Benvenuto nella privacy policy di POP API. Questa policy ti aiuterà a comprendere quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti in merito.
Ultima modifica: 9 aprile 2026
Riepilogo
Dati che raccogliamo automaticamente
Raccogliamo automaticamente i tuoi dati, ad esempio quando visiti POP API.
Registrazione ed autenticazione fornite direttamente da POP API
Gestione dei pagamenti
Creazione e gestione di POP API
Pubblicità
Gestione dei database di Utenti
Gestione contatti e invio di messaggi
Gestione delle richieste di supporto e contatto
Servizi di piattaforma e hosting
Protezione da spam e bot
Titolare del Trattamento dei Dati
Babini Mazzari S.r.l.
Via Francesco Baracca, 21
Lugo (RA) 48022
ITALIA
Indirizzo email del Titolare: legal@babinimazzari.com
Tipo di Dati che raccogliamo
Fra i Dati Personali raccolti da POP API, in modo autonomo o tramite terze parti, ci sono:
nome
cognome
numero di telefono
Partita IVA
ragione sociale
indirizzo fisico
nazione
stato
email
CAP
varie tipologie di Dati
città
Codice Fiscale
sito web
Dati di utilizzo
Strumenti di Tracciamento
username
password
contea
indirizzo di fatturazione
numero civico
lingua
informazioni di pagamento
indirizzo di spedizione
informazioni di contatto
cronologia acquisti
informazioni sul dispositivo
Dati comunicati durante l'utilizzo del servizio
data di nascita
IP address
clic
pageview
numero di Utenti
statistiche delle sessioni
nome
ID dell'ordine
dati relativi al punto vendita
URL di riferimento
provincia
latitudine (della città)
longitudine (della città)
area metropolitana
regione geografica
informazioni sull'app
log del dispositivo
sistemi operativi
informazioni sul browser
lanci di applicazioni
numero di sessioni
durata della sessione
interazioni allo scorrimento di pagina
movimenti del mouse
posizione relativa allo scorrimento
eventi keypress
eventi relativi ai sensori di movimento
eventi touch
dati sulle visualizzazioni di video
cronologia di navigazione
cronologia delle ricerche
eventi di interazione
eventi di pagina
eventi personalizzati
apertura dell'Applicazione
risposte alle domande
Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di POP API.
Se non diversamente specificato, tutti i Dati richiesti da POP API sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per POP API fornire il Servizio. Nei casi in cui POP API indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di POP API o dei titolari dei servizi terzi utilizzati da POP API ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante POP API.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di POP API (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
Periodo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:
Contattare l'Utente
Registrazione ed autenticazione fornite direttamente da POP API
Ottimizzazione e distribuzione del traffico
Interazione con social network e piattaforme esterne
Pubblicità
Hosting ed infrastruttura backend
Gestione dei pagamenti
Creazione e gestione di POP API
Protezione da spam e bot
Raccolta delle preferenze relative alla privacy
Remarketing e behavioral targeting
Visualizzazione di contenuti da piattaforme esterne
Gestione dei tag
Statistica
Gestione dei database di Utenti
Gestione contatti e invio di messaggi
Gestione delle richieste di supporto e contatto
Servizi di piattaforma e hosting
Dettagli sul trattamento dei Dati Personali
Contattare l'Utente
Modulo di contatto
Dati Personali trattati: CAP +14
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.
Dati Personali trattati:
CAP
città
Codice Fiscale
cognome
Dati di utilizzo
email
indirizzo fisico
nazione
nome
numero di telefono
Partita IVA
ragione sociale
sito web
stato
varie tipologie di Dati
Contatto via telefono
Dati Personali trattati: numero di telefono
Gli Utenti che hanno fornito il proprio numero di telefono potrebbero essere contattati per finalità commerciali o promozionali collegate a POP API, così come per soddisfare richieste di supporto.
Dati Personali trattati:
numero di telefono
Mailing list o newsletter
Dati Personali trattati: cognome +5
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a POP API. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a POP API o dopo aver effettuato un acquisto.
Dati Personali trattati:
cognome
Dati di utilizzo
email
nome
ragione sociale
Strumenti di Tracciamento
Creazione e gestione di POP API
I principali componenti di POP API vengono creati e gestiti direttamente dal Titolare facendo uso dei software menzionati di seguito.
WordPress (self-hosted)
Azienda: POP API
Dati Personali trattati: CAP +21
POP API è sviluppata e gestita dal Titolare tramite un software CMS (Content Management System) chiamato WordPress.
