Informativa sulla privacy
Titolare
Titolare del trattamento: Betterlife / Bilal Chaaban, che opera come BetterLife Malta (ditta individuale), Windrush Court 25 Fl2, Triq F Vidal, Is-Swieqi SWQ2472, MALTA, email hello@betterlife.mt. Tutti i dati sono nella pagina Dati legali.
Dati al checkout
Alla cassa raccogliamo nome, numero di telefono, indirizzo email, località/indirizzo/CAP e i dati del tuo ordine. L’email è necessaria per inviarti una conferma d’ordine scritta. Usiamo questi dati per evadere il tuo ordine e contattarti al riguardo (art. 6.1.b GDPR). Solo con il tuo consenso aggiuntivo per Meta usiamo alcuni dati anche per misurare i risultati degli annunci (art. 6.1.a GDPR; vedi «Pixel di Meta e API Conversions» sotto). Verifica del primo ordine: per capire se un ordine è il tuo primo (consegna gratuita), confrontiamo indirizzo email, numero di telefono e indirizzo di consegna con i nostri ordini precedenti. Per questo non salviamo nulla in più, solo una nota sull’ordine che è stata applicata la consegna gratuita del primo ordine (art. 6.1.b e f GDPR).
Comunicazioni ordine
Confermiamo gli ordini via email all’indirizzo che ci fornisci. Usiamo il tuo numero di telefono solo se dobbiamo contattarti per il tuo ordine.
Conservazione
I dati dell’ordine sono conservati per sei anni (art. 48 VAT Act), come richiesto dalla normativa contabile e fiscale maltese, poi vengono cancellati.
Cookie e statistiche
Cookie e memoria: per il funzionamento del negozio usiamo cookie tecnicamente necessari: «locale» (la lingua scelta), «bl-theme» (visualizzazione chiara o scura, se ne scegli una) e, finché il negozio è in anteprima, «bl_shop» (accesso all’anteprima). Usiamo cookie pubblicitari di Google e Meta solo con il tuo consenso (vedi sotto). Il tuo carrello e i dati che hai iniziato a inserire alla cassa vengono conservati solo nella memoria locale del tuo browser, così nulla si perde tra una pagina e l’altra. Sulla pagina di pagamento di Stripe, Stripe imposta i propri cookie per elaborare il pagamento. Le nostre statistiche delle visite: misuriamo l’uso di questo negozio da soli, nel nostro database, senza cookie e senza salvare nulla sul tuo dispositivo. Il tuo indirizzo IP non viene salvato; insieme all’identificativo del browser viene trasformato solo in un codice anonimo che cambia ogni giorno, tramite una chiave casuale che viene cancellata a fine giornata, quindi non puoi essere riconosciuto in un giorno successivo. Valutiamo le pagine visitate, il sito di provenienza e i link delle campagne, il tipo di dispositivo, il browser, la lingua, i tempi di caricamento e le azioni nel negozio come ricerche (senza indirizzi email o numeri di telefono) e carrelli. I dati grezzi vengono cancellati dopo 90 giorni; poi restano solo totali giornalieri. La base giuridica è il nostro legittimo interesse a capire e migliorare il negozio (art. 6, par. 1, lett. f GDPR). Nessuna pubblicità, nessun profilo tra giorni diversi, nessun tracciamento tra siti, e le nostre statistiche non le cediamo a nessuno. Ogni tanto testiamo due varianti di una pagina. Quale vedi dipende dallo stesso codice anonimo, che cambia ogni giorno, usato per le nostre statistiche. Salviamo il gruppo insieme alla visita e, se ordini, insieme all’ordine, per confrontare le varianti; per questo non viene salvato nulla sul tuo dispositivo. Umami: per confrontarlo con le nostre statistiche, al momento usiamo anche Umami (Umami Software, Inc., USA) come responsabile del trattamento, anch’esso senza cookie. Il tuo browser invia a Umami l’indirizzo della pagina senza la parte di query, il titolo della pagina, il sito di provenienza, la dimensione dello schermo e la lingua; le pagine di ordine e di account e i link del carrello non vengono mai inviati. Dalla richiesta Umami ricava inoltre browser, sistema operativo, tipo di dispositivo e paese, e forma con il tuo indirizzo IP e l’identificativo del browser un codice visitatore che cambia ogni mese, così le visite ripetute nello stesso mese possono essere contate insieme. Base giuridica: art. 6, par. 1, lett. f GDPR; il trasferimento negli USA si basa sulle clausole contrattuali standard UE.
