Informativa sulla privacy

La presente informativa spiega quali dati personali trattiamo quando visiti il negozio Trovenza o vi effettui un ordine, per quali finalità, per quanto tempo e con chi li condividiamo, in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge francese «Informatique et Libertés».

Titolare del trattamento

2THEMOON, SASU, 5 rue Frédéric Mistral, 84360 Lauris, France (RCS Avignon 894 993 807). E-mail: contact@trovenza.shop.

I dati che trattiamo

Ordine e consegna

• Dati: indirizzo e-mail, nome, Paese, prodotto ordinato, importo, data e numero d'ordine; per un prodotto digitale, la data e l'ora del tuo consenso al download immediato (prova della tua rinuncia al diritto di recesso); per un prodotto fisico, l'indirizzo di consegna e il numero di telefono.
• Finalità: registrare ed eseguire l'ordine, permetterti di scaricare il file o consegnarti il prodotto, inviarti le e-mail relative all'ordine, gestire rimborsi, reclami e garanzie.
• Base giuridica: l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR) e, per i documenti contabili, i nostri obblighi di legge (articolo 6, paragrafo 1, lettera c).
• Conservazione: dati degli ordini e documenti contabili, 10 anni dalla chiusura dell'esercizio (articolo L123-22 del Codice di commercio francese); indirizzo e-mail, 5 anni dal tuo ultimo ordine (termine di prescrizione, articolo 2224 del Codice civile francese). L'indirizzo di consegna e il telefono non vengono copiati nel nostro database: restano presso Stripe e vengono trasmessi al nostro fornitore per la spedizione.

Pagamento

Il pagamento è gestito da Stripe. Inserisci i dati della tua carta direttamente nella pagina di pagamento di Stripe: noi non vi abbiamo mai accesso e riceviamo soltanto l'esito del pagamento e le informazioni sull'ordine. Stripe tratta inoltre alcuni dati per proprio conto, in particolare per prevenire le frodi e rispettare i propri obblighi di legge, come descritto nella sua informativa sulla privacy.

Notifiche degli ordini al venditore

A ogni evento importante (vendita, spedizione, rimborso, contestazione del pagamento), viene inviato al venditore un messaggio automatico tramite l'app di messaggistica Telegram, affinché possa gestire l'ordine senza ritardi. Il messaggio contiene al massimo il numero d'ordine, il prodotto, l'importo, il Paese e, in caso di contestazione, il relativo motivo; mai il tuo nome, il tuo indirizzo e-mail, il tuo indirizzo postale o il tuo telefono. Base giuridica: il nostro legittimo interesse a gestire rapidamente gli ordini. Conservazione: al massimo 12 mesi.

Misurazione del rendimento delle pagine prodotto (test A/B)

Per capire quale presentazione di una pagina prodotto funziona meglio, mostriamo a ogni visitatore una delle sue versioni, scelta a caso, e contiamo quanti visitatori visualizzano la pagina o cliccano sul pulsante di acquisto. Si tratta di una misurazione dell'audience strettamente statistica, riservata al nostro uso.

A tal fine la pagina registra nella memoria locale del tuo browser (localStorage) un identificativo casuale («ab:sid»), la versione assegnata per ciascuna pagina prodotto («ab:<prodotto>:<lingua>») e la data di creazione di questi dati («ab:ts»). Queste informazioni non vengono mai rinnovate nelle tue visite successive e sono eliminate 13 mesi dopo la loro creazione; alla visita successiva ti viene assegnata di nuovo una versione.

Il tuo browser ci invia poi degli eventi (visualizzazione della pagina prodotto, clic sul pulsante di acquisto) composti da questo identificativo, dalla versione vista e dal tipo di evento, ai quali aggiungiamo la data. Non registriamo con essi il tuo indirizzo IP, il tuo browser né altri dati personali e non li incrociamo con alcun altro trattamento: l'identificativo non viene mai inviato a Stripe né associato a un ordine. Se acquisti, la vendita viene conteggiata per la versione della pagina che hai visto, in una riga distinta che non contiene il tuo identificativo. Questi dati servono esclusivamente a elaborare statistiche per versione della pagina: non sono utilizzati a fini pubblicitari e non sono condivisi con concessionarie pubblicitarie né con social network.

Base giuridica: il nostro legittimo interesse a migliorare le nostre pagine (art. 6, par. 1, lett. f del GDPR). Questa misurazione dell'audience anonima, limitata alle nostre statistiche, è esente dal consenso ai sensi dell'articolo 82 della legge francese sulla protezione dei dati (loi Informatique et Libertés) e delle linee guida della CNIL su cookie e altri strumenti di tracciamento, per questo il negozio non mostra alcun banner. Conservazione: gli eventi sono eliminati dopo 13 mesi; i dati salvati nel tuo browser durano al massimo 13 mesi e non vengono prolungati a ogni visita.

