Informativa sulla privacy

In breve. Usiamo i tuoi dati soprattutto per una cosa: creare, stampare e spedirti il ritratto che hai ordinato. Alla foto del tuo animale togliamo i dati di posizione appena la carichi, e 90 giorni dopo la consegna cancelliamo foto e ritratti, salvo che tu ci abbia dato il permesso di mostrarli. I dati della carta li vede solo Revolut. Non vendiamo né condividiamo dati personali e non mandiamo newsletter. Nell'Unione europea le statistiche di Google Analytics partono solo se le accetti.

Titolare del trattamento

Il titolare del trattamento è Redbit S.r.l.s. con socio unico, Viale della Grande Muraglia 494, 00144 Roma, partita IVA IT15237911001, PEC redbitsrls@legalmail.it. Redbit gestisce il negozio Coat & Canvas. Per ogni richiesta sui tuoi dati scrivi a info@coatandcanvas.com.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (decreto legislativo 196/2003).

Quali dati trattiamo, perché e su quale base

Trattamento	Dati	Finalità	Base giuridica	Conservazione
Ordine e consegna	Nome, email, telefono (facoltativo), indirizzo di consegna, prodotto, stile e formato scelti, nome dell'animale se lo vuoi sulla targhetta, stato dell'ordine	Gestire l'ordine, mandarti le anteprime, far stampare e consegnare il ritratto	Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)	Il tempo necessario a gestire l'ordine e la garanzia; i dati che entrano nei documenti contabili, 10 anni
Foto e ritratti	La foto che carichi, senza dati di posizione; le anteprime; il ritratto approvato e, se lo acquisti, il file digitale	Creare le anteprime, farti scegliere, stampare il ritratto approvato	Esecuzione del contratto (art. 6, par. 1, lett. b)	90 giorni dopo la consegna, poi cancellati
Galleria e social (facoltativo)	Le immagini per cui ci dai il permesso	Mostrarle nella galleria del sito o sui nostri profili social	Consenso separato e facoltativo (art. 6, par. 1, lett. a), revocabile in ogni momento	Finché non revochi il consenso
Pagamento	Importo, valuta, stato del pagamento (autorizzato, incassato, annullato, rimborsato), riferimento del pagamento, email. Mai i dati della carta	Bloccare l'importo all'ordine, incassarlo quando approvi, annullarlo o rimborsarlo	Esecuzione del contratto (art. 6, par. 1, lett. b)	Insieme all'ordine; nei documenti contabili, 10 anni
Fatture e contabilità	Dati degli incassi; se chiedi la fattura, i dati di fatturazione che indichi	Registrare le vendite ed emettere la fattura elettronica quando la chiedi	Obbligo di legge (art. 6, par. 1, lett. c)	10 anni (art. 2220 del codice civile)
Email sul tuo ordine	Email, numero d'ordine, contenuto dei messaggi	Conferma, anteprime pronte, promemoria per l'approvazione al 3° e al 5° giorno, avviso di spedizione	Esecuzione del contratto (art. 6, par. 1, lett. b)	Insieme all'ordine
Log del server e sicurezza	Indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser; l'indirizzo IP da cui crei l'ordine	Sicurezza del sito, prevenzione di frodi e abusi, diagnosi dei guasti	Interesse legittimo (art. 6, par. 1, lett. f)	I log vengono ruotati e cancellati in automatico; l'IP dell'ordine resta insieme all'ordine
Pannello del consenso (InMobi Choice)	Indirizzo IP e paese che InMobi ne ricava, dati tecnici del browser, le tue scelte	Chiederti il consenso dove la legge lo prevede, rispettare la tua scelta e poterla dimostrare	Obbligo di legge (art. 6, par. 1, lett. c e art. 7, par. 1) e interesse legittimo (lett. f)	Le scelte: 13 mesi nel tuo browser. I dati ricevuti da InMobi: secondo la sua informativa
Statistiche con Google Analytics 4	Identificativi dei cookie _ga, pagine viste, provenienza, dispositivo e browser, area geografica approssimativa	Capire come viene usato il sito e migliorarlo	Nell'Unione europea, nello Spazio economico europeo, nel Regno Unito e in Svizzera: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Negli Stati Uniti: interesse legittimo, con diritto di opporti in ogni momento	Cookie fino a 14 mesi; dati in Google Analytics fino a 14 mesi
Contatore di visite senza cookie	Pagina visitata (senza parametri), dominio di provenienza, paese, tipo di dispositivo, tempi di caricamento; un codice giornaliero ricavato da IP e browser, mai l'IP in chiaro	Contare le visite e misurare la velocità del sito	Interesse legittimo (art. 6, par. 1, lett. f)	Visite singole 90 giorni, poi solo totali; il codice cambia ogni giorno
Assistenza via email	Nome, email, messaggio, eventuali foto (per esempio di un danno)	Rispondere, gestire garanzia e reclami	Esecuzione del contratto o misure su tua richiesta (art. 6, par. 1, lett. b); interesse legittimo a difenderci (lett. f)	Il tempo necessario a chiudere la richiesta; se riguarda un ordine, insieme all'ordine

