Come trattiamo i tuoi dati

Il titolare del trattamento è Simone Ricucci, che offre il servizio Cangubox, con sede in Via Emilia Romagna 5, 20064 Gorgonzola (MI), Italia e partita IVA 11621850962.

Il punto di riferimento per qualsiasi richiesta è privacy@cangubox.com. Non abbiamo nominato un responsabile della protezione dei dati: non siamo un soggetto per cui la nomina è obbligatoria.

Raccogliamo solo quello che serve a fare il lavoro. Ogni riga qui sotto corrisponde a un modulo che esiste sul sito.

• Quando prenoti: nome, email, telefono, indirizzo di consegna con CAP e città, e l'indirizzo di ritiro se è diverso, più le date e il contenuto dell'ordine. Servono a consegnare le scatole, a venire a riprenderle e a risponderti al telefono se qualcosa cambia. Se chiedi la fattura raccogliamo anche ragione sociale, partita IVA, codice destinatario o PEC e la sede legale: quelli servono a intestarla, e li scrivi tu. La base giuridica è l'esecuzione del contratto.
• Quando paghi: il pagamento avviene sulle pagine di Stripe. Noi non vediamo e non conserviamo il numero della carta: riceviamo solo l'esito e un identificativo della transazione, che ci serve per il rimborso e per la contabilità. Conserviamo anche due nomi in codice che Stripe assegna alla carta e a te come suo cliente: non permettono di leggere il numero né di usarla altrove, servono a chiedere a Stripe l'addebito nei casi previsti dai termini, e li teniamo per il tempo detto nella sezione 05.
• Quando entri nell'area clienti: la tua email, per mandarti il link e il codice di accesso. Non c'è una password da ricordare e non ne conserviamo nessuna. Se preferisci entrare con Google, quello che arriva da lì sta al punto 03.
• Quando ci scrivi dal modulo: nome, email, motivo, eventuale numero d'ordine e il testo del messaggio. Il messaggio arriva nella nostra casella di posta e non viene salvato in nessun database. La base giuridica è il riscontro alla tua richiesta.
• Quando chiedi se copriamo il tuo CAP: il CAP che scrivi, la risposta che ti diamo e il momento in cui l'hai chiesto, anche se non ci lasci nessun recapito. Serve a capire dove aprire, ed è una domanda registrata senza chi l'ha fatta: a quel CAP non è collegato il tuo nome, la tua email o il tuo indirizzo. Se poi ci lasci l'email per essere avvisato, quella la conserviamo a parte, per scriverti quando apriamo.
• Quando cominci una prenotazione e non la finisci: quello che hai scritto nel modulo fino al momento in cui ti sei fermato: il kit scelto, le date, il CAP e l'indirizzo, e nome, email e telefono se eri arrivato a scriverli. Cominciamo a salvarlo quando scegli un kit, non prima. Serve a due cose: capire dove si interrompe il percorso, e poterti scrivere una volta per chiederti se vuoi riprendere. Parte una volta sola, sei ore dopo che ti sei fermato: se non rispondi non ricevi nient'altro, e allo stesso indirizzo non riscriviamo per nessun'altra prenotazione cominciata nei trenta giorni successivi. Per sapere se è servita registriamo se l'hai aperta e se hai premuto il pulsante, e niente di quello che fai dopo. La base giuridica è il legittimo interesse a recuperare una richiesta lasciata a metà, e puoi opporti scrivendoci: cancelliamo la riga il giorno stesso. Se la prenotazione la concludi, questi dati diventano quelli dell'ordine e valgono le regole del primo punto.
• Quando ci scrivi come partner o per aprire un nodo: i dati del modulo. Servono a richiamarti.
• Quando digiti un indirizzo: il testo che scrivi viene mandato a Google, che restituisce i suggerimenti. Succede mentre scrivi, prima che tu abbia confermato qualcosa.
• Quando navighi: i registri tecnici del server conservano indirizzo IP, pagina richiesta e momento della richiesta. Servono a far funzionare il sito e a difenderlo dagli abusi, ed è un legittimo interesse.
• Se acconsenti: i dati di misurazione, che ci dicono quali pagine funzionano. Senza il tuo sì non partono.