Puoi rifiutare questa misurazione in qualsiasi momento, senza conseguenze sulla navigazione o sugli acquisti, con il pulsante qui sotto. La tua scelta viene ricordata nel tuo browser («ab:off») finché non la annulli o cancelli i dati del sito, e il tuo identificativo viene eliminato. Dopo il rifiuto non viene più inviato alcun evento e i tuoi acquisti non sono attribuiti ad alcuna versione della pagina. Puoi anche cancellare questi dati in qualsiasi momento dalle impostazioni del browser (dati dei siti o memoria locale); in questo modo cancelli anche il tuo rifiuto.

Hosting e sicurezza

Per mostrare il sito e proteggerlo dagli abusi, il nostro fornitore di hosting Cloudflare tratta il tuo indirizzo IP e dati tecnici di connessione (browser, pagina richiesta, data e ora). Base giuridica: il nostro legittimo interesse a offrire un sito sicuro e disponibile. Cloudflare conserva questi dati per un periodo limitato, secondo le proprie regole.

Comunicazioni con noi

Se ci scrivi, utilizziamo i tuoi recapiti e il contenuto dei tuoi messaggi per risponderti e gestire la tua richiesta. Base giuridica: l'esecuzione del contratto o il nostro legittimo interesse a rispondere alle richieste. Conservazione: 3 anni dal nostro ultimo scambio.

Non utilizziamo i tuoi dati per attività di marketing e non li vendiamo.

Destinatari e fornitori

I tuoi dati sono accessibili al venditore e, per quanto di loro competenza, ai seguenti destinatari:

• Cloudflare, Inc. (Stati Uniti): hosting del sito e sicurezza;
• Supabase, Inc. (Stati Uniti): database e archiviazione dei file, su server situati nell'Unione europea (Irlanda);
• Stripe (Stripe Payments Europe, Limited, Irlanda): pagamento online;
• Telegram: messaggistica per le notifiche degli ordini al venditore, senza i tuoi recapiti;
• il fornitore del servizio di invio e-mail che utilizziamo per inviarti le e-mail relative al tuo ordine;
• per un prodotto fisico: il nostro fornitore, che si avvale della piattaforma AliExpress (gruppo Alibaba), e il suo corriere, che ricevono il tuo nome, il tuo indirizzo di consegna e il tuo telefono per preparare e consegnare il pacco;
• il nostro commercialista e, su richiesta, le autorità competenti (amministrazione fiscale, autorità giudiziaria), nell'ambito dei nostri obblighi di legge.

Trasferimenti al di fuori dell'Unione europea

Cloudflare, Supabase e Stripe appartengono a gruppi con sede negli Stati Uniti, dove i dati possono essere accessibili. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, per le società certificate, dal quadro UE-USA per la protezione dei dati (Data Privacy Framework, decisione di adeguatezza della Commissione europea del 10 luglio 2023).

Telegram e AliExpress trattano dati al di fuori dell'Unione europea. Per un prodotto fisico, la trasmissione dei tuoi dati di consegna al nostro fornitore è necessaria all'esecuzione del contratto che hai concluso con noi (articolo 49, paragrafo 1, lettera b, del GDPR).

I tuoi diritti

Hai il diritto di accesso, di rettifica, di cancellazione e di portabilità dei tuoi dati, il diritto alla limitazione del trattamento e il diritto di opporti ai trattamenti basati sul nostro legittimo interesse. Puoi inoltre impartire disposizioni sulla sorte dei tuoi dati dopo il tuo decesso.

Per esercitare questi diritti, scrivici all'indirizzo contact@trovenza.shop o per posta a 2THEMOON, 5 rue Frédéric Mistral, 84360 Lauris, France. Ti rispondiamo entro un mese.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (autorità francese per la protezione dei dati), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oppure all'autorità per la protezione dei dati del tuo Paese di residenza.

Cookie e memoria locale

• Il negozio non utilizza cookie pubblicitari, strumenti di terze parti per la misurazione del pubblico né pulsanti dei social network. I caratteri tipografici e le immagini sono forniti dal nostro stesso sito.
• Solo il test A/B descritto sopra registra informazioni nel tuo browser (memoria locale «ab:sid», «ab:<prodotto>:<lingua>» e «ab:ts» per al massimo 13 mesi, più «ab:off» se rifiuti la misurazione). Questa misurazione dell'audience anonima è esente dal consenso, per questo il negozio non mostra alcun banner.
• La pagina di pagamento è ospitata da Stripe, sul suo dominio: lì Stripe utilizza i propri cookie, in particolare per proteggere il pagamento e prevenire le frodi.
• Il nostro fornitore di hosting Cloudflare può impostare un cookie tecnico, strettamente necessario a proteggere il sito dai bot dannosi.
• L'area di amministrazione del sito utilizza cookie di sessione riservati al venditore; non riguardano i visitatori del negozio.

Sicurezza

Il sito è servito tramite HTTPS (connessione cifrata), l'accesso al database è riservato al venditore e protetto, e non conserviamo alcun dato di pagamento.

Modifiche

Possiamo modificare la presente informativa per adeguarla all'evoluzione del negozio o della normativa; la data dell'ultimo aggiornamento è indicata in cima alla pagina. Consulta anche le nostre note legali.