Aggiornamento: 22 ottobre 2026.
Titolare e ambito
Gestore e titolare del trattamento: Santucci Maurizio, P. IVA 18422621005, Via San Carlino 96, Genzano di Roma (RM), Italia. Email: info@allnowstock.it. Questa informativa riguarda i dati trattati da ALLNOWSTOCK. Il sito è in collaudo riservato e non è ancora aperto al pubblico; le iscrizioni generali restano chiuse e gli acquisti sono consentiti soltanto agli account autorizzati. Nel collaudo sono attivi anche pagamenti reali tramite Stripe, con possibili addebiti e rimborsi effettivi. Le eventuali prove in ambiente sandbox sono distinte dai pagamenti reali. Packlink e i vettori possono gestire bozze, etichette, spedizioni e tracking reali su richiesta degli operatori autorizzati. La disponibilità delle funzioni dipende dal ruolo e dalle autorizzazioni.
Dati e finalità
Sono trattati i dati forniti per account, autenticazione, profilo, annunci e immagini, carrello e prenotazioni, preferiti, messaggi e offerte, quando queste funzioni sono disponibili. Comprendono nome, email, credenziali conservate come hash, contenuti inviati e riferimenti agli articoli. I dati di navigazione e sicurezza possono comprendere indirizzo IP, data e ora, richieste, esiti e identificativi di sessione. Non inserire nei messaggi password, carte di pagamento o dati sensibili non necessari. Per acquisti, spedizioni, resi e rimborsi sono trattati anche recapiti e indirizzi di consegna, dati del collo e del punto di ritiro, importi, riferimenti di ordine e pagamento, stati delle operazioni e comunicazioni di assistenza. I carrelli conservano la selezione senza scadenza automatica e non impegnano lo stock; il blocco temporaneo della quantità avviene all’ingresso nel checkout.
Basi giuridiche e conferimento
La gestione dell’account, delle richieste e delle funzioni domandate si basa sull’esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR). La sicurezza, la prevenzione degli abusi e la difesa dei diritti si basano sul legittimo interesse, nel rispetto dei diritti dell’interessato (lett. f); gli adempimenti obbligatori sulla legge (lett. c). I dati necessari sono richiesti per fornire il servizio: senza di essi la relativa funzione non può essere utilizzata. I dati facoltativi possono essere omessi.
Condivisione e inviti
Il link condiviso può contenere un codice pubblico dell’invitante, privo di email o recapiti. Il codice passa nel collegamento e viene inviato con la richiesta di registrazione: non occorre inserirlo manualmente. La navigazione dell’invito non usa cookie o sessionStorage per attribuire o ricordare la visita. Se il collegamento non viene conservato, un ritorno successivo senza codice non recupera l’invito. Il collegamento al nuovo account viene registrato solo alla registrazione riuscita; non modifica account già esistenti. Se scegli Google, il codice inviato all’avvio dell’accesso viene conservato nel tentativo tecnico di autenticazione lato server, con scadenza massima di dieci minuti. Non si tratta di consenso automatico ai cookie. La sola registrazione non attribuisce premi: eventuali crediti dipendono dal primo acquisto verificato e dalle regole del programma applicabili. Sono conservati la campagna, l’ordine qualificante, gli importi, gli stati e gli interventi amministrativi necessari alla gestione. Recapiti e indirizzi già forniti possono segnalare situazioni da verificare; un recapito condiviso non comporta da solo un’esclusione automatica. L’invitante vede contatori e premi, senza dati personali o dettagli degli acquisti dell’invitato. Per proteggere i premi invito, ALLNOW verifica la titolarità dell’email e, quando il servizio è attivato, del telefono tramite codici SMS Aruba. I codici SMS sono monouso, validi 10 minuti e conservati solo come hash. Il numero necessario all’invio viene comunicato ad Aruba. Per rilevare possibili account collegati vengono confrontati telefono e indirizzo di consegna degli ultimi ordini entro 180 giorni (fino a 500 ordini recenti) e un hash dell’identificativo tecnico della carta fornito da Stripe; ALLNOW non conserva numero carta o CVC. Gli hash di pagamento vengono rimossi dal controllo periodico dopo 180 giorni, salvo quelli collegati a premi ancora in attesa o in revisione. Indizi condivisi o verifiche mancanti sospendono la maturazione automatica del premio e richiedono una valutazione amministrativa motivata; non comportano da soli il blocco degli acquisti o l’esclusione delle famiglie.
Personalizzazione facoltativa
Solo con il consenso (art. 6, par. 1, lett. a GDPR) vengono registrati, per gli utenti autenticati, visualizzazioni di prodotti, ricerche e articoli mostrati, per personalizzare la vetrina e produrre statistiche interne. Il consenso è facoltativo, può essere rifiutato o revocato senza pregiudicare le funzioni di base. La revoca ferma le nuove registrazioni; non cancella automaticamente quelle precedenti. Per la cancellazione e per assistenza sulle preferenze scrivi al titolare. Non sono attive campagne pubblicitarie o newsletter basate su questi dati né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Destinatari e servizi
I dati sono accessibili al titolare e agli operatori autorizzati nei limiti dei rispettivi compiti. I servizi di hosting e l’invio delle email di servizio sono forniti da Aruba; la casella di contatto e privacy info@allnowstock.it è gestita su Aruba. Possono ricevere i dati necessari fornitori tecnici e professionisti incaricati, con i ruoli privacy applicabili, e autorità quando previsto dalla legge. I dati non sono venduti. Nei rapporti tra utenti, il nome e i contenuti necessari alla conversazione o all’annuncio sono visibili ai destinatari interessati; non inviare informazioni che non vuoi condividere.
