Informativa sulla privacy

Ultimo aggiornamento: 31 ottobre 2026

Questa informativa spiega quali dati personali trattiamo quando usi EtichettaOlio (etichettaolio.it), quando acquisti l'accesso e quando ci scrivi, e quali diritti hai secondo il Regolamento generale sulla protezione dei dati (GDPR, Reg. UE 2016/679).

In breve

• I dati che inserisci per l'etichetta servono solo a creare l'anteprima e i file: non li salviamo sul server.
• Il browser ricorda i dati del modulo sul tuo dispositivo; puoi cancellarli con “Svuota il modulo”.
• Dopo l'acquisto salviamo la tua email e i dati del pagamento, per darti accesso per 12 mesi e per gli obblighi fiscali.
• Usiamo un solo cookie tecnico per l'accesso. Nessun cookie di profilazione, nessuno strumento di analisi o pubblicità.
• I pagamenti avvengono sulle pagine di Stripe: non vediamo mai i dati della tua carta.
• Non vendiamo dati personali e non li cediamo per pubblicità.

1. Titolare del trattamento

Per ogni domanda o richiesta sulla privacy usa questi contatti.

2. Visita del sito

Dati trattati: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e sistema operativo, dati tecnici della richiesta.

Finalità e base giuridica: mostrarti il sito, mantenerlo sicuro e risolvere errori (art. 6, par. 1, lett. f GDPR; nostro legittimo interesse a un sito sicuro e funzionante).

Hosting: il sito è ospitato da Render Services, Inc., San Francisco, Stati Uniti, su server nell'Unione europea (Francoforte, Germania), che tratta questi dati per nostro conto come responsabile del trattamento (art. 28 GDPR). I dati possono essere trattati anche fuori dall'Unione europea (vedi sezione 8).

Conservazione: i registri tecnici vengono cancellati automaticamente dopo un breve periodo, in genere entro 30 giorni, salvo che servano a chiarire un attacco o un errore.

3. Dati dell'etichetta

I dati che inserisci nel modulo (ad esempio nome dell'azienda, indirizzo, lotto, valori di analisi) vengono inviati al server solo per creare l'anteprima, i PDF, i PNG e la checklist. Non vengono salvati sul server: dopo la creazione dei file vengono scartati.

Base giuridica: art. 6, par. 1, lett. b GDPR (fornitura del servizio che hai richiesto).

4. Dati salvati nel tuo browser e cookie

Dati del modulo: per non farti perdere il lavoro, il browser salva i dati del modulo nella memoria locale (“local storage”) del tuo dispositivo. Restano solo lì, non ci vengono inviati per essere conservati, e puoi cancellarli in qualsiasi momento con il pulsante “Svuota il modulo” in fondo al modulo.

Cookie di accesso: dopo l'acquisto o l'accesso con il link via email, salviamo un cookie tecnico (“session”) che contiene la tua email in forma firmata. Serve a riconoscere che hai pagato e scade al massimo dopo 12 mesi. Puoi cancellarlo con “Esci” o dalle impostazioni del browser.

Si tratta di strumenti strettamente necessari per il servizio che hai richiesto, per i quali non serve il consenso (art. 122 del Codice privacy italiano, § 25, comma 2, n. 2 della legge tedesca TDDDG). Non usiamo cookie di profilazione, di analisi o di terze parti.

5. Acquisto e pagamento

Dati trattati: la tua email, il numero del pagamento Stripe, importo, valuta, data del pagamento e scadenza dell'accesso. Stripe ci comunica inoltre i dati necessari per la ricevuta e la fattura (ad esempio nome e indirizzo di fatturazione, se li inserisci).

Finalità e base giuridica: concludere ed eseguire il contratto e darti accesso ai download per 12 mesi (art. 6, par. 1, lett. b GDPR); adempiere agli obblighi contabili e fiscali (art. 6, par. 1, lett. c GDPR).

Stripe: il pagamento avviene sulle pagine di Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublino 2, D02 FX04, Irlanda. I dati della carta o del metodo di pagamento li inserisci direttamente presso Stripe: noi non li vediamo. Stripe tratta i dati per nostro conto e, per finalità proprie come la prevenzione delle frodi e gli obblighi antiriciclaggio, come titolare autonomo secondo la propria informativa privacy.

Conservazione: i dati di accesso restano attivi per 12 mesi dal pagamento. I documenti contabili (ricevute, fatture e dati di pagamento collegati) li conserviamo per il periodo previsto dalla legge tedesca, in genere da 8 a 10 anni (§ 147 AO, § 257 HGB, § 14b UStG), poi li cancelliamo.

6. Email di accesso

Se chiedi un link di accesso con “Hai già pagato?”, ti inviamo un'email con un link valido 30 minuti. Per l'invio usiamo Brevo (Sendinblue SAS, Parigi, Francia), che tratta la tua email e i dati tecnici dell'invio per nostro conto (art. 28 GDPR). Base giuridica: art. 6, par. 1, lett. b GDPR.

7. Contatti via email

Se ci scrivi, trattiamo il tuo indirizzo email, il tuo nome se lo indichi e il contenuto del messaggio per risponderti (art. 6, par. 1, lett. b GDPR se riguarda un acquisto, altrimenti lett. f: nostro interesse a rispondere alle richieste). Le email inviate a info@etichettaolio.it vengono inoltrate dal servizio ImprovMX a una casella Gmail di Google Ireland Limited, Dublino, Irlanda. Cancelliamo le richieste che non portano a un acquisto al più tardi 12 mesi dopo l'ultimo contatto; la corrispondenza legata a un acquisto la conserviamo per 6 anni (§ 257 HGB).

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (in particolare Render, Stripe e Google) possono trattare dati anche negli Stati Uniti o in altri paesi fuori dall'UE. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le aziende certificate secondo l'EU-U.S. Data Privacy Framework (art. 45 GDPR) oppure sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

9. I tuoi diritti

• Accesso ai tuoi dati (art. 15 GDPR)
• Rettifica dei dati inesatti (art. 16 GDPR)
• Cancellazione (art. 17 GDPR), salvo obblighi di conservazione
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione ai trattamenti basati sul nostro legittimo interesse (art. 21 GDPR)

Basta un'email a info@etichettaolio.it. Rispondiamo entro un mese, senza costi.

Reclamo: puoi presentare reclamo a un'autorità di controllo, in particolare nel paese in cui vivi o lavori. In Italia è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma). L'autorità competente per la nostra sede è la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59-61, 10555 Berlino, Germania).

10. Obbligo di fornire i dati e decisioni automatizzate

Non sei obbligato a fornirci dati personali. Senza email, però, non possiamo venderti l'accesso né inviarti il link di accesso. Non prendiamo decisioni automatizzate né facciamo profilazione ai sensi dell'art. 22 GDPR.

11. Modifiche

Aggiorniamo questa informativa quando cambiano il sito o i trattamenti. La data in alto indica la versione in vigore.