Informativa sulla privacy
Informativa sulla privacy
La presente informativa descrive quali dati personali trattiamo, per quale finalità, su quale base giuridica e per quanto tempo li conserviamo. È redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati – GDPR).
1. Titolare del trattamento
Mustafa Ayar
Kornstr. 7
68649 Groß-Rohrheim
Deutschland
E-mail: info@munky.store
Telefono: 07171 / 959 25 36
Non abbiamo nominato un responsabile della protezione dei dati (DPO); nel nostro caso non ricorrono i presupposti di cui al § 38 BDSG (legge federale tedesca sulla protezione dei dati).
2. Ordini ed esecuzione del contratto
Dati: nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono (se indicato), articoli ordinati, metodo di pagamento e stato del pagamento.
Finalità: conclusione ed esecuzione del contratto di vendita, spedizione, fatturazione, gestione del recesso, del reso e della garanzia.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto). Per la conservazione dei dati di fatturazione, inoltre, art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 147 AO (codice tributario tedesco) e il § 257 HGB (codice di commercio tedesco).
Periodo di conservazione: i dati rilevanti ai fini della fatturazione, dieci anni a decorrere dalla fine dell’anno solare in cui è stato effettuato l’ordine. Gli altri dati dell’ordine vengono cancellati non appena sono decorsi i termini di garanzia e di prescrizione.
3. Sistema del negozio (Shopify)
Il negozio funziona sulla piattaforma di Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Shopify tratta per nostro conto tutti i dati relativi a ordini, clienti e pagamenti, nonché i dati di log del server, e gestisce il checkout.
Base giuridica: art. 6, par. 1, lett. b) GDPR. Con Shopify è stato stipulato un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. Nella misura in cui Shopify trasmette dati alla società madre in Canada o a fornitori di servizi negli Stati Uniti, ciò avviene sulla base delle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR; per il Canada sussiste inoltre una decisione di adeguatezza della Commissione europea.
4. Spedizione e tracciamento della spedizione
Dati: nome, indirizzo di consegna e numero di spedizione vengono trasmessi all’impresa di spedizione incaricata. Per le spedizioni con DHL richiediamo lo stato della spedizione a DHL Group (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) tramite la relativa interfaccia. A tal fine trasmettiamo il numero di spedizione; da lì riceviamo gli aggiornamenti di stato nonché il Paese di origine e il Paese di destinazione della spedizione.
Finalità: consegna e informazioni sull’andamento della spedizione.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
5. Pagina di tracciamento della spedizione
Per ogni ordine generiamo un link casuale attraverso il quale Lei può consultare lo stato del Suo ordine. In relazione a questo link memorizziamo il numero dell’ordine, il nome e l’indirizzo e-mail, nonché il Paese e la lingua. A ogni apertura della pagina registriamo il momento dell’accesso, l’indirizzo IP e il Paese da esso derivato.
Finalità: visualizzazione dello stato dell’ordine e individuazione di accessi abusivi ai link.
Base giuridica: art. 6, par. 1, lett. b) GDPR per la visualizzazione dello stato, art. 6, par. 1, lett. f) GDPR per la registrazione degli accessi. Il nostro legittimo interesse consiste nella sicurezza dei link attraverso i quali sono consultabili i dati dell’ordine.
6. Comunicazioni via e-mail
Se ci scrive per e-mail, trattiamo il Suo indirizzo e il contenuto del Suo messaggio per risponderLe. I messaggi in arrivo vengono prelevati dalla nostra casella di posta tramite IMAP e memorizzati nel nostro sistema gestionale interno, affinché le richieste possano essere gestite in modo tracciabile.
Base giuridica: art. 6, par. 1, lett. b) GDPR, se la Sua richiesta riguarda un contratto, altrimenti art. 6, par. 1, lett. f) GDPR (gestione delle richieste).
7. Messaggi tramite Instagram e Facebook
Se ci scrive tramite Instagram Direct o Facebook Messenger, preleviamo questi messaggi tramite le interfacce di Meta e li memorizziamo, insieme al nome con cui Lei vi compare, nel nostro sistema gestionale, per risponderLe. Del trattamento effettuato all’interno delle piattaforme stesse è titolare Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Base giuridica: art. 6, par. 1, lett. f) GDPR (risposta alle richieste attraverso il canale da Lei scelto).
8. Newsletter
Per la newsletter memorizziamo il Suo indirizzo e-mail, il Suo Paese, la Sua lingua, il testo del consenso che Lei ha prestato, nonché il momento e l’indirizzo IP dell’iscrizione e della conferma.
Procedura: double opt-in. Dopo l’iscrizione riceverà un’e-mail con un link di conferma; solo successivamente inviamo la newsletter.
Finalità: invio di informazioni sulle promozioni con sconti nel Suo Paese e sui nuovi prodotti. La registrazione del momento e dell’indirizzo IP serve a dimostrare il consenso.
Base giuridica: art. 6, par. 1, lett. a) GDPR. Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, tramite il link per annullare l’iscrizione presente in ogni e-mail oppure con una comunicazione in forma libera a info@munky.store. Resta impregiudicata la liceità del trattamento effettuato fino a quel momento.
Periodo di conservazione: un’iscrizione che non venga confermata entro sette giorni viene cancellata automaticamente. Dopo l’annullamento dell’iscrizione conserviamo il Suo indirizzo in una lista di esclusione, affinché Lei non riceva ulteriori newsletter; la base giuridica di tale conservazione è l’art. 6, par. 1, lett. c) GDPR.
9. Notifica di nuova disponibilità
Se ci chiede di avvisarLa quando un colore torna disponibile, memorizziamo il Suo indirizzo e-mail, il colore desiderato e la Sua lingua.
Base giuridica: art. 6, par. 1, lett. a) GDPR. Si tratta di una notifica una tantum.
Periodo di conservazione: dopo l’invio della notifica cancelliamo il Suo indirizzo e-mail. Le richieste che non hanno dato luogo a una notifica vengono cancellate al più tardi dopo dodici mesi.
10. Recensioni
Raccogliamo le recensioni tramite REVIEWS.io (Reviews.co.uk Ltd., Unit 1 Aston Court, Kingsmead Business Park, High Wycombe HP11 1JU, Regno Unito). In tale ambito vengono trattati il Suo nome o nome visualizzato, il Suo indirizzo e-mail, la Sua recensione, le eventuali foto caricate e il Suo Paese. Nel negozio vengono pubblicati il Suo nome visualizzato, il Suo Paese, il testo della recensione e le foto – non il Suo indirizzo e-mail.
Base giuridica: art. 6, par. 1, lett. a) GDPR per il rilascio e la pubblicazione della recensione. Per il Regno Unito sussiste una decisione di adeguatezza della Commissione europea.
Traduzione: affinché le recensioni siano leggibili in tutte le lingue del negozio, facciamo tradurre automaticamente il titolo, il testo e un’eventuale nostra risposta. A tal fine trasmettiamo esclusivamente questi contenuti testuali a OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Il Suo nome, il Suo indirizzo e-mail e il Suo numero d’ordine non vengono trasmessi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella presentazione multilingue del negozio. Nella misura in cui in tale ambito vengano trasmessi dati negli Stati Uniti, ciò avviene sulla base delle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR.
11. Misurazione dell’audience con Microsoft Clarity
Con il Suo consenso utilizziamo Microsoft Clarity, un servizio di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity registra il Suo utilizzo del negozio – movimenti del mouse, clic, comportamento di scorrimento, visualizzazioni di pagina, informazioni sul dispositivo e sul browser – e a tal fine memorizza cookie sul Suo dispositivo. Da queste registrazioni Clarity genera riproduzioni delle sessioni e mappe di calore (heatmap).
Finalità: individuare i punti in cui il negozio è difficile da utilizzare, al fine di migliorarlo.
Base giuridica: art. 6, par. 1, lett. a) GDPR e § 25, comma 1, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei telemedia). Clarity viene caricato soltanto dopo che Lei ha acconsentito all’analisi nel banner per il consenso. Senza il Suo consenso non ha luogo alcuna registrazione. Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite il banner per il consenso.
Gli inserimenti nei campi dei moduli sono esclusi dalla registrazione, nella misura in cui li abbiamo contrassegnati come da mascherare. Nella misura in cui Microsoft trasmette dati negli Stati Uniti, ciò avviene sulla base delle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR; Microsoft è inoltre certificata ai sensi dell’EU-US Data Privacy Framework.
