Questa informativa spiega quali dati personali trattiamo quando visiti edenboost.it, quando ordini e quando ci contatti, perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai (articoli 13 e 14 del Regolamento UE 2016/679, «GDPR»). Per i cookie trovi i dettagli nell’Informativa sui cookie.

1. Titolare del trattamento

Il titolare del trattamento è Huge Upward LTD, 20-22 Wenlock Road, London N1 7GU, Regno Unito (Companies House n. 12360848). Per ogni domanda sulla privacy e per esercitare i tuoi diritti scrivici a support@edenboost.it.

2. Quali dati trattiamo, perché e per quanto tempo

Ordini, consegna, ricarica e rimborsi

Dati: indirizzo e-mail; nome e cognome; indirizzo di fatturazione (via, CAP, città, provincia, Paese); telefono e note sull’ordine, se li inserisci; il nome utente o il link del profilo o del contenuto che indichi; prodotti, prezzi, data e stato dell’ordine e della consegna; metodo ed esito del pagamento; indirizzo IP e tipo di browser al momento dell’ordine.
Perché: per concludere ed eseguire il contratto, mandarti le e-mail sull’ordine (conferma, stato, problemi di consegna), gestire ricariche e rimborsi ed emettere la fattura. L’indirizzo IP ci serve anche per prevenire frodi e abusi.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR); obblighi di legge contabili e fiscali (lett. c); per la prevenzione di frodi e abusi, il nostro legittimo interesse (lett. f).
Obbligatorietà: i campi obbligatori della cassa servono per ordinare: senza di essi non possiamo concludere il contratto. Telefono e note sono facoltativi.
Conservazione: 10 anni dall’ordine, per gli obblighi contabili e fiscali e per tutelare i nostri diritti in caso di contestazioni.

Il nome utente o il link che ci indichi riguardano un profilo pubblico. Li usiamo, insieme alla quantità ordinata, per eseguire la consegna e la ricarica. Se ordini per il profilo di un’altra persona, assicurati che sia d’accordo.

Non ti chiediamo mai la password dei tuoi profili e non riceviamo né i dati della tua carta né le credenziali della tua banca: i pagamenti li gestisce Mollie e, se scegli Klarna, anche Klarna (vedi il punto 3).

Account cliente e punti stella

Dati: i dati dell’account (e-mail, nome, password cifrata), lo storico degli ordini, i punti stella e i loro movimenti, la data di nascita se la inserisci (per i punti del compleanno), il tuo link di invito e gli inviti andati a buon fine.
Perché e base giuridica: per gestire il tuo account e il programma punti secondo i Termini e condizioni (esecuzione del contratto, art. 6, par. 1, lett. b).
Conservazione: finché hai l’account. Puoi chiederne la cancellazione in qualsiasi momento; i dati degli ordini restano per il periodo indicato sopra.

Nella pagina pubblica «Classifica dei punti stella» mostriamo il nome e l’iniziale del cognome dei clienti con più punti, insieme al loro punteggio. Lo facciamo per il nostro legittimo interesse a rendere visibile il programma (lett. f). Se non vuoi comparire, scrivici: ti togliamo dalla classifica.

Assistenza clienti

Dati: i messaggi che ci mandi in chat o via e-mail, il tuo nome e indirizzo e-mail, il numero d’ordine e quello che scegli di allegare, per esempio uno screenshot.
Perché e base giuridica: per rispondere alle tue richieste e gestire ordini, ricariche e rimborsi (esecuzione del contratto o di misure precontrattuali, lett. b) e per documentare le richieste ricevute (legittimo interesse, lett. f).
Conservazione: fino a 24 mesi dall’ultimo contatto.

E-mail sui nostri servizi

Se hai acquistato da noi, possiamo usare l’indirizzo e-mail dell’ordine per mandarti e-mail su altri nostri servizi simili a quelli che hai acquistato (art. 130, comma 4, del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003; legittimo interesse, lett. f). Puoi opporti in qualsiasi momento, gratis: con il link presente in ogni e-mail, dalla pagina Preferenze e-mail o scrivendoci. Conserviamo questi dati per questo scopo fino a 24 mesi dal tuo ultimo acquisto o fino a quando ti opponi.

Le e-mail necessarie per il tuo ordine (conferma, stato, ricarica, rimborso) non sono pubblicitarie e le ricevi comunque.

Recensioni e buono di ringraziamento

Dati: il nome che indichi, il voto, il testo e la data della recensione, che pubblichiamo sul sito; il tuo indirizzo e-mail e l’ordine collegato, che non pubblichiamo.
Perché e base giuridica: per pubblicare la recensione che hai scelto di scrivere (consenso, lett. a) e per mandarti il buono di ringraziamento secondo i Termini e condizioni (lett. b).
Conservazione: finché la recensione è pubblicata. Puoi chiederne la rimozione in qualsiasi momento.

Accanto alla recensione può comparire l’immagine del profilo collegata al tuo indirizzo e-mail sul servizio Gravatar: per mostrarla, il sito chiede l’immagine a Gravatar con un codice ricavato dall’indirizzo e-mail (hash), non con l’indirizzo stesso. Base giuridica: il nostro legittimo interesse a rendere riconoscibili le recensioni (lett. f).

Statistiche, pubblicità, chat e video: solo con il tuo consenso

Google Analytics 4: statistiche sull’uso del sito (pagine viste, dispositivo, provenienza della visita, posizione approssimativa, aggiunte al carrello e acquisti). Categoria «Statistiche».
Provenienza degli ordini: salviamo con l’ordine da dove è arrivata la visita (per esempio da un motore di ricerca o da un annuncio). Categoria «Statistiche».
Google Ads: misurazione delle conversioni e pubblicità personalizzata (remarketing). Con la funzione «conversioni avanzate», dopo un acquisto inviamo a Google l’indirizzo e-mail, il numero di telefono, il nome e l’indirizzo in forma di codice non leggibile (hash), per collegare l’acquisto a un annuncio. Categoria «Pubblicità».
Sistema e-mail (FunnelKit): dopo un ordine collega il tuo browser al tuo contatto e-mail. Categoria «Pubblicità».
Inviti: se arrivi da un link di invito del programma punti, ricordiamo chi ti ha invitato per accreditargli i punti; se arrivi dal link di un’e-mail di recensione, colleghiamo un tuo eventuale ordine a quell’e-mail. Categoria «Pubblicità».
Live chat (Richpanel): per mostrarti la chat e collegare la conversazione alla tua visita, Richpanel registra le pagine che visiti mentre la chat è caricata. Categoria «Chat e video».
Video di YouTube: video incorporati in alcune pagine. Categoria «Chat e video».

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice in materia di protezione dei dati personali), che dai o neghi per categoria nel riquadro dei cookie e puoi revocare in qualsiasi momento con il link «Impostazioni cookie» in fondo a ogni pagina. Senza consenso questi strumenti non vengono caricati. La live chat e i video sono un’eccezione voluta: anche senza consenso puoi aprirli con un clic, e in quel caso li carichiamo perché li chiedi tu (art. 122, comma 1, del Codice; per la chat anche l’esecuzione di misure precontrattuali o del contratto, lett. b). Comunichiamo a Google la tua scelta con la sua «modalità di consenso» (Consent Mode). I dati di Google Analytics sono conservati per 14 mesi al massimo.

Per poter dimostrare il consenso (art. 7, par. 1 GDPR; base giuridica: obbligo di legge, lett. c) registriamo ogni scelta fatta nel riquadro: categorie scelte, data, versione dei testi e un codice casuale salvato anche nel tuo browser, senza indirizzo IP. Conserviamo queste registrazioni per 12 mesi. I dettagli su ogni strumento e sulla durata dei cookie sono nell’Informativa sui cookie.

Promemoria del carrello: solo se lo chiedi alla cassa

Dati: l’indirizzo e-mail che inserisci alla cassa, il contenuto del carrello, i dati che hai già inserito nel modulo della cassa (per esempio nome e Paese), data e ora; dalle e-mail che ti mandiamo, se le apri e su quali link clicchi.
Perché: se non completi l’ordine, ti mandiamo al massimo 3 e-mail di promemoria entro circa 24 ore, con il link per ritrovare il carrello e a volte un codice sconto. Misuriamo aperture e clic per sapere se i promemoria servono. Se completi l’ordine, i promemoria si fermano.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130, commi 1 e 2, del Codice in materia di protezione dei dati personali), che dai spuntando la casella sotto il campo e-mail della cassa. La casella non è mai spuntata in partenza e non è necessaria per ordinare. Finché non la spunti non salviamo né il tuo indirizzo né il carrello.
Revoca: in qualsiasi momento e gratis, con il link presente in ogni e-mail, togliendo la spunta alla cassa (in quel caso cancelliamo subito il carrello salvato) o scrivendoci. La revoca non rende illecito quanto fatto prima.
Conservazione: il carrello salvato e i dati della cassa vengono cancellati 30 giorni dopo l’ultima modifica. La registrazione del consenso (data, versione del testo e un codice ricavato dall’indirizzo e-mail, non l’indirizzo stesso) la conserviamo per 12 mesi, per poter dimostrare il consenso. Il nostro sistema e-mail conserva l’elenco delle e-mail inviate e, se revochi il consenso, il tuo indirizzo tra quelli da non contattare, per il tempo necessario a rispettare la tua scelta.

Sicurezza del sito

Quando visiti il sito, il server e il servizio di protezione Cloudflare registrano dati tecnici come indirizzo IP, data e ora, pagina richiesta e tipo di browser. Ci servono per proteggere il sito da attacchi e abusi e per correggere errori (legittimo interesse, lett. f). Questi registri sono conservati per un periodo limitato, di regola non più di qualche mese, salvo che servano per accertare un abuso.

