Privacy Policy

Newsletter facoltativa

Il modulo newsletter raccoglie l’indirizzo email solo dopo una scelta esplicita, inizialmente non selezionata, per ricevere novità, offerte e contenuti LAGUSTA. Base giuridica: consenso. Conserviamo nel database Supabase l’indirizzo normalizzato, data e fonte dell’iscrizione, testo e versione del consenso e versione e hash dell’informativa. Il modulo non invia automaticamente email e non abilita tracciamento pubblicitario o profilazione. Le iscrizioni ripetute non creano duplicati. Puoi revocare il consenso e chiedere la cancellazione scrivendo a contact@lagusta.eu; la richiesta viene gestita dal personale autorizzato. I dati della lista sono conservati fino alla revoca o alla cessazione del servizio, salvi gli obblighi applicabili. Un hash dell’indirizzo di rete serve a limitare gli abusi; i relativi record tecnici, distinti dalla lista, sono eliminati durante le richieste successive quando più vecchi di un giorno. Non serve acquistare, accedere a un account o consentire cookie marketing per iscriversi.

Titolare e contatti

PARFUMELAB S.R.L., Via Angelo Musco, 33 — 95018 Riposto (CT), Italia, P.IVA IT06187980872, è il titolare del trattamento per il negozio LAGUSTA. Per assistenza, informazioni sui dati e richieste di esercizio dei diritti: contact@lagusta.eu; telefono +39 095 761 1540.

Dati e finalità del negozio

La vendita pubblica è disabilitata. Il checkout riservato tratta nome, contatti, indirizzo, articoli, importi, riferimenti di pagamento e versione delle condizioni per gestire la richiesta. Nome, email, riferimento del contratto, prodotti e dichiarazione servono alla gestione del recesso; reclami e corrispondenza all’assistenza. I contatti Business possono comprendere azienda, nome, email, telefono e note. Non richiediamo dati della carta nei moduli LAGUSTA. Le richieste non iscrivono automaticamente a newsletter o campagne.

Basi giuridiche del rapporto contrattuale e della sicurezza

Ordini, richieste prima dell’acquisto e assistenza contrattuale: articolo 6(1)(b) GDPR. Adempimenti fiscali e obblighi relativi ai diritti del consumatore: articolo 6(1)(c). Sicurezza, prevenzione degli abusi e difesa delle pretese: articolo 6(1)(f), nei limiti di necessità e del bilanciamento degli interessi. Non chiediamo un consenso generico per tutte le operazioni; le preferenze cookie non sono un consenso al servizio AI o all’archivio delle conversazioni.

Hosting, database ed email

Vercel esegue l’applicazione e le API e tratta richieste di rete e registrazioni tecniche. Supabase fornisce database e autenticazione degli operatori; il database del progetto verificato è in eu-west-1, Irlanda. Ciò non significa che tutti i servizi o subfornitori operino soltanto nell’UE. Resend riceve destinatario, oggetto, contenuto e metadati delle email transazionali. La corrispondenza inviata al contatto del venditore è trattata nel servizio di posta; Hostinger ospita attualmente il sito precedente sullo stesso dominio. I termini pubblici dei fornitori non attestano i contratti o le impostazioni del nostro account.

Pagamenti, consegna e altri destinatari

PayPal gestisce il pagamento come titolare autonomo per i propri servizi; l’uso attuale è limitato al Sandbox, senza vendita LIVE. Non raccogliamo dati della carta nel modulo LAGUSTA. Quando la consegna è richiesta, i dati necessari sono destinati al corriere incaricato. Personale autorizzato, consulenti contabili e legali e autorità accedono ai dati nei limiti delle loro funzioni e degli obblighi applicabili. I dati non sono pubblicati come recensioni verificate.

AI Concierge e memoria della pagina

AI Concierge è un assistente automatico per le fragranze. Messaggi e contesto necessario, compresa la cronologia pertinente e gli eventuali prodotti selezionati, vengono inviati all’API OpenAI per preparare la risposta. La cronologia dell’interfaccia resta nella memoria della pagina fino alla chiusura o al ricaricamento, non nel carrello o nella lista desideri. Senza consenso all’archivio non viene creata una trascrizione durevole nell’applicazione. Le richieste hanno store:false: non significa Zero Data Retention e non elimina tutte le registrazioni del fornitore. I suoi log e backup hanno una conservazione distinta. Non inserire dati sensibili, credenziali, recapiti o dati di pagamento non necessari. Le risposte possono contenere errori e non determinano credito, prezzi o accettazione di ordini. Puoi usare catalogo e Finder senza avviare la conversazione AI.

Archivio facoltativo — non attivo per i clienti

La funzione è implementata, ma la raccolta delle conversazioni dei clienti è disabilitata. Visita, preferenze cookie e uso del Concierge non la attivano. Un’eventuale attivazione richiederà una scelta separata, inizialmente non selezionata, per conservare solo nuovi messaggi e risposte, orari, prodotti consigliati e stato della conversazione per studiare esigenze e preparare bozze redazionali. Una scelta successiva non importerà messaggi precedenti. Il servizio resterà utilizzabile senza questa scelta, senza newsletter, collegamento automatico all’email o profilazione marketing. La revoca fermerà nuovi salvataggi e la cancellazione comprenderà conversazione e bozze collegate; le copie esportate richiederanno anche cancellazione organizzativa. La redazione automatica non garantisce anonimato; i materiali richiedono controllo umano e non vengono pubblicati automaticamente.

