Informativa privacy
1. Titolare del trattamento
LDR GROUP è indicato come marchio/progetto commerciale e LDR ROBOTICS STORE come marchio commerciale dell’impresa individuale; non come società di capitali.
2. Ambito e dati trattati
Questa informativa riguarda www.ldrstore.it, la PWA /app e i wrapper Android/iOS collegati allo stesso servizio. Il progetto può trattare identificativo di autenticazione, nome, email, telefono facoltativo, preferenza marketing, ruoli e candidature professionali, dati necessari a richieste e assistenza, nonché eventi tecnici e di sicurezza.
Carrello, selezioni, referral, identificativo casuale del visitatore e bozze dimostrative possono essere conservati nel browser. Il referral inviato al server usa un hash del token casuale, percorso di arrivo e origine del referrer; il codice non salva l’indirizzo IP in quella tabella.
Il service worker conserva pagine e asset pubblici essenziali nella cache del dispositivo. La release corrente non richiede fotocamera, microfono o geolocalizzazione e non configura notifiche push, pixel pubblicitari o strumenti analytics di terze parti.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Erogazione di sito, app e account | Account, profilo e preferenze | Esecuzione del servizio e misure precontrattuali richieste dall’interessato |
| Sicurezza, prevenzione abusi e continuità tecnica | Eventi tecnici, identificativi e audit | Legittimo interesse del titolare alla sicurezza del servizio e degli utenti |
| Richieste commerciali, preventivi e assistenza | Identità, contatti e contenuto della richiesta | Misure precontrattuali richieste dall’interessato |
| Partner, fornitori, agenti e ambassador | Dati professionali e candidatura | Misure precontrattuali ed eventuale esecuzione del rapporto |
| Comunicazioni promozionali facoltative | Email, telefono e preferenza | Consenso, revocabile in ogni momento |
| Obblighi amministrativi, fiscali e tutela dei diritti | Dati strettamente necessari | Obbligo legale e accertamento, esercizio o difesa di diritti |
4. Destinatari e infrastruttura
I dati possono essere trattati da fornitori tecnici strettamente necessari per hosting, database, storage, autenticazione e manutenzione, oltre che da consulenti vincolati alla riservatezza o autorità quando previsto dalla legge. La piattaforma usa componenti Cloudflare Workers, D1 e R2 e l’integrazione di autenticazione/hosting collegata a ChatGPT/OpenAI. Nessun dato viene ceduto per pubblicità comportamentale.
I fornitori possono utilizzare infrastrutture situate anche fuori dallo Spazio economico europeo secondo i rispettivi assetti contrattuali e le garanzie previste dalla normativa applicabile. Informazioni aggiornate sui fornitori effettivamente configurati possono essere richieste al recapito privacy.
5. Conservazione
- Account, profilo e ruoli sono conservati finché il servizio è attivo o fino alla richiesta di cancellazione, salvo dati necessari per obblighi di legge, sicurezza o tutela dei diritti.
- Preferenze marketing e relativi consensi sono conservati fino alla revoca o alla cessazione della finalità.
- Richieste di assistenza, privacy e candidature sono conservate per il tempo necessario a gestirle e a documentarne correttamente l’esito.
- Eventi tecnici e audit sono conservati per il periodo strettamente necessario alla sicurezza, alla diagnosi e alla tutela del servizio.
- Cache, carrello e bozze presenti sul dispositivo restano fino a scadenza tecnica, aggiornamento dell’app o cancellazione da parte dell’utente.
I dati soggetti a obblighi fiscali, amministrativi o contenzioso sono conservati per i periodi previsti dalla normativa applicabile. Non essendo attivi pagamenti o ordini reali, la release corrente non genera nuovi dati di pagamento.
6. Diritti e cancellazione
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso quando applicabile. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese; il termine può essere esteso nei casi previsti dal GDPR.
7. Decisioni automatizzate, minori e funzioni commerciali
La release corrente non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi e non è progettata specificamente per minori. Checkout, ordini e pagamenti reali restano disattivati. La richiesta preventivo pubblica corrente usa esclusivamente un’identità fittizia .invalid e non invia dati a LDR, fornitori, email o CRM. Qualsiasi attivazione futura che modifichi i trattamenti richiede aggiornamento preventivo di questa informativa e dei moduli.