SPIDERCARD · INFORMAZIONI SUI DATI

Informativa privacy

Versione 2026-11-11-v5 · 11 novembre 2026

1. Chi tratta i dati

Federico Toncelli e Gianluca Rossi, che operano con il nome SpiderCard.
Recapito: Via Lago 27/F, 54038 Montignoso (MS).
Email per le richieste privacy: Spidercard10@gmail.com.

Federico Toncelli e Gianluca Rossi decidono e gestiscono congiuntamente il trattamento dei dati del servizio SpiderCard. Entrambi possono gestire anagrafiche, acquisti e spedizioni ed entrambi rispondono alle richieste privacy tramite Spidercard10@gmail.com. Usiamo la casella condivisa per ricevere e coordinare le richieste. Entrambi gestiamo le risposte, l’aggiornamento delle informative, le misure di sicurezza e la conservazione dei dati. Puoi esercitare i tuoi diritti nei confronti di ciascuno dei due titolari.

2. Quali dati utilizziamo e da dove provengono

Trattiamo nome e cognome, cellulare, recapiti forniti, indirizzo e modalità di consegna, acquisti e preordini associati alla tua scheda, importi e stati, richieste di spedizione, messaggi di assistenza e registrazioni della presa visione delle informative. I dati provengono da te e dagli acquisti già registrati nel gestionale SpiderCard. Per l’accesso utilizziamo codici temporanei, email verificate, password conservate come hash con sale e sessioni tecniche. Il primo accesso richiede la verifica del cellulare via SMS e dell’email prima della creazione della password; il recupero può avvenire tramite cellulare oppure tramite un’email già verificata; la modifica revoca le precedenti sessioni cliente. Le password non vengono conservate in chiaro. L’accesso è riservato a chi ha una scheda attiva nell’Hub e almeno un acquisto o preordine aperto. Un acquisto spedito resta aperto fino alla consegna. Alla chiusura dell’ultimo acquisto termina l’accesso, mentre lo storico segue i tempi indicati sotto. Nei registri possono comparire gli eventi necessari alla sicurezza e alla gestione del servizio.

3. Finalità e basi del trattamento

• Collegare il tuo accesso alla scheda cliente, mostrarti gli acquisti, gestire assistenza e consegna: esecuzione del contratto o delle misure richieste prima del contratto, articolo 6, paragrafo 1, lettera b), GDPR.
• Adempiere agli obblighi applicabili, inclusi quelli amministrativi e contabili, quando previsti: articolo 6, paragrafo 1, lettera c).
• Proteggere gli accessi, prevenire abusi e gestire eventuali contestazioni: interesse legittimo dei titolari, articolo 6, paragrafo 1, lettera f), nei limiti della necessità e del bilanciamento con i tuoi diritti.

Le due caselle presenti nel portale documentano la lettura delle informative. Non sono un consenso alla pubblicità. La verifica del cellulare e i dati indispensabili alla consegna sono necessari per usare le relative funzioni; senza i dati di consegna richiesti non possiamo organizzare la spedizione. Non sono attivati trattamenti pubblicitari o di profilazione tramite queste caselle.

4. Dove sono conservati e chi può riceverli

Il gestionale e il portale SpiderCard utilizzano infrastruttura OVHcloud e relative copie di sicurezza. Per sviluppo e collaudo sono presenti copie riservate sul PC dei titolari e in un ambiente separato sulla VPS. I titolari accedono ai dati necessari alla gestione. Il portale restituisce a ciascun cliente soltanto le proprie informazioni.

Twilio riceve il cellulare e il contenuto del codice necessario per la verifica SMS. Resend riceve l’indirizzo email e il contenuto del messaggio per la verifica dell’email e il recupero dell’accesso. Se attivate, le notifiche push transitano dai servizi del browser o del dispositivo, come Google, Apple o Mozilla. Le notifiche possono mostrare sulla schermata del dispositivo il riferimento dell’acquisto e, nell’Hub amministrativo, il nome del cliente.

Per la consegna comunichiamo al corriere o al gestore del punto di ritiro i dati necessari, come destinatario, contatti, destinazione e istruzioni. Il pulsante di tracking apre il sito ufficiale del corriere scelto, trasmettendo il codice di spedizione nel collegamento. I servizi tecnici possono trattare dati fuori dallo Spazio economico europeo. Il contratto Resend indica trattamenti negli Stati Uniti e include clausole contrattuali tipo per i trasferimenti applicabili. Il contratto Twilio descrive le garanzie applicabili ai suoi trasferimenti, tra cui le norme vincolanti d’impresa e le clausole contrattuali tipo, secondo il caso. Puoi chiedere informazioni e una copia delle garanzie applicabili al nostro contatto privacy.

Quando usiamo SpiderCard AI nell’Hub, la domanda digitata e i dati recuperati per la risposta possono essere inviati a OpenAI. Possono includere il nome del cliente, il riferimento dell’acquisto, i prodotti, lo stato e gli importi. Usiamo la funzione per consultare e riepilogare informazioni gestionali, nell’ambito del nostro interesse a organizzare l’attività. I responsabili dell’Hub verificano le risposte. Il contratto sul trattamento di OpenAI descrive le garanzie applicabili, anche per eventuali trasferimenti fuori dallo Spazio economico europeo.

5. Collegamenti WhatsApp e Instagram

I pulsanti aprono servizi esterni soltanto quando li scegli. La chat WhatsApp può ricevere un testo precompilato che puoi leggere, modificare e inviare; il portale non invia automaticamente quel messaggio. Il pulsante feedback apre un gruppo WhatsApp: entrando nel gruppo, il tuo numero e le informazioni del profilo possono essere visibili agli altri partecipanti secondo le impostazioni e le regole del servizio. Valuta questa visibilità prima di partecipare. WhatsApp e Instagram applicano le proprie informative.

6. Per quanto tempo

Il piano di conservazione previsto per l’apertura del portale distingue le seguenti categorie:

• Ordini, preordini e spedizioni aperti: per la durata necessaria alla loro gestione e conclusione.
• Storico operativo degli acquisti conclusi: 24 mesi dalla conclusione del singolo acquisto, per assistenza. Se una consegna, un rimborso o una contestazione sono ancora aperti, i dati necessari restano conservati per gestire tale situazione.
• Messaggi sulle spedizioni: 12 mesi dalla chiusura della relativa richiesta, salvo necessità documentate di assistenza o tutela di diritti.
• Registri tecnici di sicurezza: 90 giorni, salvo eventi che richiedano una conservazione mirata e documentata. I registri amministrativi relativi agli acquisti seguono le finalità e i termini di quei dati.
• Copie di sicurezza: è prevista una rotazione di 90 giorni. I tempi necessari all’uscita dei dati dalle copie di sicurezza devono essere considerati anche quando viene effettuata una cancellazione dai sistemi correnti.

I documenti soggetti a obblighi di legge e i dati necessari all’accertamento, all’esercizio o alla difesa di un diritto seguono i relativi termini applicabili, con accesso limitato. I dati di account e anagrafica vengono riesaminati quando termina la necessità di mantenere il rapporto o di gestire gli acquisti collegati. Alla scadenza dei periodi applicabili si procede alla cancellazione o all’anonimizzazione effettiva, conservando soltanto gli eventuali dati che hanno ancora una finalità documentata.

Le sessioni cliente durano al massimo 24 ore, quelle amministratore del portale 2 ore, i codici di verifica 5 minuti. La scadenza di un codice o di una sessione ne impedisce l’utilizzo e va distinta dalla successiva pulizia dei registri tecnici.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabili, portabilità e opposizione al trattamento. La cancellazione può essere limitata dagli obblighi di legge e dalla necessità di tutelare diritti. Per le richieste scrivi a Spidercard10@gmail.com. Puoi presentare reclamo al Garante per la protezione dei dati personali. Non adottiamo decisioni con effetti giuridici basate esclusivamente su processi automatizzati o profilazione.