Dati Personali trattati:
CAP
città
cognome
cronologia acquisti
data di nascita
Dati comunicati durante l'utilizzo del servizio
Dati di utilizzo
email
indirizzo di fatturazione
indirizzo di spedizione
indirizzo fisico
informazioni di contatto
informazioni di pagamento
informazioni sul dispositivo
lingua
nazione
nome
numero di telefono
Partita IVA
password
ragione sociale
username
Servizio fornito da:
POP API
Gestione contatti e invio di messaggi
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Beehiiv
Azienda: Beehiiv, Inc.
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Dati di utilizzo +2
Beehiiv è un servizio di gestione indirizzi e invio di messaggi email fornito da Beehiiv, Inc.
Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l'Utente fornisce a POP API, così come di tracciare le attività dell'Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull'Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare POP API.
Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email basate su azioni specifiche compiute su POP API.
Brevo marketing automation
Azienda: SendinBlue SAS
Luogo del trattamento: Francia
Dati Personali trattati: Dati di utilizzo +2
Brevo marketing automation è un servizio di gestione dei database di Utenti fornito da SendinBlue SAS.
Se non diversamente specificato, POP API elabora tutti i pagamenti con carta di credito, bonifico bancario o altri mezzi tramite fornitori esterni di servizi di pagamento. In generale, e salvo diversa indicazione, gli Utenti sono pregati di fornire i dettagli di pagamento e le informazioni personali direttamente a tali fornitori di servizi di pagamento.
POP API non è coinvolta nella raccolta e nell'elaborazione di tali informazioni: riceverà invece solo una notifica da parte del fornitore di servizi di pagamento in questione circa l'avvenuto pagamento.
PayPal
Azienda: Paypal
Luogo del trattamento: Consulta la privacy policy di Paypal
Dati Personali trattati: cognome +8
PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.
Dati Personali trattati: informazioni di pagamento
Nel caso in cui il metodo di pagamento scelto sia il bonifico bancario diretto sul conto corrente indicato da POP API, il Titolare raccoglierà i dati relativi al pagamento dell'Utente, ossia il numero di conto corrente del disponente, il codice SWIFT, la Banca ed il nominativo del disponente. Tali dati saranno raccolti e trattati esclusivamente nell'ambito della transazione ed ai soli fini della fatturazione.
Dati Personali trattati:
informazioni di pagamento
Servizio fornito da:
POP API
Gestione dei tag
Questo tipo di servizio consente al Titolare di gestire in modo centralizzato i tag o gli script necessari su POP API.
Di conseguenza, i Dati dell'Utente possono essere trattati da questi servizi, con la possibilità che vengano conservati.
Google Tag Manager
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo +1
Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.
Questo tipo di servizi permette a POP API di gestire le richieste di supporto e contatto pervenute tramite email o tramite altri strumenti, come il form di contatto.
I Dati Personali trattati dipendono dalle informazioni fornite dall’Utente all’interno dei messaggi e dallo strumento utilizzato per la comunicazione (ad esempio l’indirizzo email).
Freshdesk
Azienda: Freshworks, Inc.
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio +1
Freshdesk è un servizio gestione delle richieste di supporto e contatto fornito da Freshworks, Inc.
Dati Personali trattati:
Dati comunicati durante l'utilizzo del servizio
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono a POP API di funzionare e di essere distribuito o di fornire un'infrastruttura pronta all'uso per eseguire funzionalità specifiche o parti di POP API.
Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.
SiteGround Hosting
Azienda: SiteGround Hosting Ltd. +2
Luogo del trattamento: Regno Unito +4
Dati Personali trattati: Dati di utilizzo +2
SiteGround Hosting è un servizio di hosting fornito da SiteGround Hosting Ltd., SG Hosting Inc. oppure da SiteGround Spain S.L., a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati:
Dati di utilizzo
Strumenti di Tracciamento
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di POP API.
Le interazioni e le informazioni acquisite da POP API sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano.
Si raccomanda di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati su POP API non vengano ricollegati al profilo dell'Utente.
AddToAny
Azienda: AddToAny LLC
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Dati di utilizzo +1
AddToAny è un servizio fornito da AddToAny LLC che visualizza un widget che permette l’interazione con social network e piattaforme esterne e la condivisione dei contenuti di POP API.
A seconda della configurazione, questo servizio può mostrare widget appartenenti a terze parti, ad esempio i gestori dei social network su cui condividere le interazioni. In questo caso, anche le terze parti che erogano il widget verranno a conoscenza delle interazioni effettuate e dei Dati di Utilizzo relativi alle pagine in cui questo servizio è installato.
I Dati raccolti tramite questo servizio possono essere utilizzati per mostrare annunci sulla base degli interessi dell’Utente. Gli Utenti possono fare opt-out dagli annunci personalizzati consultando la pagina di opt-out della Network Advertising Initiative.
Questo tipo di servizi permette a POP API di distribuire i propri contenuti tramite dei server dislocati sul territorio e di ottimizzare le prestazioni della stessa.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano le comunicazioni fra POP API ed il browser dell’Utente.
