Privacy Policy

UP STREAM ITALIANA s.r.l., Via Giuseppe di Vittorio 39, 43044 Lemignano di Collecchio (PR), Italia — P. IVA 02696110341.

Per qualsiasi richiesta sulla privacy: privacy@upstreamsalmons.com.

• Navigazione: indirizzo IP, data e ora, pagine richieste e dati tecnici del browser, registrati nei log del server per la sicurezza e il funzionamento del sito. Base giuridica: legittimo interesse del Titolare.
• Account e area riservata: nome, cognome, e-mail, password (conservata solo in forma protetta e non leggibile), indirizzi e telefono, per gestire l'accesso, gli ordini e i dati salvati. Per gli account aziendali anche ragione sociale, partita IVA, codice SDI e, se la indichi, PEC. Base giuridica: esecuzione del contratto.
• Ordini, pagamenti e spedizioni: e-mail, dati di consegna e fatturazione, telefono se indicato, eventuali note e biglietto regalo; per i privati il codice fiscale, richiesto per ogni ordine; per aziende e professionisti ragione sociale, partita IVA e codice destinatario SDI. Se l'ordine va a un'altra persona trattiamo anche il nome e l'indirizzo del destinatario. Questi dati sono trasmessi al gestionale aziendale del Titolare per evadere l'ordine ed emettere i documenti fiscali. Base giuridica: esecuzione del contratto e obblighi di legge.
• Programma fedeltà, buoni e gift card: saldo punti e utilizzo dei buoni collegati al tuo account. Base giuridica: esecuzione del contratto.
• Assistente e configuratore di ricette: le domande che scrivi, le risposte, le ricette e le immagini generate vengono elaborate da un fornitore di intelligenza artificiale e conservate nel backend, dove possono essere consultate dagli amministratori per verificare la qualità del servizio. Le immagini generate sono salvate a un indirizzo web non elencato, accessibile a chi lo conosce. Ti chiediamo di non inserire dati personali nelle richieste. Base giuridica: esecuzione del servizio che richiedi.
• Comunicazioni: i messaggi che ci invii via e-mail o telefono, per risponderti. Base giuridica: misure precontrattuali o legittimo interesse.
• Newsletter: nome, cognome, città ed e-mail, solo se ti iscrivi dal modulo esterno YesNology, per inviarti aggiornamenti sulle nostre iniziative. Il dettaglio è nell'Informativa Newsletter. Base giuridica: consenso, revocabile in ogni momento.
• Comunicazioni commerciali facoltative: se li presti nel modulo esterno YesNology, due consensi separati per ricevere comunicazioni su prodotti ed eventi Upstream e su prodotti ed eventi dei partner Upstream. Non sono necessari per acquistare. Il dettaglio è nell'Informativa Clienti. Base giuridica: consenso, revocabile in ogni momento.
• Statistiche e marketing: quando attivi le rispettive categorie nel banner, gli strumenti Google e Meta configurati per il sito possono misurare le visite, gli acquisti e le campagne pubblicitarie. Base giuridica: consenso, revocabile dalle preferenze cookie.

I dati indicati come obbligatori nei moduli di registrazione e di acquisto sono necessari per concludere l'ordine: senza di essi non è possibile procedere. L'iscrizione alla newsletter e i consensi commerciali sono facoltativi. Gli acquisti sono riservati ai maggiorenni.

I dati sono trattati dal personale autorizzato del Titolare e, per le sole finalità indicate, da fornitori che, secondo il servizio e i relativi contratti, agiscono come responsabili del trattamento o come titolari autonomi:

• fornitore di hosting e gestione tecnica del sito, con server nell'Unione Europea;
• gestore dei pagamenti con carta indicato al checkout: i dati della carta non passano mai dal Titolare;
• corriere DHL, per la consegna;
• fornitore del servizio di invio delle e-mail transazionali (conferme d'ordine, recupero password);
• fornitore del gestionale aziendale, per evadere gli ordini ed emettere i documenti fiscali;
• BBUp S.r.l. (piattaforma YesNology), per raccogliere e conservare le iscrizioni e i consensi commerciali;
• Tuelia, per registrare e gestire le preferenze di consenso ai cookie;
• OpenRouter, Inc. (Stati Uniti), che inoltra le richieste dell'assistente ai modelli di intelligenza artificiale utilizzati;
• consulenti amministrativi e fiscali;
• autorità pubbliche, quando previsto dalla legge: ricevono i dati come titolari autonomi, non come fornitori.

Alcuni fornitori hanno sede negli Stati Uniti: OpenRouter per l'assistente AI e, se attivi Statistiche o Marketing, Google e Meta. Il trasferimento si basa sulla garanzia degli artt. 45 e 46 del GDPR applicabile a ciascun fornitore: la decisione di adeguatezza (EU-US Data Privacy Framework) per chi vi aderisce, altrimenti le clausole contrattuali tipo approvate dalla Commissione europea.

Se chiedi una consegna fuori dallo Spazio economico europeo, i dati di consegna arrivano al corriere anche in quel paese, perché servono a eseguire il contratto (art. 49, par. 1, lett. b, del GDPR).

• Log di navigazione: per il tempo strettamente necessario alla sicurezza del sito, salvo necessità di accertare illeciti.
• Account: finché resta attivo; puoi chiederne la cancellazione in ogni momento.
• Saldo punti e buoni: finché l'account resta attivo; i movimenti legati a un ordine seguono la conservazione dell'ordine.
• Carrelli non completati, con i dati di consegna e fiscali inseriti: per il tempo necessario a riprendere l'acquisto.
• Ordini e documenti fiscali: 10 anni, come richiesto dalla normativa civilistica e fiscale.
• Conversazioni con l'assistente: per il tempo necessario a verificare la qualità del servizio. Non sono collegate al tuo account: per chiederne prima la cancellazione scrivi a privacy@upstreamsalmons.com indicando il testo della richiesta e la data indicativa.
• Newsletter: fino alla revoca del consenso.
• Consensi commerciali: 10 anni dalla raccolta, salvo revoca.

Cookie tecnici, categorie facoltative e preferenze sono descritti nella Cookie Policy.

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse. Se hai dato il consenso, puoi revocarlo senza pregiudicare i trattamenti già effettuati. Scrivi a privacy@upstreamsalmons.com: rispondiamo entro un mese.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Possiamo aggiornare questa informativa: la versione in vigore è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento.