Informativa sulla privacy

ARTICOLO 1 – RESPONSABILE DEL TRATTAMENTO

La presente informativa sulla privacy descrive il modo in cui vengono raccolti, utilizzati, conservati e protetti i dati personali dei visitatori e dei clienti del sito miravelparis.com.

Miravel Paris gestisce il sito miravelparis.com. Per qualsiasi questione relativa ai suoi dati personali, può scriverci all’indirizzo contact@miravelparis.com.

I trattamenti descritti di seguito sono soggetti al Regolamento (UE) 2016/679, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, il «GDPR»), nonché alla legge francese n. 78-17, del 6 gennaio 1978, modificata, denominata «Informatique et Libertés». La nostra autorità di controllo di riferimento è la CNIL (autorità francese per la protezione dei dati).

I nostri prodotti sono offerti in vendita nell'Unione Europea. Indipendentemente dal suo Paese di residenza nell'Unione europea, gode di tutti i diritti garantiti dal GDPR, descritti nell'articolo 13 della presente politica.

ARTICOLO 2 – DATI PERSONALI RACCOLTI

Quando effettua un acquisto nel nostro negozio, nell'ambito del nostro processo di acquisto e di vendita, raccogliamo i dati personali che ci fornisce, come il suo nome, il suo indirizzo e il suo indirizzo e-mail.

Quando naviga nel nostro negozio, riceviamo inoltre automaticamente l'indirizzo di protocollo Internet (indirizzo IP) del suo computer, che ci permette di ottenere maggiori dettagli sul browser e sul sistema operativo che utilizza.

Marketing via email (se del caso): Con il suo permesso, potremmo inviarle email riguardanti il nostro negozio, nuovi prodotti e altre novità.

Marketing via sms (se del caso): inserendo il suo numero di telefono al momento dell'ordine, accetta di ricevere sms (di tracciamento dell'ordine e di recupero del carrello abbandonato), così come offerte promozionali. Gli sms non superano i 4 al mese. Può cancellarsi in qualsiasi momento inviando STOP via sms.

ARTICOLO 3 – FINALITÀ E BASI GIURIDICHE DEI TRATTAMENTI

Trattiamo i suoi dati personali solo per finalità determinate, esplicite e legittime, ciascuna delle quali basata su una base giuridica prevista dall'articolo 6 del GDPR.

Gestione ed esecuzione dei suoi ordini (registrazione dell'ordine, pagamento, preparazione, consegna, monitoraggio, resi, cambi e rimborsi): questo trattamento è necessario per l'esecuzione del contratto di vendita di cui lei è parte (articolo 6.1.b del GDPR). I dati interessati sono obbligatori; senza di essi, il suo ordine non può essere elaborato.

Assistenza clienti e risposta alle sue richieste (consulenze, reclami, servizio post-vendita): questo trattamento è necessario per l'esecuzione del contratto quando riguarda un ordine (articolo 6.1.b del GDPR), e si basa sul nostro interesse legittimo a rispondere a qualsiasi altra richiesta e a garantire la qualità della nostra relazione con il cliente (articolo 6.1.f del GDPR).

Fatturazione, contabilità e rispetto dei nostri obblighi fiscali e contabili: questo trattamento è necessario per l'adempimento di obblighi legali che ci sono applicabili (articolo 6.1.c del GDPR).

Marketing via email e SMS (bollettini, offerte promozionali, recupero del carrello abbandonato): questo trattamento si basa sul suo consenso (articolo 6.1.a del GDPR), che può revocare in qualsiasi momento. Quando lei è già cliente e la comunicazione riguarda prodotti simili a quelli da lei acquistati, questa si basa sul nostro interesse legittimo a offrirle prodotti analoghi (articolo 6.1.f del GDPR), fatto salvo il suo diritto di opposizione, che può esercitare in ogni messaggio.

Misurazione e analisi del pubblico del sito (statistiche sulle visite, misurazione delle prestazioni delle nostre campagne): questo trattamento si basa sul suo consenso, raccolto mediante il banner dei cookie (articolo 6.1.a del GDPR). I cookie strettamente necessari per il funzionamento del sito e i cookie di misurazione del pubblico strettamente limitati, esenti da consenso, si basano sul nostro interesse legittimo (articolo 6.1.f del GDPR).

Sicurezza del sito, prevenzione e rilevamento di frodi e mancati pagamenti: questo trattamento si basa sul nostro interesse legittimo a proteggere il nostro negozio, i nostri clienti e i nostri sistemi (articolo 6.1.f del GDPR).

