Informativa sulla privacy

1. Titolare del trattamento

Ivan Aliev Court Objects Kennedyallee 88 60596 Frankfurt am Main Germania Email: contact@courtobjects.com

Court Objects è il nome commerciale utilizzato da Ivan Aliev, imprenditore individuale tedesco.

2. Hosting e fornitura tecnica

Vercel Inc. ospita e distribuisce il sito. All’accesso, Vercel e le funzioni server possono trattare IP, data/ora, percorso richiesto, referrer, browser, dispositivo, sistema e dati di errore/sicurezza. Il paese ricavato dalla connessione serve anche alla lingua automatica. Il trattamento garantisce distribuzione, sicurezza e diagnosi (art. 6(1)(f) GDPR). I log seguono esigenze operative, di sicurezza, legali e impostazioni dell’account. Vercel può trattare dati negli USA e altrove mediante clausole tipo e, ove applicabile, Data Privacy Framework UE-USA. Non usiamo un servizio separato di monitoraggio errori.

3. Consenso e archiviazione necessaria

Le funzioni necessarie non richiedono consenso facoltativo. court-objects-cookie-consent salva in localStorage le scelte Necessari, Analisi e Marketing, data e versione finché eliminato/sostituito. court-objects-locale e court-objects-locale-detected conservano la lingua fino a un anno. Shopify può usare memoria necessaria per il carrello. court-objects:shopify-checkout-session e court-objects:visit-started-at durano nella sessionStorage della scheda. Un cookie solo amministrativo dura fino a otto ore. La memoria necessaria si basa sul § 25(2)(2) TDDDG e art. 6(1)(b/f) GDPR. Analisi e Marketing sono inizialmente spenti e richiedono consensi distinti (§ 25(1), art. 6(1)(a)). IMPOSTAZIONI COOKIE consente modifica/revoca futura.

4. Google Analytics 4

Con consenso Analisi, Google Analytics 4 (G-XB1EL8YP9W), Google Ireland Limited, tratta eventi, identificatori, dispositivo, posizione approssimativa e connessione. L’IP è trattato nella trasmissione; Google dichiara di usarlo per geolocalizzazione approssimativa e scartarlo prima della registrazione per utenti UE. Nessuno script/richiesta prima del consenso. Inviamo page_view manuali con URL limitato al percorso. UTM convalidati possono alimentare la campagna; referrer esterno ridotto all’origine. Attribuzione solo in memoria prima del consenso e cancellata a rifiuto/revoca. Non inviamo moduli, conversazioni o parametri sensibili. Archiviazione pubblicitaria, Google Signals, personalizzazione e dati forniti dall’utente sono disattivati nella nostra tag. _ga e _ga_XB1EL8YP9W durano normalmente fino a due anni; conservazione eventi dipende da GA4. Revoca blocca raccolta e cancella cookie accessibili. Trasferimenti possono basarsi su DPF UE-USA e clausole tipo.

5. Meta Pixel

Con consenso Marketing, Meta Pixel 2467685383743528 può inviare PageView, AddToCart, InitiateCheckout e Lead con identificatori tecnici, dispositivo, pagina e cookie. Non inviamo moduli o conversazioni. Prima del consenso non carichiamo Pixel/eventi. Destinatario: Meta Platforms Ireland Limited; basi § 25(1) TDDDG e art. 6(1)(a) GDPR. La revoca blocca immediatamente ulteriori eventi dell’applicazione, invia al runtime di Meta il comando di revoca del consenso e cancella i cookie proprietari accessibili _fbp e _fbc per l’host corrente e il dominio superiore verificato. Non può cancellare cookie inaccessibili di terze parti o HttpOnly né eliminare dati già ricevuti da Meta. A un caricamento successivo con Marketing disattivato, il sito non carica il Pixel. Meta determina sotto la propria responsabilità e le garanzie applicabili il trattamento successivo dei dati già ricevuti.

6. Carrello, checkout e ordini Shopify

Shopify fornisce catalogo, disponibilità, prezzo, carrello e checkout. Storefront/Buy Button tratta interazioni, articoli, quantità, identificatori e connessione. Al checkout Shopify tratta contatto, fatturazione, consegna, ordine e pagamento; il pagamento è gestito da Shopify e dal metodo mostrato, non da una pagina propria. Base: art. 6(1)(b), obblighi legali e prevenzione frodi. Documenti contrattuali e contabili seguono termini legali; carrelli abbandonati le impostazioni Shopify. Nel SEE, entità principale: Shopify International Limited, Irlanda. Trasferimenti in Canada, USA e altrove usano adeguatezza Canada, norme vincolanti e clausole tipo. L’app Google & YouTube è collegata alla stessa proprietà GA4. In base alle impostazioni utilizzate in Shopify, può trasmettere eventi di commercio elettronico a Google. Il monitoraggio sul checkout ospitato da Shopify è disciplinato separatamente dalle impostazioni e scelte sulla privacy applicabili lì, non dalla tag Analisi del sito descritta sopra.

