Informativa sulla Privacy

Dati di contatto: il modulo raccoglie il ruolo (brand, rivenditore, agente o altro), nome, azienda, email aziendale, il contenuto del messaggio e l'eventuale file allegato, insieme alla lingua di navigazione.

Dati account: nome, azienda, email aziendale e tipo di account quando si richiede l'accesso all'area clienti. L'autenticazione e le credenziali sono gestite dal nostro fornitore di autenticazione (Supabase, hosting UE); la password non è mai visibile né conservata da noi. Registriamo lo stato di approvazione per consentire la verifica da parte di un amministratore.

Dati tecnici: log essenziali necessari al funzionamento e alla sicurezza del sito.

Rispondere alle richieste, predisporre preventivi ed eseguire i contratti di produzione o vendita all'ingrosso (art. 6.1.b GDPR).

Verificare e approvare le richieste di accesso all'area clienti e conservare le scritture contabili e doganali previste dalla legge italiana (art. 6.1.c GDPR).

Comunicazioni commerciali limitate relative al vostro progetto, sulla base del legittimo interesse (art. 6.1.f GDPR).

I profili degli account, lo stato di approvazione e le richieste inviate dal modulo di contatto sono conservati nel nostro database PostgreSQL gestito (Supabase) con hosting nell'Unione Europea. I file allegati sono archiviati in uno spazio di archiviazione privato non accessibile pubblicamente; nel database restano solo il percorso controllato del file e i metadati essenziali. Il seguito delle richieste avviene su sistemi di posta aziendali situati nell'Unione Europea.

Non vendiamo dati personali e non li condividiamo per finalità pubblicitarie.

I dati possono essere comunicati a commercialisti, spedizionieri e fornitori IT che agiscono come responsabili del trattamento, nonché alle autorità pubbliche quando previsto dalla legge.

I dati delle richieste sono conservati fino a 24 mesi. Contratti, fatture e documenti doganali sono conservati 10 anni come previsto dalla legge italiana. Gli account dell'area clienti restano attivi fino a richiesta di cancellazione.

È possibile richiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporsi al trattamento scrivendo a contact@auralunasrls.com.

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.

Le credenziali sono gestite dal fornitore di autenticazione e non sono conservate da questo sito. L'accesso ai dati dei clienti, agli ordini e agli incassi è limitato lato server in base al ruolo, ogni tabella applica row-level security e gli allegati restano in uno spazio privato raggiungibile solo tramite link autorizzati e temporanei.