: il contratto concluso con te.
• Quando ci scrivi: il tuo indirizzo email e il contenuto del tuo messaggio, per poterti rispondere. Base giuridica: il nostro legittimo interesse a risponderti, oppure il contratto se il tuo messaggio riguarda un ordine.
• Quando ti iscrivi alla newsletter: il tuo indirizzo email, che usiamo per inviarti i nuovi arrivi e le novità di 10ML. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a)). Ogni newsletter contiene un link per annullare l’iscrizione e puoi revocare il consenso in qualsiasi momento.
• Quando navighi: i nostri server trattano il tuo indirizzo IP, il tipo di browser e le pagine che richiedi, cioè quanto serve per fornire un sito web e mantenerlo sicuro. Usiamo il tuo indirizzo IP anche per capire in quale Paese ti trovi, così la pagina prodotto può mostrarti le informazioni di consegna per quel Paese. Il tuo browser ricorda quel codice Paese per 24 ore; a questo scopo non conserviamo l’indirizzo IP. Base giuridica: il nostro legittimo interesse a gestire un negozio sicuro e funzionante (art. 6, par. 1, lett. f)).
• Da dove arriva la tua visita: la prima volta che arrivi da noi, annotiamo la pagina di arrivo, il sito web che ti ha indirizzato, gli eventuali parametri di campagna presenti nel link (come utm_source) e, se arrivi da un assistente di intelligenza artificiale come ChatGPT, Perplexity, Gemini, Copilot o Claude, di quale si tratta. Se arrivi da un annuncio di Google, Meta o TikTok, conserviamo anche il codice di clic dell’annuncio presente nel link. Il tuo browser conserva queste informazioni nei nostri cookie e, quando acquisti, vengono associate al tuo ordine, così possiamo capire quali canali ci portano clienti. Base giuridica: il nostro legittimo interesse a sapere quali delle nostre attività di marketing funzionano (art. 6, par. 1, lett. f)).
• Analisi con PostHog: PostHog registra le pagine che visiti e i passaggi principali dell’acquisto: la visualizzazione di un prodotto, l’aggiunta al carrello, l’apertura del carrello, l’avvio del checkout e l’invio di un ordine (con il relativo importo e i formati, mai il tuo nome, la tua email o il tuo indirizzo). Rileva inoltre in quali punti di una pagina le persone cliccano e fin dove scorrono, informazioni che vediamo sotto forma di mappe di calore. Non installa cookie. Per distinguere le visite di una stessa giornata, PostHog ricava un codice non reversibile dal tuo indirizzo IP, dai dati del browser e dal nostro indirizzo web, con una chiave che cambia ogni giorno, e poi elimina l’indirizzo IP e i dati del browser. Quando effettui un ordine, il nostro server invia l’ordine a PostHog con l’indirizzo IP e i dati del browser rilevati al checkout, così l’ordine viene ricondotto allo stesso codice. PostHog non registra il tuo schermo né le tue sessioni.
• Analisi con Google Analytics: Google Analytics 4 misura le visite, la loro provenienza, i prodotti visualizzati e aggiunti al carrello e gli acquisti. Utilizza i cookie elencati nella nostra informativa sui cookie. Quando effettui un ordine, il nostro server comunica l’acquisto anche a Google Analytics (tramite il suo Measurement Protocol) con il numero d’ordine, l’importo, i prodotti e i codici del visitatore e della visita ricavati da quei cookie, così l’acquisto viene conteggiato anche se il tuo browser ha bloccato il tag. Il tuo nome, la tua email e il tuo indirizzo non vengono inviati a Google Analytics.
• Pubblicità con Google Ads: il tag di Google Ads registra le visite, gli articoli aggiunti al carrello, i checkout avviati e gli acquisti, così possiamo vedere quali annunci portano a una vendita e mostrare i nostri annunci a chi ha già visitato il negozio. Nella pagina di conferma dell’ordine riceve inoltre il tuo indirizzo email, il tuo numero di telefono e il tuo nome in forma di hash non reversibile (conversioni avanzate), il che permette a Google di associare l’acquisto al clic su un annuncio senza riceverli in forma leggibile.
• Pubblicità con Meta (Facebook e Instagram): il Meta Pixel registra le visualizzazioni di pagina, le visualizzazioni dei prodotti, gli articoli aggiunti al carrello, i checkout avviati e gli acquisti. Il nostro server invia gli stessi eventi a Meta tramite la sua API Conversioni, con il tuo indirizzo IP, i dati del browser e i codici dei cookie di Meta presenti nel tuo browser, così un evento viene conteggiato anche quando il pixel è bloccato. Per gli acquisti, il pixel e il server inviano inoltre il tuo indirizzo email, numero di telefono, nome, città, CAP, Paese e numero cliente in forma di hash non reversibile, insieme all’importo dell’ordine e ai prodotti. Meta usa questi dati per misurare i nostri annunci e per mostrarli alle persone che potrebbero essere interessate.
• Base giuridica per analisi e pubblicità: il nostro legittimo interesse a capire come viene usato il negozio, a migliorarlo e a misurare e gestire la nostra pubblicità (art. 6, par. 1, lett. f)). Puoi opporti in qualsiasi momento e puoi disattivare da solo la maggior parte di questi strumenti (vedi «Come disattivare il tracciamento» più sotto).
• Monitoraggio degli errori: quando qualcosa sul sito non funziona, Sentry riceve un rapporto tecnico: l’errore, l’indirizzo della pagina e il tipo di browser e di dispositivo. È configurato per non raccogliere il tuo nome né il tuo indirizzo email, e la registrazione delle sessioni è disattivata. Base giuridica: il nostro legittimo interesse a un negozio funzionante (art. 6, par. 1, lett. f)).