Gestione delle richieste di esercizio dei suoi diritti: questo trattamento è necessario per l'adempimento delle nostre obbligazioni legali ai sensi del GDPR (articolo 6.1.c del GDPR).

ARTICOLO 4 – TERMINI DI CONSERVAZIONE

I suoi dati personali sono conservati solo per il tempo strettamente necessario alle finalità per le quali sono stati raccolti, secondo i termini seguenti.

Dati dell'ordine, di fatturazione e documenti contabili: 10 anni a partire dalla chiusura dell'esercizio contabile corrispondente, conformemente agli obblighi legali di conservazione dei documenti contabili (articolo L. 123-22 del Codice di Commercio francese).

Dati del conto cliente e dati della relazione commerciale: per tutta la durata della relazione commerciale e, successivamente, per 3 anni a partire dall’ultimo contatto con noi (ultimo acquisto, ultimo accesso o ultima risposta a una comunicazione).

Dati di potenziali clienti che non abbiano effettuato alcun ordine: 3 anni a partire dalla loro raccolta o dal loro ultimo contatto con noi.

Dati della carta bancaria: non sono conservati da noi. Vengono trattati direttamente dai gateway di pagamento, che li conservano per il tempo necessario a completare la transazione, nelle condizioni descritte nell'articolo 8.

Cookie e dispositivi di tracciamento soggetti a consenso: massimo 13 mesi dalla loro collocazione, senza rinnovo automatico nelle visite successive. I dati raccolti attraverso di essi vengono conservati al massimo per 25 mesi, e la sua scelta di accettare o rifiutare viene conservata per 6 mesi.

Dati relativi alla gestione delle sue richieste di esercizio dei diritti: durante il tempo necessario per evadere la richiesta e, successivamente, a fini probatori, per il periodo di prescrizione applicabile. La ricevuta di identità che ci venga inviata, se del caso, viene eliminata non appena la sua identità sia stata verificata.

Trascorsi questi termini, i suoi dati vengono cancellati o anonimizzati. Potranno essere conservati in un archivio intermedio, con accesso limitato, quando la loro conservazione sia ancora necessaria per adempiere a un obbligo legale o per la formulazione, l’esercizio o la difesa di reclami.

ARTICOLO 5 – CONSENSO

Come otteniamo il suo consenso?

Quando ci fornisce i suoi dati personali per concludere una transazione, verificare la sua carta di credito, effettuare un ordine, pianificare una consegna o restituire un acquisto, questi dati vengono trattati ai fini dell'esecuzione del contratto di vendita e sono utilizzati esclusivamente a tale scopo.

Se le chiediamo di fornirci i suoi dati personali per un altro motivo, a fini di marketing per esempio, le chiederemo direttamente il suo consenso esplicito, ottenuto mediante un atto positivo chiaro, o le daremo la possibilità di rifiutarsi.

Come posso ritirare il mio consenso?

Se, dopo averci dato il suo consenso, cambia idea e non acconsente più che possiamo contattarla, raccogliere i suoi dati o divulgarli, può comunicarcelo contattandoci a contact@miravelparis.com

Ritirare il proprio consenso è semplice quanto concederlo e non influisce sulla liceità dei trattamenti effettuati prima di tale ritiro. È inoltre possibile cancellarsi in qualsiasi momento facendo clic sul link di cancellazione presente in ciascuna delle nostre email, inviando STOP tramite sms, o modificando le proprie preferenze dal banner dei cookie relativamente ai dispositivi di tracciamento.

ARTICOLO 6 – DESTINATARI E RESPONSABILI DEL TRATTAMENTO

I suoi dati personali sono destinati alle persone autorizzate all'interno di Miravel Paris incaricate della gestione degli ordini, delle relazioni con i clienti e del marketing, nonché alle seguenti categorie di destinatari, che vi accedono solo nella misura necessaria per l'esercizio delle loro funzioni.

Il nostro fornitore di hosting e di piattaforma di commercio elettronico, Shopify Inc., che agisce in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR: hosting del sito, trattamento degli ordini e archiviazione dei dati dei clienti.

I fornitori di pagamento e i gateway di pagamento, che trattano i dati della transazione e i dati della carta bancaria.

I trasportatori e fornitori logistici, destinatari unicamente dei dati necessari per la consegna del suo ordine (nome, indirizzo postale, indirizzo email, numero di telefono).

