Che cosa conserviamo, e perché

Chi è il titolare del trattamento

Here We Met (Omar Hassanin), c/o IP-Management #12753, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland. Email: contact@herewemet.com.

Che cosa memorizziamo, e su quale base giuridica

• La Sua lettera (nomi, luoghi, note, colori, città), affinché il link possa mostrarla. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR).
• Il Suo indirizzo email fornito al momento dell’ordine, per la ricevuta, il link privato e gli aggiornamenti sull’ordine. Base giuridica: art. 6, par. 1, lett. b) del GDPR.
• Il Suo indirizzo postale, solo per gli ordini di poster, trasmesso al nostro partner di stampa per realizzare e spedire la stampa. Base giuridica: art. 6, par. 1, lett. b) del GDPR.
• Aperture: quando una lettera viene aperta per la prima e per l’ultima volta e quante volte, affinché Lei possa vedere che è arrivata. Insieme a questi dati non viene memorizzato alcun indirizzo IP.
• Le bozze restano nel Suo browser (archiviazione locale) fino al pagamento. Prima di allora non le vediamo mai.
• L’annuncio di provenienza: se Lei arriva da uno dei nostri annunci e poi effettua un ordine, il nome dell’annuncio riportato nel relativo link (ad esempio “meta” e “master”) viene salvato insieme all’ordine e al relativo pagamento, affinché possiamo vedere quali annunci funzionano. A tal fine nulla viene memorizzato nel Suo browser. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) del GDPR).
• I dati relativi a ordini e fatture sono conservati per i periodi previsti dalla normativa fiscale e commerciale tedesca (fino a 10 anni). Base giuridica: art. 6, par. 1, lett. c) del GDPR.
• I log del server (indirizzo IP, ora, pagina) per un massimo di 14 giorni, per garantire la sicurezza del servizio. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) del GDPR).

Chi ci aiuta

• Stripe Payments Europe Ltd. (Irlanda) gestisce i pagamenti ed emette le fatture.
• Vercel Inc. ospita il sito web; Turso (ChiselStrike Inc.) ospita il database.
• Resend Inc. invia le nostre email.
• Il nostro partner di stampa riceve il file di stampa e il Suo indirizzo di spedizione per gli ordini di poster.
• Ricerca delle località: se Lei cerca una località che non è nel nostro elenco, il nostro server trasmette il nome da Lei digitato a Photon, il servizio aperto di ricerca dei luoghi gestito da komoot GmbH (Germania), e recupera la mappa di quella località da OpenFreeMap. Entrambi ricevono soltanto la località, non il Suo indirizzo IP né altre informazioni su di Lei.
• Ricerca degli indirizzi: se, aggiungendo un luogo, Lei cerca un indirizzo preciso o un luogo che non è nell’elenco della mappa, il nostro server trasmette quanto da Lei digitato a Photon (komoot GmbH, Germania). Photon riceve soltanto il testo della ricerca e l’area della mappa, non il Suo indirizzo IP né altre informazioni su di Lei.
• Google Ireland Limited (Irlanda) fornisce Google Analytics, solo se Lei vi ha acconsentito (vedere “Statistiche e pubblicità, solo con il Suo consenso”).
• Meta Platforms Ireland Limited (Irlanda) fornisce il pixel di Meta, solo se Lei vi ha acconsentito (vedere “Statistiche e pubblicità, solo con il Suo consenso”).

Alcuni di questi fornitori trattano dati negli Stati Uniti. I trasferimenti si basano sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo dell’UE.

Cookie

Senza il Suo consenso il sito non imposta cookie di tracciamento né pubblicitari. L’archiviazione locale del Suo browser conserva la Sua bozza. L’area di amministrazione utilizza un solo cookie di accesso per il gestore del sito. Un cookie, hwm_consent, ricorda per sei mesi la Sua risposta al banner dei cookie. Contiene soltanto quella risposta ed è necessario per rispettarla (§ 25 (2) n. 2 TDDDG).

