Privacy & Cookie Policy

Ultimo aggiornamento: 19 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali durante la navigazione su alkimex.it, l’uso di ShopStore, la creazione di un account, il contatto con Alkimex e l’utilizzo di AlkimexSocialEngine per il collegamento e la gestione degli account social Alkimex. La sezione 11 riguarda specificamente il servizio disponibile su social-engine.alkimex.it e l’integrazione con Facebook e Instagram.

È redatta ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato e dell’art. 122 del Codice Privacy in materia di cookie e strumenti di tracciamento.

1. Titolare del trattamento

Il titolare del trattamento è Golia Gianni, con sede in via Torino 45, Villalba di Guidonia, 00012 Roma (IT), C.F. GLOGNN81A19L182N P.IVA: 18678791007 , email info@alkimex.it, PEC golia.pec@pec.it.

Per richieste privacy e per esercitare i diritti indicati sotto è possibile scrivere a info@alkimex.it.

2. Dati trattati

Durante l’uso del sito possono essere trattati:

• dati tecnici di navigazione, come indirizzo IP, user agent, data e ora, pagina visitata, provenienza, tipo di dispositivo e browser;
• un identificativo casuale salvato nel browser e trasformato sul server in un hash non direttamente riconducibile al visitatore;
• dati forniti dall’utente nei contatti, tra cui nome, email, azienda e contenuto della richiesta; il modulo contatti apre il programma email dell’utente e non invia i dati a un database del sito;
• dati dell’account ShopStore: nome, cognome, email, telefono, credenziali protette, preferenza marketing e indirizzi;
• dati di acquisto: prodotti, importi, coupon, indirizzo di consegna e fatturazione, metodo di pagamento, note, stato dell’ordine e storico delle operazioni;
• comunicazioni inviate all’assistenza e dati necessari a gestire resi, rimborsi e garanzie.

Si invita a non inviare dati particolari o non necessari nelle note dell’ordine e nei messaggi.

3. Finalità, basi giuridiche e natura del conferimento

I dati sono trattati per le seguenti finalità:

• erogare il sito, proteggere sistemi e account, prevenire abusi e garantire la sicurezza, sulla base del legittimo interesse del titolare e della necessità di fornire il servizio richiesto;
• creare e gestire l’account ShopStore, il carrello, gli ordini, i pagamenti, le spedizioni, i resi e l’assistenza, per eseguire il contratto o misure precontrattuali richieste dall’interessato;
• adempiere obblighi amministrativi, contabili, fiscali, di garanzia e di legge;
• rispondere alle richieste inviate dall’utente, per eseguire misure precontrattuali o soddisfare la richiesta;
• produrre statistiche aggregate e limitate sull’utilizzo del sito, sulla base del legittimo interesse a misurare e migliorare i servizi, adottando minimizzazione e pseudonimizzazione;
• inviare novità e comunicazioni promozionali solo a chi seleziona l’apposita opzione, sulla base del consenso, revocabile in ogni momento senza pregiudicare i trattamenti precedenti.

I dati contrassegnati come obbligatori sono necessari per creare l’account, concludere o gestire l’ordine. Il mancato conferimento impedisce di fornire la relativa funzione. I dati facoltativi e il consenso marketing possono essere omessi senza impedire l’acquisto.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici secondo principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza. Le password non sono conservate in chiaro. Le sessioni di accesso usano token tecnici; gli identificativi delle visite sono sottoposti a hashing sul server. Sono adottate misure tecniche e organizzative proporzionate al rischio, fermo restando che nessun sistema connesso a Internet può essere garantito come assolutamente sicuro.

5. Destinatari, fornitori e trasferimenti

I dati possono essere trattati da personale e collaboratori autorizzati e da fornitori necessari all’erogazione del servizio, ad esempio hosting e infrastruttura cloud, posta elettronica, pagamenti, assistenza tecnica, corrieri, consulenti fiscali e legali. Tali soggetti operano, secondo i casi, quali responsabili del trattamento ai sensi dell’art. 28 GDPR o autonomi titolari.

I dati non sono venduti. L’elenco aggiornato dei responsabili può essere richiesto al titolare.

L’utilizzo di servizi di piattaforme e fornitori internazionali, inclusi Facebook e Instagram per AlkimexSocialEngine, può comportare trattamenti di dati anche al di fuori dello Spazio Economico Europeo (SEE).

Per i trasferimenti di propria competenza, il titolare applica le condizioni previste dagli artt. 44 e seguenti del GDPR, ricorrendo, secondo il caso, a decisioni di adeguatezza o a garanzie appropriate, quali le clausole contrattuali standard, e alle eventuali misure supplementari necessarie.

Per i trattamenti svolti da Meta in qualità di autonomo titolare si applica anche l’informativa della piattaforma, consultabile su https://www.facebook.com/privacy/policy/.

Informazioni sui destinatari e sulle garanzie applicabili ai trattamenti di Alkimex possono essere richieste a info@alkimex.it.

6. Tempi di conservazione

I dati sono conservati solo per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per i termini richiesti dalla normativa applicabile o necessari alla tutela dei diritti:

• le sessioni ShopStore scadono normalmente dopo 30 giorni e possono essere chiuse prima con il logout;
• il carrello resta nel browser finché viene cancellato dall’utente o dal sito;
• i dati di account inattivi possono essere eliminati o anonimizzati secondo le impostazioni ShopStore e gli obblighi di legge;
• ordini, fatture e dati amministrativi sono conservati per i termini civilistici e fiscali applicabili;
• richieste di assistenza, reclami, resi e garanzie sono conservati per il tempo necessario alla gestione e all’eventuale difesa di un diritto;
• i dati usati per statistiche interne sono conservati per il periodo strettamente necessario e, ove possibile, aggregati o anonimizzati;
• i dati marketing sono trattati fino alla revoca del consenso o alla verifica periodica del suo perdurante interesse.

7. Diritti dell’interessato

L’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità nei casi previsti, opposizione ai trattamenti basati sul legittimo interesse e revoca del consenso. Può inoltre presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo competente.

Le richieste possono essere inviate a info@alkimex.it. Per tutelare l’interessato, il titolare può chiedere informazioni ragionevoli per verificarne l’identità.

8. Decisioni automatizzate e minori

Il sito non effettua decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente e non svolge profilazione pubblicitaria. ShopStore non è intenzionalmente rivolto a minori di 14 anni; chi esercita la responsabilità genitoriale è invitato a contattare il titolare se ritiene che un minore abbia fornito dati senza i necessari presupposti.

9. Cookie e strumenti di archiviazione

Il sito usa soltanto strumenti tecnici o strettamente funzionali e non installa, allo stato attuale, cookie pubblicitari o di profilazione. Per gli strumenti tecnici non è richiesto il consenso, ma resta dovuta questa informativa. Prima di introdurre strumenti non tecnici verrà predisposto un meccanismo di consenso preventivo conforme alla normativa.

• shopstore_session — cookie tecnico HttpOnly, necessario per mantenere l’accesso all’account ShopStore; durata massima 30 giorni;
• autenticazione dashboard — strumenti tecnici gestiti dalla piattaforma di autenticazione, usati esclusivamente nell’area amministrativa riservata;
• alkimex_visitor_id — identificativo casuale first-party salvato in localStorage; serve a stimare visitatori unici e viene inviato al server per essere trasformato in hash;
• alkimex_tracked_[pagina] — valore in sessionStorage che evita conteggi ripetuti della stessa pagina entro 30 secondi; termina con la sessione del browser;
• alkimex_shopstore_cart — contenuto del carrello salvato in localStorage per ritrovarlo nelle visite successive.

LocalStorage e sessionStorage non sono cookie, ma l’accesso alle informazioni nel dispositivo è comunque considerato dalla disciplina sugli strumenti di tracciamento. In questo sito sono usati per funzionalità richieste o statistiche interne minimizzate, senza finalità pubblicitarie.

10. Gestione degli strumenti tecnici

L’utente può cancellare cookie, localStorage e sessionStorage tramite le impostazioni del browser. La rimozione può disconnettere l’account, svuotare il carrello o azzerare l’identificativo usato nelle statistiche. Le istruzioni dipendono dal browser utilizzato.

11. AlkimexSocialEngine — Facebook e Instagram

AlkimexSocialEngine è il servizio riservato di ALKIMEX, disponibile all’indirizzo https://social-engine.alkimex.it/ per collegare e gestire gli account Facebook e Instagram autorizzati tramite le API Meta.

Il titolare e il contatto privacy sono quelli indicati nella sezione 1: Golia Gianni, info@alkimex.it. La console Social Engine è ospitata su un VPS IONOS in Germania.

11.1 Dati trattati e provenienza

Il servizio riceve dati da Meta dopo l’autorizzazione dell’operatore e dagli operatori autorizzati. Nei limiti delle funzioni utilizzate e dei permessi concessi, possono essere trattati:

• identificativi e informazioni della Pagina Facebook, dell’account Instagram, dell’utente che effettua il collegamento e delle risorse business autorizzate;
• token di accesso, scadenze e configurazione del collegamento;
• identificativi, immagini, testi, date e collegamenti dei contenuti social, conteggi e statistiche disponibili;
• identificativi, testo, autore e data di commenti e messaggi, quando restituiti dalle API e necessari alla consultazione o alla risposta richiesta;
• immagini caricate dagli operatori, bozze editoriali, brief e testi da pubblicare;
• dati tecnici di sessione e sicurezza e metadati delle notifiche Meta.

Token, segreti, bozze e dati conservati delle operazioni sono cifrati lato server. Le conversazioni vengono lette da Meta su richiesta; non è attivo un archivio generalizzato delle conversazioni private. Le immagini caricate hanno URL pubblici non elencati: chi possiede il link può visualizzarle.

11.2 Funzionalità attuali e sviluppi

Al 19 ottobre 2026 la console consente il collegamento degli account, la lettura di profili e contenuti, la preparazione e pubblicazione di contenuti e la consultazione delle statistiche disponibili. Pubblicazioni e risposte richiedono una conferma esplicita dell’operatore. Le funzioni di commenti e messaggi dipendono dai permessi effettivamente concessi, dai ruoli e dai limiti delle API; un elenco vuoto non attesta la disponibilità di conversazioni o commenti.

Il ricevitore webhook conserva metadati di ricezione e contatori, non un archivio completo dei testi ricevuti. Ogni accesso gestisce i propri collegamenti, separati dagli altri accessi.

La console non inoltra automaticamente profili, commenti, conversazioni o statistiche Meta ai provider AI. La funzione facoltativa di generazione editoriale, se utilizzata, invia al provider configurato titolo, canale, brief e testo della bozza soltanto su richiesta esplicita dell’operatore. Eventuali dati personali inseriti in quel materiale fanno parte dell’invio. Questo flusso è distinto dall’assistenza tecnica esterna e non comporta pubblicazioni automatiche.

Eventuali materiali condivisi per assistenza devono essere limitati al necessario, rimuovendo prima della condivisione password, token e dati personali non pertinenti.

11.3 Finalità e basi giuridiche

I dati sono utilizzati per collegare e gestire gli account social Alkimex autorizzati, preparare e pubblicare i contenuti confermati dall’operatore, gestire le interazioni disponibili, consultare statistiche e proteggere il servizio.

Questi trattamenti si basano sul legittimo interesse del titolare alla gestione dei propri canali e alla sicurezza dei sistemi, nel rispetto dei diritti degli interessati.

Per richieste di assistenza o informazioni contrattuali si applica, quando pertinente, l’esecuzione di misure precontrattuali o del contratto richiesto dall’interessato. Restano applicabili gli obblighi di legge.

L’autorizzazione tecnica concessa tramite Meta delimita l’accesso alle API e non costituisce, da sola, consenso per finalità ulteriori.

I dati dell’integrazione non sono utilizzati per vendere elenchi di contatti o inviare campagne promozionali non richieste.

Il mancato collegamento o la revoca dei permessi impediscono le funzioni social che dipendono da tali permessi, senza impedire la navigazione del sito pubblico.

11.4 Accesso e destinatari

L’accesso alla console è riservato agli operatori autorizzati. I dati necessari alle chiamate API sono comunicati a Meta. IONOS fornisce l’infrastruttura del VPS Social Engine in Germania; i soggetti incaricati dell’assistenza possono accedere ai dati nei limiti delle rispettive attività.

Le esportazioni e gli accessi API alle bozze trasmettono il materiale al client scelto dall’operatore. I provider della funzione facoltativa di generazione editoriale ricevono soltanto il materiale inviato espressamente dall’operatore. Non è previsto l’inoltro automatico dei dati Meta a tali provider.

Si applicano le indicazioni della sezione 5 sui destinatari e sui trasferimenti. Informazioni sui fornitori e sui servizi effettivamente utilizzati possono essere richieste a info@alkimex.it.

11.5 Conservazione e cookie tecnici

Le sessioni della console durano al massimo 8 ore. Il cookie tecnico __Host-social mantiene l’accesso. Gli stati OAuth e le selezioni temporanee Facebook scadono dopo 10 minuti.

Le operazioni preparate e i relativi esiti sono cifrati e conservati al massimo per 7 giorni; le operazioni scadono per l’esecuzione dopo 10 minuti. Audit, metadati webhook e impronte degli identificativi per i contatori sono conservati per 90 giorni e rimossi dal processo periodico di pulizia. I contatori non conservano nomi degli autori né testi.

Lo storico statistico conserva conteggi giornalieri dei follower, identificativi e date dei contenuti, testi e metriche disponibili; testi e metriche sono cifrati. Lo storico resta fino alla disconnessione o alla cancellazione richiesta al titolare. Disattivare la raccolta non cancella lo storico.

Le immagini caricate sono convertite nel browser e conservate cifrate sul server con una copia JPEG per la pubblicazione. Il file originale e i suoi metadati non sono conservati. Il cestino disattiva il link e permette il ripristino per 7 giorni, poi elimina il file. Le immagini restano fino alla rimozione o alla scadenza o revoca dell’accesso di revisione; scollegare un canale non elimina le immagini utilizzabili in altre bozze.

Bozze e brief sono cifrati e conservati fino alla cancellazione dell’accesso o a una richiesta al titolare; archiviare una bozza non la cancella. Le chiavi degli accessi API sono conservate come hash, hanno scadenza e sono revocabili. Le chiavi dei provider editoriali sono cifrate fino alla rimozione della configurazione; richieste e proposte generate sono cifrate e conservate per 7 giorni.

I nuovi accessi di revisione hanno validità di 13 mesi dalla creazione, salvo revoca o successiva modifica della scadenza. Fa fede la scadenza assegnata a ciascun accesso. I collegamenti e gli altri dati locali associati agli accessi scaduti vengono rimossi dal processo periodico di pulizia. La durata della console non garantisce la validità dei token Meta per lo stesso periodo.

I token cifrati restano fino alla sostituzione o rimozione del collegamento. La scadenza o revoca di un token ne impedisce l’uso ma non cancella automaticamente la copia conservata. Le copie di sicurezza possono conservare dati residui fino alla sostituzione; in caso di ripristino vanno rispettate le richieste di cancellazione già accolte.

11.6 Revoca dell’accesso e cancellazione dei dati

L’operatore può aprire l’account nella console, espandere Disconnetti questo account e preparare e confermare la disconnessione locale. La disconnessione elimina token e dati del collegamento, compresi i campioni statistici, senza eliminare i contenuti pubblicati su Meta o le immagini utilizzabili in altre bozze. La revoca presso Meta si effettua nelle impostazioni delle app e integrazioni di Facebook o Instagram. È inoltre possibile richiedere ad Alkimex la cancellazione dei dati conservati.

Per richiedere accesso, rettifica, cancellazione o esercitare gli altri diritti descritti nella sezione 7:

• scrivere a info@alkimex.it;
• utilizzare l’oggetto “Privacy AlkimexSocialEngine”;
• indicare il nome utente o la Pagina interessata e descrivere la richiesta;
• non inviare password o token di accesso.

Se necessario, saranno richieste informazioni proporzionate per verificare l’identità o la titolarità dell’account.

La risposta sarà fornita nei termini previsti dal GDPR, normalmente entro un mese. Eventuali proroghe e motivazioni saranno comunicate nei termini di legge.

La richiesta riguarda i dati trattati da Alkimex e non comporta automaticamente la cancellazione dei contenuti presenti su Facebook o Instagram, per i quali restano disponibili gli strumenti della piattaforma.

Eventuali dati da conservare per obblighi di legge o per la tutela di un diritto sono limitati a tali finalità.

12. Modifiche all’informativa

Questa informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative. La versione vigente è pubblicata in questa pagina con la data dell’ultimo aggiornamento. Se le modifiche richiedono un nuovo consenso, questo verrà richiesto prima di iniziare il relativo trattamento.