Non profiliamo nessuno, non compriamo elenchi di indirizzi e non facciamo campagne pubblicitarie via email. L'unica email che puoi ricevere senza averla chiesta è quella sulla prenotazione lasciata a metà, descritta qui sopra: parte una volta sola e riguarda una cosa che avevi cominciato tu.

Nell'area clienti si entra in due modi: con il link e il codice che ti mandiamo per email, oppure con il pulsante «Accedi con Google». Il secondo è una scorciatoia, non un obbligo, e il primo resta lì accanto.

Se scegli Google, Google ci consegna i dati del profilo che autorizzi nella sua schermata di consenso: l'indirizzo email, se quell'email è verificata, il nome e l'immagine del profilo. Non chiediamo altro. Non chiediamo la tua posta, i tuoi contatti, il tuo calendario, i tuoi file o le tue foto, e quello che non è stato chiesto lì non possiamo leggerlo.

• Come li usiamo: per riconoscerti all'ingresso e per mostrarti gli ordini fatti con quella email. Non servono ad altro: niente pubblicità, niente profilazione, nessun incrocio con altri elenchi.
• Dove li teniamo: nella scheda del tuo accesso, dentro il database Supabase, insieme al fatto che quell'accesso arriva da Google. La password del tuo account Google non la vediamo mai: la digiti sulle pagine di Google, e a noi torna solo l'esito.
• Con chi li condividiamo: con nessuno. Non li vendiamo, non li cediamo, non li passiamo a terzi per scopi loro. Restano dentro i fornitori elencati al punto 04, che li trattano per conto nostro e solo per far funzionare il servizio.
• Come si revoca: puoi togliere l'autorizzazione quando vuoi dalla pagina delle app collegate del tuo account Google, e da quel momento il pulsante smette di farti entrare. Se vuoi anche che cancelliamo quello che abbiamo, scrivi a privacy@cangubox.com: restano solo i dati degli ordini che la legge ci obbliga a conservare, come dice il punto 05.

Quello che riceviamo da Google lo trattiamo secondo le Norme relative ai dati utente dei servizi API di Google, comprese le prescrizioni sull'uso limitato.

Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto, con un contratto che li vincola a farlo solo per quello che gli chiediamo.

• Vercel: ospita il sito e ne conserva i registri tecnici.
• Supabase: il database degli ordini e l'accesso all'area clienti.
• Stripe: i pagamenti. Per la parte antifrode Stripe agisce come titolare autonomo, con la propria informativa.
• Resend: l'invio delle email di conferma, dei codici di accesso e delle notifiche del modulo di contatto.
• Google: l'accesso all'area clienti per chi sceglie il pulsante di Google, i suggerimenti sugli indirizzi e, solo con il tuo consenso, la misurazione delle visite. Con lo stesso consenso Google Ads riceve da Google Analytics il fatto che una prenotazione è stata completata, e il suo importo, per capire quali annunci portano clienti: è un conteggio, e non porta il tuo nome né la tua email.
• Meta: se scegli di scriverci su WhatsApp, la conversazione avviene sulla loro piattaforma e alle loro condizioni. È una tua scelta e c'è sempre un'alternativa: il modulo di contatto. E, solo se accetti i cookie, il pixel di Meta segnala la tua visita al sito, e se prenoti anche l'importo speso e la tua email in forma di impronta, per farti rivedere i nostri annunci e per contare quanti arrivano da lì.
• Microsoft: Clarity registra come le pagine vengono usate: i clic, lo scorrimento e il percorso da una pagina all'altra, che rivediamo in forma aggregata o come sessione anonima per capire dove il sito confonde. I dati della carta non ci sono, e non perché li togliamo: il pagamento avviene sulle pagine di Stripe, quindi da qui non passano mai.

