Informativa sulla privacy

Il titolare dei trattamenti descritti di seguito è la società http5000, società per azioni semplificata di diritto francese (SAS), RCS Lyon 431 903 376, con sede in 3 rue Passet, 69007 Lyon, France.

Qualsiasi domanda relativa alla presente informativa, così come qualsiasi richiesta di esercizio dei diritti, può essere inviata a info@mirumiru.eu o per posta alla sede legale.

Considerati la natura e il volume dei trattamenti effettuati, la società non ha designato un responsabile della protezione dei dati: non rientra in alcuno dei casi di designazione obbligatoria previsti dall’articolo 37 del GDPR.

Il sito raccoglie solo i dati che inserisce Lei stesso e quelli tecnicamente necessari al suo funzionamento.

Carrello

Articoli, colori, quantità e importi del carrello in corso, collegati a un identificativo di sessione anonimo.

Ordine

Indirizzo e-mail, nome, cognome, numero di telefono, indirizzo di fatturazione e, se del caso, indirizzo di consegna diverso o punto di ritiro scelto, nonché il nome dell'azienda per una consegna in ufficio (facoltativo).

Account cliente

Indirizzo e-mail, password (mai conservata in chiaro: viene conservata solo un'impronta crittografica), dati salvati e storico degli ordini.

Pagamento

Mezzo di pagamento scelto, importo, stato e riferimento della transazione. I numeri delle carte di pagamento non vengono raccolti, trattati né conservati da noi: sono inseriti in un modulo gestito da Stripe.

Dati tecnici

Indirizzo IP, data e ora di connessione, tipo di browser, registri di errore generati dai server.

Non viene raccolto alcun dato sensibile ai sensi dell’articolo 9 del GDPR. Nessun dato viene acquistato, noleggiato o raccolto presso terzi.

Ogni trattamento risponde a una finalità determinata e si fonda su una base giuridica individuata all’articolo 6 del GDPR.

Gestire il carrello

Conservare la Sua selezione da una pagina all'altra. Base giuridica: legittimo interesse a fornire un sito di vendita utilizzabile (art. 6.1.f).

Gestire l'ordine

Registrazione, preparazione, spedizione, tracciamento, assistenza post-vendita, gestione del recesso. Base giuridica: esecuzione del contratto (art. 6.1.b).

Incassare il pagamento

Autorizzazione e regolamento della transazione, contrasto alle frodi. Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse a prevenire le frodi (art. 6.1.f).

Fatturare e contabilizzare

Emissione delle fatture, tenuta della contabilità, dichiarazioni IVA. Base giuridica: obbligo di legge (art. 6.1.c).

Gestire un account cliente

Accesso allo storico e ai dati salvati. Base giuridica: esecuzione del contratto (art. 6.1.b), su Sua richiesta.

Inviare la newsletter

Novità, idee d'uso e offerte, solo se vi ha espressamente acconsentito. Base giuridica: consenso (art. 6.1.a del GDPR e articolo L34-5 del codice francese delle poste e delle comunicazioni elettroniche). Revoca in qualsiasi momento, con un clic, tramite il link di disiscrizione presente in ogni invio.

Informare i nostri clienti

Informazioni su prodotti analoghi a quelli che ci ha acquistato, se non si è opposto al momento della raccolta del Suo indirizzo (articolo L34-5, comma 4, del codice francese delle poste e delle comunicazioni elettroniche). Base giuridica: legittimo interesse (art. 6.1.f). Ogni messaggio Le permette di opporsi gratuitamente, con un clic.

Proteggere il sito

Registrazione tecnica, rilevamento di abusi e incidenti. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).

Al di fuori di questi due casi, riceve solo e-mail transazionali (conferma d’ordine, preparazione, fattura, promemoria di un pagamento non completato). Chi si è disiscritto non viene mai più contattato, e i Suoi dati non sono mai ceduti a terzi a fini di marketing.

Nessuna decisione che produca effetti giuridici viene presa sulla base di un trattamento automatizzato, e non viene effettuata alcuna profilazione.

Carrello in corso

Al massimo un anno, durata del cookie di sessione, o fino alla sua eliminazione manuale dal Suo browser.

Dati degli ordini

Per tutta la durata del rapporto commerciale, poi tre anni dall'ultimo contatto, a fini di tracciamento e di prova.

Account cliente

Fino alla chiusura dell'account, o dopo tre anni di totale inattività, previo sollecito.

