Il nostro approccio

Stellasticker segue i seguenti principi: trattiamo esclusivamente i dati personali necessari per fornire i nostri servizi, adempiere agli obblighi di legge, garantire la sicurezza, offrire assistenza ai clienti o, ove consentito, per finalità di analisi e marketing. Utilizziamo i dati personali esclusivamente per finalità chiare e legittime. Non memorizziamo i dati delle carte di pagamento nei nostri sistemi. I pagamenti vengono elaborati tramite l’ambiente di pagamento esterno e sicuro di Stripe. L’accesso ai dati dei clienti è limitato ai dipendenti e ai fornitori di servizi che ne hanno necessità. Adottiamo misure tecniche e organizzative di sicurezza. I nostri sistemi vengono monitorati, testati e sottoposti a verifiche delle vulnerabilità. Utilizziamo l’IA esclusivamente come strumento di supporto nell’ambito del servizio clienti. I dati personali non vengono utilizzati per addestrare modelli di IA esterni. I clienti possono esercitare i propri diritti in materia di privacy ai sensi del GDPR.

Stellasticker non dichiara di possedere una certificazione ISO 27001 autonoma, salvo ove espressamente indicato in questa pagina.

Stellasticker.it è gestito da Goedgemerkt B.V., con sede in Cobolweg 3, 3821 BJ Amersfoort, Paesi Bassi.

Il numero di iscrizione alla Camera di Commercio olandese (KvK) è 32119030 e il numero di partita IVA è NL817123015B01. Per domande generali puoi contattarci all’indirizzo info@stellasticker.it. Per domande relative alla privacy puoi contattare Desanne Valkenberg all’indirizzo desanne@goedgemerkt.nl. Per segnalazioni o domande relative alla sicurezza puoi contattare Bas Koesveld all’indirizzo bas@goedgemerkt.nl.

Per i trattamenti descritti in questa pagina, Goedgemerkt è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

Per domande relative alla privacy, alla sicurezza o ai dati personali puoi contattarci all’indirizzo info@stellasticker.it, telefonicamente al (+39) 347 995 2332 o tramite il nostro sito web: www.stellasticker.it.

Stellasticker fa parte di CCL Industries, un’azienda internazionale quotata in borsa. All’interno del più ampio gruppo CCL vengono adottati sistemi di governance della sicurezza, controlli e processi volti a garantire una gestione aziendale affidabile e sicura.

I dati personali non vengono condivisi all’interno del gruppo oltre quanto necessario, ad esempio per l’hosting, la sicurezza, la gestione, la conformità, l’amministrazione o la fornitura di servizi.

All’interno di Stellasticker abbiamo definito responsabilità interne in materia di privacy, sicurezza e protezione dei dati. L’accesso ai dati personali è limitato ai dipendenti o ai fornitori di servizi che necessitano di tali dati per svolgere le proprie attività.

Trattiamo i dati personali necessari per fornire i nostri prodotti e servizi.

Questi possono includere, tra gli altri, nome e indirizzo, indirizzo e-mail, numero di telefono, dati relativi agli ordini, dati di fatturazione, dati di personalizzazione come nomi, testi o altri contenuti da stampare sulle etichette, comunicazioni con il nostro servizio clienti, dati tecnici come indirizzo IP, dati del browser, dati relativi ai cookie e all’utilizzo del sito web, nonché preferenze di marketing, ad esempio quando ti iscrivi alla nostra newsletter.

Poiché i nostri prodotti vengono spesso ordinati per bambini, i dati di personalizzazione possono includere anche nomi o testi relativi a bambini. Utilizziamo questi dati esclusivamente per la produzione, la consegna, il servizio clienti e per eventuali ordini successivi.

Chiediamo ai nostri clienti di non inserire inutilmente dati personali sensibili nei campi di personalizzazione, come informazioni mediche, informazioni relative alla religione o altre categorie particolari di dati personali, a meno che ciò non sia realmente necessario per il prodotto scelto.

Stellasticker non tratta più dati personali di quanto sia necessario per la finalità per cui sono stati forniti.