Con chi li condividiamo

Non vendiamo né affittiamo dati personali. I seguenti fornitori di servizi trattano i dati per nostro conto, in base ad accordi sul trattamento dei dati e solo secondo le nostre istruzioni:

• Vercel ospita il sito web.
• Render ospita il sistema che gestisce ordini e account, su server nell’UE.
• Supabase gestisce il nostro database, su server nell’UE.
• Stripe elabora i pagamenti. Per la prevenzione delle frodi e per gli obblighi previsti dalla normativa finanziaria, Stripe agisce come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Resend invia le nostre email relative a ordini e account.
• Google Workspace ospita la nostra casella di posta, dove arrivano le email che ci invii.
• PostHog fornisce le analisi senza cookie descritte sopra, da server nell’UE.
• Google fornisce Google Analytics e Google Ads, come descritto sopra.
• Meta fornisce il Meta Pixel e la Conversions API, come descritto sopra.
• Sentry fornisce il monitoraggio degli errori, da server nell’UE.
• Cloudflare archivia e distribuisce le immagini del nostro sito.

Condividiamo inoltre i dati con:

• Google e Meta, che utilizzano i dati di misurazione ricevuti anche per finalità proprie, come la gestione e il miglioramento dei loro sistemi pubblicitari. Per tali finalità agiscono come titolari autonomi del trattamento, secondo le rispettive informative sulla privacy;
• i nostri partner di magazzino e di consegna, che ricevono il tuo nome, l’indirizzo di consegna, il numero di telefono e il contenuto del tuo ordine per poterlo preparare e consegnare;
• Google o Facebook, solo se scegli di accedere tramite loro; agiscono come titolari autonomi del trattamento, secondo le rispettive informative sulla privacy;
• autorità, tribunali e consulenti professionali, quando la legge lo richiede o quando è necessario per accertare o difendere un diritto in sede giudiziaria.

Trasferimenti fuori dall’UE

Il nostro database, il sistema degli ordini, le analisi di PostHog e il monitoraggio degli errori sono ospitati nell’UE. Alcuni dei fornitori sopra elencati, tra cui Vercel, Stripe, Resend, Google, Meta e Cloudflare, hanno sede negli Stati Uniti o possono trattare dati in quel Paese. Questi trasferimenti si basano sul Data Privacy Framework UE-USA per i fornitori certificati, oppure sulle clausole contrattuali tipo della Commissione europea.

