STRATOLAB / INFORMAZIONI
Informativa privacy
Come trattiamo i dati di chi visita StratoLab, crea un account, propone un progetto o acquista un prodotto.
Versione del 27 ottobre 2026
Titolare del trattamento
Daniele Rizza, attività con marchio StratoLab. Codice fiscale: RZZDNL92L06A494D. Indirizzo: Via San Francesco 13, San Romano, Montopoli, Toscana, Italia. Email: elektrospirit92@gmail.com. Telefono/WhatsApp: +39 346 310 7991.
Puoi utilizzare l’email indicata per ogni richiesta relativa ai tuoi dati personali.
1. Dati e finalità
| Servizio | Dati trattati e scopo | Base giuridica |
|---|---|---|
| Account e accesso | Nome, email, password conservata in forma di hash, codici di verifica e sessioni. Servono a registrarti, autenticarti e recuperare l’accesso. | Esecuzione del servizio richiesto, art. 6.1.b GDPR. |
| Ordini e assistenza | Nome, email, indirizzo, prodotti, importi, riferimenti di pagamento e spedizione. Servono a gestire acquisto, consegna, ricevute, resi e garanzia. | Contratto e obblighi di legge, art. 6.1.b e c. |
| Proposte su misura | Nome, email, descrizione e immagine facoltativa che invii. Servono a valutare e rispondere alla richiesta. | Misure precontrattuali su tua richiesta, art. 6.1.b. |
| Sicurezza | Informazioni tecniche della connessione, tentativi di accesso e indicatori antabuso. Servono a proteggere sito e utenti. | Legittimo interesse alla sicurezza, art. 6.1.f. |
| Statistiche facoltative | Pagine e sezioni visitate, interazioni, durata attiva, tipo di dispositivo, browser, sistema operativo, lingua, dominio di provenienza e Paese stimato dalla connessione. Servono a capire l’uso del sito. | Consenso, art. 6.1.a, revocabile dalle preferenze privacy. |
I dati obbligatori nei moduli sono necessari per rispondere alla richiesta o completare l’acquisto. L’immagine della proposta e le statistiche sono facoltative. Il rifiuto delle statistiche non impedisce acquisti, registrazione o assistenza. Non inviare nelle immagini documenti d’identità, dati sanitari o informazioni personali di terzi non necessarie.
2. Pagamenti, comunicazioni e fornitori
I dati completi della carta sono inseriti su PayPal e non vengono conservati da StratoLab. Riceviamo l’esito, gli importi e i riferimenti della transazione. Per la consegna comunichiamo a Poste Italiane i dati necessari. Hosting e infrastruttura sono forniti tramite OVHcloud; le email di verifica, assistenza, proposta e conferma ordine utilizzano Gmail/Google. L’accesso ai dati amministrativi del sito è riservato al gestore.
PayPal, Poste Italiane e i servizi a cui scegli di accedere possono trattare dati anche come autonomi titolari secondo le rispettive informative: PayPal, Poste Italiane, Google, OVHcloud. Aprendo WhatsApp lasci il sito e utilizzi un servizio di Meta: consulta la sua informativa.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Le condizioni e le garanzie applicabili, incluse decisioni di adeguatezza o clausole contrattuali standard ove necessarie, sono descritte nelle loro informative. Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie riferite al tuo trattamento. Non vendiamo dati personali né utilizziamo il sito per inviare pubblicità personalizzata.
Se l’amministratore attiva le notifiche ordini nell’app, conserviamo la sottoscrizione tecnica del dispositivo e le chiavi pubbliche necessarie all’invio. Le notifiche sono facoltative e indipendenti dalle statistiche, riguardano soltanto i nuovi pagamenti confermati e non contengono nome o indirizzo del cliente. Il messaggio è cifrato e recapitato tramite il servizio push del browser o del sistema operativo, ad esempio Apple, Google, Mozilla o Microsoft. La disattivazione o l’uscita dalla sessione collegata interrompe gli invii e rimuove le credenziali della sottoscrizione dal database attivo. Gli avvisi consultabili nell’account rimangono parte della gestione degli ordini. Il dispositivo può conservare notifiche già ricevute finché non vengono rimosse dalle sue impostazioni.
3. Statistiche e strumenti locali
Le statistiche partono solo dopo la tua scelta positiva. Il sistema sul server ricava un identificatore giornaliero da connessione e browser; nei dati statistici non registra l’IP in chiaro, nomi, email, indirizzi di consegna o parametri dei link. I dati sono pseudonimizzati, non necessariamente anonimi. Non viene creato un identificatore persistente nel browser per il tracciamento. Le richieste Do Not Track e Global Privacy Control disattivano la raccolta facoltativa. Il Paese di provenienza è stimato dall’IP durante la richiesta con un database DB-IP Lite presente sul server: conserviamo soltanto il codice del Paese, senza inviare l’IP a servizi geografici esterni. Non richiediamo GPS e non ricaviamo città o indirizzi. VPN e reti mobili possono rendere la stima inesatta. Non sono svolte decisioni automatizzate con effetti giuridici o profilazione commerciale.
Consulta la Cookie Policy per cookie tecnici, carrello e durata delle preferenze. Puoi in ogni momento.
4. Conservazione
I dati dell’account sono conservati finché il servizio è attivo e finché necessari a gestire il rapporto; puoi richiederne la cancellazione. I codici di verifica scadono dopo 10 minuti, le sessioni di accesso dopo 7 giorni e la sessione di pagamento dopo 3 ore. I dati di controllo tecnico dei tentativi sono ripuliti dopo 24 ore; i dati tecnici antiduplìcazione delle proposte dopo 30 giorni. Le statistiche sono conservate per 90 giorni, con pulizia al successivo utilizzo del sistema.
Le proposte e le immagini inviate per email sono conservate per il tempo necessario a gestire la richiesta e l’eventuale rapporto. Gli ordini, la documentazione contabile e i documenti necessari alla tutela dei diritti possono essere conservati per i termini di legge, di regola 10 anni ove previsto. Le copie di sicurezza possono mantenere temporaneamente dati prima della loro rotazione; non sono utilizzate per finalità ulteriori. La revoca delle statistiche blocca la raccolta futura, senza rendere illecito il trattamento precedente.
5. I tuoi diritti
Nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati su legittimo interesse e revocare il consenso. Scrivi a elektrospirit92@gmail.com, indicando la richiesta; potremmo chiedere le sole informazioni necessarie a verificare la tua identità. Il riscontro avviene normalmente entro un mese, con eventuale proroga motivata nei casi previsti. Puoi proporre reclamo al Garante per la protezione dei dati personali.
6. Aggiornamenti
Questa informativa descrive i servizi attualmente presenti. Eventuali nuove finalità o strumenti saranno accompagnati dall’aggiornamento dei testi e, quando necessario, da una nuova richiesta di consenso.