Ciò significa, tra le altre cose, che richiediamo esclusivamente i dati necessari per l’ordine, la consegna, il pagamento, il servizio clienti o l’amministrazione. Inoltre, limitiamo l’accesso ai dati dei clienti, non conserviamo i dati più a lungo del necessario e li condividiamo con terze parti solo quando ciò è necessario per i nostri servizi, la sicurezza o per adempiere a obblighi di legge.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali e i sistemi da perdita, uso improprio, accesso non autorizzato, modifica o divulgazione.

Le nostre misure di sicurezza comprendono, tra l’altro, connessioni sicure tramite HTTPS e TLS, archiviazione crittografata delle password, gestione degli accessi basata su ruoli e responsabilità, applicazione del principio del privilegio minimo (least privilege), regole firewall, protezione dagli attacchi brute force, un Web Application Firewall (WAF), protezione dagli attacchi DDoS anche tramite Cloudflare, registrazione e monitoraggio delle attività sospette, scansione delle vulnerabilità, processi di risposta agli incidenti e valutazioni periodiche dei rischi per la sicurezza.

Valutiamo regolarmente le nostre misure di sicurezza e le adeguiamo quando cambiano i rischi, le tecnologie o la normativa.

Per migliorare la sicurezza dei nostri sistemi, utilizziamo diversi meccanismi di controllo.

Tra le misure adottate rientrano:

• Penetration test indipendenti e periodici a livello di applicazioni e reti;
• Penetration test periodici eseguiti da società esterne specializzate in sicurezza, tra cui Cyberlab;
• Scansione delle vulnerabilità di sistemi e infrastrutture;
• Strumenti di sicurezza professionali per il monitoraggio e la gestione delle vulnerabilità;
• Monitoraggio attivo delle attività sospette e dei rischi per la sicurezza;
• Processi interni per il rilevamento, l’analisi e la gestione degli incidenti di sicurezza.

Quando viene individuata una potenziale vulnerabilità, ne valutiamo il rischio e l’impatto. Successivamente determiniamo quali misure sono necessarie e entro quali tempi devono essere attuate.

Consigliamo inoltre ai nostri clienti di utilizzare una password forte e unica e di non condividere i dati del proprio account con altre persone.

Adottiamo misure per proteggere gli account dei clienti e i dati del sito web.

Utilizziamo, tra l’altro, HTTPS, crittografia TLS, archiviazione crittografata delle password, rate limiting, regole firewall, protezione contro gli accessi non autorizzati, accesso limitato per i dipendenti, nonché registrazione e monitoraggio ove appropriato.

Consigliamo inoltre ai nostri clienti di utilizzare una password forte e unica e di non condividere i dati del proprio account con altre persone.

Per i pagamenti utilizziamo Stripe come fornitore esterno di servizi di pagamento. Per maggiori informazioni, consulta Stripe.

Ciò significa che i dati completi delle carte di pagamento non vengono memorizzati da Stellasticker nei nostri sistemi. I pagamenti vengono elaborati tramite l’ambiente di pagamento sicuro di Stripe, che supporta l’elaborazione sicura dei pagamenti in conformità con lo standard PCI DSS. Stellasticker riceve esclusivamente i dati necessari per gestire correttamente il pagamento, l’ordine, l’amministrazione e il servizio clienti.

PCI DSS è lo standard internazionale di sicurezza per le organizzazioni che elaborano pagamenti con carta. Utilizzando Stripe, limitiamo la quantità di dati di pagamento trattati all’interno dei nostri sistemi.

Nel nostro servizio clienti utilizziamo il supporto dell’IA per rispondere a specifiche domande dei clienti e consultare le informazioni relative agli ordini.

L’IA può contribuire a formulare, strutturare o velocizzare le risposte alle domande dei clienti. L’IA non prende decisioni autonome riguardo a clienti, ordini, pagamenti, resi o reclami.

Si applicano le seguenti garanzie:

• L’IA non ha accesso autonomo ai profili completi dei clienti;
• I dipendenti restano responsabili della valutazione finale e della comunicazione;
• I dati personali sensibili non vengono condivisi attivamente con i sistemi di IA;
• I dati non vengono utilizzati per addestrare modelli di IA esterni;
• L’IA non viene utilizzata per processi decisionali automatizzati che producano effetti giuridici o conseguenze analogamente significative per i clienti;
• Condividiamo esclusivamente le informazioni necessarie per rispondere adeguatamente alla domanda del cliente.

