Privacy e cookie

Titolare del trattamento: THE SHIPPING COMPANY S.R.L. — società con socio unico — Via Sandro Botticelli 26/A, 80126 Napoli (NA), C.F./P.IVA 10940231219, PEC theshippingcompanysrl@arubapec.it. Contatto privacy: privacy@keyvolt.io. Trattiamo i dati secondo il Regolamento (UE) 2016/679 («GDPR») e il D.Lgs. 196/2003. Questa informativa è scritta per essere letta, non per spaventare.

Cosa raccogliamo, perché, e con quale base giuridica

• Email — per creare l'account, consegnarti ordini e accessi, inviarti le comunicazioni sull'ordine. È il dato che regge tutto: senza, niente consegna. (Esecuzione del contratto, art. 6.1.b GDPR)
• Ordini e licenze — cosa hai comprato e i relativi codici, conservati cifrati (AES-256) nel database. (Contratto; obblighi legali contabili e fiscali, art. 6.1.c)
• Data, ora, indirizzo IP e dispositivo della rivelazione — registriamo il momento in cui accetti le condizioni e riveli una chiave: è la prova del tuo consenso all'esecuzione immediata, a tutela di entrambi. (Obbligo legale ex art. 51.7 Cod. Consumo; legittimo interesse alla prova, art. 6.1.f)
• IP e dati tecnici di navigazione — log essenziali per sicurezza, prevenzione frodi e limitazione degli abusi. (Legittimo interesse, art. 6.1.f)
• Dati di pagamento — li tratta Stripe come autonomo titolare/responsabile: noi non vediamo né conserviamo mai i numeri delle carte.
• Comunicazioni promozionali — solo se ti iscrivi espressamente; puoi revocare quando vuoi. (Consenso, art. 6.1.a)

Cosa NON facciamo

• non vendiamo né cediamo i tuoi dati a terzi per marketing;
• non facciamo profilazione né decisioni automatizzate con effetti giuridici su di te;
• non ti iscriviamo a newsletter senza il tuo consenso esplicito;
• non comunichiamo i tuoi dati personali al fornitore delle licenze: gli ordini verso il distributore viaggiano con un codice anonimo di riferimento, mai con il tuo nome o la tua email.

Destinatari (responsabili del trattamento)

Per far funzionare il Sito ci appoggiamo a fornitori qualificati, vincolati da accordi ex art. 28 GDPR:

• Stripe (Stripe Payments Europe Ltd.) — elaborazione dei pagamenti;
• Vercel Inc. — hosting e infrastruttura del Sito (USA);
• Neon Inc. — database, ospitato nell'Unione Europea (Francoforte);
• Resend — invio delle email transazionali, con infrastruttura di invio nell'UE (Irlanda);
• consulenti contabili e fiscali, per gli adempimenti di legge.

Per i fornitori con sede negli Stati Uniti, i trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework o di clausole contrattuali standard ex art. 46 GDPR.

Conservazione

• dati d'ordine e documenti contabili: 10 anni (obbligo di legge, art. 2220 c.c.);
• registrazioni della rivelazione (data/IP/dispositivo): per la durata necessaria alla tutela dei diritti contrattuali e comunque non oltre i termini di prescrizione;
• account: finché lo usi; puoi chiederne la cancellazione in ogni momento (restano i dati che la legge ci impone di conservare);
• token di accesso (magic link): minuti — sono monouso e scadono;
• log tecnici di sicurezza: massimo 12 mesi.

I tuoi diritti

Hai i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivi a privacy@keyvolt.io (o alla PEC del titolare): rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).

Cookie e tecnologie simili

Usiamo soltanto cookie tecnici essenziali, esenti da consenso:

• kv_session — ti tiene collegato al tuo account (30 giorni);
• kv_guest_order — apre l'account subito dopo un acquisto da ospite (2 ore);
• i cookie di Stripe, presenti solo nella pagina di pagamento, necessari alla sicurezza antifrode della transazione.

Il carrello vive nel tuo browser (localStorage) e non ci viene trasmesso finché non avvii l'acquisto. Nessun cookie di profilazione, nessun tracciamento pubblicitario: per questo non trovi il banner dei cookie.

Minori e aggiornamenti

Il Sito è destinato a maggiorenni. Questa informativa può essere aggiornata: fa fede la versione pubblicata, con la data in testa. Le modifiche sostanziali saranno segnalate sul Sito.