Informativa sulla privacy
Versione 1.0 — in vigore dal 10 novembre 2026
1. Titolare del trattamento e contatti
La gestrice di cpapgerate.com e titolare del trattamento qui descritto è ISL Trading, Sarah Brandvienhendler (שרה ברנדווינהנדלר), Licensed Dealer (עוסק מורשה) 051708246, Hibner 32, Petah Tikva, Israel (היבנר 32, פתח תקווה).
Per domande sulla privacy e per esercitare i Suoi diritti, può contattarci all’indirizzo [email protected] o [email protected], telefonicamente al +972-52-9509955 oppure all’indirizzo postale sopra indicato.
Tutte le persone godono dei diritti previsti dalla legge israeliana sulla protezione della privacy (Privacy Protection Law), compreso l’Emendamento 13. Le persone nell’UE e nello Spazio economico europeo (SEE) godono inoltre dei diritti previsti dal Regolamento generale sulla protezione dei dati (RGPD) descritti di seguito.
2. Quali dati utilizziamo e per quali finalità
Riceviamo i Suoi dati quando effettua un ordine, utilizza un account, ci contatta, invia una recensione o carica volontariamente documenti. In caso di consegna a un’altra persona, riceviamo i suoi dati di consegna dalla persona che effettua l’ordine. Le visite generano inoltre dati tecnici quali indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate e orari di accesso.
| Dati e finalità | Base giuridica ai sensi del RGPD, ove applicabile |
|---|---|
| Nome, e-mail, telefono, indirizzi di fatturazione e consegna, prodotti ordinati e messaggi relativi all’ordine: elaborazione e consegna del Suo ordine, assistenza e rimborsi. | Articolo 6, paragrafo 1, lettera b: contratto e misure precontrattuali richieste. |
| Dati di consegna di un’altra persona: esecuzione della consegna richiesta. | Articolo 6, paragrafo 1, lettera f: legittimo interesse a soddisfare la richiesta di consegna. |
| Dati dell’account e di accesso e cronologia degli ordini: messa a disposizione e protezione del Suo account. | Articolo 6, paragrafo 1, lettera b; per la sicurezza dell’account, lettera f, legittimo interesse a proteggere l’account. |
| Riferimento del pagamento, importo e stato del pagamento: elaborazione dei pagamenti e rimborsi. | Articolo 6, paragrafo 1, lettera b. |
| Richieste di contatto, e-mail e messaggi in chat: risposte e servizio clienti. | Articolo 6, paragrafo 1, lettera b per le richieste relative al contratto; altrimenti lettera f, legittimo interesse a rispondere alla Sua richiesta. |
| Prescrizioni e referti di titolazione caricati volontariamente: verifica delle impostazioni di pressione o della misura della maschera per il Suo ordine. | Articolo 6, paragrafo 1, lettera a e articolo 9, paragrafo 2, lettera a: consenso esplicito per i dati relativi alla salute. |
| Recensioni di prodotti inviate volontariamente: pubblicazione della Sua recensione. | Articolo 6, paragrafo 1, lettera a: consenso. |
| Dati tecnici e registri del server: funzionamento e sicurezza del negozio. | Articolo 6, paragrafo 1, lettera f: legittimo interesse a gestire e proteggere il negozio. |
| Dati di analisi e misurazione pubblicitaria: la misurazione da Lei scelta ai sensi della sezione 4. | Articolo 6, paragrafo 1, lettera a: consenso. |
| Ordini, fatture e documenti contabili: adempimento degli obblighi fiscali. | Articolo 6, paragrafo 1, lettera c per gli obblighi previsti dal diritto dell’UE o di uno Stato membro; lettera f per il legittimo interesse ad adempiere agli obblighi fiscali e contabili israeliani. |
Il conferimento dei dati è generalmente volontario. Senza i dati necessari per l’ordine, il contatto e la consegna, non possiamo elaborare o consegnare un ordine; senza i dati di accesso necessari, non possiamo fornire l’accesso all’account. Senza un recapito, non possiamo rispondere. La invitiamo a trasmettere solo le informazioni necessarie per la Sua richiesta. Se fornisce i dati di consegna di un’altra persona, La invitiamo a comunicarle la presente informativa sulla privacy.
