Privacy Policy

Ultima modifica: 31 ottobre 2026

1. Chi siamo

Il titolare del trattamento dei tuoi dati è BASE93 SRL, la società che gestisce il marchio Lab93studio e il sito www.lab93studio.it.

• Sede legale: Via San Pio X, 93/A, 35015 Galliera Veneta (PD), Italia
• P.IVA: 05742800286 - C.F.: 05742800286
• Email: info@lab93studio.it
• PEC: base93srl@pec.it

Per qualsiasi domanda su come usiamo i tuoi dati, o per esercitare i tuoi diritti, puoi scriverci a info@lab93studio.it. Ti risponde una persona del nostro team, non un sistema automatico.

In questa pagina ti spieghiamo quali dati raccogliamo, perché, con chi li condividiamo e per quanto tempo li teniamo. L'abbiamo scritta in modo semplice: se qualcosa non è chiaro, scrivici.

2. Quali dati raccogliamo

Raccogliamo solo i dati che ci servono per venderti un accessorio, spedirtelo, assisterti e, se lo vuoi, tenerti aggiornato. Ecco da dove arrivano.

Quando fai un ordine: nome e cognome, email, telefono, indirizzo di spedizione e di fatturazione, prodotti acquistati, taglia e misura del polso se scegli la taglia personalizzata, eventuali personalizzazioni create con il configuratore 3D. I dati della carta non arrivano mai a noi: li gestisce direttamente il servizio di pagamento che scegli.

Quando crei un account: email e password, oltre ai dati degli ordini collegati all'account.

Quando ti iscrivi alla newsletter: email, nome se lo inserisci, lingua e paese, data e modalità dell'iscrizione, il modulo da cui ti sei iscritto e i consensi che hai dato.

Quando ci scrivi su WhatsApp, via email o dal modulo di contatto: numero di telefono o email, nome, il contenuto dei messaggi e le eventuali foto che ci invii (per esempio per una richiesta di garanzia).

Quando chiami la nostra assistenza: numero di telefono, registrazione audio e trascrizione della chiamata, il contenuto della richiesta e il riepilogo che ti inviamo a fine chiamata. Te lo spieghiamo nella sezione 5.

Quando prenoti il ritiro in sede: nome, email, data e ora dell'appuntamento, che raccogliamo tramite Calendly.

Quando chiedi un reso o un cambio: numero d'ordine, email, prodotto da restituire, motivo della richiesta e dati della spedizione di ritorno.

Quando apri le nostre email: se hai dato il consenso, l'avvenuta apertura, data e ora e alcune informazioni tecniche. Te lo spieghiamo nella sezione 4.

Quando navighi sul sito: dati tecnici come indirizzo IP, tipo di dispositivo e browser, pagine visitate, prodotti aggiunti al carrello. Alcuni sono necessari al funzionamento del sito, altri vengono raccolti tramite cookie e strumenti simili solo se li accetti nel banner. Trovi i dettagli nella Cookie Policy.

Se paghi a rate (Klarna, Scalapay): il servizio di pagamento può chiederti altri dati, come data di nascita o codice fiscale, per valutare la richiesta. Questi dati li tratta il fornitore del pagamento come titolare autonomo, secondo la sua informativa.

Dati che riceviamo da altri. Alcuni dati non ce li dai tu direttamente, ma ci arrivano dai servizi che usiamo:

• dal servizio di pagamento, l'esito del pagamento e l'eventuale segnalazione dei controlli antifrode;
• dai corrieri, lo stato della consegna;
• da BixGrow, l'app che gestisce il nostro programma creator, l'informazione che sei arrivato tramite il link o il codice sconto di un creator, e da ReferralCandy, se ti ha invitato un amico che è già nostro cliente;
• dalle piattaforme pubblicitarie, statistiche sulle campagne, che di regola non ci permettono di sapere chi sei.

Non ti chiediamo e non trattiamo dati sulla salute, sull'origine etnica, sulle opinioni politiche o religiose o altri dati di categorie particolari.

3. Perché usiamo i tuoi dati

Ogni uso dei tuoi dati ha una base giuridica, cioè il motivo per cui la legge ci permette di farlo. Per alcuni usi serve il tuo consenso, che puoi sempre negare o revocare senza conseguenze sui tuoi ordini.