I fornitori di invio di email e SMS, per la diffusione delle nostre notifiche di ordine e delle nostre comunicazioni commerciali.

I fornitori di misurazione del pubblico e di pubblicità online, nelle condizioni descritte nell'articolo 12 e previo il loro consenso.

I nostri consulenti (consulenti contabili, avvocati) così come, eventualmente, le autorità amministrative o giudiziarie abilitate, solo nei casi previsti dalla legge.

Ogni responsabile del trattamento è vincolato da un contratto ai sensi dell'articolo 28 del GDPR, che lo obbliga a trattare i suoi dati seguendo solo le nostre istruzioni documentate, a garantirne la riservatezza e ad applicare misure di sicurezza appropriate. Non vendiamo né affittiamo i suoi dati personali a terzi.

ARTICOLO 7 – DIVULGAZIONE

Possiamo divulgare i suoi dati personali se la legge ci obbliga a farlo oppure se lei non rispetta le nostre Condizioni Generali di Vendita e di Utilizzo.

ARTICOLO 8 – SHOPIFY

Il nostro negozio è ospitato su Shopify Inc. Loro ci forniscono la piattaforma di commercio elettronico online che ci permette di vendere i nostri servizi e prodotti.

I suoi dati vengono memorizzati nel sistema di archiviazione dei dati e nei database di Shopify, così come nell'applicazione generale di Shopify. I suoi dati sono conservati su un server sicuro protetto da un firewall.

Pagamento:

Se effettua l'acquisto tramite un gateway di pagamento diretto, in tal caso Shopify memorizzerà i dati della sua carta di credito. Questi dati sono crittografati in conformità alla normativa sulla sicurezza dei dati stabilita dall'industria delle carte di pagamento (norma PCI-DSS). I dati relativi alla sua transazione di acquisto vengono conservati per il tempo necessario a completare il suo ordine. Una volta completato il suo ordine, i dati relativi alla transazione di acquisto vengono eliminati.

Tutti i gateway di pagamento diretto rispettano la norma PCI-DSS, gestita dal consiglio di norme di sicurezza PCI, che è il risultato dello sforzo congiunto di aziende come Visa, MasterCard, American Express e Discover.

I requisiti della norma PCI-DSS permettono di garantire il trattamento sicuro dei dati delle carte di credito da parte del nostro negozio e dei suoi fornitori di servizi.

Per ulteriori informazioni, consultare le Condizioni d'Uso di Shopify qui o la Informativa sulla privacy qui.

ARTICOLO 9 – TRASFERIMENTI DI DATI AL DI FUORI DELL'UNIONE EUROPEA

Alcuni dei nostri fornitori sono stabiliti al di fuori dell'Unione Europea o possono ricorrere a subappaltatori che lo siano. In tal caso, i suoi dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo.

La nostra piattaforma di commercio elettronico, Shopify Inc., è stabilita in Canada, paese riconosciuto dalla Commissione Europea come garante di un livello di protezione adeguato per le organizzazioni commerciali soggette alla sua legislazione. Shopify può inoltre ricorrere a responsabili situati in altri paesi, in particolare negli Stati Uniti.

Quando un trasferimento viene effettuato in un paese che non dispone di una decisione di adeguatezza della Commissione Europea, detto trasferimento è basato su garanzie appropriate ai sensi del capitolo V del GDPR, in particolare le clausole contrattuali tipo adottate dalla Commissione Europea, integrate eventualmente con misure tecniche e organizzative aggiuntive come la cifratura e la minimizzazione dei dati.

Può ottenere una copia delle garanzie stabilite per tutelare questi trasferimenti scrivendoci a contact@miravelparis.com.

ARTICOLO 10 – SERVIZI PRESTATI DA TERZI

In generale, i fornitori terzi che utilizziamo raccoglieranno, utilizzeranno e divulgheranno i suoi dati solo nella misura necessaria per poter svolgere i servizi che ci forniscono.

Tuttavia, alcuni fornitori di servizi terzi, come le piattaforme di pagamento e altri processori di transazioni di pagamento, dispongono delle proprie politiche sulla privacy riguardo ai dati che siamo obbligati a fornire loro per le loro transazioni di acquisto.

Per quanto riguarda questi fornitori, le consigliamo di leggere attentamente le loro politiche sulla privacy in modo da poter comprendere come tratteranno i suoi dati personali.

Alcuni di questi fornitori possono essere situati o avere strutture situate in un Paese diverso dal suo o dal nostro. In tal caso, i trasferimenti di dati corrispondenti sono coperti dalle condizioni descritte nell'articolo 9 della presente politica, e i suoi dati continuano a beneficiare della protezione garantita dal GDPR.

Una volta che abbandona il sito del nostro negozio o viene reindirizzato al sito web o all'applicazione di una terza parte, cessa di essere soggetto alla presente Politica sulla Privacy e alle Condizioni Generali di Vendita e di Utilizzo del nostro sito web.

Link

È possibile che lasci il nostro sito web cliccando su determinati link presenti sul nostro sito. Non ci assumiamo alcuna responsabilità per le pratiche di privacy adottate da tali altri siti e Le consigliamo di leggere attentamente le loro politiche sulla privacy.

ARTICOLO 11 – SICUREZZA

Per proteggere i suoi dati personali, adottiamo precauzioni ragionevoli e seguiamo le migliori pratiche del settore per assicurarci che non vengano persi, né sottratti, consultati, divulgati, modificati o distrutti in modo inappropriato.

Se ci fornisce i dati della sua carta di credito, essi saranno criptati mediante l'utilizzo del protocollo di sicurezza SSL e conservati con una crittografia di tipo AES-256. Anche se nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%, seguiamo tutti i requisiti della norma PCI-DSS e applichiamo norme aggiuntive generalmente riconosciute dal settore.

ARTICOLO 12 – COOKIE

Un cookie è un piccolo file depositato sul suo dispositivo quando consulta un sito web. Alla sua prima visita, un banner le consente di accettare o rifiutare, finalità per finalità, il deposito dei cookie che non sono strettamente necessari per il funzionamento del sito. Rifiutare è semplice come accettare, e può modificare la sua scelta in qualsiasi momento dallo stesso banner o dalle impostazioni del suo browser.

I cookie strettamente necessari per il funzionamento del sito e per la fornitura del servizio da lei richiesto (gestione della sua sessione e del suo carrello, sicurezza) non richiedono il suo consenso. I cookie di misurazione dell'audience non esenti e i cookie pubblicitari vengono depositati solo dopo aver ottenuto il suo consenso.

I cookie soggetti a consenso hanno una durata massima di 13 mesi e non si rinnovano automaticamente nelle visite successive. I dati raccolti tramite essi vengono conservati per un massimo di 25 mesi e la scelta di accettare o rifiutare viene conservata per 6 mesi.

Di seguito è riportato un elenco dei cookie che utilizziamo. Li abbiamo elencati qui in modo che lei abbia la possibilità di scegliere se desidera autorizzarli o meno.

_session_id, identificatore unico di sessione, permette a Shopify di memorizzare le informazioni relative alla sua sessione (riferimento, pagina di destinazione, ecc.).

_shopify_visit, nessun dato conservato, persiste per 30 minuti dall'ultima visita. Utilizzato dal sistema interno di monitoraggio delle statistiche del fornitore del nostro sito web per registrare il numero di visite.

_shopify_uniq, nessun dato conservato, scade a mezzanotte (secondo la posizione del visitatore) del giorno successivo. Calcola il numero di visite a un negozio per cliente unico.

carrello, identificatore unico, persiste per 2 settimane, memorizza le informazioni relative al suo carrello della spesa.

_secure_session_id, identificatore unico di sessione

storefront_digest, identificatore unico, indefinito se il negozio ha una password, viene utilizzato per sapere se il visitatore attuale ha accesso.

Il rifiuto dei cookie non essenziali non impedisce né la navigazione sul sito, né la realizzazione di un ordine.

ARTICOLO 13 – I SUOI DIRITTI SUI SUOI DATI PERSONALI

In conformità con il GDPR e con la legge francese «Informatique et Libertés», lei dispone dei seguenti diritti sui suoi dati personali.

Diritto di accesso (articolo 15 del GDPR): ottenere conferma del fatto che i propri dati siano o meno trattati, ricevere una copia degli stessi ed essere informati sulle finalità, sui destinatari e sui tempi di conservazione.

Diritto di rettifica (articolo 16 del GDPR): ottenere la correzione dei propri dati inaccurati o che vengano completati i propri dati incompleti.

Diritto di cancellazione, denominato «diritto all'oblio» (articolo 17 del GDPR): richiedere la cancellazione dei propri dati, fatto salvo quanto riguarda i dati che siamo obbligati a conservare in virtù di un obbligo legale, in particolare le fatture.

