Informativa sulla privacy e cookie
Questo negozio è gestito da Vico Development B.V., Walserij 4, 2211 SJ Noordwijkerhout, Paesi Bassi. Siamo il titolare del trattamento, ai sensi del Regolamento (UE) 2016/679 (GDPR), dei dati personali che ci affidi qui. Per domande o richieste sui tuoi dati scrivici a info@santamelody.com.
Quali dati usiamo, perché e su quale base giuridica
Il tuo ordine
Per un ordine usiamo il tuo nome, il tuo indirizzo e-mail, il tuo numero di telefono se ce lo comunichi, e ciò che hai ordinato e pagato. Questi dati ci servono per eseguire l'ordine, tenerti informato e tenere la nostra contabilità (art. 6, par. 1, lett. b) e c), GDPR). Senza di essi non possiamo eseguire l'ordine. I dati di pagamento sono trattati da Mollie; noi non li vediamo.
Se inserisci il tuo indirizzo e-mail alla cassa senza completare l'ordine, ti inviamo al massimo tre promemoria sul carrello. Dopo un acquisto ti chiediamo una sola volta la tua opinione. Lo facciamo sulla base del nostro legittimo interesse a portare a termine gli ordini e a ricevere il tuo riscontro (art. 6, par. 1, lett. f), GDPR). Se ti iscrivi per lo sconto, ti inviamo alcune e-mail con il codice e informazioni sui prodotti, sulla base del tuo consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare in qualsiasi momento. Ogni e-mail che non è una conferma d'ordine contiene un link per annullare l'iscrizione.
La tua anteprima
Se chiedi un'anteprima, usiamo le tue risposte e il tuo indirizzo e-mail per realizzarla e inviartela (art. 6, par. 1, lett. b), GDPR). Per il testo dell'anteprima usiamo Claude (Anthropic), che riceve solo le tue risposte, non il tuo indirizzo e-mail. Conserviamo l'anteprima per 30 giorni, o finché è collegata al tuo ordine. Se poi non ordini, ti inviamo al massimo tre promemoria sulla tua anteprima, sulla base del nostro legittimo interesse a completare un ordine iniziato (art. 6, par. 1, lett. f), GDPR). Ogni promemoria contiene un link per annullare l'iscrizione.
La tua canzone
Dopo l'ordine realizziamo la canzone completa in modo automatico (art. 6, par. 1, lett. b), GDPR). Claude (Anthropic) scrive il testo, Lyria (Google) compone e canta la musica e Gemini (Google) analizza la registrazione. Questi servizi ricevono le tue risposte, come i nomi e ciò che ci hai raccontato, ma non il tuo indirizzo e-mail né il tuo indirizzo postale. Non usano questi dati per i propri prodotti. Google li conserva al massimo 55 giorni per individuare eventuali abusi.
Navigazione sul sito
Quando visiti il negozio, i nostri fornitori tecnici trattano il tuo indirizzo IP e informazioni tecniche sul tuo dispositivo e sul tuo browser, per mostrare le pagine e garantirne la sicurezza (art. 6, par. 1, lett. f), GDPR).
Destinatari
Condividiamo i dati solo con i fornitori necessari al funzionamento del negozio: Mollie (pagamenti), Brevo (invio delle e-mail), Supabase e Lovable (la tecnologia su cui funziona il negozio), Anthropic e Google (testo e canto della canzone), Meta e Google (misurazione delle pubblicità e delle visite). Con ciascuno di loro abbiamo preso accordi sulla protezione dei tuoi dati.
Alcuni di questi fornitori trattano dati anche negli Stati Uniti, in particolare Supabase, Meta e Google, oltre ad Anthropic. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (Data Privacy Framework), se il fornitore vi aderisce, e altrimenti sulle clausole contrattuali tipo della Commissione europea.
Cookie e misurazione
Usiamo cookie per ricordare il tuo carrello e la tua scelta sui cookie; questi cookie sono strettamente necessari. Usiamo inoltre il pixel di Meta e Google Analytics per misurare come i visitatori trovano e usano il negozio e quali pubblicità funzionano. In tal caso può essere trasmessa una versione cifrata in modo irreversibile (hash) del tuo indirizzo e-mail, così che un acquisto possa essere collegato a una pubblicità. Il pixel di Meta e Google Analytics si caricano solo se li accetti nel banner dei cookie (art. 122 del Codice in materia di protezione dei dati personali, d.lgs. 196/2003, e art. 6, par. 1, lett. a), GDPR); puoi revocare il consenso in qualsiasi momento cancellando i cookie di questo negozio nel tuo browser. La comunicazione di un acquisto tramite la Conversions API si basa sul nostro legittimo interesse a misurare le nostre pubblicità (art. 6, par. 1, lett. f), GDPR). Per la raccolta dei dati tramite il pixel di Meta e la loro trasmissione a Meta siamo contitolari del trattamento con Meta Platforms Ireland Ltd. (art. 26 GDPR).
Misuriamo noi stessi le fasi di una visita (le pagine viste, l'avanzamento nelle domande, il pagamento) e la pubblicità da cui sei arrivato, senza il tuo indirizzo e-mail, il tuo nome o il tuo indirizzo IP e senza cookie, per migliorare il negozio. Questi dati sono conservati per 13 mesi (art. 6, par. 1, lett. f), GDPR).
Per quanto tempo conserviamo i dati
Conserviamo i dati degli ordini per sette anni, come impone il diritto tributario olandese per la nostra contabilità. I dati usati per le e-mail sono conservati fino all'annullamento dell'iscrizione, e poi solo per il tempo necessario a rispettarlo.
I tuoi diritti
Hai il diritto di accesso, rettifica, cancellazione e limitazione del trattamento dei tuoi dati, il diritto alla portabilità e il diritto di revocare in qualsiasi momento il consenso dato. I diritti relativi ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell'interessato (art. 2-terdecies del d.lgs. 196/2003). Per esercitare questi diritti scrivici a info@santamelody.com.
Diritto di opposizione: puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse, e senza alcuna motivazione all'uso dei tuoi dati a fini di marketing diretto; basta usare il link per annullare l'iscrizione presente in ogni e-mail o scriverci a info@santamelody.com.
Non prendiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità olandese competente per noi, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Ultimo aggiornamento: 29 ottobre 2026