Senza il tuo consenso, perché servono al contratto o lo chiede la legge:

• Gestire il tuo ordine: conferma, pagamento, realizzazione dell'accessorio, spedizione e consegna o ritiro in sede su appuntamento, comunicazioni sullo stato dell'ordine. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Resi, cambi, garanzia e assistenza: gestire le tue richieste su WhatsApp, via email e al telefono e rispettare i tuoi diritti di consumatore. Base giuridica: esecuzione del contratto e obbligo di legge (Codice del Consumo).
• Fatture e contabilità: emettere i documenti fiscali e conservarli per il tempo previsto. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Gestire il tuo account, se lo crei. Base giuridica: esecuzione del contratto.
• Prevenire frodi e abusi: per esempio pagamenti sospetti o resi ripetuti e sproporzionati, come previsto dai nostri Termini e Condizioni. Base giuridica: nostro legittimo interesse a proteggere l'attività (art. 6, par. 1, lett. f GDPR).
• Difenderci in caso di controversie. Base giuridica: legittimo interesse.
• Invitarti a lasciare una recensione su Trustpilot o su Google dopo l'acquisto. Se decidi di scriverla, la pubblichi tu direttamente su quelle piattaforme, che trattano i tuoi dati come titolari autonomi secondo la propria informativa. Base giuridica: legittimo interesse. Puoi chiederci di non ricevere più questi inviti.
• Programma creator: se acquisti tramite il link o il codice sconto di un creator, registriamo a quale creator è collegato il tuo ordine, per calcolare la sua commissione. Il creator vede solo il numero di ordini e il fatturato che ha generato, non i tuoi dati personali. Lo stesso vale per gli inviti tra clienti, gestiti con ReferralCandy: se un amico ti invita con il suo link, registriamo il collegamento per dare a lui la ricompensa e a te il vantaggio previsto. Base giuridica: nostro legittimo interesse a gestire il programma creator e gli inviti.

Solo con il tuo consenso:

• Newsletter e offerte via email: novità, nuove collezioni, promozioni e contenuti dal laboratorio. Dai il consenso iscrivendoti da uno dei nostri moduli, dove ti spieghiamo prima del bottone cosa comporta l'iscrizione, oppure spuntando la casella al checkout (art. 6, par. 1, lett. a GDPR e art. 130 Codice Privacy).
• Rilevare se apri le nostre email, in modo riferito a te. Te lo spieghiamo nella sezione 4.
• Personalizzare le comunicazioni in base ai tuoi acquisti e alle tue interazioni. Te lo spieghiamo nella sezione 6.
• Pubblicità personalizzata e statistiche del sito tramite cookie e strumenti simili. Te lo spieghiamo nella sezione 7.

Come usiamo il tuo numero per i messaggi su WhatsApp te lo spieghiamo nella sezione 5.

Cosa succede se non ci dai i dati. I dati necessari all'ordine sono obbligatori: senza nome, indirizzo ed email non possiamo spedirti nulla. Tutti gli altri sono facoltativi, e se non dai un consenso puoi comunque comprare sul sito come chiunque altro.

4. Email e rilevazione delle aperture

Alcune email che ti mandiamo, in particolare newsletter e comunicazioni promozionali, contengono un'immagine piccolissima e invisibile chiamata tracking pixel. Quando apri l'email e il tuo programma di posta scarica le immagini, il pixel ci dice che l'email è stata aperta.

Cosa rileviamo: che l'email è stata aperta, data e ora dell'apertura, l'indirizzo IP quando disponibile e informazioni sul dispositivo o sul programma di posta che usi. Registriamo anche i click sui link dentro l'email.

Perché lo facciamo:

• per sapere se le nostre email arrivano davvero a destinazione;
• per misurare in forma aggregata quante persone aprono le nostre comunicazioni;
• se ci dai il consenso, per capire se tu in particolare le apri, così da scriverti con la frequenza giusta, non mandarti messaggi che non ti interessano e non contattarti su altri canali, come WhatsApp, per qualcosa che hai già letto.

Quando serve il tuo consenso. Rilevare le aperture riferite alla singola persona richiede il tuo consenso, come previsto dall'art. 122 del Codice Privacy e dalle Linee Guida del Garante del 17 aprile 2026. Il consenso è facoltativo: se non lo dai, ricevi comunque le nostre email, senza rilevazione delle aperture. La misurazione statistica in forma aggregata, che non permette di risalire a te, non richiede il consenso.