Alcune pagine caricano file tecnici (caratteri, icone e librerie di programmi) da reti di distribuzione esterne: Google Fonts, WordPress.org, jsDelivr e cdnjs di Cloudflare. Per inviarti questi file, i servizi ricevono l’indirizzo IP del tuo dispositivo (legittimo interesse al funzionamento del sito, lett. f).

Le ricerche fatte nel negozio le registriamo solo in forma anonima (termine cercato, numero di risultati, tipo di dispositivo), senza indirizzo IP né cookie.

3. A chi comunichiamo i tuoi dati

Comunichiamo i dati solo a chi ci aiuta a gestire il sito e i servizi, nei limiti di quanto serve:

Rocket.net (onRocket.com, LLC, Stati Uniti): hosting del sito; il server si trova in Germania (Francoforte).
Cloudflare, Inc. (Stati Uniti): rete di distribuzione dei contenuti e protezione del sito, attivata tramite Rocket.net.
Mollie B.V. (Amsterdam, Paesi Bassi): gestione dei pagamenti con carta, Apple Pay, Klarna, Satispay, Bancomat Pay, «Paga con la tua banca» e bonifico bancario. A seconda del metodo che scegli, tratta i dati del pagamento anche il gestore di quel metodo, per esempio la tua banca, Satispay o Klarna. Per i dati del pagamento, Mollie e questi gestori sono titolari autonomi del trattamento e ciascuno applica la propria informativa. Base giuridica della comunicazione: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Klarna Bank AB (publ) (Stoccolma, Svezia): se paghi con Klarna, riceve i tuoi dati di contatto e i dati dell’ordine per gestire il pagamento e può verificare la tua identità e la tua affidabilità creditizia (vedi il punto 6). Per questi dati Klarna è titolare autonomo del trattamento e applica la propria informativa. Base giuridica della comunicazione: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Twilio Inc. (Stati Uniti), servizio SendGrid: invio delle nostre e-mail.
Richpanel Inc. (Stati Uniti): live chat e gestione delle richieste di assistenza; per rispondere, il nostro team vede anche i dati dei tuoi ordini.
Google Ireland Limited (Irlanda) e Google LLC (Stati Uniti): Google Analytics, Google Ads e YouTube, solo con il tuo consenso. Google tratta questi dati anche per finalità proprie, secondo la propria informativa.
Automattic Inc. (Stati Uniti), servizio Gravatar: immagini del profilo accanto alle recensioni.
Partner tecnici per la consegna: ricevono solo il nome utente o il link e la quantità da consegnare, non il tuo nome, la tua e-mail o i dati del pagamento. Possono avere sede anche fuori dall’Unione europea.
Consulenti (per esempio contabili o legali) e autorità pubbliche, quando serve per obblighi di legge o per tutelare i nostri diritti.

Rocket.net, Cloudflare, Twilio e Richpanel trattano i dati per nostro conto come responsabili del trattamento, sulla base di un contratto e secondo le nostre istruzioni.

4. Trasferimenti fuori dallo Spazio economico europeo

Siamo una società con sede nel Regno Unito: i dati che ci fornisci sono trattati anche nel Regno Unito, per il quale la Commissione europea ha adottato una decisione di adeguatezza. Per i fornitori con sede negli Stati Uniti, il trasferimento si basa sul Data Privacy Framework UE-USA per le società certificate oppure sulle clausole contrattuali standard approvate dalla Commissione europea. Ai partner tecnici della consegna con sede in altri Paesi trasmettiamo solo il nome utente o il link e la quantità, perché è necessario per eseguire il contratto che concludi con noi (art. 49, par. 1, lett. b GDPR). Puoi chiederci informazioni e una copia delle garanzie applicate scrivendo a support@edenboost.it.

5. I tuoi diritti

In qualsiasi momento puoi chiederci:

l’accesso ai tuoi dati e una copia (art. 15 GDPR);
la rettifica dei dati inesatti (art. 16);
la cancellazione dei dati (art. 17), salvo quelli che dobbiamo conservare per legge;
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito (art. 20);
di non trattare più i tuoi dati sulla base del nostro legittimo interesse, per motivi legati alla tua situazione particolare: è il diritto di opposizione (art. 21). Alle e-mail promozionali puoi opporti sempre, senza indicare motivi.

Se hai dato un consenso, puoi revocarlo in qualsiasi momento; la revoca non rende illecito quanto fatto prima. Per esercitare i tuoi diritti scrivici a support@edenboost.it: ti rispondiamo entro un mese.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori.

6. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Se scegli Klarna, è Klarna a decidere, eventualmente in modo automatizzato, se puoi usare questo metodo di pagamento: sui tuoi diritti in questo caso ti informa Klarna nella propria informativa.

7. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi, i fornitori o la legge. La data dell’ultimo aggiornamento è indicata in cima alla pagina.

Informativa sulla privacy