Scaduti questi termini, i dati vengono cancellati.

La foto del tuo animale

• Al caricamento togliamo dalla foto i dati di posizione (EXIF), cioè le coordinate del luogo in cui è stata scattata.
• Niente persone. Le foto in cui compaiono persone vengono rifiutate o ritagliate per tenere solo l'animale. Carica solo foto di cui hai i diritti.
• Per creare il ritratto mandiamo la foto a Vertex AI, il servizio di intelligenza artificiale di Google Cloud, che la elabora per nostro conto. Google si impegna a non usare i dati dei clienti di Vertex AI per addestrare i suoi modelli. Google può elaborare la foto anche in data center fuori dall'Unione europea, con le garanzie descritte più sotto.
• Ritratti in memoria. Se il ritratto ricorda un animale scomparso, prima di mandarti le anteprime le guarda anche una persona di Redbit.
• Per quanto tempo. 90 giorni dopo la consegna cancelliamo la foto, le anteprime e il ritratto, compreso il file digitale se l'hai acquistato: scaricalo e conservane una copia. Se l'ordine viene annullato o il pagamento non va a buon fine, foto e anteprime si cancellano dopo 30 giorni.
• Galleria e social. Solo se ci dai un consenso separato, che non è necessario per ordinare, possiamo mostrare le immagini nella galleria del sito o sui nostri profili social. Puoi revocarlo in ogni momento scrivendo a info@coatandcanvas.com: le togliamo dalla galleria e dai nostri profili.

Non usiamo la foto per altri scopi oltre a quelli elencati qui.

Pagamenti

Paghi con carta attraverso Revolut (Revolut Bank UAB, Lituania). Il numero della carta e gli altri dati di pagamento li inserisci nel modulo di Revolut: il nostro sito non li vede e non li conserva. Revolut ci comunica solo l'esito e lo stato del pagamento.

All'ordine Revolut autorizza l'importo, cioè lo blocca sulla carta senza addebitarlo. Lo incassiamo solo quando approvi un'anteprima. Se non approvi entro 7 giorni, o se l'ordine si annulla, l'autorizzazione decade e la somma torna disponibile. Per i dati di pagamento Revolut agisce come titolare autonomo, secondo la propria informativa sulla privacy.

Stampa e consegna

Per stampare e spedire il ritratto ci affidiamo a Gelato (Gelato AS, Norvegia), che passa l'ordine a un laboratorio partner nel paese di consegna: in Italia per gli ordini italiani, negli Stati Uniti per quelli statunitensi. Gelato e il laboratorio ricevono nome, indirizzo di consegna, email e l'immagine da stampare; il corriere riceve i dati per la consegna. Il laboratorio scarica il file da un link firmato che scade dopo poco tempo. I corrieri sono UPS in Italia e USPS o UPS negli Stati Uniti.

Email

Ti scriviamo solo per il tuo ordine: conferma, anteprime pronte, promemoria se non hai ancora approvato (al 3° e al 5° giorno), spedizione. Oggi non mandiamo newsletter né email promozionali; se cambierà, aggiorneremo prima questa informativa. Le email partono dal nostro server di posta presso IONOS, in Germania.

