Informativa sulla Privacy

Il Responsabile del trattamento dei dati personali è:

CARLOTTA LINI
GIUSEPPE MAZZINI 29/E
10123 TORINO
Italia
ITALIA
e-mail: info@ilmondodicarlotta.it

Grazie per l'interesse mostrato per il nostro negozio online. La tutela della sua privacy è molto importante per noi. Di seguito può trovare informazioni dettagliate sul trattamento dei suoi dati.

1. Dati di accesso e hosting

Può visitare il nostro sito web senza fornire dati personali. Quando visita una pagina web del sito, il server documenta il suo accesso limitandosi a salvare automaticamente un documento denominato "server log file" contenente, ad esempio, il nome del file richiesto, il suo indirizzo IP, la data e l'orario dell'accesso, la quantità di dati trasmessi e il provider mediante il quale ha effettuato l'accesso (cd. dati di accesso).

L'analisi dei predetti dati ha il solo scopo di garantire il corretto funzionamento del sito e di migliorare la nostra offerta. Ciò serve per salvaguardare il nostro interesse legittimo alla corretta presentazione della nostra offerta, interesse che risulta prevalente alla luce di un bilanciamento di diritti, libertà e interessi ai sensi dell'art. 6, comma 1, lett. f RGPD. Tutti i dati di accesso vengono cancellati entro, e non oltre, sette giorni dal suo accesso al sito.

1.1 Hosting

I servizi di hosting e visualizzazione del sito web sono prestati, in parte, dai nostri fornitori di servizi per nostro conto sulla base di apposito contratto con gli stessi. Quando non è diversamente specificato nella presente Informativa sulla Privacy, tutti i dati di accesso e i dati raccolti nei moduli indicati su questo sito web vengono elaborati sui server dei suddetti fornitori. Se ha domande sui nostri fornitori di servizi e sulle basi del nostro rapporto con loro, la preghiamo di utilizzare il metodo di contatto descritto nella presente Informativa. I suddetti fornitori di servizi hanno la propria sede negli Stati Uniti. Non esiste alcuna Decisione della Commissione Europea in merito all'adeguatezza per gli Stati Uniti. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea.

1.2 Content Delivery Network

Al fine di ottenere tempi di caricamento più brevi nel sito, per alcune offerte utilizziamo una cosiddetta Content Delivery Network ("CDN"). Con questo servizio i contenuti, quali ad es. file multimediali di grandi dimensioni, vengono inviati attraverso i server dei nostri fornitori esterni di servizi CDN distribuiti a livello regionale. Di conseguenza, i dati di accesso vengono elaborati sui loro server. I suddetti fornitori di servizi lavorano per noi nell'ambito dell'elaborazione degli ordini. Se desidera avere ulteriori informazioni sui nostri fornitori di servizi e sulle basi della nostra collaborazione con gli stessi, la preghiamo di utilizzare l'opzione di contatto descritta nella presente informativa sulla privacy. I nostri fornitori di servizi hanno la propria sede negli Stati Uniti. Non esiste alcuna Decisione della Commissione Europea in merito all'adeguatezza per gli Stati Uniti. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea.

2. Trattamento dei dati per l'esecuzione del contratto e per la gestione della richiesta di contatto

2.1 Elaborazione dei dati per la gestione dei contratti

Raccogliamo i suoi dati personali solo quando gli stessi ci vengono trasmessi volontariamente nell'effettuare un ordine o quando si mette in contatto con noi (ad es. tramite il modulo di contatto o via e-mail). I campi obbligatori sono debitamente contrassegnati come tali perché in questi casi abbiamo necessariamente bisogno di detti dati per eseguire il contratto o per elaborare la sua richiesta di contatto: in mancanza di questi dati non sarebbe possibile concludere l’ordine né gestire la sua richiesta di contatto. Quali siano i dati raccolti risulta in modo chiaro dai rispettivi moduli di inserimento impiegati. Effettuiamo un trattamento dei dati personali da Lei comunicati per l'esecuzione del contratto o l'elaborazione delle sue richieste (comprese le richieste e l'elaborazione di eventuali diritti di garanzia e di prestazione esistenti ed eventuali obblighi di aggiornamento previsti dalla legge) ai sensi dell'art. 6, comma 1, lett. b) RGPD. Una volta completata l'esecuzione del contratto, il trattamento dei suoi dati sarà limitato e, decorsi gli eventuali periodi di conservazione ai sensi del diritto fiscale o commerciale, i suoi dati saranno cancellati, a meno che lei non abbia espressamente acconsentito all'ulteriore utilizzo degli stessi, fatta anche salva la riserva di un successivo utilizzo dei dati nel rispetto delle disposizioni di legge di cui verrà debitamente informato in questa sede.