3. Prescrizioni e referti di titolazione facoltativi
Non è necessaria alcuna prescrizione per effettuare un ordine. Il caricamento di una prescrizione o di un referto di titolazione è facoltativo. Utilizziamo questi documenti esclusivamente per verificare le impostazioni di pressione o la misura della maschera per il Suo ordine. Sono inviati via e-mail a [email protected].
Questi documenti contengono dati relativi alla salute. Li trattiamo soltanto con il Suo consenso esplicito prestato nel modulo di caricamento. Può revocare il consenso in qualsiasi momento utilizzando uno degli indirizzi di contatto della sezione 1. La revoca interrompe ogni ulteriore trattamento basato sul consenso e non pregiudica la liceità del trattamento precedente alla revoca. Può ordinare senza caricare alcun documento. La invitiamo a inviare solo le informazioni necessarie per la verifica.
I documenti vengono cancellati entro 90 giorni dal completamento del Suo ordine, oppure immediatamente su richiesta, salvo che un obbligo di legge imponga una conservazione più lunga. La conservazione generale di sette anni dei documenti contabili non si applica indistintamente a questi documenti sanitari.
4. Cookie, analisi, pubblicità e chat
L’analisi e la pubblicità vengono utilizzate solo con il Suo consenso. Può scegliere le categorie separatamente. La categoria «Analytics» comprende Google Analytics 4 e Microsoft Clarity. La Sua scelta viene memorizzata per 180 giorni nell’archiviazione locale del browser. Può modificare la scelta o revocare il consenso in qualsiasi momento tramite il link «Cookie settings» (impostazioni dei cookie) in fondo a ogni pagina. La revoca elimina i nostri cookie di analisi. La liceità dei precedenti trattamenti basati sul consenso resta invariata.
| Categoria | Trattamento |
|---|---|
| Sempre attivo: negozio e scelta | Archiviazione del carrello, del checkout e dell’accesso necessaria per il servizio, e memorizzazione della Sua scelta di consenso. Il blocco di questa archiviazione può compromettere tali funzioni. |
| Sempre attiva: chat dal vivo Chaport | Il widget di chat imposta un cookie per mantenere la conversazione. I messaggi che invia nella chat sono conservati da Chaport. Può contattarci anche via e-mail o telefono. |
| Analytics: solo con consenso | Google Analytics 4 (Google) misura l’utilizzo del negozio. Microsoft Clarity (Microsoft) registra le interazioni con le pagine e le riproduzioni delle sessioni; i campi di immissione sono mascherati. |
| Pubblicità: solo con consenso | La misurazione pubblicitaria di Google tramite Google Tag Manager serve a misurare l’efficacia della pubblicità. |
| Infrastruttura sempre attiva: Cloudflare | Cloudflare fornisce servizi CDN e di sicurezza. Il beacon Web Analytics di Cloudflare funziona senza cookie. |
Inventario dei cookie e dell’archiviazione
| Cookie o archiviazione | Finalità e durata |
|---|---|
| _ga, _ga_<id> | Google Analytics; solo con consenso ad Analytics; fino a 2 anni. |
| _clck | Microsoft Clarity; solo con consenso ad Analytics; fino a 1 anno. |
| _clsk | Microsoft Clarity; solo con consenso ad Analytics; fino a 1 giorno. |
| MUID, CLID | Cookie Microsoft impostati dai domini di Clarity; solo con consenso ad Analytics. |
| _gcl_au | Google Ads; solo con consenso alla pubblicità; fino a 90 giorni. |
| chaport-<id> | Cookie di chat sempre attivo per mantenere la conversazione. |
| Scelta di consenso nell’archiviazione locale | Sempre attiva; memorizza la Sua scelta per 180 giorni. |
| Archiviazione del carrello, del checkout e dell’accesso | Sempre attiva; supporta le funzioni richieste del negozio. |
La durata di un cookie differisce dal periodo di conservazione dei dati di analisi indicato nella sezione 7. Un altro browser, un altro dispositivo o la cancellazione dell’archiviazione del browser possono richiedere una nuova scelta.
5. Fornitori di servizi e trattamento internazionale
- Hosting: Il nostro server si trova presso Time4VPS, un fornitore di hosting in Lituania (UE). WordPress e WooCommerce funzionano su questo server.
- Pagamenti: I pagamenti con carta e PayPal sono elaborati da PayPal. Non riceviamo mai i numeri completi delle carte.
- E-mail: Le e-mail transazionali vengono inviate tramite Mailgun (regione UE) e il sistema di posta proprio del server.