Newsletter e informazione dei clienti

Fino alla revoca del consenso o alla Sua opposizione, e al più tardi tre anni dopo il Suo ultimo acquisto o il Suo ultimo contatto con noi.

Documenti contabili

Dieci anni, conformemente all'articolo L123-22 del code de commerce francese. Questa durata è di legge: non può essere ridotta su richiesta.

Documenti fiscali

Sei anni, conformemente all'articolo L102 B del livre des procédures fiscales francese.

Registri tecnici

Al massimo sei mesi.

Al termine di questi periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.

I Suoi dati non vengono venduti, noleggiati né ceduti a fini pubblicitari. Sono accessibili alle persone autorizzate della società e trasmessi ai soli fornitori necessari all’esecuzione dell’ordine, ciascuno nei limiti stretti del proprio incarico.

Hosting

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. I server si trovano nell'Unione europea.

Pagamento con carta

Stripe Payments Europe, Limited (Irlanda) e le società del gruppo Stripe. Destinatario dei dati della carta, dell'importo e dell'identità del pagatore.

Trasporto

Il corriere incaricato della consegna, destinatario del nome, dell'indirizzo di consegna e del numero di telefono necessari alla consegna del pacco.

E-mail transazionali

Resend, destinatario dell'indirizzo e-mail e del contenuto dei messaggi legati all'ordine. Invio da: Unione europea (Irlanda, regione eu-west-1).

Inserimento dell'indirizzo

La Base Adresse Nationale (api-adresse.data.gouv.fr), interrogata dai nostri server durante la digitazione per proporre indirizzi francesi normalizzati.

Contabilità

Lo studio di consulenza contabile della società, destinatario dei documenti contabili.

Trasferimenti al di fuori dell’Unione europea. L’hosting del sito, la banca dati e l’infrastruttura di invio delle e-mail si trovano nell’Unione europea, rispettivamente in Germania e in Irlanda.

I nostri fornitori di servizi di pagamento e di invio delle e-mail appartengono tuttavia a gruppi con sede negli Stati Uniti e possono trattarvi alcuni dati. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, per quanto riguarda Stripe, dalla sua certificazione ai sensi del quadro UE-USA per la protezione dei dati.

I dati possono infine essere comunicati alle autorità amministrative o giudiziarie quando la legge lo impone.

Gli scambi tra il Suo browser e il sito sono cifrati (HTTPS/TLS). L’identificativo di sessione è memorizzato in un cookie httpOnly, inaccessibile al JavaScript della pagina, il che lo protegge dal furto tramite script.

Le password degli account cliente non sono mai conservate in chiaro. I dati delle carte di pagamento non transitano mai dai nostri server.

L’accesso ai dati degli ordini è riservato alle persone autorizzate, tramite credenziali nominative.

Il sito deposita solo i marcatori strettamente necessari al suo funzionamento. Non utilizza alcun cookie di analisi del traffico, di pubblicità o di social network.

Il dettaglio di ciò che viene effettivamente depositato è riportato nella pagina dedicata ai cookie.

Alle condizioni previste dagli articoli da 15 a 22 del GDPR, dispone dei seguenti diritti sui dati che La riguardano:

• Accesso: ottenere la conferma che sono trattati e riceverne una copia;
• Rettifica: far correggere un dato inesatto o incompleto;
• Cancellazione: chiederne la cancellazione, fatti salvi i tempi di conservazione imposti dalla legge;
• Limitazione: sospenderne l’uso finché una contestazione non sia risolta;
• Opposizione: opporsi a un trattamento fondato sul nostro legittimo interesse, per motivi connessi alla Sua situazione particolare;
• Opposizione al marketing: in qualsiasi momento, senza dover fornire motivazioni, con un clic da ogni messaggio o scrivendoci (articolo 21.2 del GDPR);
• Portabilità: ricevere in un formato strutturato e leggibile da dispositivo automatico i dati che ci ha fornito;
• Direttive post mortem: stabilire la sorte dei Suoi dati dopo il Suo decesso (articolo 85 della legge francese n. 78-17 del 6 gennaio 1978).

Se ritiene, dopo averci contattato, che i Suoi diritti non siano rispettati, può presentare un reclamo alla Commission nationale de l’informatique et des libertés (CNIL), l’autorità francese di controllo.

Indirizzo

CNIL, 3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France

Online

cnil.fr/fr/plaintes

La presente informativa può essere aggiornata per tenere conto di cambiamenti normativi o tecnici. La versione applicabile è quella pubblicata su questa pagina; la data dell’ultimo aggiornamento è indicata in testa al documento.