1. Titolare del trattamento
PT ICED PACKS PACKAGING (operante come IcedPacks), NIB 3006260054071, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Kota Bandung 40232, Jawa Barat, Indonesia, è il titolare del trattamento dei dati personali. Tutte le richieste e le domande relative ai dati personali vanno inviate a [email protected] oppure via WhatsApp al numero +62 821 2374 755.
2. Dati personali che trattiamo
Trattiamo esclusivamente i dati necessari alla gestione del Suo account e dei Suoi ordini:
- Dati dell'account — il Suo indirizzo email e, facoltativamente, un nome visualizzato, la ragione sociale, il numero di telefono/WhatsApp e l'indirizzo di consegna. Raccolti al momento della registrazione, della richiesta di preventivo o dell'ordine.
- Dati di autenticazione — la Sua password è conservata sotto forma di hash bcrypt con salt; un cookie di sessione mantiene attivo il Suo accesso.
- Dati dell'ordine — prodotti, specifiche, le grafiche da Lei caricate, stato, valuta, importi e le note allegate ai Suoi ordini.
- Dati di pagamento — la prova di pagamento da Lei caricata, i riferimenti della transazione e — per i pagamenti tramite un prestatore di servizi di pagamento — lo stato e l'identificativo della transazione che tale prestatore ci trasmette. Non conserviamo mai il numero della Sua carta né il Suo PIN; tali dati sono trattati direttamente dalla banca o dal prestatore di servizi di pagamento autorizzato.
- Messaggi — le conversazioni tramite la messaggistica del sito, email o WhatsApp tra Lei e il nostro team.
- Log del server — il Suo indirizzo IP è conservato temporaneamente per finalità di sicurezza e di prevenzione degli abusi; non viene conservato a lungo termine né utilizzato per il tracciamento.
- Preferenze di lingua e Paese — la Sua scelta della lingua è conservata nella memoria locale del Suo browser; un cookie contenente un codice Paese (non un indirizzo IP) è utilizzato per mostrare la lingua corrispondente.
3. Finalità e base giuridica del trattamento
Trattiamo i Suoi dati personali per le seguenti finalità e sulle seguenti basi giuridiche (articolo 20 della Legge PDP; per i residenti nell'UE, articolo 6 del GDPR):
- Esecuzione di un contratto — gestione del Suo account, dei preventivi, degli ordini, dei pagamenti, della produzione, della spedizione e dell'assistenza post-vendita.
- Obbligo legale — contabilità, adempimenti fiscali e conservazione dei documenti societari ai sensi della legge indonesiana.
- Legittimo interesse — sicurezza dei sistemi, prevenzione di frodi e abusi, e statistiche anonime aggregate che non contengono dati personali (sezione 10).
- Consenso — per ogni trattamento non rientrante tra i precedenti, ad esempio una newsletter o cookie facoltativi (attualmente non ne utilizziamo). Il consenso può essere revocato in qualsiasi momento.
Non adottiamo decisioni automatizzate che producano effetti giuridici nei Suoi confronti e non effettuiamo profilazione.
4. Destinatari dei dati
Non vendiamo i Suoi dati personali e non li condividiamo con nessuno a fini di marketing. I dati sono condivisi solo nella misura necessaria all'evasione del Suo ordine, con le seguenti categorie di destinatari:
- Fornitori di infrastruttura — hosting e backup (i nostri server) e il servizio di invio delle email transazionali.
- Pagamento — la nostra banca (Bank Mandiri) e, ove Lei lo scelga, il prestatore di servizi di pagamento autorizzato che elabora la Sua transazione; essi ricevono soltanto i dati necessari a elaborare e riconciliare il pagamento.
- Spedizione — il vettore (Pos Indonesia/EMS, DHL Express, un corriere nazionale o uno spedizioniere aereo) riceve nome, indirizzo e numero di telefono del destinatario per consegnare il pacco e, per le spedizioni internazionali, i documenti doganali.
- Obblighi legali — le autorità competenti, ove richiesto dalla legge o da un provvedimento legittimo.
Ogni destinatario è vincolato alla riservatezza e tratta i dati esclusivamente per tale finalità. Al di fuori di queste categorie i Suoi dati non sono condivisi con nessuno.
5. Periodi di conservazione
- I dati dell'account sono conservati finché l'account è attivo; un account inattivo per un lungo periodo può essere cancellato previo avviso.
- I dati relativi a ordini, fatture e pagamenti sono conservati per 10 (dieci) anni ai sensi degli obblighi indonesiani di conservazione dei documenti societari e fiscali.
- I messaggi e la corrispondenza sono conservati per 5 (cinque) anni ai fini della risoluzione di eventuali controversie.
- Le grafiche da Lei caricate sono conservate per lo stesso periodo dei relativi dati d'ordine, affinché restino possibili i riordini; Lei può richiederne la cancellazione anticipata.
