Informativa sulla privacy

Ultimo aggiornamento: 03/11/2026

La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR»), spiega quali dati personali trattiamo quando Lei visita www.saperedeinonni.com e acquista da noi, per quali finalità, su quale base giuridica e quali diritti Le spettano. Non vendiamo i Suoi dati.

1. Titolare del trattamento

Northstar Commerce Technologies LLC
1057 NW 136th Ave
Miami, FL 33182, USA
E-mail: rodrigo@oiltrack.store

Abbiamo sede negli Stati Uniti e non abbiamo alcuno stabilimento nell’Unione europea. Il GDPR si applica a noi perché offriamo i nostri prodotti a persone che si trovano nell’Unione (art. 3, par. 2, GDPR).

2. Piattaforma del negozio, navigazione e area di download

Il nostro sito e il checkout funzionano sulla piattaforma di e-commerce Impultienda, con sede in Argentina. Impultienda tratta i dati per nostro conto, in qualità di responsabile del trattamento (art. 28 GDPR).

Quando visita le pagine vengono trattati i dati tecnici necessari: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza (referrer), browser e sistema operativo. La finalità è mostrare il sito e garantirne la stabilità e la sicurezza, ad esempio difendendolo da attacchi e frodi. La base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nell’offrire un servizio sicuro e funzionante. I dati vengono cancellati quando non sono più necessari per queste finalità.

La pagina da cui scarica i file acquistati è ospitata da Netlify, Inc. (USA), che agisce per nostro conto come responsabile del trattamento (art. 28 GDPR). Quando la apre e scarica i file, vengono trattati il Suo indirizzo IP e i dati tecnici di accesso. La base giuridica è l’art. 6, par. 1, lett. b), GDPR (consegna dei prodotti acquistati) e lett. f) (sicurezza del servizio).

La trasmissione tra il Suo browser e il nostro sito è cifrata (HTTPS).

3. Ordine ed esecuzione del contratto

Dati: indirizzo e-mail e nome (campi obbligatori nel checkout), dati dell’ordine (prodotti, prezzo, data e ora, numero d’ordine), stato del pagamento e indirizzo IP al momento dell’ordine. Ne fa parte anche il fatto che, cliccando su «Paga», Lei ha chiesto l’inizio immediato della fornitura.

Finalità: conclusione ed esecuzione del contratto, consegna dei file, gestione del pagamento, assistenza clienti, gestione della garanzia «Soddisfatti o rimborsati» e dei rimborsi.

Basi giuridiche: art. 6, par. 1, lett. b), GDPR (contratto); art. 6, par. 1, lett. c), GDPR, per gli obblighi di conservazione previsti dalla legge, in particolare in materia fiscale; art. 6, par. 1, lett. f), GDPR, per la prova del processo d’ordine e la prevenzione delle frodi.

Obbligo di fornire i dati: l’indirizzo e-mail e il nome sono necessari per concludere il contratto. Senza di essi non possiamo eseguire il Suo ordine.

Conservazione: fino alla completa esecuzione del contratto, compreso il periodo della garanzia; successivamente, se esistono obblighi di conservazione previsti dalla legge, per la durata di tali obblighi (di norma fino a 10 anni). Dopo di che i dati vengono cancellati.

4. Pagamento (Stripe)

I pagamenti sono gestiti da Stripe (Stripe, LLC, USA). I dati di pagamento (ad esempio numero della carta, data di scadenza, codice di sicurezza ed eventualmente Paese e codice postale) vengono inseriti direttamente nel modulo di pagamento di Stripe; noi non riceviamo i numeri completi delle carte. Stripe tratta inoltre indirizzo e-mail, importo, indirizzo IP e informazioni sul dispositivo per eseguire il pagamento e prevenire le frodi.

Le basi giuridiche sono l’art. 6, par. 1, lett. b), GDPR (pagamento come parte del contratto), l’art. 6, par. 1, lett. c), GDPR (obblighi di legge di Stripe, ad esempio in materia di antiriciclaggio) e l’art. 6, par. 1, lett. f), GDPR (prevenzione delle frodi). Per la prevenzione delle frodi e per l’adempimento dei propri obblighi di legge Stripe agisce come titolare autonomo del trattamento. Informativa privacy di Stripe: stripe.com/it/privacy.

