nome, email, telefono, il contenuto della richiesta e quello che decidi di mandarci, come le foto da riprodurre su una creazione (per esempio il ritratto di una persona o di un animale), i testi da scrivere, le date dell'evento. Possono arrivarci dal modulo del sito, dall'app, per email, per telefono, su WhatsApp o nei messaggi dei social.

risponderti, prepararti un preventivo, fissare un appuntamento e realizzare la creazione che ci chiedi. Le richieste vengono registrate nel gestionale interno del laboratorio; se ci lasci il numero, ti mandiamo su WhatsApp la conferma e gli aggiornamenti della richiesta.

misure precontrattuali e contrattuali richieste da te (art. 6.1.b GDPR).

se ci mandi la foto di qualcun altro (un familiare, un bambino), ti chiediamo di farlo solo se ne hai il diritto o il permesso. Usiamo la foto solo per realizzare la tua creazione e non la pubblichiamo mai senza il tuo consenso esplicito.

24 mesi dall'ultimo contatto se la richiesta non diventa un ordine; se diventa un ordine, come al punto b.

nome e cognome, indirizzi di fatturazione e spedizione, email, telefono, codice fiscale o partita IVA e codice destinatario quando servono per la fattura, il dettaglio dell'ordine, i dati del pagamento (i numeri della carta non li vediamo e non li conserviamo: li gestisce il fornitore del pagamento).

concludere e gestire il contratto, preparare e spedire l'ordine, emettere scontrino o fattura elettronica, gestire resi, garanzia e assistenza.

esecuzione del contratto (art. 6.1.b GDPR); per fatture, corrispettivi e registrazioni contabili, obbligo di legge (art. 6.1.c GDPR).

10 anni, come impongono le norme fiscali e civilistiche (art. 2220 codice civile).

le carte di pagamento sono gestite da Stripe, PayPal da PayPal (Europe) S.à r.l. et Cie, S.C.A., i pagamenti in laboratorio dal terminale POS della banca. Questi fornitori trattano i dati di pagamento come titolari autonomi, secondo le loro informative, e possono usare controlli automatici contro le frodi.

nome, email, telefono, password (conservata solo in forma cifrata), indirizzi, preferenze, lista dei desideri, storico di richieste e ordini, dati tecnici dell'accesso (data e ora, dispositivo).

darti l'area riservata e l'app: vedere ordini e richieste, scriverci, ricevere aggiornamenti, usare la tessera.

esecuzione del contratto di servizio che accetti registrandoti (art. 6.1.b GDPR); per la sicurezza degli accessi (blocco dei tentativi sospetti, verifica dell'email), legittimo interesse (art. 6.1.f GDPR).

finché l'account è attivo. Puoi chiederne la cancellazione quando vuoi, dall'app o scrivendoci: restano solo i dati che la legge ci obbliga a conservare (punto b).

alla prima apertura l'app ti chiede, in una sola schermata, cosa attivare: le notifiche, le statistiche d'uso e la segnalazione degli errori e, se hai già un account, le novità e offerte. Puoi accettare tutto, tenere solo quello che è necessario o scegliere voce per voce, e cambiare idea quando vuoi da Impostazioni → Privacy e consensi.

se le attivi, il telefono ci comunica un codice tecnico (token) tramite Firebase Cloud Messaging di Google, che usiamo solo per mandarti le notifiche dell'app (stato delle richieste e degli ordini, messaggi, creazioni nuove e, solo se lo hai scelto, novità e offerte). Puoi disattivarle quando vuoi dalle impostazioni dell'app o del telefono.

l'app accede alla fotocamera o alla galleria solo quando lo chiedi tu, per mandarci una foto; le foto restano sul telefono finché non decidi di inviarle.

se le accetti, l'app usa Google Firebase Analytics (Google Ireland Limited) per dirci quali schermate e creazioni vengono guardate di più, quante richieste partono dall'app, il modello di telefono, la versione dell'app e il paese, collegati a un codice casuale dell'installazione. Non raccogliamo così il tuo nome, la tua email o il tuo numero, gli identificativi pubblicitari sono disattivati e questi dati non servono per la pubblicità; chi lavora nel laboratorio non viene mai conteggiato. I dati restano 14 mesi.

