PRIVACY POLICY
A Legal Disclaimer
The explanations and information provided on this page are only general and high-level explanations and information on how to write your own document of a Privacy Policy. You should not rely on this article as legal advice or as recommendations regarding what you should actually do, because we cannot know in advance what are the specific privacy policies you wish to establish between your business and your customers and visitors. We recommend that you seek legal advice to help you understand and to assist you in the creation of your own Privacy Policy.
Privacy Policy - the basics
2.1 Acquisto di prodotti (Wix Stores)
Il processo di acquisto tramite il negozio online raccoglie i seguenti dati, necessari all'evasione dell'ordine:
-
Nome e cognome
-
Indirizzo di spedizione e, se diverso, di fatturazione
-
Indirizzo e-mail
-
Numero di telefono
-
Dati relativi al metodo di pagamento scelto (gestiti direttamente dai provider di pagamento — vedi punto
-
Storico degli ordini
2.2 Form di personalizzazione candela
Tramite il modulo dedicato alla personalizzazione del prodotto vengono raccolti: nome e cognome, indirizzo e-mail, numero di telefono e tutte le informazioni fornite liberamente dall'utente per definire le caratteristiche della candela personalizzata (forma, fragranza, testo, eventuali riferimenti grafici o altre specifiche).
2.3 Acquisto Gift Card
L'acquisto di una Gift Card comporta la raccolta degli stessi dati previsti per l'acquisto di prodotti (punto 2.1), con l'eventuale aggiunta dei dati del destinatario del dono se forniti dall'acquirente.
2.4 Contatto tramite WhatsApp
Il sito include un link diretto a una chat WhatsApp. L'avvio della conversazione comporta la condivisione del numero di telefono dell'utente con il gestore del profilo e il trattamento dei dati secondo le politiche privacy di WhatsApp (Meta Platforms). Il Titolare tratta i messaggi ricevuti esclusivamente per rispondere alle richieste degli utenti.
2.5 Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del normale esercizio, dati tecnici la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, nomi a dominio, indirizzi URI delle risorse richieste, orario della richiesta, metodo e dimensione della risposta del server. Questi dati non sono raccolti per essere associati a persone identificate, ma per loro natura potrebbero consentirlo attraverso elaborazioni con dati di terzi.
Finalità del Trattamento e Base Giuridica
Gestione degli ordini e spedizioni — elaborazione dell'ordine, comunicazioni relative allo stato della spedizione, fatturazione. Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto).
Gestione delle candele personalizzate — raccolta e trattamento delle specifiche fornite dall'utente per la realizzazione del prodotto su misura. Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto).
Adempimenti fiscali e contabili — conservazione dei dati necessari per obblighi di legge in materia fiscale e contabile. Base giuridica: art. 6(1)(c) GDPR (adempimento di obbligo legale).
Gestione delle richieste e assistenza clienti — risposta a richieste di informazioni, reclami, esercizio del diritto di recesso. Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto) e art. 6(1)(f) GDPR (legittimo interesse del Titolare).
Funzionamento del sito e sicurezza — garantire il corretto funzionamento del sito e prevenire attività fraudolente. Base giuridica: art. 6(1)(f) GDPR (legittimo interesse del Titolare).
Modalità di Trattamento e Tempi di Conservazione
I dati sono trattati con strumenti informatici e conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
-
Dati degli ordini: 10 anni dalla data dell'ordine, in ottemperanza agli obblighi fiscali e contabili previsti dalla normativa italiana.
-
Dati delle candele personalizzate: per il tempo necessario alla realizzazione e consegna del prodotto e, successivamente, per un massimo di 24 mesi per la gestione di eventuali contestazioni.
-
Dati di contatto (WhatsApp, e-mail): fino a 24 mesi dall'ultima interazione, salvo necessità difensive.
-
Dati di navigazione: per il tempo necessario alla gestione della sessione e, nei log di sistema, per un massimo di 12 mesi.
Comunicazione e Trasferimento a Terzi
I dati personali non sono venduti né ceduti a terzi a fini commerciali. Vengono comunicati o resi accessibili alle seguenti categorie di soggetti, nella loro qualità di responsabili o titolari autonomi del trattamento:
Wix.com Ltd. — fornitore della piattaforma di hosting, del negozio online (Wix Stores) e del sistema di gestione degli ordini. Sede: Tel Aviv, Israele. Wix garantisce il rispetto del GDPR tramite Clausole Contrattuali Standard.
Wix Payments — servizio di pagamento integrato nella piattaforma Wix. I dati relativi al pagamento sono trattati direttamente da Wix Payments e non vengono mai visti né conservati dal Titolare.
PayPal (Europe) S.à r.l. — gestore del pagamento tramite PayPal. I dati del pagamento sono trattati direttamente da PayPal secondo la propria informativa privacy: paypal.com/it/webapps/mpp/ua/privacy-full.
Google LLC (Google Pay) — gestore del pagamento tramite Google Pay. I dati del pagamento sono trattati direttamente da Google secondo la propria informativa privacy: payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice.
Apple Inc. (Apple Pay) — gestore del pagamento tramite Apple Pay. I dati del pagamento sono trattati direttamente da Apple secondo la propria informativa privacy: apple.com/it/legal/privacy.
Corrieri e operatori logistici — soggetti terzi incaricati della spedizione e consegna degli ordini, ai quali vengono comunicati nome, cognome, indirizzo di consegna e numero di telefono. Le spedizioni vengono effettuate sia in Italia che all'estero; per le spedizioni extra-UE, il trasferimento dei dati ai corrieri avviene nel rispetto delle garanzie previste dal GDPR.
WhatsApp (Meta Platforms Inc.) — il link di contatto WhatsApp presente nel sito reindirizza verso la piattaforma WhatsApp. L'utilizzo di WhatsApp comporta il trattamento dei dati da parte di Meta Platforms secondo la propria informativa: whatsapp.com/legal/privacy-policy.
Trasferimento Internazionale di Dati
Alcuni dei fornitori indicati al punto 5 (in particolare Google LLC e Apple Inc.) hanno sede al di fuori dell'Unione Europea. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, mediante Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi di trasferimento riconosciuti.
Diritto di Recesso e Dati Connessi
Per gli acquisti effettuati online, il consumatore ha diritto di recedere dal contratto entro 14 giorni dalla ricezione del prodotto, ai sensi del D.lgs. 206/2005 (Codice del Consumo). Si precisa che le candele personalizzate sono escluse dal diritto di recesso, in quanto prodotti realizzati su misura secondo le specifiche fornite dall'acquirente (art. 59, lett. c, Codice del Consumo).
Per esercitare il diritto di recesso sui prodotti standard, l'utente può contattare il Titolare all'indirizzo info@mbwaxcreation.com. I dati forniti in tale contesto saranno trattati esclusivamente per la gestione della procedura di reso.
Diritti degli Interessati
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di: accedere ai propri dati personali; ottenerne la rettifica o la cancellazione; chiedere la limitazione del trattamento; ricevere i dati in formato portabile; opporsi al trattamento; revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti: info@mbwaxcreation.com