Vista la natura distribuita di questo sistema, è difficile determinare i luoghi in cui vengono trasferiti i contenuti, che potrebbero contenere Dati Personali dell’Utente.
Cloudflare
Azienda: Cloudflare, Inc.
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Strumenti di Tracciamento +1
Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare Inc.
Le modalità di integrazione di Cloudflare prevedono che questo filtri tutto il traffico di POP API, ossia le comunicazioni fra POP API ed il browser dell’Utente, permettendo anche la raccolta di dati statistici su di esso.
Dati Personali trattati:
Strumenti di Tracciamento
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Questo tipo di servizio analizza il traffico di POP API, potenzialmente contenente Dati Personali degli Utenti, allo scopo di filtrarlo da parti di traffico indesiderate, messaggi e contenuti riconosciuti come SPAM o proteggerlo da attività di bot malevoli.
Akismet
Azienda: Aut O’Mattic A8C Ireland Ltd.
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo
Akismet è un servizio di protezione dallo SPAM fornito da Aut O’Mattic A8C Ireland Ltd.
Google reCAPTCHA è un servizio di protezione dallo spam fornito da Google LLC.
L'utilizzo del sistema reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.
Questo tipo di servizi consente di utilizzare i Dati dell’Utente per finalità di comunicazione commerciale. Queste comunicazioni sono mostrate su POP API sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.
Ciò non significa che tutti i Dati Personali vengano utilizzati per questa finalità. Dati e condizioni di utilizzo sono indicati di seguito.
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente, o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, o misurare le prestazioni degli annunci.
Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
I servizi di questo tipo di solito consentono agli Utenti di effettuare l'opt-out di tale tracciamento. Gli Utenti possono conoscere il modo in cui effettuare l'opt-out alla pubblicità basata sugli interessi visitando la relativa sezione di opt-out in questo documento.
Jetpack
Azienda: Jetpack Digital LLC
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Dati di utilizzo +1
Jetpack è un servizio di advertising fornito da Jetpack Digital LLC.
POP API utilizza i Dati dell’Utente per inviare proposte di natura commerciale relativi a servizi e prodotti forniti da terze parti o non correlati al prodotto o servizio forniti da POP API.
Dati Personali trattati:
cognome
email
nome
Monitoraggio conversioni di Google Ads
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo +1
Il monitoraggio conversioni di Google Ads è un servizio di statistiche fornito da Google Ireland Limited che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all'interno di POP API.
Google Ads Audience Expansion è un servizio pubblicitario fornito da Google Ireland Limited che consente al Titolare di ampliare il pubblico di riferimento disponibile individuando gli Utenti che hanno interessi, dati demografici o comportamenti online simili a quelli di un pubblico esistente selezionato dal Titolare.
Gli Utenti possono rinunciare all'utilizzo della pubblicità personalizzata da parte di Google visitando le Impostazioni annunci di Google.
Segmenti di pubblico simili è un servizio di advertising e targeting comportamentale fornito da Google Ireland Limited che utilizza i Dati di Remarketing Google Ads per mostrare annunci pubblicitari a Utenti con comportamenti simili a quelli di altri Utenti che sono già nella lista di remarketing a causa del loro precedente utilizzo di POP API.
Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Segmenti di pubblico simili di Google Ads.
Gli Utenti che non vogliono essere inclusi nei segmenti di pubblico simili, possono scegliere di non partecipare e disabilitare l'uso dei Strumenti di Tracciamento pubblicitari visitando le: Impostazioni annunci di Google.
Monitoraggio conversioni di Meta ads (pixel di Meta)
Azienda: Meta Platforms Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo +1
Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms Ireland Limited che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di POP API. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.
Pubblico simile di Meta è un servizio di advertising e di targeting comportamentale fornito da Meta Platforms Ireland Limited che utilizza i Dati raccolti attraverso il servizio Pubblico personalizzato di Meta al fine di mostrare annunci pubblicitari a Utenti con comportamenti simili a Utenti che sono già in una lista di Pubblico personalizzato sulla base del loro precedente utilizzo di POP API o della loro interazione con contenuti rilevanti attraverso le applicazioni e i servizi di Meta.
Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Pubblico simile di Meta.
Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Meta per la personalizzazione degli annunci visitando questa pagina di opt-out .
Questo tipo di servizio permette a POP API di raccogliere e salvare le preferenze degli Utenti relative alla raccolta, all'uso e al trattamento delle loro informazioni personali, come richiesto dalla legislazione applicabile in materia di privacy.
Privacy Controls and Cookie Solution di iubenda
Azienda: iubenda srl
Luogo del trattamento: Italia
Dati Personali trattati: IP address +1
Privacy Controls and Cookie Solution di iubenda permette al Titolare di raccogliere e salvare le preferenze degli Utenti relative al trattamento dei dati personali e in particolare all'utilizzo di Cookie e altri Strumenti di Tracciamento su POP API.
Registrazione ed autenticazione fornite direttamente da POP API
Con la registrazione o l’autenticazione l’Utente consente a POP API di identificarlo e di dargli accesso a servizi dedicati. I Dati Personali sono raccolti e conservati esclusivamente a scopo di registrazione o di identificazione. I Dati raccolti sono solo quelli necessari a fornire il servizio richiesto dall’Utente.
Registrazione diretta
Dati Personali trattati: CAP +20
L’Utente si registra compilando il modulo di registrazione e fornendo direttamente a POP API i propri Dati Personali.
Dati Personali trattati:
CAP
città
Codice Fiscale
cognome
contea
Dati di utilizzo
email
indirizzo di fatturazione
indirizzo fisico
lingua
nazione
nome
numero civico
Partita IVA
password
ragione sociale
sito web
stato
Strumenti di Tracciamento
username
varie tipologie di Dati
Remarketing e behavioral targeting
Questo tipo di servizi consente a POP API ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di POP API da parte dell'Utente.
Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall'utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.
Alcuni servizi offrono un'opzione di remarketing basata sulle liste di indirizzi email.
I servizi di questo tipo di solito consentono agli Utenti di effettuare l'opt-out di tale tracciamento. Gli Utenti possono conoscere il modo in cui effettuare l'opt-out alla pubblicità basata sugli interessi visitando la relativa sezione di opt-out in questo documento.
Remarketing Google Ads
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo +1
Remarketing Google Ads è un servizio di remarketing e behavioral targeting fornito da Google Ireland Limited che collega l'attività di POP API con il network di advertising Google Ads ed il Cookie DoubleClick.
Per una comprensione dell'utilizzo dei Dati da parte di Google, si prega di consultare le norme per i partner di Google.
Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Google per la personalizzazione degli annunci visitando le Impostazioni annunci di Google.
Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave di POP API, rendendo possibile l’erogazione di POP API da un’unica piattaforma. Queste piattaforme forniscono al Titolare un'ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l’elaborazione dei pagamenti etc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.
WooCommerce
Azienda: POP API
Dati Personali trattati: Dati di utilizzo +9
WooCommerce è un plugin per WordPress utilizzato da POP API che permette al proprietario di costruire e gestire un sito web di e-commerce.
Dati Personali trattati:
Dati di utilizzo
dati relativi al punto vendita
email
ID dell'ordine
indirizzo di fatturazione
indirizzo di spedizione
informazioni di pagamento
nome
numero di telefono
Strumenti di Tracciamento
Servizio fornito da:
POP API
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics 4
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo +3
Google Analytics è un servizio di statistica fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di POP API, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.
WooCommerce Order Attribution Tracking è una funzione di analisi di WooCommerce che collega i dati degli ordini online alle attività, ai canali o alle campagne di marketing per misurarne l'efficacia.
Dati Personali trattati:
Dati di utilizzo
pageview
Strumenti di Tracciamento
URL di riferimento
Servizio fornito da:
POP API
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di POP API e di interagire con essi. Tali servizi sono spesso definiti widget, ovvero piccoli elementi inseriti in un sito web o in un'applicazione. Forniscono informazioni specifiche o svolgono una funzione particolare e spesso consentono l'interazione con l'utente.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.
Font Awesome
Azienda: Fonticons, Inc.
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Dati di utilizzo +1
Font Awesome è un servizio di visualizzazione di stili di carattere gestito da Fonticons, Inc. che permette a POP API di integrare tali contenuti all’interno delle proprie pagine.
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited che permette a POP API di integrare tali contenuti all’interno delle proprie pagine.
Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti
possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi
nell'apposita sezione della Cookie Policy.
Ulteriori informazioni sul trattamento dei Dati Personali
Vendita di beni e servizi online
I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna.
I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da POP API dipendono dal sistema di pagamento utilizzato.
Cookie Policy
POP API fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.
Ulteriori informazioni per gli utenti nell'Unione Europea
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
l’Utente ha prestato il consenso per una o più finalità specifiche.
il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Ulteriori informazioni sul tempo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Pertanto:
I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:
revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di POP API o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, POP API potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, POP API e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su POP API nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Definizioni e riferimenti legali
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso POP API (anche da applicazioni di parti terze integrate in POP API), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con POP API, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza POP API che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di POP API. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di POP API.
POP API (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Servizio
Il Servizio fornito da POP API così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Strumento di Tracciamento
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Riferimenti legali
Ove non diversamente specificato, questa policy riguarda esclusivamente POP API.