2.2 Contatti

Nell'ambito delle comunicazioni con i clienti, raccogliamo i dati personali per elaborare le richieste ai sensi dell'art. 6 comma 1 lett. b) RGPD, qualora ci abbiate fornito volontariamente i vostri dati (ad esempio tramite il modulo di contatto o un’e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno degli stessi per elaborare il contatto. Quali dati vengono raccolti può essere visto dai rispettivi formulari. Dopo l'elaborazione completa della vostra richiesta, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo degli stessi ai sensi dell'art. 6 comma 1 lett. a) RGPD o che ci riserviamo il diritto di utilizzarli ulteriormente, secondo quanto previsto dalla legge e di cui alla presente informativa.

3. Comunicazione dei dati personali a terzi per gestire l'invio dei prodotti

Per l'esecuzione del contratto ai sensi dell'art. 6, comma 1, lett. b) RGPD, i suoi dati verranno comunicati allo spedizioniere incaricato della consegna, sempre quando ciò sia necessario per la consegna della merce ordinata.

4. Trattamento dei dati durante il processo di pagamento

Collaboriamo con i seguenti partners per elaborare e gestire i pagamenti nel nostro negozio online: appaltatori tecnici, istituti di credito, fornitori di servizi di pagamento.

4.1 Elaborazione dei dati per la gestione dei processi di pagamento

A seconda del metodo di pagamento selezionato, trasmettiamo i dati necessari per l'elaborazione dell'operazione di pagamento ai prestatori di servizi che lavorano per noi nell'ambito dell'elaborazione degli ordini, o agli istituti di credito incaricati, oppure al prestatore di servizi di pagamento selezionato, nella misura in cui cio sia necessario per l'elaborazione dell'operazione di pagamento. Questo è necessario per il corretto adempimento del contratto ai sensi dell'art. 6 co. 1 lett. b) RGPD. In alcuni casi sono gli stessi fornitori dei servizi di pagamento a raccogliere i dati necessari per l'elaborazione della transazione, e ciò fanno attraverso il proprio sito web o attraverso l'integrazione tecnica durante l'effettuazione degli ordini. In tali casi si applica l'informativa sulla Privacy del relativo prestatore del servizio di pagamento. Se desidera conoscere di più sui nostri partner nei servizi di pagamento e sulle basi della nostra collaborazione con loro, può contattarci nella modalità descritta nella presente informativa sulla Privacy.

4.2 Trattamento dei dati a fini di prevenzione delle frodi e ottimizzazione delle nostre procedure di pagamento

In talune occasioni potremmo dover trasmettere ulteriori informazioni ai nostri fornitori di servizi, informazioni che essi utilizzeranno insieme alle informazioni necessarie per elaborare il pagamento in qualità di incaricati del trattamento ai fini della prevenzione delle frodi e per ottimizzare i nostri processi di pagamento (ad es. fatturazione, elaborazione dei pagamenti contestati, supporto nella contabilità). Ai sensi dell'art. 6 co. 1 lett. f) RGPD ciò serve a tutelare i nostri interessi legittimi alla protezione contro le frodi e alla gestione efficiente dei pagamenti, interessi legittimi che devono ritenersi prevalenti alla luce di un bilanciamento dei diritti.

5. Pubblicità a mezzo E-mail, Telefono

5.1 Pubblicità a mezzo mail con registrazione alla newsletter

Se si registra alla nostra newsletter, utilizziamo i dati strettamente necessari e strumentali a tale scopo ovvero i dati da Lei comunicati in separata sede per inviarLe regolarmente la nostra newsletter via e-mail sulla base del Suo consenso ai sensi dell'art. 6, comma 1, lett. a RGPD.

Può annullare in qualsiasi momento l’iscrizione alla newsletter inviando un messaggio ai contatti sotto riportati o tramite un apposito link reperibile in ogni newsletter. A seguito della revoca, elimineremo il suo indirizzo mail dalla lista dei destinatari, a meno che non abbia acconsentito espressamente all'ulteriore utilizzo dei suoi dati ai sensi dell'art. 6 co. 1 lett. a) RGPD, o a meno che non ci siamo riservati il diritto di trattare i suoi dati nelle forme e nei limiti stabiliti dalla legge e di cui la informiamo nella presente informativa sulla privacy.

5.2 Pubblicità telefonica

Nella misura in cui ha prestato il Suo consenso ai sensi dell'art. 6 co. 1, lett. a) RGPD, utilizzeremo i dati necessari a questo scopo, o quelli da Lei forniti separatamente per i nostri scopi pubblicitari, ad es. per informarLa su offerte interessanti sui nostri prodotti. Può revocare il consenso in qualsiasi momento, sia inviando un messaggio all'opzione di contatto descritta nella presente Informativa sulla Privacy, sia tramite una notifica verbale ad ogni chiamata. Dopo la revoca, cancelleremo il vostro numero di telefono, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo dei dati o che ci siamo riservati il diritto di utilizzare i Suoi dati per altri scopi consentiti dalla legge e di cui vi informiamo nella presente informativa.