se l'app si blocca o va in errore, Google Firebase Crashlytics (Google Ireland Limited) ci manda un rapporto con il punto del programma in cui è successo, il modello e il sistema del telefono, la versione dell'app, la memoria libera, l'orientamento dello schermo e un codice casuale dell'installazione, così possiamo correggere l'errore. Il rapporto non contiene il tuo nome, la tua email, le tue foto o i tuoi messaggi. I rapporti restano 90 giorni.

statistiche e segnalazione errori si accendono e si spengono insieme, da Impostazioni → Privacy e consensi. Se togli il consenso la raccolta si ferma subito, il codice dell'installazione viene azzerato e i rapporti non ancora inviati vengono cancellati. Oggi questi strumenti ci sono nella versione Android dell'app; nell'iPhone non raccogliamo statistiche né errori.

esecuzione del servizio richiesto (art. 6.1.b GDPR); per le statistiche d'uso, la segnalazione degli errori e le notifiche promozionali, il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy).

i dati del tuo contatto, il codice della tessera, i punti accumulati e usati, gli acquisti che li hanno generati (sito, app, sferedinatale.com e laboratorio), l'eventuale credito o carta regalo con la sua scadenza; se aggiungi la tessera al telefono, i dati del «pass» in Apple Wallet o Google Wallet.

gestire il programma fedeltà secondo le condizioni di vendita (accredito dei punti, sconti, avvisi prima della scadenza dei punti o del credito).

esecuzione del regolamento del programma, che accetti attivando la tessera (art. 6.1.b GDPR). Non facciamo profilazione: i punti dipendono solo da quanto spendi.

finché partecipi al programma; i movimenti collegati ad acquisti seguono i tempi del punto b.

nome, email e, se lo scegli, telefono per WhatsApp.

mandarti novità sulle creazioni, anteprime, idee per le occasioni e offerte, per email, nell'app o su WhatsApp, secondo quello che hai scelto.

consenso libero, facoltativo e revocabile in ogni momento (art. 6.1.a GDPR e art. 130 Codice privacy). L'iscrizione via email si conferma con un clic (doppia conferma); ogni messaggio contiene il link per cancellarti. Registriamo quando e come hai dato o revocato il consenso, per poterlo dimostrare.

fino alla revoca del consenso.

indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, dati dei cookie tecnici. Servono a far funzionare il sito e il carrello e a proteggerlo da abusi (legittimo interesse, art. 6.1.f GDPR). I log tecnici si conservano fino a 12 mesi.

Google Analytics 4 di Google Ireland Limited ci dice, in forma aggregata, quali pagine e prodotti interessano e da dove arrivano i visitatori (per esempio da un post dei nostri social). Non conserva l'indirizzo IP. I dati restano 14 mesi.

il Pixel di Meta (Meta Platforms Ireland Limited) misura le visite e gli acquisti arrivati dalle nostre inserzioni e ci permette di mostrare le nostre creazioni su Facebook e Instagram a chi ha visitato il sito.

ogni volta che scegli nel banner dei cookie, nel pannello «Le tue scelte» della cookie policy o nell'app, registriamo le categorie che hai accettato o rifiutato, la versione dell'informativa, la pagina, la data e l'ora, il tipo di browser o di telefono, l'indirizzo IP accorciato (senza l'ultima parte, così non ti identifica) e un codice casuale del dispositivo. Se hai un account, le scelte fatte nell'app (presa visione dell'informativa, novità e offerte, statistiche d'uso) sono collegate al tuo account.

poter dimostrare quello che hai scelto, come chiede la legge (art. 7.1 GDPR), e rispettarlo.

obbligo di legge (art. 6.1.c GDPR) e legittimo interesse a dimostrare il rispetto delle regole (art. 6.1.f GDPR).

5 anni dalla scelta per quelle dei dispositivi; per i consensi collegati all'account, per tutta la durata del consenso e i 10 anni successivi alla revoca.