- I log del server sono cancellati automaticamente dopo un breve periodo.
Al termine del periodo di conservazione i dati vengono cancellati o distrutti in modo permanente.
6. Luogo di conservazione e trasferimenti internazionali
I nostri server di produzione e i backup si trovano in Germania (Unione europea), presso un fornitore di hosting soggetto al GDPR. I Suoi dati personali sono pertanto trasferiti al di fuori dell'Indonesia verso un Paese il cui livello di protezione dei dati personali è pari o superiore a quello indonesiano, come richiesto dall'articolo 56 della Legge PDP. Per i residenti nell'UE, i dati non sono trasferiti al di fuori dell'UE/SEE salvo che ai vettori per la consegna nel Suo stesso Paese e al nostro ufficio in Indonesia per l'evasione dell'ordine.
7. I Suoi diritti in qualità di interessato
Ai sensi degli articoli da 5 a 13 della Legge PDP (e degli articoli 15–22 del GDPR per i residenti nell'UE), Lei ha il diritto di:
- essere informato sull'identità del titolare, sulla base giuridica, sulle finalità e sul periodo di conservazione del trattamento;
- accedere ai Suoi dati personali e ottenerne copia;
- aggiornare, integrare o rettificare i dati inesatti;
- far cessare il trattamento, cancellare o distruggere i Suoi dati, nella misura in cui ciò non contrasti con un obbligo di conservazione applicabile;
- revocare il consenso prestato;
- opporsi al processo decisionale automatizzato e sospendere o limitare il trattamento;
- ricevere i Suoi dati in un formato leggibile da dispositivo automatico (portabilità);
- agire in giudizio e ottenere il risarcimento per una violazione nel trattamento dei Suoi dati personali.
Le richieste vanno inviate a [email protected]. Forniamo l'accesso e una copia dei Suoi dati entro 3 × 24 (tre volte ventiquattro) ore dal ricevimento di una richiesta completa, e rispondiamo alle altre richieste entro un massimo di 30 (trenta) giorni. A tutela dei Suoi dati, potremmo chiederLe di verificare la Sua identità. Lei ha inoltre il diritto di proporre reclamo all'autorità competente in materia di protezione dei dati personali in Indonesia; i residenti nell'UE possono rivolgersi alla propria autorità nazionale di protezione dei dati.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i Suoi dati personali: traffico cifrato (HTTPS), password sottoposte a hashing, restrizioni di accesso basate sui ruoli, backup cifrati e monitoraggio della sicurezza. Qualora si verifichi una violazione dei dati personali che La riguardi, ne informiamo Lei e l'autorità competente per iscritto entro 3 × 24 ore da quando ne veniamo a conoscenza, come richiesto dall'articolo 46 della Legge PDP.
9. Cookie e memoria locale
Utilizziamo due livelli. Obbligatori: un cookie di sessione (per mantenere attivo il Suo accesso), un cookie con il codice Paese per la selezione della lingua e la memoria locale del Suo browser per ricordare le Sue scelte di lingua e di cookie; le nostre statistiche anonime non impostano alcun cookie (sezione 10). Facoltativi: qualsiasi cookie ulteriore (ad esempio di marketing o di terze parti) verrebbe attivato solo con il Suo consenso — attualmente non ne utilizziamo alcuno. Non esistono cookie pubblicitari né tracciamenti di terze parti.
10. Statistiche anonime
Registriamo statistiche anonime e aggregate per sapere quali prodotti e pagine suscitano interesse e per gestire e migliorare il sito. Queste statistiche sono interamente di prima parte — realizzate e ospitate da noi, mai vendute né condivise con inserzionisti o intermediari di dati. Per ogni visualizzazione di pagina conserviamo soltanto il percorso della pagina, una categoria, la data e una posizione approssimativa a livello di Paese e regione — nessun indirizzo IP, nessuna impronta digitale del dispositivo e nessuna identità dell'utente. Poiché non contengono dati personali, queste statistiche operano senza consenso sulla base del nostro legittimo interesse.
11. Minori
Il nostro servizio non è rivolto a minori di 18 (diciotto) anni e non raccogliamo consapevolmente dati personali di minori. Qualora Lei venga a conoscenza del fatto che un minore ci ha fornito dei dati, La preghiamo di contattarci affinché possano essere cancellati.
12. Modifiche alla presente Informativa e contatti
Possiamo aggiornare la presente Informativa sulla privacy; la versione applicabile è quella pubblicata in questa pagina con il numero di versione e la data indicati in calce. Le modifiche sostanziali sono comunicate via email ai titolari di account. Domande, richieste e reclami: [email protected] · WhatsApp +62 821 2374 755 · PT ICED PACKS PACKAGING, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Kota Bandung 40232, Jawa Barat, Indonesia.
