Privacy dell’app iOS

Titolare e ambito

Il titolare del trattamento è Profumeria Marino S.n.c., via Venezia 24, 88900 Crotone (KR), P. IVA IT03233820798. Puoi inviare una richiesta dall’app in Account → Gestisci account → Privacy e dati oppure scrivere a info@profumeriamarino.it.

L’informativa riguarda l’app Profumeria Marino per iOS, il Backend for Frontend mobile su mobile-api.profumeriamarino.it e le pagine di pagamento aperte dall’app. L’informativa del sito web disciplina separatamente la normale navigazione su profumeriamarino.it.

Dati trattati

• Account e accesso. Nome, cognome, indirizzo email, ID cliente e credenziali di sessione. La password viene conservata soltanto in forma hashata; per le passkey il servizio conserva la chiave pubblica e i dati tecnici necessari all’autenticazione, non la chiave privata. Se scegli Accedi con Apple o Google, trattiamo anche l’identificativo univoco del provider, l’email verificata e il nome eventualmente comunicato. Il codice Apple è scambiato una sola volta; il refresh token necessario alla revoca viene cifrato dal BFF. Queste credenziali non sono usate per finalità pubblicitarie.
• Acquisti e consegna. Telefono, indirizzi di spedizione e fatturazione, contenuto del carrello, coupon, ordini, resi, rimborsi, stato della spedizione, metodo di pagamento e riferimenti della transazione. Se chiedi la fattura, trattiamo anche codice fiscale, partita IVA, PEC o codice destinatario. L’indirizzo IP usato per l’ordine viene associato alla transazione per sicurezza e gestione dell’acquisto. Per creare, verificare e acquisire il pagamento, il BFF comunica a PayPal il nome del destinatario e l’indirizzo di spedizione, oltre al numero e al totale dell’ordine e ai riferimenti della transazione. Il checkout prosegue nel browser predefinito, fuori dall’app. PayPal può restituire al BFF dati limitati del pagatore o della transazione previsti dalla propria API, incluso, in base al metodo scelto, un indirizzo di fatturazione; il BFF non usa né conserva tale indirizzo. I dati completi della carta o del conto vengono inseriti direttamente nel servizio PayPal e non sono restituiti né conservati dal BFF.
• Preferenze e interazioni. Preferiti, carrello, preferenze email e interazioni necessarie a sincronizzare account e acquisti. Per le proposte su misura, colleghiamo acquisti, preferiti, prodotti visualizzati e caratteristiche curate dei risultati di ricerca al tuo account. Non conserviamo le parole cercate; i valori derivati dalle ricerche e le visualizzazioni usate per questa finalità sono conservati fino a 12 mesi. Le risposte al percorso olfattivo restano sul dispositivo o sono elaborate soltanto per restituire il risultato richiesto. La configurazione dei log esclude i parametri della query.
• Contenuti e assistenza. Recensioni, segnalazioni, richieste post-vendita, richieste privacy e gli eventuali testi che scegli di inviare. I contenuti destinati alla pubblicazione sono sottoposti a moderazione. Se la recensione viene approvata, vengono pubblicati la valutazione, il testo e il nome associato all’account. Quando il nome include anche il cognome, mostriamo soltanto il nome e l’iniziale del cognome, per esempio «Maria R.». L’indirizzo email non viene pubblicato.
• Dati tecnici e sicurezza. Indirizzo IP, data e ora, percorso richiesto, esito della richiesta e dati tecnici strettamente necessari alla sicurezza e alla prevenzione degli abusi. Se attivi volontariamente le notifiche sugli ordini, trattiamo anche l’UUID dell’installazione e il token APNs assegnato da Apple: il token è cifrato e associato al tuo account solo per consegnare gli aggiornamenti richiesti. Questi identificativi non sono usati per tracciamento o pubblicità. I log operativi escludono query string, referrer, token APNs e credenziali. Il manifesto sulla privacy di Google Sign-In dichiara la raccolta di nome, indirizzo email, numero di telefono e posizione approssimativa per le funzionalità dell’app; ID utente e altri tipi di dati per funzionalità e analisi; ID dispositivo e altri dati di utilizzo soltanto per analisi.
• Pagamento nel browser. Il pagamento viene autorizzato nelle pagine PayPal aperte nel browser predefinito. In tale contesto PayPal può trattare indirizzo IP, cookie o identificatori, informazioni sul dispositivo, interazioni, posizione approssimativa e dati dell’acquisto per erogare il servizio, prevenire frodi, svolgere analisi e per le ulteriori finalità descritte nella propria Dichiarazione sulla privacy: https://www.paypal.com/it/legalhub/paypal/privacy-full. L’app non può leggere né importare cookie, cronologia, dati della carta o interazioni del browser.