- Consegna: I fornitori di servizi di spedizione ed evasione degli ordini ricevono i dati dell’ordine e di contatto necessari per la consegna.
- Assistenza e infrastruttura: Chaport tratta i messaggi di chat; Cloudflare fornisce servizi CDN e di sicurezza.
- Misurazione: Google e Microsoft trattano i dati di analisi e misurazione pubblicitaria conformemente al Suo consenso.
I dati vengono trattati in Israele, nell’UE per l’hosting e da fornitori negli Stati Uniti, tra cui Google, Microsoft, PayPal, Chaport e Cloudflare. L’UE riconosce Israele come paese che offre un livello adeguato di protezione dei dati. Per i fornitori statunitensi ci basiamo sulle loro garanzie standard per i trasferimenti, quali il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) o le clausole contrattuali tipo, secondo quanto offerto da ciascun fornitore. Può richiedere informazioni su queste garanzie agli indirizzi di contatto della sezione 1.
6. Promemoria per carrelli abbandonati
Se inserisce il Suo indirizzo e-mail al checkout e non completa l’ordine, possiamo inviarLe un promemoria relativo al carrello. Ogni promemoria contiene un link per annullare l’iscrizione. Può inoltre chiederci in qualsiasi momento, tramite uno degli indirizzi di contatto della sezione 1, di non inviare ulteriori promemoria. Interrompiamo gli invii e conserviamo il Suo indirizzo in un elenco di esclusione dagli invii per rispettare la Sua richiesta. Il consenso ai cookie non costituisce consenso alla pubblicità via e-mail.
7. Conservazione e sicurezza
A ciascuna categoria di dati si applicano i seguenti periodi massimi:
| Dati | Conservazione |
|---|---|
| Ordini, fatture e documenti contabili | Fino a 7 anni per gli obblighi fiscali. |
| Account dei clienti e dati dei destinatari salvati | Fino alla Sua richiesta di cancellazione dell’account, oppure fino a 3 anni dall’ultimo ordine o accesso, a seconda di quale evento si verifichi prima. |
| Richieste tramite modulo di contatto ed e-mail | Fino a 2 anni. |
| Trascrizioni delle chat | Fino a 12 mesi. |
| Voci relative a carrelli abbandonati | Fino a 30 giorni. |
| Recensioni di prodotti | Finché sono pubblicate, oppure fino alla Sua richiesta di rimozione. |
| Registrazioni del consenso, compreso quello al caricamento | Fino a 2 anni dalla relativa scelta. |
| Elenco di esclusione dagli invii | Per il tempo necessario a rispettare la Sua richiesta. |
| Dati di Google Analytics | Fino a 14 mesi. |
| Registrazioni Clarity e dati aggregati | Registrazioni fino a 30 giorni; dati aggregati fino a 13 mesi. |
| Registri del server | Fino a 90 giorni. |
| Copie di backup | Fino a 6 mesi, poi sovrascritte. |
| Prescrizioni e referti di titolazione | Fino a 90 giorni dal completamento del Suo ordine; cancellazione immediata su richiesta, salvo che la legge imponga una conservazione più lunga. |
Utilizziamo TLS su ogni pagina. I dati di pagamento sono gestiti da PayPal. L’accesso ai dati del negozio è limitato alle persone che lo gestiscono. Effettuiamo copie di backup.
8. I Suoi diritti e modifiche
Ai sensi della legge israeliana sulla protezione della privacy, compreso l’Emendamento 13, tutte le persone possono richiedere l’accesso, la rettifica, la cancellazione ove applicabile e opporsi al marketing diretto.
Le persone nell’UE e nel SEE godono inoltre, ai sensi del RGPD, dei diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, revoca del consenso e reclamo a un’autorità di controllo competente per la protezione dei dati. Può anche rivolgersi all’autorità israeliana per la protezione della privacy (Privacy Protection Authority). I diritti sono soggetti alle rispettive condizioni di legge; determinati documenti contabili devono continuare a essere conservati.
Invii la Sua richiesta a [email protected] o [email protected]. Rispondiamo entro 30 giorni e possiamo verificare la Sua identità. Può revocare il consenso in qualsiasi momento; per i cookie è disponibile anche il link «Cookie settings» in fondo a ogni pagina.
Le modifiche alla presente informativa sulla privacy saranno pubblicate su questa pagina con una versione e una data di entrata in vigore aggiornate.