7. Moduli di contatto e precedente preordine

Il modulo contatto tratta nome, e-mail e messaggio. Il precedente percorso preordine/contatto ancora accessibile può trattare telefono/WhatsApp, paese, preferenza, nota, quantità, prodotto e lingua. Solo per risposta o attività precontrattuali (art. 6(1)(b), altrimenti f). I campi obbligatori sono necessari. I dati sono inviati via e-mail, senza database separato, e conservati fino alla conclusione e poi solo per contratto, prova o legge.

8. Invio e-mail tramite Resend

Plus Five Five, Inc. (Resend), USA, tratta indirizzi, contenuto, stato e dati tecnici come responsabile per contatti, preordini e recensioni. Le basi seguono la comunicazione e l’interesse legittimo a una consegna affidabile. Il DPA include clausole tipo e DPF UE-USA. I metadati sono conservati secondo esigenze operative, impostazioni contrattuali e obblighi. Se la misurazione di aperture o clic è attiva nelle impostazioni del dominio, Resend può trattare anche ora, link, IP e dispositivo associati per analizzare la consegna.

9. Link WhatsApp

WhatsApp è solo link esterno: nessun SDK né invio guardando il sito. Apre testo precompilato che decidi di inviare. WhatsApp Ireland Limited tratta poi account, telefono, messaggio, dispositivo e connessione. Base: art. 6(1)(b), oppure f per richieste generali.

10. Recensioni

Il modulo recensione raccoglie nome, città/paese facoltativo, testo, lingua e consenso alla pubblicazione. Invio, stato e date sono salvati per moderazione; Resend notifica. In attesa/rifiutate non sono pubbliche. Dopo approvazione recensione, nome e località sono pubblicati con consenso, revocabile per il futuro. Moderazione/pubblicazione: art. 6(1)(a); sicurezza: f. Conservazione durante moderazione/pubblicazione e poi solo per rimozione, difesa o legge. Le copie del database e di backup sono trattate dai nostri fornitori di infrastruttura e rimosse secondo i cicli operativi applicabili di backup e cancellazione.

11. Assistente Ask Court Objects

L’assistente invia messaggio, lingua e fino a sei messaggi recenti tramite server a OpenAI Responses API se configurata. OpenAI Ireland Limited/OpenAI, L.L.C. fornisce il servizio. Non inserire dati sensibili. Conversazione solo in memoria React, non localStorage/database. Il server invia store:false, che disattiva l’archiviazione dello stato applicativo per la richiesta di risposta, ma non significa Zero Data Retention né elimina i log antiabuso del fornitore. OpenAI dichiara di non addestrare sui dati API per impostazione predefinita e può conservare i log antiabuso fino a 30 giorni, salvo un diverso controllo account approvato o una necessità legale o di protezione del servizio più lunga. Un limite temporaneo in memoria tratta l’IP contro abusi. Basi: art. 6(1)(b) per risposta e f per sicurezza. Si applicano garanzie contrattuali. Nessuna decisione automatizzata giuridicamente significativa.

12. Conservazione e destinatari

Senza termine specifico, conserviamo solo quanto necessario e poi cancelliamo/limitiamo, salvo contabilità, prescrizione, sicurezza e difesa. Destinatari: fornitori citati, hosting/database, consulenti e autorità legittimate. Non vendiamo dati.

13. I tuoi diritti

Alle condizioni di legge hai diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi opporti all’art. 6(1)(f) per la tua situazione e sempre al marketing diretto; puoi revocare il consenso per il futuro. Puoi reclamare all’autorità; per Court Objects in Assia è competente l’Hessischer Beauftragter für Datenschutz und Informationsfreiheit.

14. Conferimento e decisioni automatizzate

Dati tecnici e memoria necessaria servono alle funzioni richieste. Checkout e campi obbligatori servono per acquisto/richiesta; senza non possiamo fornire il servizio. Analisi e Marketing sono facoltativi. Non usiamo decisioni esclusivamente automatizzate con effetti giuridici o simili.

15. Contatto privacy

Per domande sulla privacy o esercitare i diritti: contact@courtobjects.com.