12. Cookie e tecnologie analoghe
I cookie tecnicamente necessari – ad esempio per il carrello, la selezione della lingua e la sicurezza del checkout – li impostiamo sulla base del § 25, comma 2, n. 2, TDDDG senza consenso, poiché senza di essi il negozio non funziona. Tutti gli altri cookie, in particolare quelli di Microsoft Clarity, li impostiamo soltanto con il Suo consenso ai sensi del § 25, comma 1, TDDDG.
13. Gestione dei pagamenti
Shopify Payments. Se al checkout Lei sceglie un metodo di pagamento offerto tramite Shopify Payments, il pagamento viene gestito da Shopify. In tale ambito vengono trasmessi il Suo nome, il Suo indirizzo di fatturazione, l’importo della fattura e i dati di pagamento da Lei inseriti. Quali metodi di pagamento vengano offerti dipende dal Suo Paese – ad esempio il pagamento con carta, iDEAL nei Paesi Bassi o Bancontact in Belgio. I dati completi della Sua carta non vengono in tale ambito memorizzati presso di noi; noi vediamo soltanto se un pagamento è andato a buon fine.
PayPal. Se sceglie PayPal, il Suo nome, il Suo indirizzo e-mail, l’importo della fattura e l’identificativo dell’ordine vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Per la gestione del pagamento PayPal è titolare autonomo del trattamento ai sensi della normativa sulla protezione dei dati; si applicano inoltre le disposizioni sulla privacy di PayPal.
Base giuridica: art. 6, par. 1, lett. b) GDPR. La trasmissione avviene esclusivamente nella misura in cui è necessaria per la gestione del pagamento.
14. Altri destinatari dei Suoi dati
Invio di e-mail. Le e-mail relative a ordini, spedizioni, tracciamento della spedizione e newsletter vengono inviate da noi tramite il server di posta di Porkbun, Inc., 700 SW Higgins Ave, Missoula, MT 59803, USA. In tale ambito vengono trasmessi il Suo indirizzo e-mail e il contenuto del rispettivo messaggio. Nella misura in cui in tale ambito vengano trasmessi dati negli Stati Uniti, ciò avviene sulla base delle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR.
Al di là di ciò, comunichiamo dati personali soltanto nella misura in cui vi siamo tenuti per legge – in particolare nei confronti delle autorità fiscali, nonché nell’ambito degli obblighi di tenuta delle scritture contabili e di conservazione.
15. I Suoi diritti
Nei nostri confronti Lei ha il diritto di accesso (art. 15 GDPR), di rettifica (art. 16 GDPR), di cancellazione (art. 17 GDPR), di limitazione del trattamento (art. 18 GDPR) e alla portabilità dei dati (art. 20 GDPR).
Diritto di opposizione: nella misura in cui trattiamo dati sulla base dell’art. 6, par. 1, lett. f) GDPR, Lei può opporsi al trattamento ai sensi dell’art. 21 GDPR per motivi connessi alla Sua situazione particolare. Al trattamento a fini di marketing diretto Lei può opporsi in qualsiasi momento senza indicarne i motivi.
Revoca dei consensi: i consensi prestati possono essere revocati in qualsiasi momento con effetto per il futuro.
Per farlo può rivolgersi in forma libera a info@munky.store.
Diritto di reclamo: Lei ha il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, in cui lavora oppure in cui si è verificata la presunta violazione. L’autorità competente nei nostri confronti è l’Hessischer Beauftragter für Datenschutz und Informationsfreiheit (autorità di controllo per la protezione dei dati e la libertà d’informazione del Land Assia), Postfach 3163, 65021 Wiesbaden.
16. Natura obbligatoria del conferimento dei dati
I dati necessari per un ordine devono essere da Lei forniti, poiché altrimenti non possiamo eseguire il contratto. Tutte le altre indicazioni – ad esempio l’iscrizione alla newsletter o una notifica di nuova disponibilità – sono facoltative.
17. Processo decisionale automatizzato
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.
18. Dati dei minori
La nostra offerta non è rivolta ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Qualora veniamo a conoscenza di tali dati, li cancelliamo.
19. Modifiche alla presente informativa
Adeguiamo la presente informativa qualora il trattamento descritto cambi. Fa fede la versione di volta in volta qui pubblicata.