Se sei iscritto da prima del 29 aprile 2026. Per chi era già iscritto a quella data vale il periodo transitorio previsto dal Garante. Ti informiamo con questa pagina e con le nostre email, e puoi chiederci in qualsiasi momento di non rilevare più le tue aperture, senza disiscriverti.

Se ti sei iscritto tra il 29 aprile e il 31 ottobre 2026. Non rileviamo le tue aperture, a meno che tu non ci dia il consenso dalla pagina Preferenze email.

Se ti iscrivi dal 31 ottobre 2026. I nostri moduli di iscrizione spiegano, prima del bottone, che iscrivendoti accetti anche la rilevazione delle aperture. Se ti iscrivi in un altro modo, per esempio spuntando la casella al checkout, non rileviamo le tue aperture finché non ci dai il consenso dalla pagina Preferenze email. In ogni caso puoi cambiare idea quando vuoi dalla stessa pagina.

Come funziona con Klaviyo. Le nostre email promozionali partono da Klaviyo, che inserisce il pixel e registra l'apertura nel tuo profilo. La tua scelta sulla rilevazione è salvata nel profilo, con la data in cui l'hai fatta, separata dal consenso a ricevere le email. Se scegli di non farti rilevare, l'immagine può comunque caricarsi quando apri l'email, ma Klaviyo non registra l'apertura: nessun dato finisce nel tuo profilo né nelle nostre statistiche.

A cosa ci servono le aperture. Sapere chi apre le nostre email è importante per il nostro marketing: ci permette di non insistere con chi non legge, di scegliere i contenuti che interessano davvero e di decidere quando scriverti di nuovo. Lo facciamo solo nei limiti descritti in questa sezione.

Email legate al tuo ordine. Le email di conferma d'ordine, spedizione, annullamento e rimborso partono dalla piattaforma Shopify, non da Klaviyo, e non le usiamo per rilevare le tue aperture.

Come scegliere. In fondo a ogni nostra email trovi il link "Gestisci le tue preferenze", che ti porta alla pagina Preferenze email. Lì puoi dire sì o no alla rilevazione delle aperture continuando a ricevere le email, e cambiare idea quando vuoi. Se invece non vuoi più ricevere le nostre email, puoi disiscriverti dal link "Disiscriviti", presente sia in fondo alle email sia nella pagina Preferenze email.

Puoi anche impostare il tuo programma di posta perché non scarichi automaticamente le immagini: in quel caso il pixel non si attiva.

5. Assistenza con intelligenza artificiale: WhatsApp, chat e telefono

Assistenza su WhatsApp e in chat sul sito. Quando ci scrivi, ti risponde per primo un assistente basato sull'intelligenza artificiale, che conosce i nostri prodotti, le spedizioni e i resi. Te lo diciamo all'inizio della conversazione. Se la domanda richiede una persona, per esempio un reso, un problema con un ordine o un dubbio sull'autenticità di un prodotto, la conversazione passa a un membro del nostro team. Puoi chiedere di parlare con una persona in qualsiasi momento.

Per risponderti l'assistente usa i messaggi che ci mandi e, se necessario, i dati del tuo ordine. Non prende decisioni che ti riguardano in modo significativo, come rimborsi o rifiuti di garanzia: quelle le prende sempre una persona. Base giuridica: esecuzione del contratto e misure precontrattuali richieste da te.

Il servizio è fornito da TextYess, che per l'assistente usa tecnologie di intelligenza artificiale di terze parti.

Messaggi promozionali su WhatsApp. Se ci hai lasciato il tuo numero durante un ordine, possiamo scriverti su WhatsApp per nuove collezioni, promozioni o promemoria. Puoi opporti in qualsiasi momento, senza conseguenze sui tuoi ordini: basta rispondere "STOP", oppure chiederlo a un nostro operatore in chat. Prendiamo in carico la richiesta e non ti scriviamo più per promozioni.

Per decidere a chi mandare questi messaggi possiamo usare la tua attività recente sul sito e, se ci hai dato il consenso alla rilevazione delle aperture, sapere se hai già letto le nostre email, così da non scriverti due volte per la stessa cosa.

WhatsApp è un servizio di Meta Platforms Ireland Ltd., che tratta i dati delle conversazioni anche secondo la propria informativa.

Assistenza telefonica con assistente vocale. Quando chiami il nostro numero di assistenza, ti risponde un assistente vocale basato sull'intelligenza artificiale. All'inizio della chiamata ti diciamo che stai parlando con un assistente AI e che la chiamata viene registrata e trascritta. Puoi chiedere in qualsiasi momento di essere ricontattato da una persona del team.

Durante la chiamata trattiamo il tuo numero di telefono, la registrazione audio della conversazione, la sua trascrizione e i dati che ci comunichi, oltre ai dati del tuo ordine. Per rispondere alle richieste più comuni, come rotture, cambi taglia, spedizioni e indirizzi, l'assistente può consultare il tuo ordine e aggiungervi una nota per il nostro team. Non può modificarlo né annullarlo: rimborsi, annullamenti, modifiche e decisioni sulla garanzia restano sempre a una persona del team.

La registrazione della tua voce serve solo a documentare la conversazione. Non la usiamo per riconoscerti o identificarti, e non trattiamo dati biometrici.

A fine chiamata ti mandiamo un riepilogo di quanto concordato via SMS e su WhatsApp, dal nostro numero di assistenza. Il riepilogo è visibile anche ai nostri operatori, così chi ti segue dopo sa già cosa vi siete detti.

Base giuridica: esecuzione del contratto e delle misure richieste da te. Per la registrazione, anche il nostro legittimo interesse a documentare quanto concordato e a verificare la qualità del servizio. Se preferisci non essere registrato, puoi scriverci su WhatsApp o a info@lab93studio.it invece di chiamare.

Chi gestisce il servizio. L'assistente vocale è fornito da Keplero AI S.r.l. (Via Abbondio Sangiorgio 18, 20145 Milano), nominata responsabile del trattamento. Keplero si avvale di propri sub-responsabili, tra cui Hetzner Online GmbH per i server, Google Cloud EMEA e OpenAI Ireland Limited per i modelli di intelligenza artificiale, e fornitori di telefonia e sintesi vocale. Secondo l'elenco pubblicato da Keplero, i dati delle chiamate sono trattati su server nell'Unione Europea. Per contratto Keplero non usa i dati delle chiamate per addestrare modelli di intelligenza artificiale, propri o di terzi, e vincola allo stesso divieto i propri fornitori.

Chiamate in uscita. Non usiamo l'assistente vocale per chiamarti, né per promozioni né per altro: risponde solo quando sei tu a chiamarci.

6. Segmentazione delle comunicazioni

Per non mandare a tutti lo stesso messaggio, dividiamo i nostri clienti e iscritti in gruppi in base a pochi dati: quanto tempo è passato dall'ultimo ordine, quanti ordini hai fatto, quanto hai speso in totale, quali prodotti hai comprato, la lingua e il paese, e se apri o clicchi le nostre email.

Così possiamo, per esempio:

• darti accesso in anteprima a una nuova collezione se hai già fatto più ordini;
• scriverti di nuovo se non compri da molto tempo;
• non proporti un prodotto che hai appena acquistato;
• mandarti le comunicazioni nella tua lingua.

Alcune offerte possono quindi essere riservate a un gruppo e non a un altro. Questo non cambia mai i prezzi del sito, i tuoi diritti come consumatore o la possibilità di acquistare: si tratta solo di quali comunicazioni ricevi e quando.

La segmentazione è svolta dal nostro team con l'aiuto di Klaviyo. Non usiamo questi dati per prendere decisioni automatiche che abbiano effetti giuridici su di te o che incidano in modo significativo sulla tua persona (art. 22 GDPR).

Controlli automatici su pagamenti, ordini e resi. In alcuni casi una decisione viene presa in automatico, senza che una persona la guardi prima:

• i sistemi antifrode del servizio di pagamento possono rifiutare un pagamento considerato a rischio;
• Shopify valuta il rischio di frode di ogni ordine, e con regole automatiche (Shopify Flow) un ordine segnalato come ad alto rischio può essere messo in attesa o annullato;
• il portale resi di Redo usa controlli automatici sulle richieste di reso e di cambio.

Lo facciamo per proteggere te e noi da frodi e abusi. Base giuridica: esecuzione del contratto e nostro legittimo interesse a prevenire le frodi. Se un tuo pagamento, ordine o reso viene bloccato in automatico, puoi scriverci a info@lab93studio.it o su WhatsApp: ti spieghiamo cosa è successo, puoi dirci la tua e chiedere che una persona del team riveda il caso.