Alcuni di questi fornitori hanno sede o infrastrutture fuori dall'Unione europea. In quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.

• Gli ordini: dieci anni dalla conclusione del noleggio. Non è una scelta nostra, è il termine che la legge impone per i documenti contabili.
• La carta registrata: 30 giorni dalla fine del noleggio. Poi la stacca il lavoro automatico che gira ogni sera, e il nome in codice sparisce anche dal nostro database. Il margine serve ai danni che si vedono al controllo e alle riconsegne su cui non si è ancora d'accordo.
• I messaggi che ci mandi: restano nella casella di posta finché servono a rispondere e a ricostruire uno scambio, e poi si cancellano.
• Le richieste di copertura: finché la zona non apre, e comunque non oltre ventiquattro mesi.
• Le prenotazioni lasciate a metà: dodici mesi dall'ultima volta che ci hai messo mano, e prima se ce lo chiedi. Se nel frattempo concludi l'ordine smettono di essere una cosa a sé e valgono i dieci anni degli ordini.
• I registri tecnici: il tempo previsto dal nostro fornitore di hosting, nell'ordine di settimane.
• La tua scelta sui cookie: resta nel tuo browser finché non la cambi o non cancelli i dati del sito.

I cookie tecnici servono a tenerti collegato all'area clienti e a completare un ordine: senza, il sito non funziona, e per questi non serve il tuo consenso.

Fra questi ce n'è uno che dura a lungo, e va detto per quello che è. Quando paghi, il browser si ricorda l'ordine appena fatto, così puoi tornare a vedere a che punto è senza accedere ogni volta. Contiene il numero dell'ordine e una chiave che apre quell'ordine soltanto, non il tuo account e non gli altri ordini fatti con la stessa email. Smette di funzionare trenta giorni dopo la riconsegna delle scatole, e puoi toglierlo prima quando vuoi: nell'area clienti, accanto all'ordine, c'è «Dimentica questo ordine su questo dispositivo».

I cookie di misurazione ci dicono quali pagine vengono lette e da dove arrivano le persone. Partono solo se accetti, e finché non lo fai restano spenti: non è una promessa, è come è costruito il banner. Puoi cambiare idea quando vuoi.

Con lo stesso sì parte la parte pubblicitaria, che è un'altra cosa e va detta a parte. Il pixel di Meta segnala che hai visitato il sito, e se prenoti anche l'importo, per farti rivedere i nostri annunci su Facebook e Instagram. Quando una prenotazione viene pagata, lo stesso acquisto lo manda a Meta anche il nostro server, perché dal browser a volte non arriva: parte l'importo, il numero d'ordine e la tua email trasformata in un'impronta che non si può rileggere. È lo stesso acquisto, non due: il numero d'ordine serve proprio a farlo contare una volta sola. Google Ads riceve, attraverso Google Analytics, il fatto che una prenotazione è stata completata e quanto è costata: lì non ti mostriamo annunci basati su questa visita, serve a sapere quali ricerche portano clienti. Se scegli «Solo essenziali» non parte niente di tutto questo, nemmeno l'invio dal server, e se cambi idea si spegne.

La tua scelta non viene salvata in un cookie ma nella memoria locale del browser, e non la mandiamo a nessuno.

Cambia le tue preferenze sui cookie

Puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina, e puoi opporti a un trattamento fondato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, e la revoca non tocca quello che è successo prima.

Scrivi a privacy@cangubox.com: rispondiamo entro un mese. Una cosa va detta con onestà: i dati di un ordine già fatturato non possiamo cancellarli prima dei dieci anni, perché siamo noi a essere obbligati a conservarli.

Se pensi che stiamo trattando i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

La data in alto dice quando l'abbiamo aggiornata l'ultima volta. Se cambierà qualcosa che riguarda te, lo scriveremo qui e, se il cambiamento è sostanziale, te lo diremo anche per email.

Le condizioni del noleggio stanno in una pagina a parte: termini e condizioni.