Dati conservati sul dispositivo

L’app usa UserDefaults per carrello, preferiti, prodotti recenti, ricerche recenti e stato delle operazioni idempotenti. Usa il Portachiavi iOS per le sessioni e per proteggere un eventuale ordine in attesa di conferma. Il logout termina la sessione e nasconde lo stato dell’account. Le cache dei preferiti isolate per account possono restare per il successivo accesso; prodotti e ricerche recenti restano dati del dispositivo e possono essere visibili anche dopo il logout. Dopo l’accettazione di una richiesta di eliminazione, l’app cancella anche carrello, preferiti, attività recenti e ordine in attesa associati all’account. La disinstallazione rimuove i dati in UserDefaults, mentre iOS può conservare elementi del Portachiavi: per questo la procedura di eliminazione li cancella esplicitamente prima di chiudere la sessione.

Finalità e basi giuridiche

Trattiamo i dati per creare e proteggere l’account, mostrare il catalogo, sincronizzare carrello e preferiti, proporre prodotti coerenti con le attività del tuo account, gestire ordini, pagamenti, spedizioni e assistenza, prevenire frodi e abusi, rispettare obblighi fiscali e rispondere alle richieste privacy. PayPal può usare i dati ricevuti per il funzionamento del pagamento, le proprie analisi, la prevenzione delle frodi e le ulteriori finalità indicate nella sua informativa.

Questi trattamenti si basano sull’esecuzione del contratto o di misure precontrattuali, sugli obblighi di legge e sul legittimo interesse alla sicurezza, al corretto funzionamento del servizio e a proposte pertinenti. Le comunicazioni promozionali e gli eventuali promemoria per i prodotti lasciati nella borsa vengono inviati soltanto quando hai espresso le relative scelte. Puoi gestire le comunicazioni e scegliere una navigazione senza proposte su misura da Account → Gestisci account → Preferenze email.

Fornitori e destinatari

I dati possono essere trattati, nei limiti necessari, da Apple e Google per l’accesso federato, da Apple per la consegna delle notifiche APNs che hai attivato, da PayPal per il pagamento, da GLS o altri corrieri per la consegna, da provider di hosting e posta elettronica, da consulenti amministrativi e fiscali e dai soggetti ai quali la comunicazione è imposta dalla legge. Le notifiche inviate ad Apple contengono soltanto un riferimento tecnico all’ordine e un testo generico, senza nome, indirizzo, prodotti o stato specifico. Apple, Google e PayPal trattano alcuni dati come titolari autonomi per i propri servizi; gli altri fornitori operano secondo il ruolo definito nel contratto applicabile. Profumeria Marino condivide dati soltanto con fornitori che, in base al ruolo applicabile, garantiscono una protezione uguale o equivalente a quella descritta in questa informativa e richiesta dalle Linee guida Apple e dalla normativa applicabile. Prima dell’attivazione verifichiamo le istruzioni, le misure di sicurezza, la conservazione e le garanzie di trasferimento pertinenti al ruolo del fornitore.

