Informativa privacy e cookie

1. Titolare e contatti

Il titolare del trattamento è Marco Cicognani, progetto LUXCERIVO, Italia. Per informazioni, accesso ai dati o cancellazione scrivi a assistenza@luxcerivo.com. Non inviare password o documenti di identità se non richiesti per una verifica necessaria.

2. Dati trattati

Account: nome, email, identificativo, data di registrazione e versione dell’informativa letta. La password è conservata come derivato crittografico, con salt, non in chiaro. Sono trattati anche identificatori di sessione, token di recupero password e dati tecnici necessari alla sicurezza.

Archivi: pianificazioni, prodotti, foto, offerte, spese, impostazioni e versioni precedenti che scegli di salvare. Le bozze e i dati della versione Free possono rimanere nel tuo browser. Evita dati sanitari, altre informazioni particolari e dati di clienti non necessari; se inserisci dati di terzi, devi avere titolo per farlo.

Tester: nome, email, paese, città, eventuale regione, lingua, attività, disponibilità del forno, eventuale portfolio, provenienza della campagna, data e stato della candidatura. Registriamo l’avvio della prova, valutazione, esito e feedback; i registri email contengono destinatario, messaggio e stato dell’invio.

Navigazione: indirizzo IP e metadati tecnici delle richieste sono trattati per erogare e proteggere il sito. L’app usa identificatori derivati dall’IP per limitare gli abusi. I conteggi della campagna sono aggregati per giorno, provenienza ed evento; non misurano persone uniche.

3. Finalità e basi giuridiche

Account, salvataggi, recupero password e assistenza sul servizio: erogare quanto richiesto dall’utente (art. 6.1.b GDPR). Candidature, istruzioni e comunicazioni necessarie alla prova: dare seguito alla richiesta di partecipazione (art. 6.1.b). Analisi dei feedback per migliorare il prodotto e sicurezza contro abusi: legittimo interesse del titolare (art. 6.1.f), con dati limitati e diritto di opposizione.

Gestione delle richieste sui diritti e adempimenti obbligatori: obbligo legale (art. 6.1.c). Non sono attivi newsletter, vendita di dati o profilazione pubblicitaria. La casella di lettura dell’informativa non è consenso al marketing. Non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

4. Dati necessari e facoltativi

Senza i campi obbligatori non possiamo creare l’account o gestire la candidatura. Regione e portfolio dei tester sono facoltativi. Puoi usare il pianificatore Free senza account. La candidatura è riservata a persone maggiorenni; non è richiesto l’invio di documenti.

5. Destinatari e trasferimenti

I dati sono accessibili al titolare e ai fornitori necessari al servizio: Cloudflare per hosting, database D1, file R2 e invio email; i fornitori di posta per ricevere assistenza e notifiche, inclusa la casella Google/Gmail del responsabile del progetto. I dati non sono pubblicati automaticamente. Eventuali testimonianze nominative o foto per promozione richiedono un’autorizzazione separata.

Il database D1 è configurato con giurisdizione UE; R2 indica una localizzazione operativa in Europa occidentale. Ciò non esclude trattamenti internazionali della rete o dei fornitori. Per i trasferimenti fuori dallo SEE si applicano, secondo il servizio e il paese, decisioni di adeguatezza o clausole contrattuali standard e le altre garanzie previste dal GDPR. Puoi chiedere informazioni e copia delle garanzie al titolare.

La funzione cambio valuta richiede i tassi al servizio Frankfurter tramite il browser: il servizio riceve i dati tecnici della connessione, non i contenuti del catalogo. Esportazioni e invii verso servizi esterni, se scelti da te, rendono accessibili i dati selezionati al destinatario. I siti esterni hanno proprie informative. I pagamenti sono attualmente disabilitati; prima di attivarli saranno aggiornate le informazioni pertinenti.

6. Conservazione

Account e archivi associati: per il tempo in cui mantieni l’account e richiedi il servizio, fino alla richiesta di chiusura o alla cessazione del servizio. La chiusura e la cancellazione si richiedono via email; non è presente un pulsante di eliminazione automatica. Eventuali dati necessari per obblighi di legge o controversie sono conservati separatamente per il tempo richiesto.

Candidature e prove: fino a 6 mesi dalla rispettiva creazione; registri email della ricerca: fino a 6 mesi dall’ultimo aggiornamento. Le procedure di pulizia vengono eseguite periodicamente. La sessione di prova e il collegamento personale scadono dopo 30 giorni.

Sessioni account: validità 24 ore; token di recupero password: 30 minuti; contatori antiabuso: 15 minuti per accesso e recupero, fino a 1 ora per il programma tester. I record scaduti sono rimossi dalle procedure di pulizia. La scadenza del token impedisce l’uso anche prima della rimozione.

Assistenza: per gestire la richiesta e, dopo la chiusura, fino a 12 mesi per eventuali verifiche, salvo necessità documentate di tutela di un diritto o obblighi di legge. I conteggi effettivamente anonimi possono essere conservati più a lungo. Le copie tecniche di ripristino seguono i cicli del fornitore, restano protette e non sono usate per l’attività ordinaria; le cancellazioni vanno riapplicate in caso di ripristino.

7. Cookie e memoria del browser

Sono utilizzati strumenti tecnici per accesso, prova e preferenze, non cookie pubblicitari. Il cookie __Host-luxcerivo dura 24 ore; lux_trial fino a 30 giorni; lux_ui_locale ricorda la lingua fino a 1 anno. Questi strumenti servono alle funzioni richieste dall’utente e non al tracciamento pubblicitario.

localStorage conserva bozze, archivi Free e preferenze finché li elimini dall’app o cancelli i dati del sito nel browser; sessionStorage conserva informazioni temporanee della scheda. Puoi bloccare o eliminare questi strumenti dal browser, ma accesso, prova e salvataggi locali potrebbero non funzionare. Esporta una copia prima di cancellare i dati locali.

8. Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Per eventuali trattamenti fondati sul consenso puoi revocarlo senza effetti sulla liceità del trattamento precedente. Scrivi a assistenza@luxcerivo.com indicando la richiesta e l’email usata sul sito.

Rispondiamo senza ingiustificato ritardo, normalmente entro 1 mese; se necessario, il termine può essere prorogato di altri 2 mesi nei casi previsti dal GDPR, informandoti entro il primo mese. Verifichiamo l’identità solo quanto necessario. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo paese.

9. Aggiornamenti e riferimenti

Questa versione sostituisce il testo provvisorio precedente. Eventuali cambiamenti sostanziali nelle finalità o nei servizi saranno comunicati con un’informativa aggiornata prima del nuovo trattamento. Le traduzioni facilitano la consultazione; puoi chiedere chiarimenti al titolare in caso di dubbi.