5. E-mail

a) Conferma d’ordine e link per il download: queste e-mail vengono inviate dalla piattaforma Impultienda per nostro conto. La base giuridica è l’art. 6, par. 1, lett. b), GDPR (contratto).

b) Promemoria per un ordine non completato: se inserisce il Suo indirizzo e-mail nel checkout ma non completa l’ordine, la piattaforma Impultienda Le invia e-mail che Le ricordano l’ordine non completato. Vengono trattati indirizzo e-mail, nome, contenuto del carrello e momento dell’abbandono. La base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nel ricordarLe un ordine iniziato. Può opporsi in qualsiasi momento scrivendo a rodrigo@oiltrack.store; dopo la Sua opposizione non useremo più il Suo indirizzo e-mail per i promemoria. I dati vengono conservati finché sono necessari per questa finalità o fino alla Sua opposizione.

c) Brevo: per altre e-mail relative al Suo ordine utilizziamo Brevo (Sendinblue SAS, Parigi, Francia) come responsabile del trattamento (art. 28 GDPR). Le e-mail inviate tramite Brevo possono contenere un piccolo elemento grafico invisibile (pixel di tracciamento) e link tracciati, con cui Brevo può rilevare se un’e-mail viene aperta e se i link vengono cliccati. La base giuridica è l’art. 6, par. 1, lett. b), GDPR per le e-mail necessarie all’esecuzione del Suo ordine e l’art. 6, par. 1, lett. f), GDPR per l’analisi del recapito e dell’utilizzo delle e-mail. Può impedire la rilevazione delle aperture disattivando il caricamento automatico delle immagini nel Suo programma di posta, e può opporsi in qualsiasi momento scrivendo a rodrigo@oiltrack.store.

6. Contatto via e-mail

Se ci scrive, trattiamo il Suo indirizzo e-mail, il Suo nome e il contenuto del messaggio per rispondere alla Sua richiesta. La base giuridica è l’art. 6, par. 1, lett. b), GDPR se la richiesta riguarda un ordine, altrimenti l’art. 6, par. 1, lett. f), GDPR (il nostro interesse a rispondere alle richieste). La nostra casella di posta è fornita da Google (Google Workspace, Google LLC, USA). Cancelliamo la corrispondenza quando la Sua richiesta è stata evasa e non sussistono obblighi di conservazione.

7. Cookie

Per il carrello e la sessione del checkout la piattaforma del negozio utilizza cookie tecnici o strumenti analoghi di memorizzazione sul Suo dispositivo, necessari al funzionamento del servizio.

Inoltre, il pixel di Meta installa cookie fin dalla prima pagina visitata (sezione 8). Al momento non utilizziamo un banner per i cookie.

Nelle impostazioni del Suo browser può cancellare o bloccare i cookie in qualsiasi momento. I programmi che bloccano pubblicità e tracciamento possono inoltre impedire il caricamento del pixel di Meta. Se blocca tutti i cookie, il checkout potrebbe non funzionare completamente.

8. Pixel di Meta e API Conversioni (misurazione della pubblicità)

Facciamo pubblicità su Facebook e Instagram. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). Sulle nostre pagine sono integrati il pixel di Meta e l’API Conversioni. Entrambi sono attivi fin dalla prima pagina visitata. Al momento non raccogliamo un consenso tramite un banner per i cookie.

Finalità: misurare quale annuncio ha portato a una visita o a un acquisto; mostrare la nostra pubblicità a persone che potrebbero esserne interessate; evitare che chi ha già acquistato continui a vedere pubblicità per lo stesso prodotto.

Pixel di Meta: un codice presente sulle nostre pagine installa cookie (ad esempio «_fbp», con durata fino a 90 giorni) e trasmette a Meta quali pagine Lei visita e quali azioni compie (ad esempio visualizzazione della pagina, inizio del checkout, acquisto), insieme all’indirizzo IP, ai dati del browser e agli identificativi dei cookie. Se ha effettuato l’accesso a Facebook o Instagram, Meta può associare questi dati al Suo account.