Diritto alla limitazione del trattamento (articolo 18 del GDPR): richiedere la sospensione temporanea dell'uso dei propri dati, ad esempio mentre ne verifichiamo l'esattezza.

Diritto alla portabilità (articolo 20 del GDPR): ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile meccanicamente, o richiedere la loro trasmissione diretta a un altro responsabile del trattamento quando tecnicamente possibile.

Diritto di opposizione (articolo 21 del GDPR): opporsi in qualsiasi momento e senza necessità di motivazione all'uso dei propri dati a fini di comunicazioni commerciali, inclusa la profilazione connessa a tale prospezione; e, nel caso dei trattamenti basati sul nostro legittimo interesse, opporsi ad essi per motivi legati alla propria situazione particolare.

Diritto di ritirare il suo consenso (articolo 7.3 del GDPR): nei trattamenti basati sul suo consenso, ritirarlo in qualsiasi momento, senza che tale ritiro influisca sulla liceità del trattamento effettuato in precedenza.

Diritto di stabilire linee guida post mortem (articolo 85 della legge francese «Informatique et Libertés»): comunicarci linee guida generali o particolari relative alla conservazione, alla cancellazione e alla comunicazione dei suoi dati dopo la sua morte, e designare la persona incaricata della loro esecuzione.

Questi diritti si esercitano gratuitamente scrivendoci a contact@miravelparis.com. Possiamo richiederle una prova della sua identità in caso di ragionevole dubbio sulla sua identità. Le risponderemo entro un mese dal ricevimento della sua richiesta, termine che potrà essere prorogato di due mesi in caso di richiesta complessa o di un numero elevato di richieste, nel qual caso le comunicheremo.

ARTICOLO 14 – RECLAMO DAVANTI A UN'AUTORITÀ DI CONTROLLO

Se ritiene, dopo averci contattato, che i suoi diritti sui suoi dati non siano rispettati, dispone del diritto di presentare un reclamo a un'autorità di controllo (articolo 77 del GDPR).

La nostra autorità di controllo di riferimento è la CNIL (autorità francese per la protezione dei dati), 3 place de Fontenoy – TSA 80715, 75334 Parigi Cedex 07, Francia. È possibile presentare un reclamo online al seguente indirizzo: https://www.cnil.fr/fr/plaintes

Può anche rivolgersi all'autorità di controllo dello Stato membro in cui risiede abitualmente.

ARTICOLO 15 – ETÀ DEL CONSENSO

Utilizzando questo sito, dichiara di avere almeno la maggiore età nel suo paese di residenza e di averci dato il suo consenso per permettere a qualsiasi persona minorenne a suo carico di utilizzare questo sito web.

Conformemente all'articolo 8 del GDPR, l'età a partire dalla quale un minore può dare il proprio consenso al trattamento dei suoi dati nell'ambito dei servizi della società dell'informazione è fissata a 15 anni in Francia e varia tra i 13 e i 16 anni a seconda dello Stato membro. Al di sotto di tale età, il trattamento è lecito solo se il consenso è dato o autorizzato dal titolare della patria potestà o della tutela.

Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati senza l'autorizzazione del suo rappresentante legale, scriva a contact@miravelparis.com perché procediamo alla sua eliminazione.

ARTICOLO 16 – MODIFICHE INTRODOTTE NELLA PRESENTE POLITICA SULLA PRIVACY

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento, pertanto vi invitiamo a consultarla frequentemente. Le modifiche e le precisazioni avranno effetto immediatamente dopo la loro pubblicazione sul sito web. Se apporteremo modifiche al contenuto di questa politica, vi informeremo qui che è stata aggiornata, affinché sappiate quali dati raccogliamo, come li utilizziamo e in quali circostanze li divulghiamo, se del caso.

Se il nostro negozio è oggetto di un'acquisizione da parte di un'altra azienda o di una fusione con un'altra azienda, i suoi dati potrebbero essere trasferiti ai nuovi proprietari affinché possiamo continuare a venderle prodotti. L'acquirente sarebbe allora obbligato a rispettare gli stessi obblighi descritti nella presente politica.

DOMANDE E INFORMAZIONI DI CONTATTO

Se desidera accedere, correggere, modificare o cancellare qualsiasi dato personale che abbiamo su di lei, esercitare uno qualsiasi dei diritti descritti nell'articolo 13, presentare un reclamo, o se semplicemente desidera ottenere maggiori informazioni, scriva a Miravel Paris all'indirizzo contact@miravelparis.com.