Base giuridica. Se ti sei iscritto dopo il 31 ottobre 2026, la segmentazione si basa sul tuo consenso a ricevere comunicazioni personalizzate, che dai iscrivendoti alla newsletter. Se eri già iscritto prima, si basa sul nostro legittimo interesse a mandarti comunicazioni pertinenti, usando solo i dati dei tuoi acquisti e delle tue interazioni con le nostre email. In entrambi i casi puoi opporti in qualsiasi momento, dalla pagina Preferenze email o scrivendo a info@lab93studio.it: continuerai a ricevere solo comunicazioni generiche, uguali per tutti.

7. Pubblicità, cookie e statistiche

Sul sito usiamo cookie e strumenti simili. Quelli tecnici, necessari a far funzionare il sito e il carrello, sono sempre attivi. Tutti gli altri si attivano solo se li accetti nel banner, e puoi cambiare idea quando vuoi dal link "Preferenze cookie" in fondo alla pagina. L'elenco completo è nella Cookie Policy.

Statistiche. Usiamo Google Analytics 4 e le statistiche di Shopify per capire come viene usato il sito: quali pagine funzionano, da dove arrivano le visite, dove le persone si bloccano nel carrello. Usiamo anche Microsoft Clarity per le mappe di calore e le registrazioni delle sessioni: vediamo dove si clicca e fin dove si scorre una pagina, senza sapere chi sei. Clarity nasconde quello che scrivi nei campi dei moduli e, poiché usa cookie, si attiva solo se li accetti nel banner.

Pubblicità. Facciamo pubblicità su Facebook, Instagram, Google e TikTok. Per misurare se funziona e per mostrare annunci più pertinenti usiamo:

• il pixel di Meta e la Conversions API, che inviano a Meta le azioni compiute sul sito, come visite ai prodotti, aggiunte al carrello e acquisti;
• Advanced Matching di Meta, che invia a Meta alcuni dati come email o telefono in forma cifrata (hash), per collegare l'acquisto all'annuncio visto;
• i tag di conversione e remarketing di Google Ads;
• il pixel di TikTok.

La Conversions API invia i dati direttamente dal nostro server e non dal tuo browser. Anche in questo caso la usiamo solo se hai accettato i cookie di marketing.

Liste di clienti caricate sulle piattaforme pubblicitarie. Se hai dato il consenso al marketing, possiamo caricare su Meta e Google la tua email o il tuo telefono in forma cifrata (hash), per mostrarti annunci su nuove collezioni, oppure per escluderti dagli annunci pensati per chi non ci conosce ancora. Possiamo usare queste liste anche per trovare persone con interessi simili (pubblico simile). Le piattaforme confrontano i dati cifrati con i propri utenti e non ci restituiscono informazioni su di te. Base giuridica: consenso.

Per queste attività Meta e Google agiscono in parte come contitolari del trattamento insieme a noi, secondo gli accordi che mettono a disposizione degli inserzionisti.

Gestione dei tag. Usiamo Google Tag Manager per gestire gli strumenti sopra, che si attivano solo in base alle tue scelte nel banner.

Come disattivare la pubblicità personalizzata. Oltre alle scelte nel banner, puoi gestire gli annunci personalizzati direttamente dalle piattaforme: preferenze pubblicitarie di Meta, Il mio centro annunci di Google, le impostazioni "Annunci" nell'app di TikTok e il sito Your Online Choices, che raccoglie gli strumenti di opt-out di molte società pubblicitarie europee.

8. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati a nessuno. Li condividiamo solo con chi ci aiuta a far funzionare il negozio, e solo per quello che serve.

La maggior parte di questi fornitori lavora per nostro conto come responsabile del trattamento: può usare i tuoi dati solo secondo le nostre istruzioni, con un contratto che lo obbliga a proteggerli (art. 28 GDPR). Altri, come i corrieri e i servizi di pagamento, trattano i dati come titolari autonomi, secondo la propria informativa.