Tracciamento e pubblicità

L’app nativa e il BFF non usano IDFA, non integrano reti pubblicitarie e non combinano i dati dell’app con dati di altre aziende per pubblicità mirata o misurazione pubblicitaria. Il pagamento viene trasferito al browser predefinito, cioè all’open web, prima di caricare le pagine PayPal; l’app non accede ai dati del browser. PayPal può usare cookie e altre tecnologie nel proprio servizio anche per analisi, personalizzazione o promozione, secondo la sua informativa e le scelte disponibili nel browser o nel conto PayPal. Nome ed email possono essere usati da Profumeria Marino per proprie comunicazioni promozionali solo in base alla preferenza email scelta dall’utente.

Conservazione ed eliminazione

Le credenziali di sessione cessano di essere valide alla scadenza o alla revoca. Il logout interrompe le notifiche legate a quella sessione; disattivando le notifiche revoci il token APNs dell’installazione e cancelli le consegne non ancora inviate. Il token cifrato resta conservato soltanto finché l’opt-in è attivo; dopo la revoca manteniamo l’UUID e il timestamp tecnico, senza il token, per riconoscere in sicurezza una successiva riattivazione. Questi dati e le ricevute tecniche delle consegne restano associati all’account attivo e vengono eliminati con l’account. Profilo, indirizzi, preferiti e preferenze restano disponibili finché l’account è attivo. I valori curati derivati dalle ricerche e le visualizzazioni usate per le proposte su misura sono conservati al massimo per 12 mesi e vengono eliminati subito se scegli una navigazione senza personalizzazione. Le richieste di assistenza, moderazione e privacy sono conservate per il tempo necessario a gestirle e documentarne l’esito. I log operativi del BFF sono configurati con una conservazione massima di 30 giorni; l’indirizzo IP associato a un ordine segue invece la conservazione della relativa transazione.

Ordini, pagamenti e documenti fiscali possono essere conservati per i termini richiesti dalla normativa fiscale e civilistica. Quando il BFF accetta una richiesta di eliminazione, disattiva l’accesso, elimina le sessioni web e mobile, i token persistenti e i dati delle installazioni push e rimuove i collegamenti locali ad Apple e Google. Se la sessione è stata aperta con Google e l’identità coincide, l’app tenta inoltre di revocare l’autorizzazione Google. Per i nuovi accessi con Apple, il BFF revoca anche il token presso Apple; per un collegamento Apple precedente, privo del token necessario, l’app mostra le istruzioni di revoca manuale. Completiamo la cancellazione o l’anonimizzazione dei dati non soggetti a obblighi di conservazione entro 30 giorni dalla richiesta e inviamo una conferma all’indirizzo email dell’account. Se la legge consente una proroga, comunichiamo prima della scadenza il motivo e il nuovo termine.

Scelte e diritti

Dall’app puoi modificare profilo, indirizzi e preferenze email e puoi scegliere una navigazione senza proposte su misura. Puoi inoltre chiedere accesso, esportazione, rettifica o cancellazione dei dati, opporti ai trattamenti consentiti dalla legge, chiedere limitazione o portabilità e revocare un consenso senza pregiudicare i trattamenti precedenti. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Trasferimenti internazionali

Alcuni fornitori, inclusi Apple, Google e PayPal, possono trattare dati fuori dallo Spazio Economico Europeo. Per ogni trasferimento Profumeria Marino applica la garanzia prevista per il servizio e il Paese interessati, come una decisione di adeguatezza o clausole contrattuali standard, e valuta le misure supplementari necessarie. Puoi chiedere informazioni sulla garanzia applicabile usando i recapiti indicati sopra.

Aggiornamenti

Aggiorneremo questa informativa quando cambieranno funzioni, fornitori o modalità di trattamento. La data riportata in alto identifica la versione applicabile; le modifiche rilevanti saranno rese visibili nell’app o attraverso i recapiti disponibili.