Fornitori
Non vendiamo i tuoi dati. Sono trattati dai fornitori che gestiscono questo sito, ciascuno con un accordo di trattamento conforme al GDPR: hosting (Railway, USA), database e archiviazione file (Supabase, Inc., USA; il nostro database si trova nell’UE, in Irlanda), gestione dei pagamenti (Stripe Payments Europe, Irlanda), invio delle nostre email (Resend, USA), la nostra casella email per i tuoi messaggi e le nostre risposte (Google Workspace, Google Ireland Limited), distribuzione dei contenuti e protezione dagli attacchi (Cloudflare, Inc., USA; tratta il tuo indirizzo IP per consegnare la pagina) e Umami (vedi sopra). Quando i tuoi dati arrivano negli USA, il trasferimento si basa sulle clausole contrattuali standard UE. Per la consegna comunichiamo a MaltaPost il tuo nome, il tuo indirizzo di consegna, il tuo CAP e il tuo numero di telefono. Ricevi un numero di tracciamento; se non c’è nessuno in casa, ricevi un avviso con il luogo di ritiro. Tramite il servizio ntfy.sh inviamo inoltre notifiche tecniche al nostro telefono, ad esempio avvisi di errore e segnalazioni sull’attività nel negozio come visite, carrelli e ordini. Queste notifiche non contengono dati personali.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi presentare reclamo all’Information and Data Protection Commissioner (idpc.org.mt).
Avvisi disponibilità
Avvisi di disponibilità: se chiedi di essere avvisato quando un prodotto esaurito torna disponibile, conserviamo il tuo indirizzo email per quel solo prodotto e lo usiamo per esattamente un messaggio: l’avviso stesso (art. 6.1.a GDPR). Non viene mai usato per pubblicità e puoi chiederne la cancellazione in qualsiasi momento. La richiesta viene cancellata automaticamente dopo l’avviso, al più tardi dopo 30 giorni.
Promemoria carrello facoltativo
Acquisti non conclusi: conserviamo email e carrello per UN promemoria solo se scegli attivamente «Salva il mio carrello via email» e non completi l’ordine (art. 6.1.a GDPR, consenso). La scelta è facoltativa, non preselezionata e separata dalla newsletter. Puoi revocarla deselezionandola o usando il link di cancellazione nel promemoria. Anche ordinare o chiederci la cancellazione lo interrompe. Email e carrello vengono cancellati automaticamente dopo 30 giorni.
Desideri e ricerche
Desideri di prodotto e ricerche: registriamo quali prodotti ci chiedono i clienti e quali ricerche non danno risultati, per sapere cosa tenere a magazzino (art. 6.1.f GDPR). Le ricerche sono salvate senza alcun dato personale. L’indirizzo email in un desiderio è facoltativo e serve per esattamente un messaggio: che il prodotto è ora disponibile. L’indirizzo email di un desiderio viene cancellato automaticamente dopo 30 giorni; il desiderio resta, senza dati personali.
Origine ordine
Origine di un ordine: quando ordini, salviamo con l’ordine il canale da cui è arrivata la tua visita (per esempio un motore di ricerca, un social network o un link di campagna con i suoi parametri UTM) e il codice anonimo giornaliero di quella visita nelle nostre statistiche. Così quella visita è collegata al tuo ordine nelle nostre statistiche e vediamo quali canali portano ordini. Se rispondi alla domanda facoltativa della cassa «Come ci hai trovato?», salviamo anche la tua risposta con l’ordine. Base giuridica: art. 6.1.f GDPR. Questi dati vengono conservati e cancellati insieme all’ordine.
Email: la newsletter richiede iscrizione separata e conferma. Inviamo inoltre aggiornamenti ordine; UN promemoria carrello solo su richiesta attiva; una richiesta di recensione dopo la consegna; UN promemoria di riordino tra 21 e 180 giorni dopo la consegna in base alla durata indicata della confezione, altrimenti dopo circa sei settimane, eventualmente con un suggerimento di prodotto correlato; e avvisi di disponibilità solo se richiesti. Le email promozionali includono la disiscrizione e puoi opporti in qualsiasi momento. Base: art. 6.1.b GDPR per aggiornamenti, art. 6.1.a per carrello e disponibilità richiesti, art. 6.1.f per recensioni e riordino (interesse nel feedback e nel ritorno dei clienti).
