Privacy Policy

1. Titolare del Trattamento

La presente informativa è resa ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e si applica a tutti gli utenti che visitano il sito carthub.cloud, ai Merchant che utilizzano il servizio CartHub e, per quanto di competenza, agli utenti finali dei negozi che integrano il plugin CartHub.

2. Ruolo di CartHub nel trattamento dei dati

CartHub opera con due ruoli distinti a seconda del contesto:

3. Dati personali raccolti e categorie

A. Dati raccolti come Titolare (visitatori e Merchant di carthub.cloud)

B. Dati trattati come Responsabile (utenti finali dei Merchant)

CartHub non tratta dati particolari (Art. 9 GDPR) né dati relativi a minori in modo consapevole.

4. Basi giuridiche e finalità del trattamento

Per i trattamenti basati su legittimo interesse, il Titolare ha effettuato un bilanciamento ai sensi del Considerando 47 GDPR e, ove opportuno, redatto una Valutazione di Legittimo Interesse (LIA). L'interessato può opporsi in qualsiasi momento (v. Sezione 8).

5. Utilizzo dell'Intelligenza Artificiale

CartHub utilizza tecnologie di intelligenza artificiale (fornite da OpenAI e Anthropic) per analizzare il contenuto del carrello e personalizzare automaticamente l'oggetto e il corpo delle email di recupero inviate agli utenti finali.

6. Destinatari e sub-responsabili del trattamento

I dati personali possono essere comunicati ai seguenti soggetti terzi, che operano in qualità di sub-responsabili (Art. 28 GDPR) o responsabili autonomi del trattamento, ciascuno vincolato da apposito accordo contrattuale:

Legenda garanzie: SEE = Server nello Spazio Economico Europeo · DPF = EU-U.S. Data Privacy Framework · SCC = Standard Contractual Clauses (Clausole Contrattuali Standard, Decisione 2021/914).

Eventuali modifiche alla lista dei sub-responsabili saranno comunicate ai Merchant con un preavviso di 30 giorni. I dati non sono ceduti, venduti o condivisi con soggetti terzi per finalità di marketing indipendente.

7. Trasferimenti di dati extra-UE

Alcuni sub-responsabili (MailerSend, OpenAI, Anthropic, Stripe) hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA sono legittimati da:

• Decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (DPF) del 10 luglio 2023, ove il sub-responsabile sia certificato DPF
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione di esecuzione 2021/914, integrate ove necessario da misure supplementari (cifratura, minimizzazione, pseudonimizzazione)

L'infrastruttura server principale (Hetzner) è ubicata in Germania e i dati sono conservati all'interno dello Spazio Economico Europeo.

8. Periodo di conservazione dei dati

9. Misure di sicurezza

In conformità all'Art. 32 GDPR, CartHub adotta misure tecniche e organizzative adeguate al rischio, tra cui:

10. Diritti dell'interessato

In conformità agli Artt. 15-22 del GDPR, l'interessato può esercitare i seguenti diritti:

Per gli utenti finali dei negozi WooCommerce: il link di disiscrizione (opt-out) è presente in ogni email di recupero e ha effetto immediato. Per richieste più ampie (accesso, cancellazione, portabilità) è possibile contattare direttamente il Merchant (Titolare del trattamento) oppure scrivere a privacy@carthub.cloud; risponderemo entro 30 giorni dalla ricezione, come previsto dall'Art. 12.3 GDPR.

11. Cookie e tecnologie di tracciamento

Il sito carthub.cloud utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del sito e della dashboard Merchant (autenticazione, sessione, preferenze). Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari.

Il plugin CartHub installato sui siti dei Merchant non installa cookie propri sul browser degli utenti finali.

12. Violazione dei dati (Data Breach)

In caso di violazione dei dati personali (Art. 33 GDPR), CartHub si impegna a:

• Notificare il Merchant (Titolare) entro 48 ore dalla scoperta della violazione
• Fornire tutte le informazioni necessarie per consentire al Merchant di adempiere agli obblighi di notifica al Garante e di comunicazione agli interessati
• Adottare tempestivamente le misure correttive necessarie a mitigare gli effetti della violazione

13. Trattamento dei dati di minori

CartHub non è destinato a minori di 16 anni e non raccoglie consapevolmente dati personali di soggetti di età inferiore. Il servizio opera nell'ambito di transazioni e-commerce che presuppongono la capacità giuridica dell'acquirente. Qualora il Titolare venga a conoscenza di un trattamento involontario di dati di un minore, provvederà alla loro immediata cancellazione.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali, i Merchant registrati saranno informati via email con un preavviso di almeno 15 giorni. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.

15. Contatti e reclami