Navigazione e sicurezza

Il sito gira su un server di IONOS SE in Germania e ti arriva attraverso Cloudflare, che fa da rete di distribuzione dei contenuti (CDN), gestisce il DNS e protegge dagli attacchi. Il server registra le richieste che riceve per riconoscere attacchi e guasti, non per sapere chi guarda che cosa. Quando crei un ordine registriamo anche l'indirizzo IP da cui parte, per prevenire frodi.

Il pannello del consenso (InMobi Choice)

Il consenso lo raccoglie InMobi Choice, una piattaforma di gestione del consenso fornita da InMobi Technology Services Pte. Ltd. (Singapore), conforme alla versione 2.4 del Transparency & Consent Framework (TCF) di IAB. Il pannello viene scaricato dai server di InMobi: il tuo browser invia così a InMobi l'indirizzo IP, da cui InMobi ricava il paese per applicare le regole giuste, i dati tecnici del browser e le tue scelte. Le scelte restano nel tuo browser per 13 mesi, nei cookie e nella memoria locale descritti nella cookie policy.

Per i dati che riceve, InMobi agisce come titolare autonomo, come prevede il suo accordo sulla protezione dei dati per il CMP, e li tratta secondo la propria informativa sulla privacy.

Statistiche con Google Analytics 4

• Nell'Unione europea, nello Spazio economico europeo, nel Regno Unito e in Svizzera il pannello compare alla prima visita e lo script di Google non viene caricato finché non accetti. Se rifiuti o non scegli, le statistiche restano spente.
• Negli Stati Uniti le statistiche partono alla prima visita. Puoi opporti in ogni momento dal pannello «Do Not Sell or Share» o dalla pagina Your Privacy Choices. Se il tuo browser invia il segnale Global Privacy Control, restano spente senza che tu debba fare nulla.
• Google Signals è spento: i dati non vengono collegati al tuo account Google.
• Secondo Google, Google Analytics 4 non registra né conserva gli indirizzi IP: li usa solo per ricavare un'area geografica approssimativa.
• I cookie durano fino a 14 mesi e i dati restano in Google Analytics fino a 14 mesi. Nei rapporti vediamo solo dati aggregati.

Puoi cambiare o revocare la scelta in ogni momento con il link «Impostazioni cookie» nel piè di pagina. I dettagli tecnici sono nella cookie policy.

Contatore di visite senza cookie

Oltre a Google Analytics usiamo un contatore di visite nostro (stats.redbitapp.com), che gira sul nostro server. Non usa cookie e non salva l'indirizzo IP. Registra la pagina visitata senza parametri, solo il dominio del sito da cui arrivi, il paese, il tipo di dispositivo e i tempi di caricamento della pagina. Per contare i visitatori unici calcola un codice da indirizzo IP e browser con una chiave che cambia ogni giorno: il giorno dopo non si può più ricollegare a te. Le chiavi vengono cancellate dopo 7 giorni, le visite singole dopo 90; poi restano solo i totali.

Da dove arrivano i dati e se sei obbligato a darli

I dati arrivano da te (moduli, foto, email) e dal tuo browser. Revolut ci comunica l'esito del pagamento, Gelato e i corrieri lo stato della spedizione. Il paese lo ricavano Cloudflare e InMobi dall'indirizzo IP. Non compriamo dati e non li incrociamo con altri archivi.

Nome, email, indirizzo e foto servono per eseguire l'ordine: senza non possiamo crearlo né spedirlo. Il telefono è facoltativo: se lo dai, lo passiamo al laboratorio e al corriere solo per i contatti sulla consegna. Il consenso per la galleria e quello per le statistiche sono facoltativi e non cambiano nulla del tuo ordine.

Destinatari, fornitori e trasferimenti

Non vendiamo e non cediamo dati personali. Usiamo fornitori che trattano i dati per nostro conto e comunichiamo dati alle autorità solo quando la legge lo impone. Revolut e InMobi trattano i dati che ricevono come titolari autonomi.

Fornitore	Servizio	Dati	Dove	Garanzie per i trasferimenti
IONOS SE	Server del sito, del contatore di visite e della posta	Dati degli ordini, foto e ritratti, log, email	Germania (Unione europea)	Nessun trasferimento fuori dall'Unione europea
Cloudflare, Inc.	CDN, DNS, protezione dagli attacchi	Traffico in transito, indirizzo IP, paese	Stati Uniti e rete globale	EU-US Data Privacy Framework e clausole contrattuali standard
Google Cloud EMEA Limited (Vertex AI)	Generazione dei ritratti con intelligenza artificiale	La foto, le istruzioni sullo stile, le immagini generate	Irlanda; l'elaborazione può avvenire anche fuori dall'Unione europea	EU-US Data Privacy Framework e clausole contrattuali standard
Revolut Bank UAB (titolare autonomo)	Pagamenti con carta	Dati della carta, importo, email, esito del pagamento	Lituania (Unione europea)	Nessun trasferimento fuori dall'Unione europea da parte nostra
Gelato AS e laboratori partner	Stampa e spedizione	Nome, indirizzo di consegna, email, immagine da stampare	Norvegia (Spazio economico europeo); laboratorio in Italia o negli Stati Uniti	Per gli ordini spediti negli Stati Uniti: trasferimento necessario per eseguire il contratto (art. 49, par. 1, lett. b GDPR)
Corrieri: UPS in Italia; USPS o UPS negli Stati Uniti	Consegna	Nome, indirizzo di consegna, email	Italia o Stati Uniti	Per gli ordini spediti negli Stati Uniti: come sopra (art. 49, par. 1, lett. b GDPR)
TeamSystem S.p.A. (Fatture in Cloud)	Registrazione delle vendite e fatture	Dati degli incassi; dati di fatturazione se chiedi la fattura	Italia	Nessun trasferimento fuori dall'Unione europea
InMobi Technology Services Pte. Ltd. (titolare autonomo)	Pannello del consenso (InMobi Choice)	Indirizzo IP, dati tecnici del browser, scelte sul consenso	Singapore e altri paesi fuori dall'Unione europea	Clausole contrattuali standard (decisione (UE) 2021/914)
Google Ireland Limited	Statistiche (Google Analytics 4), solo se attive	I dati statistici descritti sopra	Irlanda e Stati Uniti	EU-US Data Privacy Framework e clausole contrattuali standard

Le clausole contrattuali standard sono approvate dalla Commissione europea (art. 46 GDPR); il Data Privacy Framework UE-USA si basa sulla sua decisione di adeguatezza del 10 luglio 2023.

I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti danno il diritto di:

• accedere ai dati che ti riguardano e riceverne una copia;
• rettificare i dati inesatti o incompleti;
• ottenere la cancellazione dei dati, quando non servono più o il trattamento non è lecito (i dati che la legge ci obbliga a conservare, come quelli contabili, restano fino alla scadenza);
• ottenere la limitazione del trattamento nei casi previsti;
• ricevere i dati in un formato strutturato (portabilità), per i trattamenti basati sul contratto o sul consenso;
• opporti ai trattamenti basati sull'interesse legittimo, comprese le statistiche negli Stati Uniti;
• revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già avvenuti: per le statistiche basta il link «Impostazioni cookie», per la galleria una email.

Scrivi a info@coatandcanvas.com. Rispondiamo entro un mese; nei casi complessi il termine può allungarsi di altri due mesi, e te lo diciamo entro il primo (art. 12 GDPR).

Reclamo al Garante

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori.

Minori

Il negozio è riservato ai maggiorenni: per ordinare devi avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore ci abbia dato i suoi dati, scrivici e li cancelleremo.

Sicurezza

Il sito funziona solo in HTTPS. I dati della carta non passano dal nostro server. Foto, anteprime e file di stampa stanno fuori dalla parte pubblica del sito, e il laboratorio li scarica con link firmati che scadono. In caso di violazione dei dati seguiremo gli articoli 33 e 34 del GDPR.

Decisioni automatizzate

Non prendiamo decisioni basate solo su un trattamento automatizzato che abbiano effetti giuridici su di te o ti tocchino in modo simile, e non facciamo profilazione (art. 22 GDPR). L'intelligenza artificiale crea le anteprime; quale stampare lo decidi tu.