Per quanto tempo li conserviamo

• Ordini e fatture: per il tempo richiesto dalla normativa fiscale e contabile, che può arrivare fino a dieci anni.
• Il tuo account: finché non lo chiudi. A quel punto cancelliamo i dati del tuo account, tranne i dati degli ordini che siamo tenuti a conservare.
• Email scambiate con noi: per il tempo necessario a gestire la tua richiesta e non oltre tre anni dalla sua risoluzione.
• Newsletter: finché non annulli l’iscrizione.
• Il tuo carrello: il tuo browser vi resta collegato per 30 giorni dall’ultima modifica che hai apportato.
• Da dove arriva la tua visita: i dati della tua prima visita restano memorizzati fino a 365 giorni, i codici di clic sugli annunci 90 giorni e la provenienza da un assistente IA viene considerata per 30 giorni. Quando ordini, l’ordine ne conserva una copia per tutto il tempo in cui conserviamo i dati degli ordini.
• Analisi: Google Analytics conserva i dati sulle visite e sugli eventi per non più di 14 mesi. PostHog conserva gli eventi di analisi da uno a sette anni, a seconda del nostro piano PostHog, e mai insieme al tuo indirizzo IP. I cookie che utilizzano durano quanto indicato nella nostra informativa sui cookie.
• Pubblicità: i dati ricevuti da Google Ads e Meta sono conservati secondo le loro regole di conservazione; non ne teniamo alcuna copia separata oltre ai dati dell’ordine.
• Log dei server e rapporti di errore: per un breve periodo, dopo il quale vengono cancellati automaticamente; i rapporti di errore sono conservati per non più di 90 giorni.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• ottenere una copia dei dati personali che conserviamo su di te (accesso);
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei tuoi dati, quando non abbiamo motivi giuridici per conservarli;
• limitare l’uso che facciamo dei tuoi dati finché una questione che li riguarda non viene risolta;
• ricevere i dati che ci hai fornito in un formato portabile e leggibile da dispositivo automatico;
• opporti a qualsiasi uso dei tuoi dati basato sui nostri legittimi interessi, comprese le analisi e la misurazione pubblicitaria;
• revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso, senza pregiudicare quanto fatto in precedenza.

Scrivi a contact@10ml.com e ti risponderemo entro un mese. Potremmo chiederti prima di confermare la tua identità. Hai anche il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese dell’UE in cui vivi o lavori.

Come disattivare il tracciamento

• Nel tuo browser: blocca o cancella i cookie dalle impostazioni del browser, oppure usa una finestra privata: così spariscono anche i cookie di Google e Meta. Un’estensione per il blocco dei contenuti impedisce del tutto il caricamento dei tag di Google Analytics, Google Ads e Meta. Bloccare i cookie non impedisce al negozio di funzionare, ma il tuo carrello non verrà ricordato da una visita all’altra.
• Google Analytics: il componente aggiuntivo del browser per la disattivazione di Google lo blocca su tutti i siti.
• Annunci Google: disattiva gli annunci personalizzati in Il mio Centro annunci.
• Annunci Meta: nelle impostazioni di Facebook o Instagram, in Centro gestione account, apri «La tua attività al di fuori delle tecnologie di Meta» per scollegare o cancellare ciò che i negozi inviano a Meta.
• Per tutto il resto: scrivi a contact@10ml.com per opporti alle analisi o alla misurazione pubblicitaria, oppure per chiederci di cancellare i dati di analisi collegati ai tuoi ordini. Rispondiamo entro un mese.

Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o effetti analoghi significativi. I controlli antifrode di Stripe possono rifiutare automaticamente un pagamento ritenuto ad alto rischio. Se ti succede, scrivici e una persona esaminerà il caso.

Cookie

Usiamo i cookie e la memoria del browser per tre scopi: far funzionare il negozio (il carrello, l’accesso, il checkout), ricordare da dove arriva la tua visita e gestire i tag di Google Analytics, Google Ads e Meta descritti sopra. PostHog non ne imposta nessuno. Ognuno è elencato, con la relativa durata, nella nostra informativa sui cookie.

Minori

Il nostro negozio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali.

Sicurezza

Ogni connessione al nostro sito è cifrata. I dati di pagamento restano presso Stripe e l’accesso ai dati dei clienti è limitato alle persone che ne hanno bisogno per il proprio lavoro.

Modifiche a questa informativa

Quando cambia il modo in cui usiamo i dati personali, aggiorniamo questa informativa e la data riportata in alto. In caso di modifiche significative, lo comunicheremo anche ai clienti via email.