Contiamo le visite con Vercel Web Analytics, che non imposta cookie. Ogni visita viene distinta dalle altre tramite un valore anonimo calcolato dalla richiesta ed eliminato entro un giorno: vediamo quindi dei totali (pagine, paesi, provenienza dei visitatori), non persone. Gli indirizzi delle pagine private, come la Sua pagina dell’ordine o una lettera, non vengono registrati. Base giuridica: art. 6, par. 1, lett. f) del GDPR, il nostro interesse a sapere quali pagine vengono utilizzate.

Statistiche e pubblicità, solo con il Suo consenso

Gli strumenti seguenti vengono caricati solo dopo che Lei ha scelto “Accetta” nel banner dei cookie. Prima di allora, e se Lei rifiuta, il Suo browser non invia nulla a queste aziende. Non vengono mai caricati sulla Sua pagina privata dell’ordine, su una lettera né nell’area di amministrazione, e gli indirizzi di tali pagine non vengono trasmessi. Base giuridica: il Suo consenso (§ 25 (1) TDDDG, art. 6, par. 1, lett. a) del GDPR).

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) ci mostra come viene usato il sito: quali pagine vengono visualizzate, dove si trovano approssimativamente i visitatori, quale dispositivo e quale browser utilizzano, da dove proviene una visita e se è stato avviato un pagamento o pagato un ordine (numero dell’ordine, prodotto, importo). Imposta i cookie _ga e _ga_…, conservati per un massimo di sei mesi, per distinguere un browser dall’altro. Lo utilizziamo soltanto a fini statistici: i segnali di Google e la pubblicità personalizzata sono disattivati, e non inviamo a Google il Suo nome, il Suo indirizzo email né il Suo indirizzo postale. In Google Analytics i dati collegati a un singolo browser vengono eliminati dopo due mesi. Google LLC, negli Stati Uniti, può trattare i dati; è certificata ai sensi del Data Privacy Framework UE-USA.
• Il pixel di Meta (Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda) comunica a Meta che una nostra pagina è stata visualizzata, che è stato avviato un pagamento o che è stato pagato un ordine (numero dell’ordine, prodotto, importo), insieme al Suo indirizzo IP, a informazioni sul Suo browser e all’indirizzo della pagina. Imposta il cookie _fbp e, se Lei è arrivato da un nostro annuncio, _fbc, ciascuno conservato per un massimo di 90 giorni. Questo ci mostra quali dei nostri annunci su Facebook e Instagram portano a un ordine, e consente a Meta di mostrare i nostri annunci a persone che hanno maggiori probabilità di essere interessate. Se Lei ha un account Facebook o Instagram, Meta può collegarvi la visita. Non inviamo a Meta il Suo nome, il Suo indirizzo email né il Suo indirizzo postale. Per la raccolta di questi dati e la loro trasmissione, Meta e noi siamo contitolari del trattamento (art. 26 del GDPR); il relativo accordo è il Controller Addendum. Ciò che Meta fa in seguito con i dati rientra nella responsabilità esclusiva di Meta ed è descritto nella sua informativa sulla privacy. Meta Platforms, Inc., negli Stati Uniti, può trattare i dati; è certificata ai sensi del Data Privacy Framework UE-USA.

Affinché un ordine pagato possa essere comunicato senza l’indirizzo della Sua pagina privata, il Suo browser passa il numero dell’ordine, il prodotto e l’importo da quella pagina a una pagina neutra (“/thanks”), utilizzando la memoria temporanea della scheda (session storage), che viene subito svuotata.

Cambiare idea. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro: prema “Impostazioni dei cookie” qui sotto o in fondo a qualsiasi pagina e scelga “Rifiuta”. La misurazione si interrompe subito e i cookie degli strumenti vengono eliminati dal Suo browser. Dopo sei mesi il banner lo chiede di nuovo.

Impostazioni dei cookie

I Suoi diritti

Può richiedere una copia dei Suoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati, e può opporsi al trattamento basato sul legittimo interesse. Scriva a contact@herewemet.com. Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio il Commissario di Amburgo per la protezione dei dati e la libertà di informazione.