Per chi vive negli Stati Uniti

Questa sezione vale per chi risiede in California, dove si applica il California Consumer Privacy Act come modificato dal California Privacy Rights Act (CCPA/CPRA), e negli altri Stati americani con leggi simili. Riconosciamo questi diritti a tutti i clienti e visitatori statunitensi, anche dove le soglie di applicazione di queste leggi non ci riguardano.

Informativa al momento della raccolta

Categoria	Che cosa	Da dove	Perché	Per quanto	Venduti o condivisi
Identificatori	Nome, email, telefono se lo dai, indirizzo di consegna, indirizzo IP, identificativi dei cookie _ga	Da te; dal tuo browser	Eseguire l'ordine, sicurezza, statistiche	Come indicato nella tabella dei trattamenti; documenti contabili 10 anni	No
Informazioni commerciali	Prodotti ordinati, importi, stato dell'ordine e del pagamento	Da te; da Revolut	Eseguire l'ordine, contabilità	Documenti contabili 10 anni	No
Informazioni visive	La foto del tuo animale, le anteprime, il ritratto	Da te; generate con IA	Creare e stampare il ritratto; galleria solo con il tuo consenso	90 giorni dopo la consegna, salvo consenso alla galleria	No
Attività su internet	Pagine viste, provenienza, browser e dispositivo	Dal tuo browser	Sicurezza e statistiche	Fino a 14 mesi in Google Analytics; 90 giorni nel contatore	No
Geolocalizzazione approssimativa	Il paese e, negli Stati Uniti, lo Stato; mai la posizione precisa, perché togliamo i dati di posizione dalle foto	Ricavata dall'IP da Cloudflare e InMobi	Applicare le regole sul consenso; statistiche	90 giorni nel contatore; fino a 14 mesi in Google Analytics	No
Contenuto delle comunicazioni	I messaggi che ci scrivi	Da te	Risponderti, gestire garanzia e reclami	Il tempo necessario; se riguarda un ordine, insieme all'ordine	No

Non raccogliamo informazioni personali sensibili: i dati della carta li tratta solo Revolut. Non usiamo nessun dato per dedurre tue caratteristiche.

Non vendiamo né condividiamo

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi (cross-context behavioral advertising). Non vendiamo né condividiamo dati di minori di 16 anni.

Global Privacy Control

Trattiamo il segnale Global Privacy Control (GPC) come una richiesta valida di opposizione: se il tuo browser lo invia, le statistiche restano spente in quel browser, in automatico. Lo stesso risultato si ottiene dal pannello «Do Not Sell or Share», che si apre con il link «Impostazioni cookie» o dalla pagina Your Privacy Choices.

I tuoi diritti

Hai il diritto di sapere quali dati abbiamo su di te e di riceverne una copia, di chiederne la cancellazione o la correzione, di opporti alla vendita o alla condivisione (che non facciamo), di limitare l'uso delle informazioni sensibili (che non usiamo) e di non essere discriminato per aver esercitato questi diritti.

Scrivi a info@coatandcanvas.com con oggetto «Richiesta privacy USA»; può farlo anche un agente autorizzato per iscritto. Verifichiamo la tua identità confrontando i dati che ci dai con quelli che abbiamo, per esempio il numero d'ordine e l'email usata. Rispondiamo entro 45 giorni, prorogabili di altri 45 con avviso motivato.

Appello

Se respingiamo la tua richiesta, in tutto o in parte, ti spieghiamo perché. Puoi presentare appello scrivendo a info@coatandcanvas.com con oggetto «Appello»: riesaminiamo la decisione e ti rispondiamo per iscritto entro 45 giorni. Se l'esito non ti soddisfa, puoi rivolgerti all'Attorney General del tuo Stato o, in California, alla California Privacy Protection Agency.

Modifiche a questa informativa

La data dell'ultimo aggiornamento è in fondo alla pagina. Aggiorniamo il testo quando cambia il modo in cui trattiamo i dati; le modifiche sostanziali le segnaliamo con un avviso sul sito.