Informazioni › Informativa sulla privacy
Informativa sulla privacy
Titolare del trattamento
Dati raccolti
- Dati di contatto: nome, cognome, indirizzo email (modulo di contatto)
- Dati della richiesta: nome, indirizzo email, messaggio e, se lo indicate, numero di telefono (modulo di richiesta di un pezzo)
- Dati di ordine: nome, indirizzo email, indirizzo di consegna, storico degli ordini (acquisto)
- Dati di navigazione: pagine visitate, durata della sessione (cookie analitici con consenso)
- Dati di pagamento: trattati direttamente da Stripe, non conserviamo alcun dato bancario
- Dati di account: indirizzo email, nome e immagine del profilo ricevuti dal vostro account Google al momento dell’accesso con Google
- Account creato con un indirizzo email: indirizzo email e password, mai conservata in chiaro
- Dati tecnici: indirizzo IP, conservato al massimo due ore per limitare gli invii ripetuti di moduli e ordini (Upstash)
Base giuridica
- Esecuzione di un contratto: gestione e consegna dell’ordine
- Interesse legittimo: prevenzione delle frodi, sicurezza del sito
- Consenso: cookie analitici e iscrizione alla newsletter (revocabile in qualsiasi momento)
- Obbligo di legge: scritture contabili (conservazione 10 anni)
Conservazione dei dati
- Dati di contatto e delle richieste: 3 anni dall’ultimo contatto
- Dati di ordine: 10 anni (obbligo contabile di legge)
- Account cliente: fino alla sua cancellazione, che potete richiedere in qualsiasi momento
- Newsletter: fino alla vostra disiscrizione
- Indirizzo IP usato per limitare gli invii ripetuti: al massimo due ore
- Cookie analitici: 13 mesi al massimo
- Cookie di consenso: 6 mesi
Trasferimenti al di fuori dell’Unione europea
Alcuni dei nostri fornitori trattano dati al di fuori dell’Unione europea, in particolare negli Stati Uniti: Stripe, Resend, Upstash, Google e Adobe. A seconda del fornitore, questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea o dal quadro UE-USA per la protezione dei dati (Data Privacy Framework).
I vostri diritti (GDPR)
Avete il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, di opposizione e alla portabilità dei vostri dati personali. Per esercitare questi diritti, contattateci a:
contact@brigitteengel.com
Avete inoltre il diritto di presentare reclamo alla CNIL (www.cnil.fr) o all’autorità di controllo per la protezione dei dati del vostro paese di residenza.
Servizi di terze parti
- Stripe: Gestione sicura dei pagamenti (stripe.com/privacy)
- Supabase: Autenticazione e banca dati (supabase.com/privacy)
- Hostinger: Hosting del sito (hostinger.com/privacy-policy)
- Resend: Email transazionali (conferma ordine, spedizione, contatto) (resend.com/legal/privacy-policy)
- Brevo: Newsletter (iscrizioni via email) (brevo.com/legal/privacypolicy)
- Upstash: Limitazione delle richieste (Redis) (upstash.com/privacy)
- Adobe Fonts: Caratteri web (Avenir) (adobe.com/privacy.html)
- Dolibarr: Lo strumento gestionale proprio del laboratorio (self-hosted): gestione degli ordini, fatturazione e preparazione delle spedizioni
- Corrieri: Chronopost, DHL, FedEx e i loro partner, secondo la destinazione: consegna del vostro ordine (solo nome e indirizzo di consegna)
- Google Analytics: Misurazione del pubblico (pagine visitate, durata della sessione), unicamente con il vostro consenso (policies.google.com/privacy) · Disattivare
- Google Sign-In: Accesso con Google: riceviamo il vostro indirizzo email, il nome e l’immagine del profilo dal vostro account Google. Non accediamo ad alcun altro servizio Google (Gmail, Drive e simili). (policies.google.com/privacy)