1. Ambito mondiale e titolare del trattamento
Clicks & Go è una piattaforma di comparazione prezzi di prodotti tecnologici che opera a livello mondiale. Questa informativa si applica a tutte le persone che usano il servizio, in qualsiasi paese. Il titolare del trattamento dei dati personali è l'operatore di Clicks & Go. Contatto per qualsiasi richiesta sulla privacy: info@clicks-and-go.com. A seconda del suo luogo di residenza, lei è inoltre protetto da normative locali come il GDPR (Unione Europea) e UK GDPR (Regno Unito), il CCPA/CPRA (California, USA), la LGPD (Brasile), la Legge 25.326 (Argentina), il PIPEDA (Canada) o normative equivalenti. Nulla in questa informativa limita i diritti che tali normative le riconoscono.
2. Dati che raccogliamo
Raccogliamo solo ciò che è necessario per gestire il servizio: Se crea un account: • Email (obbligatoria: è il suo identificativo di account) • Nome e foto profilo (se il suo provider di accesso — Google, Microsoft o Facebook — li condivide) • Telefono e città (facoltativi, se li compila nel suo pannello) • Lingua preferita e paese preferito per il catalogo • I suoi preferiti e avvisi di prezzo Automaticamente durante la visita: • Paese approssimativo, derivato dal suo indirizzo IP. L'IP viene usato solo in transito per questa derivazione e NON viene memorizzato. Viene conservato solo il codice del paese (es. "IT"), per mostrarle catalogo, valuta e offerte della sua regione. • Cookie di sessione (solo se effettua l'accesso). NON raccogliamo: indirizzo postale, dati di pagamento o carte (gli acquisti avvengono nei negozi, mai su Clicks & Go), dati biometrici, né categorie sensibili di informazioni (salute, religione, orientamento, affiliazione politica o sindacale).
3. Come usiamo i dati (finalità e basi giuridiche)
• Autenticare la sua sessione e mantenere il suo account — base giuridica: esecuzione del contratto di servizio. • Mostrare catalogo, valuta e offerte della sua regione — base giuridica: legittimo interesse a offrire un servizio pertinente. • Inviare l'avviso di prezzo che lei stesso ha configurato — base giuridica: esecuzione del servizio richiesto. • Inviarle un link di accesso (magic link) quando lo richiede — base giuridica: esecuzione del servizio. • Sicurezza, prevenzione di frodi e abusi — base giuridica: legittimo interesse. NON usiamo i suoi dati per: venderli o affittarli a terzi, pubblicità personalizzata di terzi, né decisioni automatizzate con effetti giuridici su di lei. I punteggi che vede sul sito (deal score) valutano prodotti, mai persone.
4. Accesso con Google, Microsoft o Facebook (OAuth)
Se sceglie di accedere con Google, Microsoft o Facebook, quel provider ci trasmette il suo identificativo di account, la sua email e — a seconda del provider — il suo nome e foto profilo, secondo l'informativa sulla privacy del provider stesso. Memorizziamo solo questi dati minimi. Non otteniamo accesso ai suoi contatti, file, pubblicazioni né a nessun altro contenuto di quegli account. Può revocare l'accesso in qualsiasi momento dalle impostazioni di sicurezza del suo provider.
5. Link di affiliazione
Clicks & Go partecipa a programmi di affiliazione (ad esempio Amazon Associates, Awin, CJ Affiliate, MercadoLibre). Cliccando su "Acquista" viene reindirizzato al negozio ufficiale tramite il nostro gateway /out. In questo reindirizzamento NON trasferiamo i suoi dati personali al negozio: il negozio riceve solo la visita, come se fosse arrivata da qualsiasi altro link. Potremmo ricevere una commissione se completa un acquisto, senza costi aggiuntivi per lei. Il rapporto di compravendita (pagamento, spedizione, garanzia, resi) è esclusivamente tra lei e il negozio.
6. Cookie e tecnologie simili
Usiamo esclusivamente cookie strettamente necessari: • Cookie di sessione (NextAuth) — mantiene attiva la sua sessione. Scade dopo 30 giorni o alla disconnessione. • Cookie di preferenza tema/lingua, se applicabile. NON usiamo cookie pubblicitari, tracciamento cross-site né pixel di terze parti. Per questo non mostriamo un banner di consenso ai cookie: quelli essenziali sono esenti da consenso nella maggior parte delle legislazioni. Se ciò dovesse cambiare, chiederemo il consenso preventivo dove la legge lo richieda.
7. Con chi condividiamo i dati (responsabili del trattamento)
Non vendiamo né cediamo i suoi dati. Per operare usiamo fornitori che trattano i dati per nostro conto, secondo i propri impegni di protezione: • Google Cloud Platform (USA) — hosting della piattaforma e database cifrato. • Resend — invio di email transazionali (link di accesso e avvisi di prezzo). • Google, Microsoft e Facebook — solo se sceglie di accedere tramite questi servizi. La telemetria tecnica interna del sistema (metriche degli agenti e log operativi) non contiene i suoi dati personali. Potremmo divulgare dati se una legge o un ordine giudiziario valido lo richiede, limitandoci al minimo necessario.
8. Trasferimenti internazionali
I nostri server sono gestiti da Google Cloud Platform negli Stati Uniti. Se risiede fuori dagli USA, i suoi dati vengono trasferiti in quel paese per poter fornire il servizio. Questi trasferimenti si basano sui meccanismi di legalità applicabili alla sua regione (ad esempio, le Clausole Contrattuali Standard e il Data Privacy Framework UE-USA, di cui Google è partecipante).
9. Sicurezza
• Cifratura in transito (TLS/HTTPS) su tutto il sito e cifratura a riposo nel database. • Nessuna password: l'accesso avviene tramite provider OAuth o link monouso via email, eliminando il rischio di furto di password. • Accesso interno ai dati limitato dal principio del minimo privilegio, con chiavi gestite in un gestore di segreti. • Architettura zero-trust tra i componenti interni del sistema. Nessun sistema è infallibile: se rilevassimo una violazione della sicurezza che riguarda i suoi dati, la informeremo secondo i termini previsti dalla legge applicabile alla sua regione.
10. Conservazione dei dati
• Dati dell'account: finché l'account è attivo. • Se richiede l'eliminazione dell'account: cancelliamo i suoi dati personali entro massimo 30 giorni, salvo quanto la legge ci obbliga a conservare (e solo per quel periodo legale). • Le sessioni scadono automaticamente dopo 30 giorni. • Il codice del paese derivato per visita non è collegato alla sua identità se non ha un account.
11. I suoi diritti (tutte le regioni)
Qualunque sia il suo paese, le riconosciamo come minimo questi diritti sui suoi dati: • Accesso: sapere quali dati abbiamo su di lei e ottenerne copia. • Rettifica: correggere dati inesatti. • Cancellazione: eliminare il suo account e i suoi dati ("diritto all'oblio"). • Portabilità: ricevere i suoi dati in formato strutturato di uso comune. • Opposizione e limitazione del trattamento, quando applicabile. • Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità precedente. • Non subire discriminazioni per l'esercizio di questi diritti (CCPA). Inoltre: non vendiamo né "condividiamo" dati personali ai sensi del CCPA/CPRA, quindi non c'è nulla da cui "rinunciare alla vendita". Per esercitarli: scriva a info@clicks-and-go.com dall'email del suo account. Rispondiamo entro 30 giorni (o il termine inferiore richiesto dalla sua legislazione). Ha inoltre il diritto di presentare reclamo all'autorità di protezione dati del suo paese (ad esempio: la sua Autorità di Controllo nell'UE, l'ICO nel Regno Unito, l'ANPD in Brasile, l'AAIP in Argentina).
12. Minori
Clicks & Go non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati di minori. Se un genitore o tutore rileva che un minore ha creato un account, ci scriva a info@clicks-and-go.com e lo elimineremo immediatamente.
13. Segnali "Do Not Track" e GPC
Poiché non tracciamo gli utenti tra siti diversi né vendiamo dati, l'effetto dei segnali Do Not Track o Global Privacy Control è già garantito di default per tutti i visitatori.
14. Modifiche a questa informativa
Potremmo aggiornare questa informativa. In caso di modifiche significative, la informeremo via email (se ha un account) o con un avviso in evidenza sul sito, con ragionevole anticipo. La data "ultimo aggiornamento" in alto riflette sempre la versione vigente. L'uso del servizio dopo l'entrata in vigore delle modifiche implica accettazione, fatti salvi i diritti non rinunciabili secondo la sua legge locale.