API Conversioni: inoltre, la piattaforma del negozio trasmette eventi direttamente dal server a Meta, in particolare l’acquisto con valore e valuta, dati di contatto cifrati (con hashing) come indirizzo e-mail e nome, indirizzo IP, dati del browser e identificativi dei cookie. L’hashing è una pseudonimizzazione, non un’anonimizzazione: Meta può confrontare i valori con i dati dei propri utenti. Questa trasmissione avviene dal server e non può essere impedita tramite le impostazioni del Suo browser.

Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nel misurare il risultato della nostra pubblicità e nel gestirla in modo economicamente sostenibile.

Contitolarità: per la raccolta dei dati e la loro trasmissione a Meta, noi e Meta siamo contitolari del trattamento (art. 26 GDPR). L’accordo relativo è disponibile all’indirizzo facebook.com/legal/controller_addendum. Per i trattamenti successivi presso Meta, Meta è l’unico titolare; Meta utilizza i dati anche per finalità proprie, ad esempio per migliorare i propri sistemi pubblicitari. Lei può esercitare i Suoi diritti anche direttamente nei confronti di Meta. Informativa privacy di Meta: facebook.com/privacy/policy.

Le Sue possibilità:

9. Dominio e DNS (Hostinger)

Il nostro dominio è registrato presso Hostinger International Ltd. (Cipro), che gestisce anche i server dei nomi (DNS) che traducono il nome di dominio nell’indirizzo del server. In questo contesto possono essere trattati dati tecnici di connessione, come indirizzi IP e momento della richiesta. La base giuridica è l’art. 6, par. 1, lett. f), GDPR (raggiungibilità del nostro sito).

10. Destinatari e trasferimento verso Paesi terzi

A seconda dell’operazione, i destinatari dei Suoi dati sono:

Brevo e Hostinger hanno sede nell’Unione europea.

Argentina: Impultienda ha sede in Argentina. Per l’Argentina la Commissione europea ha constatato un livello adeguato di protezione dei dati (decisione 2003/490/CE).

USA: noi stessi abbiamo sede negli Stati Uniti; i dati che ci trasmette vengono quindi trattati anche negli USA. Negli Stati Uniti il livello di protezione dei dati è diverso da quello dell’UE e, a determinate condizioni, le autorità statunitensi possono accedere ai dati. Per gli USA la Commissione europea ha adottato il 10/07/2023 una decisione di adeguatezza relativa all’EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), che vale per le società certificate secondo tale quadro. Stripe, Google e Meta (Meta Platforms, Inc.) sono certificate; Netlify dichiara di esserlo. Lo stato aggiornato è verificabile su dataprivacyframework.gov/list. Noi non siamo certificati secondo il Data Privacy Framework.

11. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR. Per prevenire le frodi, Stripe effettua controlli automatizzati sui pagamenti, di cui è responsabile in proprio.

12. I Suoi diritti

Lei ha il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Per esercitarli ci scriva a rodrigo@oiltrack.store; rispondiamo entro un mese.

Diritto di opposizione (art. 21 GDPR): quando trattiamo dati sulla base dell’art. 6, par. 1, lett. f), GDPR, Lei può opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare. Al trattamento per finalità di marketing diretto può opporsi in qualsiasi momento senza indicarne i motivi. Ciò vale in particolare per il pixel di Meta, l’API Conversioni, i promemoria via e-mail e la rilevazione delle aperture delle e-mail. È sufficiente un semplice messaggio a rodrigo@oiltrack.store.

13. Reclamo all’autorità di controllo

Lei può proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). Poiché non abbiamo uno stabilimento nell’UE, non esiste un’autorità capofila: può rivolgersi in particolare all’autorità dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, e-mail protocollo@gpdp.it, sito garanteprivacy.it.

14. Modifiche

Aggiorniamo la presente informativa quando cambiano i nostri trattamenti o la normativa. Vale la versione pubblicata su questa pagina. Ultimo aggiornamento: 03/11/2026.