Lista apertura
Lista d’attesa per l’apertura: finché il negozio non è aperto, puoi lasciarci il tuo indirizzo email (e, se vuoi, il tuo nome) per sapere quando apriamo. Lo usiamo per esattamente un’email, il giorno dell’apertura, che contiene anche la nostra offerta di apertura per il tuo primo ordine, e per applicare questa offerta quando ordini con lo stesso indirizzo (art. 6.1.a GDPR, il tuo consenso). Solo con il tuo consenso aggiuntivo per Meta comunichiamo anche l’iscrizione confermata a Meta per misurare i risultati degli annunci (vedi sotto). Conserviamo l’indirizzo per 12 mesi e poi lo cancelliamo. Puoi revocare il consenso alla lista d’attesa in qualsiasi momento scrivendoci; in quel caso cancelliamo subito l’indirizzo.
Google Ads
Google Ads e cookie: Con il tuo consenso (art. 6, par. 1, lett. a GDPR) il tag di Google Ads di Google Ireland Ltd. imposta cookie per misurare se un annuncio ha portato a un ordine e per mostrarti annunci pertinenti. Senza consenso il tag resta in modalità limitata senza cookie. Ricordiamo la tua scelta per 12 mesi in un cookie (bl_einwilligung); puoi cambiarla in qualsiasi momento da «Impostazioni cookie» nel piè di pagina. Per un ordine trasmettiamo numero e importo, mai nome o indirizzo. Google può trasferire dati negli USA in base all’EU-US Data Privacy Framework. Il nostro conteggio visite (Umami, radar del negozio) funziona senza cookie e senza consenso.
Meta Pixel
Pixel di Meta e API Conversions: Con il tuo consenso (art. 6.1.a GDPR), usiamo questi servizi di Meta Platforms Ireland Limited per misurare i risultati degli annunci e supportare pubblicità pertinente. Il pixel si carica solo dopo il consenso e registra visite a pagine e prodotti (PageView/ViewContent), aggiunte al carrello (AddToCart), avvii del pagamento (InitiateCheckout) e iscrizioni confermate alla lista di lancio (Lead). Inviamo le iscrizioni confermate (Lead) e gli acquisti pagati (Purchase) dal nostro server tramite l’API Conversions. Queste trasmissioni includono la tua email trasformata con hash SHA-256 per la corrispondenza, indirizzo IP, informazioni sul browser (User-Agent), identificatori dei cookie Meta (_fbp/_fbc) se disponibili e un identificatore dell’evento; gli acquisti includono anche identificatori dei prodotti, quantità, prezzi unitari, valore dell’ordine e valuta. L’hashing non rende anonimi questi dati. Per misurare gli acquisti lato server, salviamo il tuo consenso e i dati tecnici con l’ordine; usiamo il consenso salvato per un massimo di 24 ore. Il cookie bl_meta_checkout (fino a 24 ore) collega una revoca agli ordini aperti della stessa sessione del browser; non inviamo questo identificatore a Meta. Il pixel trasmette anche l’URL della pagina; la corrispondenza avanzata automatica resta disattivata. Meta può associare gli eventi al tuo account Meta e trattare dati fuori dall’UE, anche negli USA. Ricordiamo la scelta Meta per 12 mesi in bl_meta_einwilligung; una precedente scelta solo per Google non attiva Meta. Puoi revocare il consenso in qualsiasi momento per le misurazioni future nelle Impostazioni cookie in fondo alla pagina. Altre informazioni: https://www.facebook.com/privacy/policy/.
Newsletter facoltativa
Newsletter facoltativa: oltre alla singola email di apertura, puoi scegliere di ricevere novità e offerte di BetterLife (art. 6.1.a GDPR). La casella non è preselezionata; il vantaggio di apertura vale anche senza newsletter. Conserviamo email, lingua, pagina di origine e identificativo pubblicitario, versione del consenso e date di richiesta, conferma e revoca. La newsletter si attiva solo dopo conferma via email; il link scade dopo 72 ore. Le richieste non confermate vengono cancellate dopo sette giorni. Gli abbonamenti attivi durano fino alla revoca; ogni newsletter contiene un link per annullare senza account. La revoca interrompe subito gli invii e il record viene cancellato dopo 90 giorni. La lista di apertura non diventa automaticamente una newsletter.
Richieste di contatto
Richieste di contatto: inviando il modulo conserviamo email, argomento, messaggio, lingua e gli eventuali nome e numero ordine nella casella privata di assistenza per rispondere e gestire la richiesta (art. 6.1.b GDPR per questioni contrattuali, altrimenti art. 6.1.f). Accedono solo persone autorizzate. Non comporta iscrizioni pubblicitarie. Verifichiamo e cancelliamo le richieste chiuse entro dodici mesi, salvo obblighi legali o controversie in corso. Non inviare dati di carta o dati sanitari sensibili.