Aroundrs gestisce questo negozio e il sito web, comprese le informazioni, i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi (i “Servizi”). Il sito è supportato da Shopify. La presente Informativa descrive come raccogliamo, utilizziamo e divulghiamo i tuoi dati personali quando visiti, utilizzi, effettui un acquisto o comunichi con noi. In caso di conflitto tra i Termini e Condizioni del Servizio e la presente Informativa, quest’ultima prevale in relazione al trattamento dei dati personali.

Titolare del trattamento: AROUNDRS S.r.l. Società Benefit, Via Panciatichi 16, 50141 Firenze (FI), Italia – P.IVA 07077010481 – e-mail hello@aroundrs.it – PEC aroundrs@legalmail.it.

1. I dati personali che raccogliamo o elaboriamo

Con “dati personali” ci riferiamo alle informazioni che identificano o sono ragionevolmente collegate a te. In base alla tua interazione con i Servizi possiamo raccogliere:

• Recapiti: nome, indirizzo, indirizzo di fatturazione e spedizione, telefono, e-mail.

• Dati finanziari: dati di pagamento e dettagli delle transazioni (gestiti da fornitori di pagamento; non conserviamo i numeri di carta).

• Dati dell’account: nome utente, password, preferenze e impostazioni.

• Dati delle transazioni: articoli visualizzati, aggiunti al carrello, acquistati, resi o cambiati e transazioni passate.

• Comunicazioni con noi: informazioni incluse nelle comunicazioni, ad esempio richieste all’assistenza clienti.

• Informazioni sul dispositivo: dispositivo, browser, rete, indirizzo IP e identificatori univoci.

• Informazioni sull’uso: interazione con i Servizi e modalità di navigazione.

2. Fonti dei dati personali

• Direttamente da te, quando crei un account, usi i Servizi o ci contatti;

• Automaticamente tramite i Servizi, tramite il dispositivo, i cookie e tecnologie simili;

• Dai nostri fornitori di servizi, quando trattano dati per nostro conto;

• Dai nostri partner o da terze parti.

3. Come utilizziamo i tuoi dati personali

• Fornire, personalizzare e migliorare i Servizi: eseguire il contratto, elaborare pagamenti, evadere ordini, gestire l’account, organizzare spedizioni, resi e cambi, e migliorare l’esperienza di acquisto.

• Marketing e pubblicità: inviarti comunicazioni promozionali e mostrarti annunci, nei limiti di legge e delle tue preferenze.

• Sicurezza e prevenzione frodi: autenticare l’account, garantire pagamenti sicuri e prevenire attività fraudolente o dannose.

• Comunicazioni con te: assistenza clienti e gestione del rapporto commerciale.

• Motivi legali: adempiere alla legge e rispondere a richieste delle autorità o a procedure legali.

4. Come divulghiamo i dati personali

Possiamo divulgare i tuoi dati a terze parti per finalità legittime e nei limiti della presente Informativa, tra cui: con Shopify e altri fornitori che svolgono servizi per nostro conto (IT, pagamenti, analisi, assistenza, archiviazione, spedizione); con partner commerciali e di marketing; quando ci autorizzi a farlo; con i nostri affiliati; e in relazione a operazioni societarie o a obblighi legali.

5. Rapporto con Shopify

I Servizi sono supportati da Shopify, che raccoglie ed elabora dati relativi all’accesso e all’utilizzo dei Servizi per offrirli e migliorarli. I dati che invii possono essere trasmessi a Shopify e a terze parti che potrebbero risiedere in Paesi diversi dal tuo. Per maggiori informazioni consulta l’Informativa sulla privacy di Shopify (https://www.shopify.com/legal/privacy/app-users) e il relativo portale privacy (https://privacy.shopify.com/en).

6. Account social collegati e produzione dei contenuti

Questa sezione descrive i trattamenti connessi alla piattaforma interna di gestione dei contenuti social di Aroundrs, raggiungibile all’indirizzo https://postiz.aroundrs-social.tech, e alla produzione dei contenuti pubblicati sui canali social di Aroundrs. La piattaforma è utilizzata esclusivamente da personale autorizzato di Aroundrs su account di proprietà di Aroundrs: non tratta dati di utenti terzi che colleghino propri account.

6.1 Dati trattati tramite le integrazioni social

Attraverso le API ufficiali delle piattaforme (Instagram/Meta, TikTok, LinkedIn) e la nostra infrastruttura trattiamo le seguenti categorie di dati:

Non sono raccolti dati di navigazione dei follower, non sono creati profili individuali di utenti social e non sono trattate categorie particolari di dati.

6.2 TikTok

Per pubblicare sul proprio account TikTok, Aroundrs utilizza le API ufficiali Login Kit e Content Posting API, con i soli permessi user.info.basic e user.info.profile (identificazione dell’account collegato) e video.upload e video.publish (invio e pubblicazione del contenuto dopo conferma manuale dell’operatore). Aroundrs non accede a video preesistenti, commenti, messaggi diretti né a dati di altri utenti TikTok. I dati ottenuti sono usati esclusivamente per la pubblicazione qui descritta, non sono venduti né comunicati a terzi per marketing e non sono usati per addestrare modelli di intelligenza artificiale. L’autorizzazione è revocabile in ogni momento; il trattamento da parte di TikTok resta disciplinato dall’informativa di TikTok.

6.3 Instagram e Meta

Per pubblicare sul proprio account Instagram professionale, Aroundrs utilizza le API ufficiali di Instagram/Meta con permessi limitati alla lettura delle informazioni di base del profilo aziendale e alla pubblicazione di contenuti (in particolare permessi del tipo instagram_business_basic e instagram_business_content_publish). Sono trattati l’identificativo dell’account, il nome utente, l’immagine del profilo, i contenuti pubblicati e le metriche aggregate. Non sono trattati messaggi diretti, elenchi di follower né dati personali di utenti terzi.