Fornitori che lavorano per nostro conto:

• Shopify (Shopify International Ltd., Irlanda): la piattaforma su cui gira il sito e dove sono salvati ordini e clienti. Invia anche le email legate all'ordine.
• Klaviyo (Klaviyo, Inc., Stati Uniti): invio di newsletter, gestione dei consensi e segmentazione.
• TextYess (TextYess S.r.l., Messina): assistenza clienti su WhatsApp e nella chat del sito con assistente AI, e invio dei messaggi promozionali su WhatsApp.
• Keplero (Keplero AI S.r.l., Milano): assistenza telefonica con assistente vocale AI, registrazione e trascrizione delle chiamate, riepiloghi via SMS e WhatsApp. L'elenco dei suoi sub-responsabili è pubblicato su keplero.ai/subprocessors.
• Redo (Redo Tech Inc., Stati Uniti): portale per resi, cambi e Protezione Acquisti.
• Sendcloud (Sendcloud B.V., Paesi Bassi): preparazione delle spedizioni e tracciamento.
• Calendly (Calendly LLC, Stati Uniti): prenotazione degli appuntamenti per il ritiro in sede.
• ClickUp (Mango Technologies, Inc., Stati Uniti): gestionale interno del nostro team, dove organizziamo il lavoro su ordini e richieste.
• BixGrow (AZIDY Pte. Ltd., Singapore): app di Shopify che gestisce il programma creator e il collegamento tra ordini e creator.
• ReferralCandy (Anafore Pte. Ltd., Singapore): programma di inviti tra clienti, con link personali e ricompense.
• Order Printer Pro (Order Printer, Regno Unito): stampa delle etichette e dei documenti dell'ordine.
• GLS Sell&Send 2.0 (Qapla' S.p.A. SB, Italia): invio degli ordini al portale di GLS per creare spedizioni ed etichette.
• Google Workspace (Google Ireland Ltd.): email e archivio documenti del nostro team.
• Cookiebot (Usercentrics A/S, Danimarca): banner e registrazione dei consensi ai cookie.

Soggetti che trattano i dati come titolari autonomi:

• Corrieri: GLS Italy e Poste Italiane, per consegnare i tuoi ordini e ritirare i resi.
• Servizi di pagamento: Shopify Payments per le carte Visa e Mastercard, American Express, PayPal, Apple Pay, Google Pay, Satispay, e le soluzioni di pagamento a rate Klarna e Scalapay. Per il bonifico bancario, la nostra banca riceve i dati del pagamento.
• Piattaforme di recensioni: Trustpilot A/S e Google, quando decidi di lasciarci una recensione.
• Meta Platforms Ireland Ltd. per WhatsApp, e insieme a Google Ireland Ltd., TikTok Technology Ltd. e Microsoft Ireland Operations Ltd. (Irlanda) per pubblicità e statistiche, come spiegato nella sezione 7.
• Consulenti e professionisti che ci assistono, come commercialista e avvocato, vincolati al segreto professionale.
• Autorità pubbliche, quando la legge lo richiede.

Puoi chiederci in qualsiasi momento l'elenco aggiornato dei responsabili scrivendo a info@lab93studio.it.

9. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall'Unione Europea. In questi casi i tuoi dati vengono trasferiti solo con le tutele previste dal GDPR:

• il Data Privacy Framework UE-USA, per le società statunitensi che vi aderiscono;
• in alternativa, le Clausole Contrattuali Standard approvate dalla Commissione Europea, con eventuali misure aggiuntive come la cifratura.

Nel dettaglio:

• Klaviyo, Redo, Calendly e ClickUp aderiscono al Data Privacy Framework UE-USA. Klaviyo include anche le Clausole Contrattuali Standard nel proprio accordo sul trattamento dei dati.
• Keplero dichiara di trattare i dati delle chiamate su server nell'Unione Europea.
• Meta, Google e TikTok possono trasferire dati fuori dall'UE secondo le garanzie indicate nelle rispettive informative.
• TextYess ha sede in Italia e può avvalersi di fornitori, anche di intelligenza artificiale, situati fuori dall'UE. In quel caso il trasferimento avviene con le tutele contrattuali previste dal GDPR.
• BixGrow (AZIDY Pte. Ltd.) ha sede a Singapore e conserva i dati negli Stati Uniti: il trasferimento avviene con le Clausole Contrattuali Standard approvate dalla Commissione Europea, incluse nel suo accordo sul trattamento dei dati.
• ReferralCandy (Anafore Pte. Ltd.) ha sede a Singapore e tratta i dati anche fuori da Singapore: il trasferimento avviene con le tutele previste dal GDPR.
• Order Printer Pro ha sede nel Regno Unito, per cui la Commissione Europea ha adottato una decisione di adeguatezza.

Puoi chiederci una copia delle garanzie adottate scrivendo a info@lab93studio.it.

