Informativa sulla privacy e sui cookie

1. Chi è il responsabile

I dati del responsabile (il titolare del trattamento) sono nella pagina Informazioni legali. Per qualsiasi domanda sulla privacy, scrivici a clientes@homeoctos.com.

2. Quali dati trattiamo e perché

• Visita al sito. Il nostro fornitore di hosting (Cloudflare) tratta dati tecnici come il tuo indirizzo IP, il browser e le pagine richieste, per erogare il sito e proteggerlo da abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR). Questi log sono conservati per poco tempo (normalmente non oltre 7 giorni).
• Account cliente. Nome, email, paese, città e, se li fornisci, azienda e se sei un professionista. Li usiamo per gestire il tuo account e i tuoi progetti salvati. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b).
• Progetti salvati. Le stanze, le misure e i prodotti che salvi online nel tuo account. Base giuridica: esecuzione di un contratto.
• Verifica dell'email. Il tuo indirizzo email e un codice di sicurezza temporaneo (valido 30 minuti). Base giuridica: esecuzione di un contratto e sicurezza.
• Newsletter. Indirizzo email, lingua e una registrazione del tuo consenso (data e versione). Inviamo la newsletter solo con il tuo consenso (art. 6, par. 1, lett. a) e puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni email o nel tuo account.
• Promemoria e avvisi di prezzo. Se li attivi nel tuo account (o premi “Avviso prezzo”), conserviamo la tua email confermata, la lingua, i prodotti seguiti con l’ultimo prezzo visto e i clic sui nostri messaggi. Inviamo al massimo un’email al giorno, solo con il tuo consenso (art. 6, par. 1, lett. a); puoi disattivarli nell’account o tramite il link in ogni email.
• Modelli 3D. Quando posizioni un prodotto nella tua stanza 3D e il suo modello 3D non è ancora pronto, contiamo quanti visitatori diversi lo hanno richiesto. A tal fine conserviamo un codice derivato dal tuo indirizzo IP (da cui non è possibile risalire all’indirizzo) e lo cancelliamo appena il modello è pronto, o al più tardi dopo 12 mesi. Se chiedi di essere avvisato, conserviamo il tuo indirizzo e-mail e la lingua solo per inviare quell’unico messaggio e li cancelliamo subito dopo (o al più tardi dopo 6 mesi). Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f) e, per l’avviso, il tuo consenso (articolo 6, paragrafo 1, lettera a).
• Messaggi di servizio. Email sul tuo account o su una richiesta che hai fatto. Base giuridica: esecuzione di un contratto o legittimo interesse.
• Contatto. Quando ci scrivi conserviamo il tuo nome, l'email, il messaggio e la lingua per risponderti. Base giuridica: legittimo interesse o misure precontrattuali.
• Link di affiliazione. Quando clicchi su un link verso un negozio, il negozio e la rete di affiliazione Awin vengono a sapere che arrivi da Homeoctos (con un riferimento di prodotto, mai il tuo nome). Se accetti i cookie, lo script MasterTag di Awin imposta cookie per attribuire un acquisto a Homeoctos. Riceviamo solo i dati dell'acquisto (data, importo, commissione e riferimento di prodotto), nulla che ti identifichi. Base giuridica per questi cookie: il tuo consenso.
• Immagini dei negozi. Alcune immagini dei prodotti possono essere caricate direttamente dal sito del negozio, che vede così il tuo indirizzo IP.
• Fotocamera e realtà aumentata. Dopo il consenso, l’anteprima mostra video dal vivo sul dispositivo. Homeoctos non registra né invia questo video e non richiede il microfono. Chiudere o lasciare la pagina arresta la fotocamera. Il posizionamento manuale sovrappone un modello; i dispositivi compatibili possono offrire AR nativa e rilevamento delle superfici.

3. Cookie e archiviazione sul tuo dispositivo

Usiamo solo ciò che è strettamente necessario, a meno che tu non accetti i cookie di affiliazione. Puoi cambiare la tua scelta in qualsiasi momento con Impostazioni cookie nel piè di pagina.

Il browser ricorda quando sono apparsi gli inviti per account e newsletter e se ne è già apparso uno durante la visita, per limitare le ripetizioni. Creare un account e iscriversi alla newsletter restano scelte separate.

• Necessari (nessun consenso richiesto): la tua scelta sui cookie (hx-consent), il tuo carrello e la tua selezione (homeoctos-basket-v1, homeoctos-selection), i tuoi progetti locali (homeocto-studio-v2) e quando hai visto per l'ultima volta l'invito alla newsletter (homeocto-news-seen). Restano nel tuo browser finché non li cancelli.
• Team: il cookie hx_admin è usato solo dal team di Homeoctos per accedere alla gestione (30 giorni).
• Affiliazione (solo con consenso): cookie impostati da Awin tramite il MasterTag, per attribuire gli acquisti. Awin decide quanto durano; consulta l'informativa sulla privacy di Awin.
• Non usiamo cookie di analisi né di pubblicità personalizzata.
• Conteggio delle visite senza cookie: contiamo le visite senza cookie, con un codice anonimo che cambia ogni giorno ed è calcolato dall'indirizzo IP e dal browser, solo per contare i visitatori unici al giorno. Gli indirizzi IP non vengono conservati e, finita la giornata, i codici non possono più essere ricondotti a nessuno. Base giuridica: interesse legittimo.
• Sessioni cliente e anteprima. Il cookie necessario hx_customer mantiene l’accesso del cliente con email verificata fino a 90 giorni e viene eliminato all’uscita. Il cookie temporaneo hx_preview consente l’anteprima fino a un’ora. La protezione del modulo usa identificatori di sicurezza pseudonimizzati derivati dall’indirizzo di connessione e dall’email, conservati per un massimo di 48 ore.

4. Chi riceve i dati

• Cloudflare, Inc. (hosting, database, archiviazione e invio di email), come nostro responsabile del trattamento. Informativa sulla privacy.
• Brevo (Sendinblue SAS, Francia), come nostro responsabile del trattamento, per l'invio delle email di verifica quando questa funzione è attiva.
• Awin AG (Germania) e i negozi partner, come titolari autonomi del trattamento, quando clicchi su un link o acquisti qualcosa.
• Non vendiamo i tuoi dati personali.

5. Trasferimenti internazionali

Cloudflare può trattare dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Questi trasferimenti sono protetti dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo conserviamo i dati

• Account, profilo e progetti salvati: finché esiste il tuo account. Puoi chiederne la cancellazione in qualsiasi momento.
• Newsletter: fino alla disiscrizione. Conserviamo la registrazione del tuo consenso e della tua disiscrizione per il tempo necessario a dimostrarli e a rispettare la tua scelta.
• Messaggi di contatto: fino a 24 mesi dopo la chiusura della questione.
• Registro delle email inviate: fino a 12 mesi.
• Codici di accesso e di verifica: da minuti a ore.

7. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, e puoi revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti precedenti. Scrivi a clientes@homeoctos.com; rispondiamo entro un mese.

Hai inoltre il diritto di presentare reclamo all'autorità portoghese per la protezione dei dati, la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, oppure al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all'autorità del tuo paese dell'UE.

8. Sicurezza

Usiamo connessioni cifrate (HTTPS), accesso del team con codici monouso e cifratura delle chiavi dei servizi esterni. Nessun sistema è sicuro al 100%; se una violazione dei dati ti riguarda, ti informeremo come richiesto dalla legge.

9. Minori

Il sito non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

10. Modifiche

Potremmo aggiornare questa informativa. La data in alto indica la versione corrente; le modifiche importanti saranno comunicate sul sito o via email.