Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Intermediabox Srl, con sede legale in Via Paradigna 21/A, 43122 Parma (PR), P.IVA IT 02891060341.

Per qualsiasi richiesta relativa al trattamento dei dati personali puoi scrivere a: info@yellohu.com

2. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

• Creazione e gestione del tuo account Yellohu
• Evasione degli ordini di spedizione e relativi servizi
• Elaborazione dei pagamenti tramite Stripe
• Comunicazioni relative ai tuoi ordini (conferme, tracking, assistenza)
• Adempimento di obblighi fiscali e legali (fatturazione, documentazione doganale)
• Miglioramento del servizio e analisi statistiche aggregate
• Invio di comunicazioni commerciali (solo con tuo consenso esplicito)

3. Base Giuridica

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto: per fornirti il servizio di spedizione
• Obbligo legale: per adempimenti fiscali e normativi
• Legittimo interesse: per miglioramento del servizio e prevenzione frodi
• Consenso: per comunicazioni di marketing

4. Dati Raccolti

Raccogliamo le seguenti categorie di dati:

• Dati identificativi: nome, cognome, ragione sociale, codice fiscale/P.IVA
• Dati di contatto: email, telefono, indirizzo
• Dati di pagamento: gestiti interamente da Stripe (non memorizziamo numeri di carta)
• Dati di navigazione: indirizzo IP, browser, pagine visitate (tramite cookie, vedi Cookie Policy)
• Dati di spedizione: indirizzi di ritiro e consegna, contenuto dichiarato, peso, dimensioni

5. Comunicazione a Terzi

I tuoi dati possono essere comunicati a:

• Corrieri (BRT, DHL, FedEx): per l'esecuzione della spedizione
• Stripe: per l'elaborazione dei pagamenti
• Supabase: per l'hosting sicuro del database
• Resend: per l'invio di email transazionali
• Fatture in Cloud: per la fatturazione elettronica
• Zoho SalesIQ: per il servizio di chat dal vivo (previo consenso cookie)
• Vercel: per l'hosting dell'applicazione web

Nessun dato viene venduto a terzi. I trasferimenti extra-UE (Stripe, Vercel, Supabase) sono regolati da clausole contrattuali standard approvate dalla Commissione Europea.

6. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario:

• Dati account: fino alla cancellazione dell'account
• Dati ordini/fatturazione: 10 anni (obbligo fiscale italiano)
• Dati di navigazione: 26 mesi (analytics)
• Consenso marketing: fino alla revoca

7. I Tuoi Diritti

Ai sensi del GDPR hai diritto a:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento basato su legittimo interesse
• Revoca consenso: revocare il consenso al marketing in qualsiasi momento

Per esercitare i tuoi diritti, scrivi a info@yellohu.com. Hai inoltre diritto a presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).