Cancellazione dei dati. È possibile richiedere la cancellazione dei dati ottenuti tramite le API di Meta scrivendo a hello@aroundrs.it, oppure revocando l’accesso dell’app dalle impostazioni dell’account Instagram/Facebook. La richiesta è evasa entro 30 giorni con cancellazione di token, identificativi e log associati. È inoltre disponibile un endpoint dedicato di cancellazione dati (User Data Deletion) all’indirizzo https://legal.aroundrs-social.tech/meta/data-deletion.

6.4 LinkedIn

Per pubblicare sulla propria pagina aziendale LinkedIn, Aroundrs utilizza le API ufficiali LinkedIn con permessi limitati all’identificazione dell’account autorizzato e alla pubblicazione di contenuti a nome del membro autorizzato e/o della pagina (permessi del tipo w_member_social e, per la pagina, permessi di amministrazione e pubblicazione organizzativa). Sono trattati l’identificativo del membro o dell’organizzazione, il nome visualizzato, i contenuti pubblicati e le statistiche aggregate. Aroundrs non esporta la rete di collegamenti, non effettua ricerche su profili di terzi e non utilizza i dati LinkedIn per attività di prospecting automatizzata.

6.5 Fornitori della pipeline di produzione dei contenuti

La produzione dei contenuti si avvale dei seguenti responsabili del trattamento e fornitori. I contenuti trattati sono materiali di marketing di proprietà di Aroundrs; a tali fornitori non vengono inviati dati personali di clienti o utenti finali.

Alcuni fornitori hanno sede al di fuori dello Spazio Economico Europeo: in tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea o di altro meccanismo idoneo ai sensi del Capo V del GDPR. L’elenco aggiornato dei fornitori è disponibile su richiesta a hello@aroundrs.it.

6.6 Contenuti generati con intelligenza artificiale

Una parte dei contenuti pubblicati è realizzata con l’ausilio di sistemi di intelligenza artificiale generativa. Ogni contenuto è sottoposto a revisione e approvazione umana prima della pubblicazione ed è etichettato come richiesto dalla singola piattaforma. Non vengono adottate decisioni automatizzate che producano effetti giuridici o incidano significativamente su alcuna persona ai sensi dell’art. 22 GDPR.

6.7 Conservazione e sicurezza

I token di accesso sono conservati in forma cifrata sull’infrastruttura del Titolare, accessibile solo al personale autorizzato tramite autenticazione individuale; sono cancellati alla revoca o alla disconnessione del canale e comunque alla scadenza. Contenuti e log sono conservati per i periodi indicati al punto 6.1 e poi cancellati o resi anonimi. Sono adottate misure tecniche e organizzative adeguate, tra cui trasmissione cifrata (TLS), gestione dei segreti tramite variabili d’ambiente non esposte, accesso limitato per ruolo e registrazione degli accessi.

7. Siti web e link di terze parti

I Servizi possono contenere link a siti o piattaforme di terze parti, ai cui termini e informative dovrai eventualmente aderire. Non siamo responsabili della privacy, della sicurezza o dell’affidabilità di tali siti. Le informazioni che condividi in contesti pubblici o su piattaforme social di terze parti possono essere visibili ad altri utenti.

8. Dati dei minori

I Servizi non sono destinati ai minori e non raccogliamo intenzionalmente dati di soggetti al di sotto della maggiore età nella tua giurisdizione. Un genitore o tutore può contattarci per chiederne l’eliminazione.

9. Sicurezza e conservazione dei dati

Nessuna misura di sicurezza è perfetta e non possiamo garantire una sicurezza assoluta. Il tempo di conservazione dei dati dipende dalle finalità (mantenimento dell’account, erogazione dei Servizi, obblighi legali, gestione di dispute).

10. Diritti e scelte a tua disposizione

A seconda di dove risiedi, puoi esercitare i diritti di accesso, eliminazione, correzione e portabilità, gestire le preferenze di comunicazione e, nel Regno Unito o nello SEE, opporti o limitare il trattamento e revocare il consenso. Puoi esercitarli come indicato nei Servizi o contattandoci ai recapiti in calce; potremmo dover verificare la tua identità.

11. Reclami

Per reclami sul trattamento dei tuoi dati, contattaci ai recapiti indicati. Hai il diritto di rivolgerti all’autorità di controllo competente; per l’Italia, il Garante per la protezione dei dati personali. Per lo SEE, l’elenco delle autorità è disponibile sul sito dell’EDPB.

12. Trasferimenti internazionali

Potremmo trasferire, conservare ed elaborare i tuoi dati al di fuori del Paese in cui risiedi. In caso di trasferimento fuori dallo SEE o dal Regno Unito, ci affidiamo a meccanismi idonei, come le Clausole Contrattuali Standard della Commissione europea, salvo che il Paese di destinazione garantisca un livello di protezione adeguato.

13. Modifiche alla presente Informativa

Aggiorneremo la presente Informativa di tanto in tanto, anche per riflettere modifiche alle nostre pratiche o per finalità operative, legali o normative. Pubblicheremo la versione aggiornata sul sito e modificheremo la data di “Ultimo aggiornamento”.

14. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti: e-mail hello@aroundrs.it – PEC aroundrs@legalmail.it – AROUNDRS S.r.l. Società Benefit, Via Panciatichi 16, 50141 Firenze (FI), Italia. Ai sensi della normativa applicabile, siamo il titolare del trattamento dei tuoi dati personali.