Quando una richiesta di un cliente contiene informazioni personali o sensibili, valutiamo attentamente quali dati siano necessari per gestire la richiesta.

Utilizziamo cookie e tecnologie simili per garantire il corretto funzionamento del nostro sito web, migliorarlo e, quando ci dai il tuo consenso, personalizzare il marketing e la pubblicità.

Utilizziamo cookie funzionali, ad esempio per il carrello e l’accesso all’account, cookie analitici per misurare e migliorare l’utilizzo del sito web e cookie di marketing per la misurazione pubblicitaria e la personalizzazione.

Per i cookie funzionali e alcuni cookie analitici con un impatto limitato sulla privacy, il consenso non è sempre necessario. Per i cookie di marketing, i cookie di tracciamento e i cookie analitici con un impatto sulla privacy superiore al minimo, chiediamo il consenso preventivo. Puoi modificare o revocare le tue preferenze relative ai cookie in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web.

Per maggiori informazioni, consulta la nostra cookie policy.

Per quanto possibile, conserviamo i dati personali all’interno dell’Unione Europea o dello Spazio Economico Europeo.

Quando i dati personali vengono trattati al di fuori dello Spazio Economico Europeo o sono accessibili da Paesi al di fuori di esso, ciò avviene esclusivamente quando sono state adottate garanzie adeguate. Queste possono includere, ad esempio, accordi sul trattamento dei dati, clausole contrattuali standard, misure tecniche e organizzative aggiuntive o altri meccanismi di trasferimento consentiti dalla legge.

Per ciascun fornitore di servizi valutiamo quali dati vengono trattati, dove avviene il trattamento e quali garanzie in materia di sicurezza e privacy sono applicabili.

Abbiamo processi interni per identificare, valutare e gestire gli incidenti di sicurezza e le potenziali violazioni dei dati.

In caso di una possibile violazione dei dati, esaminiamo quanto accaduto, valutiamo quali dati personali sono coinvolti e quali rischi ciò comporta per le persone interessate. Inoltre, adottiamo misure per limitare eventuali danni, registriamo l’incidente ove necessario, segnaliamo la violazione dei dati all’Autoriteit Persoonsgegevens (Autorità olandese per la protezione dei dati) quando previsto dalla legge e informiamo le persone interessate quando ciò è legalmente richiesto.

Secondo il GDPR, hai, tra gli altri, i seguenti diritti:

• Diritto di accesso;
• Diritto di rettifica;
• Diritto alla cancellazione;
• Diritto alla limitazione del trattamento;
• Diritto alla portabilità dei dati;
• Diritto di opposizione al trattamento;
• Diritto di revocare il consenso;
• Diritto di presentare un reclamo all’Autoriteit Persoonsgegevens (Autorità olandese per la protezione dei dati).

Vuoi esercitare uno dei tuoi diritti? Contattaci all’indirizzo: info@stellasticker.it

Risponderemo il prima possibile e comunque entro i termini previsti dalla legge. Nella maggior parte dei casi cerchiamo di fornire una risposta completa entro una settimana. In caso di richieste complesse o di più richieste contemporaneamente, il termine previsto dalla legge può essere prorogato. In tal caso, ti informeremo.

Per proteggere adeguatamente i tuoi dati, potremmo richiedere ulteriori informazioni di verifica qualora siano necessarie per confermare la tua identità.

Pensi di aver trovato una vulnerabilità nel nostro sito web, nei nostri sistemi o nei nostri processi? Ti chiediamo di segnalarcela in modo responsabile.

Puoi inviare una segnalazione a it@goedgemerkt.nl oppure contattarci telefonicamente al (+39) 347 995 2332. Indica come oggetto: Segnalazione di sicurezza.

Ti chiediamo di fornire informazioni sufficienti per consentirci di esaminare la vulnerabilità, di non sfruttarla, di non visualizzare, modificare, copiare o eliminare i dati di altre persone, di non compromettere il funzionamento dei nostri sistemi e di non rendere pubblica la vulnerabilità prima che abbiamo avuto la possibilità di esaminarla e, ove necessario, risolverla.

Trattiamo con attenzione le segnalazioni relative alla sicurezza e, ove possibile, forniamo un riscontro.

Per maggiori informazioni, consulta:

• Informativa sulla privacy
• Cookie Policy
• Termini e condizioni
• Politica di reso