Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Vincenzo Pavone(P. IVA 08403040721), sviluppatore e proprietario del dominio sfizioshop.com. Per qualsiasi richiesta relativa alla privacy scrivi a info@otlgroup.it oppure visita otlgroup.it/about/.

2. Dati raccolti

Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:

• Dati di registrazione — Nome, cognome, data di nascita, indirizzo email, password (salvata in forma crittografata bcrypt — mai leggibile in chiaro).
• Preferenze di navigazione — Categorie di interesse, budget, stile di acquisto. Inseriti volontariamente durante l'onboarding.
• Dati di sessione — Un identificatore di sessione anonimo (UUID) generato automaticamente per utenti non registrati. Serve a personalizzare l'esperienza senza richiedere un account.
• Dati di navigazione — Pagine visitate, durata della sessione, dispositivo utilizzato. Raccolti in forma anonima e aggregata a scopo statistico.
• Interazioni gamification — Click su prodotti partner, streak di visita, voti nel Lab. Collegati al tuo account se registrato.

3. Finalità del trattamento

4. Base giuridica

Il trattamento si basa sul consenso espresso al momento della registrazione (art. 6 par. 1 lett. a GDPR) e sull'esecuzione del contratto di servizio (art. 6 par. 1 lett. b GDPR).

5. Conservazione dei dati

I dati vengono conservati per tutta la durata dell'account attivo. In caso di cancellazione account, i dati personali vengono eliminati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga. I dati anonimi e aggregati (statistiche) possono essere conservati a tempo indeterminato.

6. Condivisione con terzi

I tuoi dati personali non vengono venduti né ceduti a terzi per scopi pubblicitari.

Li condividiamo solo con:

• Supabase — hosting del database e autenticazione (UE-compliant, dati in Europa)
• Google Firebase Cloud Messaging (FCM) — invio di notifiche push ai dispositivi degli utenti che hanno concesso il consenso alle notifiche. Firebase è un servizio Google LLC; i token dispositivo vengono trasmessi ai server Google per la consegna delle notifiche. Informativa Google: policies.google.com/privacy.
• Google Analytics (Google Tag) — servizio di analisi web fornito da Google LLC. Viene utilizzato per raccogliere dati anonimi di navigazione (pagine visitate, tempi di permanenza, provenienza geografica approssimativa) al solo scopo di migliorare le performance del sito. I dati vengono trasmessi e depositati presso i server di Google negli Stati Uniti. Maggiori informazioni nella privacy policy di Google.
• Google Ads (conversion tracking) — misuriamo se una visita proviene da una campagna Google Ads tramite un evento di conversione registrato solo in homepage. Condivide gli stessi dati tecnici di navigazione (nessun dato identificativo aggiuntivo) con Google LLC ai soli fini di misurazione dell'efficacia della campagna.
• OpenAI / Google Gemini — generazione automatica di contenuti prodotto (nessun dato utente trasmesso)
• Autorità competenti — solo se richiesto dalla legge

7. Cookie, notifiche push e tracciamento

Sfizio utilizza cookie tecnici essenziali al funzionamento del servizio (sessione, preferenze UI, consenso cookie). Utilizziamo inoltre cookie di analisi statistica (Google Analytics) per comprendere come gli utenti interagiscono con la piattaforma.

Tracciamento e Consenso (GDPR). In conformità con le direttive del GDPR, i cookie di tracciamento di Google Analytics e di misurazione conversioni Google Ads sono disattivati di default e vengono abilitati solo dopo un consenso esplicito nel banner cookie o nel pannello "Preferenze cookie" (un unico consenso copre entrambi, non esiste oggi una categoria separata per la pubblicità). È sempre possibile rifiutare i cookie non essenziali, scegliere in modo granulare e modificare la propria decisione in qualsiasi momento. Inoltre, l'indirizzo IP degli utenti viene preventivamente anonimizzato prima dell'invio ai server di Google.

Notifiche push. Se accetti le notifiche push, il tuo browser o dispositivo genera un token FCM (Firebase Cloud Messaging, Google LLC) che viene salvato nel nostro database e usato esclusivamente per inviare comunicazioni di servizio (es. offerta superata, asta in scadenza). Puoi revocare il consenso in qualsiasi momento dalle impostazioni del tuo browser o dispositivo. I token vengono cancellati al momento della revoca o della cancellazione dell'account.

8. I tuoi diritti (GDPR)

Hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificarli se inesatti
• Richiederne la cancellazione ("diritto all'oblio")
• Opporti al trattamento o richiederne la limitazione
• Ricevere i tuoi dati in formato portabile
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci tramite otlgroup.it/about/. Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche adeguate per proteggere i tuoi dati: le password sono cifrate con bcrypt, le comunicazioni avvengono tramite HTTPS, l'accesso al database è limitato ai soli sistemi autorizzati tramite chiavi di servizio.

10. Aggiornamenti a questa informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email. La versione aggiornata sarà sempre disponibile in questa pagina con la data di revisione.