6. Cookies e altre tecnologie

6.1 Informazioni generali

Per rendere migliore la visita al nostro sito online, per consentire di visualizzare i prodotti adatti o per ricerche di mercato, utilizziamo i cosiddetti cookies sulle varie pagine. I cookies sono piccoli file di testo che vengono memorizzati automaticamente sul suo terminale. Alcuni dei cookies da noi utilizzati vengono cancellati dopo la fine della sessione del browser, vale a dire dopo la sua chiusura (i cosiddetti cookies di sessione). Altri cookies sono destinati a rimanere sul suo terminale permettendoci di riconoscere il suo browser la prossima volta che intende visitarci (cookies persistenti).

Protezione della privacy per i dispositivi terminali

Durante l'utilizzo del nostro sito online utilizziamo tecnologie assolutamente necessarie per poter fornire il servizio telematico espressamente richiesto. La conservazione di informazioni sul Suo dispositivo terminale o l'accesso a informazioni già conservate sul Suo dispositivo terminale non richiede un consenso in tal senso.

Etwaig nachgelagerte Datenverarbeitung durch Cookies und weitere Technologien

Utilizziamo tecnologie assolutamente necessarie per l'utilizzo di determinate funzioni del nostro sito web (ad esempio la funzione carrello). Queste tecnologie vengono utilizzate per raccogliere ed elaborare gli indirizzi IP, l'ora della visita, le informazioni sul dispositivo e sul browser, nonché le informazioni sull'utilizzo del nostro sito web (ad es. informazioni sul contenuto del carrello). Nell'ambito della ponderazione degli interessi, ciò serve ai legittimi interessi superiori in una presentazione ottimizzata della nostra offerta secondo la Art. 6 co. 1 lett. f) RGPD.

Inoltre, utilizziamo la tecnologia per adempiere agli obblighi di legge a cui siamo soggetti (ad es. per poter dimostrare il consenso al trattamento dei vostri dati personali), così come per l'analisi web e il marketing online. Ulteriori informazioni, comprese le rispettive basi legali per il trattamento dei dati, si trovano nelle seguenti sezioni della presente informativa sulla privacy.

Può trovare la configurazione dei Coookies nel suo browser ai seguenti links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Se avete acconsentito all'utilizzo delle tecnologie ai sensi dell'art. 6 co. 1,lett. a) RGPD. Inoltre, è possibile revocare il consenso in qualsiasi momento inviando un messaggio all'opzione di contatto riportata nell’informativa sulla protezione dei dati. In alternativa può accedere al seguente Link: https://www.ilmondodicarlotta.it. Se non accettate i cookies, la funzionalità del nostro sito web potrebbe essere limitata.

6.2 Utilizzo dello strumento di gestione del consenso di Jimdo

Sul nostro sito web, utilizziamo gli strumenti di gestione del consenso di Jimdo per informarvi sui cookies e sulle altre tecnologie che utilizziamo sul nostro sito web, e per ottenere, gestire e documentare il vostro consenso, qualora necessario, al trattamento dei vostri dati personali attraverso queste tecnologie. Queste sono richieste ai sensi dell'articolo 6 comma 1, lettera c) RGPD per adempiere al nostro obbligo legale sancito dall'articolo 7 comma 1 RGPD di poter dimostrare il vostro consenso al trattamento dei vostri dati personali. Il Jimdo Consent Management Tool è un'offerta della Jimdo GmbH, Stresemannstrasse 375, 22761 Amburgo, Germania ("Jimdo"). Dopo aver inviato la Sua dichiarazione sui cookies sul nostro sito web, il server web di Jimdo memorizzerà il vostro indirizzo IP, la data e l'ora della vostra dichiarazione, le informazioni sul browser, la lingua e l'URL da cui la dichiarazione è stata inviata e le informazioni sul vostro comportamento di consenso. Inoltre, viene utilizzato un cookie contenente informazioni sul vostro comportamento di consenso. I vostri dati saranno cancellati dopo 365 giorni, a meno che non abbiate espressamente acconsentito all'ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 comma 1 frase 1 lettera a) RGPD o a meno che ci riserviamo il diritto di utilizzare i vostri dati per altri scopi consentiti dalla legge e di cui vi informiamo nella presente informativa sulla privacy.