Servizi integrati e trasferimenti
Stripe gestisce pagamenti e rimborsi, anche reali nel collaudo riservato, e riceve i dati necessari alle operazioni, al controllo delle frodi e alla relativa sessione; i dati completi della carta sono inseriti nel modulo Stripe, non nei campi gestiti direttamente da ALLNOWSTOCK. Packlink e il vettore selezionato ricevono i recapiti, gli indirizzi e i dati del collo necessari a preventivi, bozze, etichette e tracking. La mappa dei punti di ritiro usa OpenStreetMap: il caricamento delle mappe può comunicare al servizio cartografico dati tecnici quali indirizzo IP e richieste delle immagini della mappa. Quando un operatore autorizzato richiede l’assistenza AI per preparare un annuncio, le fotografie e il contesto dell’articolo da lui selezionati sono inviati a OpenAI per generare bozze e suggerimenti; l’eventuale ricerca di prezzi usa le informazioni dell’articolo. Non inserire nelle fotografie o nel contesto documenti, recapiti o altri dati personali non necessari. Le bozze richiedono revisione umana prima della pubblicazione. Per accesso Google facoltativo si applica la sezione dedicata. Stripe agisce come responsabile per le operazioni su istruzione di ALLNOW e come titolare per proprie finalità, tra cui antifrode e obblighi normativi. Può raccogliere IP, dati del dispositivo, identificativi e segnali di attività per sicurezza e autenticazione. Gli strumenti antifrode documentati comprendono __stripe_mid, __stripe_sid e identificativi m.stripe.com/m.stripe.network; presenza e durata dipendono dall’integrazione. Stripe prevede trasferimenti e conservazione anche negli Stati Uniti: il Data Transfers Addendum disciplina DPF per i trasferimenti coperti e SCC nei casi applicabili. Accordi: https://stripe.com/legal/dpa e https://stripe.com/legal/dta; strumenti: https://stripe.com/cookie-settings. Anche gli altri fornitori possono operare fuori SEE: occorrono decisioni di adeguatezza applicabili al destinatario o garanzie appropriate, come SCC e misure supplementari necessarie. DPF riguarda solo organizzazioni certificate e trattamenti coperti; non ogni fornitore USA. Per destinatari, Paesi e copia delle garanzie pertinenti scrivi a info@allnowstock.it. La casella Aruba non esclude trasferimenti degli altri servizi.
Conservazione: obblighi di legge
Le scritture contabili, le fatture e la corrispondenza commerciale soggette all’art. 2220 del Codice civile sono conservate per dieci anni, con decorrenza prevista dalla norma (per le scritture, dall’ultima registrazione). Gli obblighi fiscali, gli accertamenti o le controversie possono richiedere una conservazione ulteriore nei casi previsti. Questo termine riguarda i documenti obbligatori, non indistintamente ogni dato dell’account, della chat o della navigazione. Le prove sandbox non sostituiscono i documenti dovuti per le vendite effettive.
Conservazione: altri dati
Per le categorie senza un unico termine legale si applicano criteri di necessità: dati account e profilo per la durata del rapporto; richieste, chat e offerte per gestire la richiesta o la trattativa e gli eventuali reclami; prenotazioni e carrelli per la loro validità e le esigenze di gestione; preferiti finché servono alla funzione; dati di personalizzazione finché il consenso e la finalità ne giustificano l’uso. Alla cessazione della finalità, alla chiusura dell’account o alla richiesta di cancellazione si valuta la rimozione, conservando solo quanto necessario per obblighi o concrete esigenze di tutela, per i termini applicabili alla specifica pretesa. Log e contatori di sicurezza sono conservati limitatamente alla prevenzione e verifica degli abusi; in caso di incidente, per gli accertamenti necessari. I backup seguono il ciclo tecnico di sostituzione e le medesime limitazioni d’uso. La scadenza di una sessione o di una prenotazione non equivale alla cancellazione di ogni record: non è dichiarato un sistema di cancellazione automatica generale.
Diritti e contatti
Puoi richiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso, senza incidere sulla liceità del trattamento precedente. Scrivi a info@allnowstock.it specificando la richiesta; potranno essere richieste solo le verifiche di identità necessarie. La risposta è dovuta di regola entro un mese, con eventuale proroga motivata prevista dal GDPR. Puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Accesso con Google facoltativo
Se scegli Continua con Google, ALLNOWSTOCK ti indirizza a Google per autorizzare l’accesso al nome, all’indirizzo email verificato e all’identificativo stabile del tuo account Google. Questi dati servono a creare o riconoscere l’account ALLNOWSTOCK, oppure a collegare esplicitamente un account già esistente. La gestione del servizio richiesto si basa sulle misure precontrattuali o sull’esecuzione del rapporto; le verifiche di autenticazione e prevenzione degli abusi tutelano la sicurezza del servizio. L’accesso tradizionale resta disponibile. ALLNOWSTOCK non riceve la password Google e non richiede accesso a Gmail, Drive, contatti o altri contenuti. Il telefono e l’indirizzo di consegna non sono recuperati da Google. Un’email già registrata non provoca un collegamento automatico.
Il collegamento tra identificativo Google e account ALLNOWSTOCK è conservato per consentire i successivi accessi, nei limiti della durata del rapporto e delle esigenze indicate nella sezione Conservazione. I token Google sono utilizzati per completare l’autenticazione e non sono conservati in modo persistente. I dati tecnici del tentativo scadono dopo dieci minuti; i tentativi scaduti vengono rimossi al successivo avvio di un accesso Google, non necessariamente alla scadenza esatta. Google interviene dopo la tua scelta di utilizzare questo metodo e tratta i dati del proprio servizio secondo la sua informativa.
Informativa Privacy Google