Informativa sulla privacy

Titolare del trattamento

[TODO], [TODO] — contatto: boutiquekpopclothes@gmail.com.

Dati raccolti

Ordini: nome e cognome, indirizzi di consegna e di fatturazione, e-mail, numero di telefono se fornito, prodotti ordinati, storico degli ordini. Il pagamento è gestito da Stripe: non vediamo né conserviamo mai il numero completo della tua carta.

Account cliente (facoltativo): e-mail, password (conservata in forma cifrata), indirizzi salvati.

Modulo di contatto: nome, e-mail, numero d'ordine se fornito, messaggio.

Dati tecnici: log del server (indirizzo IP, pagine visitate, browser), conservati per motivi di sicurezza e per correggere gli errori. Non utilizziamo alcun tracciamento pubblicitario o di misurazione dell'audience e non inviamo newsletter.

Finalità e basi giuridiche

Gestione, produzione, spedizione e fatturazione dei tuoi ordini e servizio clienti: esecuzione del contratto.

Gestione del tuo account: esecuzione del contratto, su tua richiesta.

Risposta ai tuoi messaggi: nostro legittimo interesse a risponderti.

Obblighi contabili e fiscali: obbligo di legge.

Sicurezza del sito e prevenzione delle frodi: legittimo interesse.

Destinatari e responsabili del trattamento

I tuoi dati sono condivisi solo con i fornitori di servizi necessari al funzionamento del negozio, in base a un contratto e unicamente per queste finalità:

Stripe (elaborazione dei pagamenti); Hostinger, che ospita il sito e il relativo database degli ordini nell'Unione europea; Cloudflare (archiviazione e distribuzione delle immagini dei prodotti, servizio R2); Resend (invio delle e-mail transazionali: conferma d'ordine, spedizione, reimpostazione della password); i nostri partner di stampa e i loro corrieri, che ricevono solo i dati necessari a produrre e consegnare il tuo ordine (nome, indirizzo di consegna, numero di telefono se fornito, articoli ordinati).

Alcuni di questi fornitori possono trasferire dati al di fuori dell'Unione europea (ad esempio negli Stati Uniti); tali trasferimenti sono coperti dalle garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard). Non vendiamo mai i tuoi dati.

Periodi di conservazione

Dati degli ordini: per tutta la durata del rapporto commerciale, poi archiviati per il periodo previsto dalla legge (10 anni per i documenti contabili). Account cliente: fino alla sua cancellazione, o 3 anni dopo la tua ultima attività. Messaggi: 3 anni dopo l'ultimo scambio. Log del server: fino a 12 mesi.

I tuoi diritti

Hai il diritto di accesso, rettifica e cancellazione dei tuoi dati, di limitazione e di opposizione al trattamento, e il diritto alla portabilità dei dati. Per esercitarli, scrivi a boutiquekpopclothes@gmail.com; rispondiamo entro un mese. Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo alla CNIL (www.cnil.fr) o all'autorità di protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).

Sicurezza

Il sito è servito tramite HTTPS, le password sono conservate in forma cifrata e l'accesso ai dati è limitato alle persone e ai fornitori che ne hanno bisogno.