Periodi dell’archivio non attivo

Il proprietario ha accettato periodi massimi di 30 giorni dalla creazione della conversazione, 90 giorni dalla registrazione del consenso per la sola prova minima e 14 giorni dalla creazione della bozza redazionale. Non decorrono dall’ultimo messaggio e la revoca non riavvia i termini. La prova minima può contenere finalità, versione, orari e un hash derivato da un identificativo casuale: non è per questo anonima. Questi periodi non autorizzano la raccolta, non attestano il completamento della revisione legale e non sono periodi dei log o backup dei fornitori. Nessuna raccolta clienti è attivata da questa informazione.

Conteggi tecnici di Search, Finder e Concierge

Sono attivi sette totali giornalieri: ricerche servite e senza risultati; percorsi Finder iniziati e completati; richieste Concierge gestite, risposte tecnicamente valide ed errori. Si contano eventi, non persone uniche, acquisti o conversioni. Un esito tecnicamente valido non garantisce la verità del consiglio. I record delle metriche non contengono testo di ricerche o conversazioni, preferenze, nomi, email, indirizzi, IP o identificativi di clienti. La deduplicazione usa hash di identificativi casuali di richiesta/percorso; i budget globali contengono famiglia del servizio, minuto e numero di tentativi. Non sono usati per pubblicità o collegamento al cliente. Non dichiariamo anonimato dell’intera catena: richieste di rete e altri servizi sono trattamenti separati. Un errore di salvataggio della metrica non blocca la funzione.

Retenzione dei conteggi

Il pannello mostra 90 giorni di calendario in Europe/Rome. Un aggregato è eliminabile quando la fine del suo giorno, calcolata in Europe/Rome, è trascorsa da almeno 90 giorni; la giornata limite può restare oltre la finestra visibile. Le ricevute di deduplicazione scadono dopo 24 ore; i budget globali al minuto sono eliminabili dopo un’ora. La pulizia avviene durante la registrazione degli eventi e tramite cron ogni cinque minuti UTC, non ogni giorno alle 01:00. La cancellazione avviene al successivo controllo riuscito; le interruzioni possono ritardarla. Questi limiti non riguardano ordini, audit, backup o log dei fornitori.

Operatori, sessioni e sicurezza

Gli operatori usano email, credenziali protette, sessioni server, permessi verificati e MFA. Il cookie di sessione ha validità massima otto ore, inattività massima trenta minuti; la fase preliminare dura al massimo dieci minuti. Il database conserva anche record di sessione e token cifrati: scadenza o revoca dell’accesso non coincide con cancellazione fisica dei record. I limiti di login, checkout e recesso usano dati tecnici derivati dall’indirizzo di rete; la durata del limite non determina la conservazione fisica del record. Le operazioni e i download amministrativi sono auditate senza copiare il contenuto di CSV o conversazioni nell’audit. I log diagnostici registrano correlazione, esito e durata, non il testo delle conversazioni. L’hosting può trattare separatamente IP, URL e altri dati di rete.

Conservazione del rapporto e copie

I dati necessari alla richiesta sono trattati per eseguire il rapporto e chiudere le pratiche; le parti soggette a obblighi contabili e fiscali sono conservate nei termini applicabili. Recesso, reclami e prove del rapporto restano distinti dai log e dai dati non necessari, anche per difendere diritti o una controversia. Lo stato ARCHIVED di un’immagine o bozza non significa eliminazione fisica. Cancellare i record attivi non dimostra l’eliminazione immediata da backup, log, messaggi già ricevuti o esportazioni su dispositivi. Copie scaricate e materiali derivati devono seguire la procedura di cancellazione; non vengono pubblicate citazioni identificabili dei clienti. La memoria locale segue la Cookie Policy.

Fornitori e trattamenti internazionali

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Non dichiariamo che tutti i dati siano trattati soltanto in Italia o nell’UE, che sia attiva Zero Data Retention o che i termini pubblici del fornitore attestino contratti e impostazioni del nostro account. La conservazione dei fornitori è separata da quella dell’applicazione. Per informazioni sui destinatari e trasferimenti pertinenti scrivi a contact@lagusta.eu. Questa revisione operativa non attesta la completezza della verifica contrattuale e legale.

Diritti e natura del conferimento

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare eventuali consensi senza effetti retroattivi. Puoi presentare reclamo al Garante per la protezione dei dati personali. I dati contrassegnati come necessari servono a ricevere la richiesta o eseguire il contratto; senza di essi il servizio relativo può non essere erogabile. Non chiediamo più dati di quelli necessari per verificare la tua identità. Le risposte seguono i termini GDPR.

Versione e fonte

Le pagine /it/privacy e /it/cookie-policy della nuova applicazione sono la fonte canonica di queste informazioni, con versione, data e hash del contenuto. Questa revisione aggiorna il funzionamento effettivo e non costituisce approvazione finale dell’intero pacchetto legale né attivazione della vendita o dell’archivio clienti.

Informazioni pubbliche dei fornitori

Questi collegamenti descrivono informazioni generali del fornitore, non attestano contratti o impostazioni del nostro account.

• Vercel
• Supabase
• OpenAI — API data controls
• Resend
• Hostinger
• PayPal