Come LaplandStore (LaPeso Oy) tratta i Suoi dati: Google Analytics 4 con Consent Mode v2, newsletter via Resend/Supabase e tracciamento di affiliazione.
Raccogliamo dati analitici pseudonimi tramite Google Analytics 4 e statistiche di visita senza cookie tramite Umami. Se Lei si iscrive alla nostra newsletter, conserviamo il Suo indirizzo email in modo sicuro. Non raccogliamo altre informazioni personali identificabili, salvo Lei ci contatti direttamente.
2a. Base giuridica del trattamento (Art. 6 GDPR)
Ci basiamo sulle seguenti basi giuridiche per ciascuna attività di trattamento:
per i cookie analitici (Google Analytics 4) e altri cookie non essenziali. Lei presta il consenso tramite il banner dei cookie e può ritirarlo in qualsiasi momento.
per l'iscrizione alla newsletter. Lei presta il consenso inviando il modulo di iscrizione e può ritirarlo in qualsiasi momento tramite il link di disiscrizione.
per i cookie essenziali (memorizzazione della Sua preferenza di consenso) e i registri di prevenzione frodi/sicurezza. Il nostro interesse è l'esercizio di un sito web funzionante; tale interesse è bilanciato con le Sue ragionevoli aspettative.
per l'attribuzione dei clic sui link di affiliazione. Il nostro interesse è ricevere la commissione editoriale guadagnata; i dati raccolti sono minimi (fonte di riferimento) e Lei può scegliere di non cliccare sui link di affiliazione.
per le statistiche di visita senza cookie con Umami (sezione 4). Il nostro interesse è sapere quali pagine e moduli funzionano; Umami non salva nulla sul Suo dispositivo e non conserva il Suo indirizzo IP.
Il nostro sito utilizza cookie per migliorare la Sua esperienza di navigazione e raccogliere dati analitici pseudonimi. Tra questi:
necessari al corretto funzionamento del sito (preferenze di consenso, dati di sessione).
utilizzati da Google Analytics 4 per comprendere come i visitatori interagiscono con il sito. Raccolti in forma pseudonima.
Utilizziamo Google Analytics 4 con Consent Mode v2. Se Lei rifiuta i cookie, non viene raccolto alcun dato analitico. Se accetta, a Google vengono inviati dati di utilizzo (pagine visitate, tempo di permanenza, tipo di dispositivo e posizione a livello di paese e città). I dati sono pseudonimi: non inviamo il Suo nome, l’indirizzo e-mail né altri dati che La identifichino direttamente, ma l’identificatore casuale del cookie e il Suo indirizzo IP sono dati personali ai sensi del GDPR.
Utilizziamo inoltre Umami Cloud per contare le visualizzazioni di pagina, i clic su alcuni dei nostri link e pulsanti (ad esempio verso i nostri siti gemelli o la nostra app) e i passaggi dei nostri moduli e strumenti, ad esempio quando un modulo della newsletter viene mostrato, iniziato o inviato. Umami non usa cookie e non salva nulla sul Suo dispositivo, quindi funziona sia che Lei accetti i cookie sia che non li accetti. Registra indirizzo e titolo della pagina, il sito da cui proviene, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua e la posizione approssimativa (paese, regione e città). Il Suo indirizzo IP viene usato solo per ricavare tale posizione e un identificativo anonimo della visita, e non viene mai memorizzato. L'identificativo è un hash che cambia all'inizio di ogni mese. Questi eventi registrano solo che cosa è stato cliccato o scelto e di quale passaggio si tratta (ad esempio il sito gemello che ha aperto) e, se un modulo La blocca, il nome del campo (ad esempio «email»), mai ciò che ha scritto.
I dati analitici sono conservati per 14 mesi in Google Analytics e fino a 2 anni in Umami. Gli indirizzi email della newsletter sono conservati fino alla disiscrizione.
Non vendiamo né condividiamo i Suoi dati personali con terzi. Tuttavia, i seguenti servizi di terze parti trattano dati nell'ambito delle nostre operazioni:
8a. Trasferimenti internazionali di dati
Diversi servizi terzi che utilizziamo hanno sede o trasferiscono dati fuori dallo Spazio Economico Europeo (SEE), per lo più negli Stati Uniti:
(Google LLC, USA): coperto dall'EU–US Data Privacy Framework (DPF).
(Umami Software, Inc., USA; server negli USA e nell'UE): coperto dalle clausole contrattuali tipo.
(Cloudflare Inc., USA): coperto dall'EU–US Data Privacy Framework e dalle clausole contrattuali tipo (SCC).
(Resend Inc., USA): coperto dalle clausole contrattuali tipo.
(Supabase Inc., USA, con hosting in regione UE disponibile): coperto dalle clausole contrattuali tipo.
(GetYourGuide GmbH, Germania): all'interno del SEE.
In ogni caso, il trasferimento è protetto da una decisione di adeguatezza, dall'EU–US Data Privacy Framework o da clausole contrattuali tipo approvate dalla Commissione europea. Può richiedere una copia delle garanzie applicabili contattandoci.