Informativa sulla privacy

Questa pagina spiega quali dati tratta Product-ID quando verifichi un prodotto, inquadri un QR code, avvicini il telefono a un chip o usi il tuo account per registrare una garanzia.

Titolare del trattamento

New Ideas S.r.l., SS 11 Padana Inferiore 16/18, 20063 Cernusco sul Naviglio (MI), P.IVA 12788860968.
Email del titolare: info@newideas-srl.it.

Il produttore del prodotto che verifichi usa Product-ID per mostrare la sua pagina, gestire le garanzie e scriverti, se lo hai permesso. Per questo vede i dati descritti più sotto, solo per i propri prodotti.

Quando verifichi un prodotto

Ogni verifica, da QR code, da chip o scrivendo il codice, registra:

• il codice o il chip letto, la data e l'ora e l'esito della verifica. Per i chip, anche il contatore di letture, che serve a riconoscere le copie;
• l'indirizzo IP anonimizzato, perché l'ultima parte viene cancellata prima del salvataggio, e il paese e la città stimati da quell'indirizzo;
• tipo di dispositivo, sistema operativo, browser e lingua impostata;
• il sito da cui arrivi, se c'è: solo il nome del sito;
• la posizione precisa, solo se la autorizzi quando il browser te la chiede sulla pagina del prodotto. Se rifiuti, la pagina funziona lo stesso.

Paese e città sono stimati sul nostro server con il database IP Geolocation by DB-IP (licenza CC BY 4.0), senza inviare l'indirizzo a terzi.

Like, voti e sondaggi

Sulla pagina del prodotto puoi mettere "mi piace", dare un voto o rispondere a un sondaggio. Per contarli una sola volta per browser salviamo nel tuo browser (localStorage) un identificativo casuale. Sul nostro server ne teniamo solo un'impronta non reversibile, insieme a voti e risposte. L'identificativo non contiene dati su di te e non serve a seguirti su altri siti.

Il tuo account e le garanzie

L'account è facoltativo e serve per registrare l'acquisto e la garanzia elettronica. L'accesso, con email e password oppure con Google, è gestito da Firebase Authentication di Google: la password resta presso Firebase e noi non la vediamo. Salviamo:

• email, nome e cognome, lingua preferita e l'identificativo del tuo account Firebase;
• per ogni garanzia: prodotto e unità, data di acquisto, negozio se lo indichi, data di registrazione e codice della garanzia;
• le cessioni della garanzia a un'altra persona, con l'email del destinatario. Se non è ancora registrato, l'email resta in attesa finché non si registra.

Il produttore vede le garanzie registrate sui suoi prodotti e chi le ha registrate.

Email e notifiche

Il produttore può mandarti email o notifiche push sui suoi prodotti solo se hai dato il consenso, separatamente per le email e per le notifiche, e solo se hai una garanzia registrata o hai verificato uno dei suoi prodotti mentre eri collegato al tuo account. Puoi togliere il consenso in qualsiasi momento dal tuo account.

Per le notifiche il browser ti chiede l'autorizzazione e crea un codice di Firebase Cloud Messaging di Google, che salviamo per recapitarle. Teniamo traccia di quali comunicazioni ti sono state inviate e con quale esito.

Cookie e memoria del browser

Le pagine pubbliche non usano cookie di profilazione né strumenti di statistica di terzi. Usano soltanto:

• l'identificativo casuale descritto sopra;
• la memoria del browser necessaria a Firebase per tenerti collegato, se accedi al tuo account;
• cookie tecnici di sicurezza nei moduli.

Dati dal vecchio Product-ID

Product-ID è passato a un nuovo sistema. Se avevi già un account o una garanzia, li abbiamo trasferiti con le tue preferenze sulle comunicazioni, così da non perdere le garanzie registrate. Abbiamo trasferito anche lo storico delle verifiche.

Le password non sono state trasferite. Per rientrare accedi con la stessa email: il tuo account viene riconosciuto dopo la verifica dell'indirizzo.

Perché trattiamo questi dati

• Verifiche, statistiche e controlli sulle copie: legittimo interesse del titolare e dei produttori a confermare l'autenticità dei prodotti e a individuare codici copiati o contraffatti.
• Account, garanzie e cessioni: esecuzione del servizio che richiedi.
• Email e notifiche del produttore: il tuo consenso, revocabile in ogni momento.
• Posizione precisa: la tua autorizzazione nel browser.

Chi tratta i dati per nostro conto

• Infomaniak Network SA (Svizzera): server e database. La Svizzera ha una decisione di adeguatezza della Commissione europea.
• Google: Firebase Authentication per gli account e Firebase Cloud Messaging per le notifiche. Google aderisce all'EU-U.S. Data Privacy Framework.
• Il server di posta usato per spedire le email, che è quello del produttore o quello del servizio.

Per quanto tempo

I dati si conservano per il tempo richiesto dalle finalità per cui sono stati raccolti:

• account e garanzie: finché il servizio di garanzia è attivo per il prodotto o finché non ci chiedi di cancellarli;
• storico delle verifiche: finché serve alle statistiche e ai controlli sulle copie, cioè fino al soddisfacimento del legittimo interesse;
• dati trattati con il tuo consenso: fino alla revoca del consenso.

Possiamo conservarli più a lungo solo se lo impone la legge o un'autorità. Al termine del periodo i dati sono cancellati.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o riceverne una copia. Puoi anche opporti al trattamento basato sul legittimo interesse e revocare i consensi, scrivendo a info@newideas-srl.it.

Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali.