Chi è il titolare?
Il titolare del trattamento è Julià Carboneras Girgas (NIF 40355527A), con sede in Calle Tramuntana 30, 17134 La Tallada d'Empordà, Girona (Spagna). Per qualsiasi domanda sui tuoi dati personali, scrivici all'indirizzo gdpr@returneasier.com.
Trattiamo i tuoi dati per erogare il servizio che hai sottoscritto, adempiere ai nostri obblighi legali e comunicarti modifiche rilevanti. Non venderemo mai i tuoi dati a terzi.
Quali dati raccogliamo?
Distinguiamo tre livelli in base al ruolo con cui interagisci con noi:
- Visitatore del sito. URL richiesto, IP troncato, lingua e user agent. Se accetti i cookie analitici, eventi di pagina aggregati.
- Lead (download del rapporto, attivazione prova). Email, negozio Shopify, lingua e dati del rapporto associato al tuo URL.
- Cliente / merchant. Ragione sociale, partita IVA, dati di fatturazione e dell'intestatario dell'account. Dati delle richieste di recesso durante il periodo di conservazione legale.
Per cosa li usiamo?
Ogni finalità ha una base giuridica distinta. Eccole tutte:
- Erogare il servizio
- Esecuzione del contratto (art. 6.1.b GDPR).
- Adempiere alla legge
- Obbligo legale (art. 6.1.c) — fatturazione, audit log, conservazione fiscale.
- Analizzare il tuo negozio (free tool)
- Consenso esplicito all'inserimento dell'URL.
- Inviare comunicazioni di prodotto
- Legittimo interesse quando sei già cliente; consenso se sei solo lead.
- Migliorare il prodotto
- Legittimo interesse, su dati sempre anonimizzati.
Con chi li condividiamo?
Solo con responsabili del trattamento, con contratto firmato ai sensi dell'art. 28 GDPR:
- Shopify International Limited (Irlanda) — piattaforma del negozio e fatturazione dell'abbonamento, via API ufficiale.
- Vercel — hosting dell'applicazione, regione UE.
- Neon — database PostgreSQL, regione UE (eu-west).
- Cloudflare R2 — archiviazione di PDF e foto, giurisdizione UE.
- Brevo (Francia) — email transazionali, server nell'UE.
- Plausible Analytics (UE) — metriche di visita aggregate, senza cookie.
Lavoriamo con fornitori configurati in regione o giurisdizione UE. Alcuni hanno sede fuori dal SEE (es. USA o Canada): ogni trasferimento residuo è coperto dalle clausole contrattuali tipo della Commissione europea (Decisione 2021/914) o da una decisione di adeguatezza.
Per quanto tempo conserviamo i dati?
- Dati di visitatore
- 13 mesi (limite massimo raccomandato).
- Dati di lead senza conversione
- 12 mesi dall'ultimo contatto.
- Dati di cliente attivo
- Per tutta la durata del rapporto contrattuale.
- Dati fiscali / contabili
- 10 anni (obblighi contabili).
- Audit log delle richieste
- 5 anni per difendere eventuali ispezioni.
I tuoi diritti
Hai diritto di accedere, rettificare, cancellare, opporti, limitare il trattamento e alla portabilità dei tuoi dati. Puoi esercitarli scrivendo a gdpr@returneasier.com. Rispondiamo entro un massimo di 30 giorni.
Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche a questa informativa
Se apportiamo modifiche sostanziali, ti avviseremo via email con almeno 30 giorni di anticipo. La versione vigente è sempre su questa pagina, con la data di aggiornamento visibile.