10. Per quanto tempo teniamo i tuoi dati

Teniamo i tuoi dati solo per il tempo necessario allo scopo per cui li abbiamo raccolti. Poi li cancelliamo o li rendiamo anonimi.

• Ordini, fatture e documenti contabili: 10 anni, come richiesto dalla legge (art. 2220 Codice Civile).
• Dati per resi, cambi e garanzia: 26 mesi dalla consegna, cioè la durata della garanzia legale di 2 anni più il tempo per gestire eventuali contestazioni.
• Account: finché non lo cancelli. Se per 36 mesi non accedi e non fai ordini, lo cancelliamo dopo averti avvisato via email.
• Newsletter e WhatsApp promozionale: finché non revochi il consenso o non ti opponi. Se per 24 mesi non apri, non clicchi e non acquisti, smettiamo di scriverti e cancelliamo i dati usati a questo scopo.
• Dati di segmentazione: aggiornati di continuo e mai conservati oltre 12 mesi dal dato a cui si riferiscono.
• Dati sulle aperture delle email: 24 mesi dalla rilevazione, oppure fino alla revoca del consenso.
• Registrazioni e trascrizioni delle chiamate: 90 giorni dalla chiamata, poi cancellate. Il riepilogo della chiamata resta insieme alla conversazione di assistenza.
• Conversazioni di assistenza su WhatsApp, chat ed email: 24 mesi dalla chiusura della richiesta. Gli appuntamenti per il ritiro in sede: 12 mesi dalla data dell'appuntamento.
• Prevenzione di resi abusivi: 12 mesi, come indicato nei nostri Termini e Condizioni.
• Cookie e strumenti di tracciamento: per la durata indicata nella Cookie Policy.
• Prova dei consensi: per tutto il tempo in cui li usiamo e per il periodo successivo necessario a dimostrare di averli raccolti correttamente. Conserviamo anche il testo dei moduli di iscrizione nelle diverse versioni, per poter dimostrare cosa hai visto quando ti sei iscritto.

Se c'è una contestazione in corso, possiamo conservare i dati necessari fino alla sua conclusione.

11. I tuoi diritti

Sui tuoi dati hai questi diritti, previsti dagli articoli 15-22 del GDPR:

• sapere quali dati abbiamo su di te e riceverne una copia;
• correggerli se sono sbagliati o incompleti;
• farli cancellare, salvo quelli che la legge ci obbliga a conservare, come le fatture;
• limitarne l'uso in alcuni casi, per esempio mentre verifichiamo una tua contestazione;
• riceverli in un formato leggibile da un altro servizio (portabilità);
• opporti agli usi basati sul nostro legittimo interesse e, sempre e senza motivare, al marketing e alla profilazione, cioè la segmentazione descritta nella sezione 6;
• chiedere l'intervento di una persona quando una decisione su un pagamento, un ordine o un reso è stata presa in automatico, ricevere una spiegazione e contestarla (sezione 6);
• revocare un consenso in qualsiasi momento, senza che questo renda illegittimo quello che abbiamo fatto prima.

Come esercitarli. Il modo più veloce sono i link in fondo a ogni email: "Disiscriviti" per non ricevere più la newsletter, "Gestisci le tue preferenze" per la rilevazione delle aperture e le comunicazioni personalizzate. Su WhatsApp basta rispondere "STOP". Per tutto il resto scrivi a info@lab93studio.it. Ti rispondiamo entro un mese. Potremmo chiederti di confermare la tua identità, per esempio scrivendoci dalla stessa email usata negli ordini, per evitare che qualcun altro chieda i tuoi dati.

Reclamo. Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi. Ci farebbe piacere che ci scrivessi prima, così proviamo a risolvere.

12. Altre informazioni

Minori. Il sito e le nostre offerte sono rivolti a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore ci abbia dato i suoi dati, scrivici e li cancelliamo.

Sicurezza. Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate: connessione cifrata sul sito, accesso ai dati solo per le persone del team che ne hanno bisogno, fornitori scelti anche per le loro garanzie di sicurezza. Non conserviamo i dati delle carte di pagamento.

Modifiche a questa pagina. Possiamo aggiornare questa informativa quando cambiano i servizi che usiamo o la normativa. La data dell'ultima modifica è indicata in cima alla pagina. Se le modifiche sono importanti, per esempio un nuovo uso dei tuoi dati, ti avvisiamo via email e, dove serve, ti chiediamo un nuovo consenso.