Privacy e cookie

UP STREAM ITALIANA s.r.l., Via Giuseppe di Vittorio 39, 43044 Lemignano di Collecchio (PR), Italia — P. IVA 02696110341.

Per qualsiasi richiesta sulla privacy: privacy@upstreamsalmons.com.

• Navigazione: indirizzo IP, data e ora, pagine richieste e dati tecnici del browser, registrati nei log del server per la sicurezza e il funzionamento del sito. Base giuridica: legittimo interesse del Titolare.
• Account e area riservata: nome, cognome, e-mail, password (conservata solo in forma protetta e non leggibile), indirizzi e telefono, per gestire l'accesso, gli ordini e i dati salvati. Base giuridica: esecuzione del contratto.
• Ordini, pagamenti e spedizioni: dati di consegna e fatturazione e, per chi richiede fattura, codice fiscale, partita IVA, codice SDI o PEC. Sono trasmessi al gestionale aziendale del Titolare per evadere l'ordine ed emettere i documenti fiscali. Base giuridica: esecuzione del contratto e obblighi di legge.
• Programma fedeltà, buoni e gift card: saldo punti e utilizzo dei buoni collegati al tuo account. Base giuridica: esecuzione del contratto.
• Assistente e configuratore di ricette: le domande che scrivi, le risposte, le ricette e le immagini generate vengono elaborate da un fornitore di intelligenza artificiale e conservate nel backend, dove possono essere consultate dagli amministratori per verificare la qualità del servizio. Ti chiediamo di non inserire dati personali nelle richieste. Base giuridica: esecuzione del servizio che richiedi.
• Comunicazioni: i messaggi che ci invii via e-mail o telefono, per risponderti. Base giuridica: misure precontrattuali o legittimo interesse.
• Newsletter: l'indirizzo e-mail, solo se ti iscrivi dando il consenso, per inviarti novità e offerte. Puoi disiscriverti in ogni momento. Base giuridica: consenso.

I dati indicati come obbligatori nei moduli di registrazione e di acquisto sono necessari per concludere l'ordine: senza di essi non è possibile procedere. L'iscrizione alla newsletter è facoltativa. Gli acquisti sono riservati ai maggiorenni.

I dati sono trattati dal personale autorizzato del Titolare e, per le sole finalità indicate, da fornitori che agiscono come responsabili del trattamento:

• fornitore di hosting e gestione tecnica del sito, con server nell'Unione Europea;
• gestore dei pagamenti con carta indicato al checkout: i dati della carta non passano mai dal Titolare;
• corriere DHL, per la consegna;
• fornitore del servizio di invio delle e-mail transazionali (conferme d'ordine, recupero password);
• OpenRouter, Inc. (Stati Uniti), che inoltra le richieste dell'assistente ai modelli di intelligenza artificiale utilizzati;
• consulenti amministrativi e fiscali e autorità, quando previsto dalla legge.

Alcuni fornitori, come quello dell'assistente AI, hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 45 e 46 del GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) oppure clausole contrattuali tipo approvate dalla Commissione europea.

• Log di navigazione: per il tempo strettamente necessario alla sicurezza del sito, salvo necessità di accertare illeciti.
• Account: finché resta attivo; puoi chiederne la cancellazione in ogni momento.
• Ordini e documenti fiscali: 10 anni, come richiesto dalla normativa civilistica e fiscale.
• Conversazioni con l'assistente: per il tempo necessario a verificare e migliorare il servizio; puoi chiederne la cancellazione in ogni momento.
• Newsletter: fino alla revoca del consenso.

Il sito usa solo cookie e memorizzazioni tecniche, necessari al funzionamento, per i quali non serve il consenso. Non usiamo cookie di profilazione o pubblicitari. Se in futuro introdurremo strumenti di statistica o marketing, li attiveremo solo dopo il tuo consenso tramite l'apposito banner.

• Preferenza lingua (lang): ricorda italiano o inglese, circa 1 anno.
• Sessione account (upstream_medusa_session): cookie httpOnly dopo l'accesso all'area riservata, circa 7 giorni.
• Carrello (upstream_medusa_cart): cookie httpOnly che conserva il carrello tra le visite, circa 30 giorni.
• Carrello locale (localStorage upstream-cart): usato solo quando il negozio online non è attivo.

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse. Se hai dato il consenso, puoi revocarlo senza pregiudicare i trattamenti già effettuati. Scrivi a privacy@upstreamsalmons.com: rispondiamo entro un mese.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Possiamo aggiornare questa informativa: la versione in vigore è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento.