smartcodSMART COD AI · Ultimo aggiornamento · 23 ottobre 2026
Informativa sulla privacy
Come utilizziamo i dati di account, negozi, assistenza e misurazione.
Chi è responsabile
Il fornitore con nome commerciale Excellum, identificato sopra, è responsabile di account, fatturazione, assistenza, sicurezza e misurazione del sito, nonché delle finalità e dei mezzi del proprio trattamento nella rete condivisa. Ogni negozio è responsabile delle sue transazioni, dei dati trasmessi e della politica di checkout. Quando trattiamo dati esclusivamente su istruzioni documentate del negozio, si applicano i requisiti del responsabile del trattamento e gli accordi pertinenti. Le responsabilità dipendono dalla singola attività, non da un’etichetta generale. Per dati detenuti da Smart COD AI: info@woosmartcod.com.
Dati di account e pagamento
Trattiamo email, hash della password, identificativi di account e negozio, contatti e indirizzo di fatturazione, dati fiscali, abbonamenti, riferimenti di pagamento e corrispondenza per fornire il servizio. Le password non sono memorizzate in chiaro. Stripe gestisce le carte; non riceviamo numero completo o codice di sicurezza. Si applicano, ove appropriato, necessità contrattuale, obblighi fiscali e interessi legittimi valutati per la sicurezza. La misurazione marketing usa un consenso separato.
Dati dei clienti e tracking
I negozi collegati inviano gli attributi di checkout necessari alle regole attive, identificativi pseudonimizzati, riferimenti ordine, eventi di stato/ciclo di vita e tracking disponibili. Il contesto delle regole può includere spedizioni, attributi di carrello e prodotti, corrispondenze di coupon e informazioni sui tentativi di pagamento. Alcuni valori privati usano digest specifici del negozio. Pseudonimizzazione non significa anonimizzazione: i dati di corrispondenza possono restare personali. I tracking sono utilizzabili per interrogare i corrieri. Il legittimo interesse sostiene la protezione dello storico descritta nell’informativa della rete; i negozi informano i clienti. Storico condiviso ed esiti del corriere rimangono fonti distinte. Tracking assente, smarrimento o risposta inconcludente non dimostrano un rifiuto del cliente.
Assistenza e allegati
Messaggi e file facoltativi sono accessibili solo al titolare della richiesta e al personale autorizzato. Sono ammessi fino a quattro file PNG, JPEG, WebP, PDF o testo/log per messaggio, con controlli di dimensione/tipo e download anziché pubblicazione. I file non sono allegati alle email di notifica. Oscura dati superflui dei clienti e non inviare credenziali o dati di carte. I dati di assistenza servono a rispondere alle richieste e conservare le comunicazioni di servizio. Cloudflare Turnstile protegge i moduli supportati dagli abusi tramite token di verifica e informazioni tecniche correlate; è una misura di sicurezza distinta dal consenso analytics facoltativo.
Paese indicativo e valuta di visualizzazione
Se il plugin o la sessione non indicano il Paese del negozio, stimiamo il Paese dall'IP di connessione usando una banca dati DB-IP Lite locale sul nostro server. Non inviamo l'IP a servizi esterni di geolocalizzazione e questa ricerca non lo conserva in un registro di accesso aggiuntivo. Usiamo solo un'indicazione del Paese per la valuta e le informazioni di rete, senza posizione precisa né modifiche al Paese di fatturazione o alle imposte. Paese e preferenze di valuta restano nella sessione del browser. Se il dato non è disponibile, usiamo indicazioni limitate di lingua o fuso orario per l'India, oppure mostriamo EUR e la rete globale. L'IP può indicare il Paese di una VPN o di un proxy. Dati: DB-IP Lite, Creative Commons Attribution 4.0, https://db-ip.com.
Scelte analytics e pubblicità
La memorizzazione necessaria supporta accesso, sicurezza, checkout e scelte sui cookie. Usiamo Google Consent Mode avanzato: le pagine del sito inviano eventi limitati di pagina/piano e segnali di consenso senza cookie analytics o pubblicitari, prima della scelta o dopo il rifiuto. Servono per misurazioni aggregate e modellazione, non per un conteggio completo dei visitatori. Cookie analytics e identificativi client richiedono il consenso analytics; cookie pubblicitari, identificativi clic conservati e hash SHA-256 dell’email normalizzata del checkout richiedono il consenso marketing. L’hash non rende l’email anonima. Gli hash vanno solo a Google Ads, non a GA4, con nuovo consenso marketing secondo l’informativa sull’uso dell’email. Account, checkout e altre pagine private inviano solo il tipo fisso di pagina, senza dettagli dell’account, contenuti dei moduli o token URL. Inizio prova e primo pagamento positivo confermato sono eventi distinti verificati da Stripe; una prova non è un acquisto. Entrambi vengono segnalati solo dal nostro server, incluso il primo addebito dopo la prova, senza richiedere il ritorno al browser. Con consenso analytics valido usiamo il client ID consentito acquisito al checkout. Altrimenti continuiamo la segnalazione limitata dell’inizio prova e del primo pagamento con nuovi identificativi casuali solo per ciascun invio. Non conserviamo né riutilizziamo questi identificativi casuali. Le segnalazioni includono ora dell’evento, piano pubblico, valuta, importo netto e imposta; le prove hanno valore zero. Escludono IP del cliente, contatti, hash email, identificativi account o Stripe, identificativi di sessione e click ID pubblicitari. Gli identificativi casuali non collegano l’evento a visite precedenti o campagne, né una prova al suo pagamento successivo, e possono influire sul conteggio visitatori in GA4. Il rifiuto o la revoca degli analytics facoltativi interrompe l’uso degli identificativi facoltativi; questa segnalazione limitata dell’inizio prova e del primo pagamento continua. Gli invii di esito incerto sono sottoposti a verifica anziché essere ripetuti automaticamente. I registri di fatturazione restano completi. Gestisci le categorie facoltative dalle Impostazioni cookie nel footer.
Destinatari e trattamento internazionale
L’accesso è riservato al personale autorizzato e ai fornitori necessari: DigitalOcean per hosting, Resend per email transazionali, Stripe per fatturazione, Cloudflare per sicurezza dei moduli e Google per la misurazione del sito descritta sopra. I corrieri supportati ricevono le richieste tracking necessarie. Gli esiti della rete non mostrano ad altri negozi l’identità del negozio di origine o i contatti in chiaro dei clienti. I fornitori possono trattare dati fuori dal SEE. Questi trasferimenti sono soggetti ai requisiti applicabili, comprese decisioni di adeguatezza o garanzie appropriate, come clausole contrattuali standard ove necessarie. Contattaci per informazioni su destinatari e garanzie pertinenti ai tuoi dati.
Per quanto tempo conserviamo i dati
Gli allegati di assistenza scadono dopo 90 giorni e vengono rimossi dalla pulizia programmata. I contesti di misurazione scadono dopo 180 giorni; gli identificativi dei clic pubblicitari hanno un limite d’uso di 90 giorni. Questi termini non valgono per ogni dato. Account, messaggi di assistenza, documenti di fatturazione, decisioni e storico condiviso sono conservati in base alla finalità del servizio, alla rilevanza attuale, al rapporto con il titolare dell’account e alle esigenze legali o di controversia applicabili. Chiusura dell’account o disconnessione non cancellano automaticamente tutto lo storico. Cancellazione e limitazione sono valutate per i dati interessati, tenendo conto di eventuali obblighi legali di conservazione. Puoi chiedere il termine o i criteri applicabili a uno specifico dato.
Diritti e reclami
Secondo trattamento e legge applicabile puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità, opporti al legittimo interesse e revocare il consenso senza incidere sull’uso lecito precedente. Scrivi a info@woosmartcod.com; possono servire una verifica proporzionata e l’aiuto del commerciante per individuare dati pseudonimizzati. Le richieste GDPR ricevono normalmente risposta entro un mese, con eventuali proroghe consentite. Puoi reclamare all’autorità greca per la protezione dei dati o a un’altra autorità competente. Gli obblighi legali possono limitare alcuni diritti; gli esiti automatizzati negativi devono avere un percorso di contestazione adeguato.