7. Utilizzo di Cookies e altre tecnologie per l'analisi del web e la pubblicità

Nella misura in cui avete dato il vostro consenso ai sensi dell'art. 6 comma 1 a) RGPD, sul nostro sito web utilizziamo i seguenti cookies e altre tecnologie di terzi. I dati raccolti in questo contesto saranno cancellati dopo che lo scopo e il nostro utilizzo della rispettiva tecnologia si siano conclusi. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. Potete trovare maggiori informazioni sulle vostre possibilità di revoca nella sezione "Cookies e altre tecnologie". Ulteriori informazioni, comprese le basi legali per l'elaborazione dei dati, si trovano nelle diverse tecnologie. Se avete domande sui singoli fornitori e sulle basi della nostra collaborazione con loro, vi preghiamo di utilizzare l'opzione di contatto descritta nella presente informativa sulla Privacy.

Google Analytics

Ai fini dell'analisi del sito web, Google Analytics raccoglie e memorizza automaticamente dati (indirizzo IP, orario di visita, informazioni relative a dispositivi e browser nonché informazioni sul vostro utilizzo del nostro sito web), che permettono di creare profili di utilizzo utilizzando pseudonimi. A tal fine è possibile inserire dei cookie, il cui indirizzo IP non viene in linea di principio associato ad altri dati di Google. L'elaborazione dei dati avviene sulla base di un accordo di trattamento degli ordini concluso da Google.

Utilizziamo le seguenti tecnologie di Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Le informazioni raccolte automaticamente dalle tecnologie di Google sull'utilizzo del nostro sito web da parte dell'utente vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA e lì memorizzate. La Commissione europea non ha adottato alcuna decisione di adeguatezza per gli Stati Uniti. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea. Se il vostro indirizzo IP viene raccolto con le tecnologie di Google, sarà abbreviato attivando l'anonimizzazione dell'IP prima di essere memorizzato sui server di Google. Solo in casi eccezionali l'indirizzo IP completo verrà trasferito su un server di Google e lì abbreviato. Se non diversamente specificato per le singole tecnologie, l'elaborazione dei dati si basa su un accordo stipulato per la rispettiva tecnologia tra le parti corresponsabili ai sensi dell'art. 26 RGPD. Ulteriori informazioni sull'elaborazione dei dati da parte di Google si trovano nelle informazioni sulla protezione dei dati di Google.

Google Maps

Ai fini della visualizzazione visiva delle informazioni geografiche, Google Map raccoglie, trasmette a Google e successivamente elabora i dati relativi all'utilizzo delle funzionalità della MAP, in particolare l'indirizzo IP e i dati relativi all'ubicazione. Non abbiamo alcuna influenza sulla successiva elaborazione dei dati.

Altri fornitori di servizi di analisi web e del commercio eletronico

Monitoraggio Jimdo

Utilizziamo lo strumento di monitoraggio e analisi di Jimdo GmbH, Stresemannstrasse 375, 22761 Amburgo, Germania. Ai sensi dell'art. 6, comma 1, lett. f RGPD, questo strumento consente di tutelare i nostri legittimi interessi, nell’ambito di un ponderamento degli stessi, ad un design orientato alle esigenze e di facile utilizzo, nonché alla continua ottimizzazione delle nostre offerte, attraverso una valutazione statistica del comportamento degli utenti nel vostro sito web. Non viene utilizzato alcun cookie per il monitoraggio di Jimdo. I vostri dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser) vengono raccolti automaticamente, riuniti ed elaborati utilizzando profili utente pseudonimizzati per gli scopi sopra indicati. I vostri dati verranno abbreviati, e saranno memorizzati come valore hash oltre che criptati da un valore casuale che cambia ogni 24 ore. In questo modo si impedisce che si possa risalire all'identità dei singoli utenti. Non ha luogo un'ulteriore gestione di detti dati.

8. Social media

La nostra presenza online su Facebook (by Meta), Instagram (by Meta)

A condizione che abbiate dato il vostro consenso al gestore dei social media ai sensi dell'art. 6 co. 1 lett. a) RGPD , i dati che generate quando visitate le nostre presenze online sui social media saranno automaticamente raccolti e memorizzati a scopo di ricerca di mercato e di pubblicità, dai quali vengono creati i profili degli utenti con l'ausilio di pseudonimi. Questi possono essere utilizzati, ad esempio, per inserire annunci pubblicitari su e fuori dalle piattaforme di vostro interesse. I cookie sono generalmente utilizzati a questo scopo. Per informazioni dettagliate sull'elaborazione e l'utilizzo dei dati da parte del gestore dei social media, nonché un'opzione di contatto e i vostri diritti e le impostazioni per la protezione della vostra privacy, fate riferimento alle informazioni sulla protezione dei dati del provider qui sotto tramite un link. Se avete ancora bisogno di assistenza a questo proposito, contattateci.

Facebook (by Meta) è un'offerta di Meta Platforms Ireland Ltd. 4 Grand Canal Square, Dublin 2, Irlanda ("Meta Platforms Ireland") Le informazioni automaticamente raccolte da Meta Platforms Ireland in merito al suo utilizzo della nostra presenza online su Facebook (by Meta) di solito vengono inviate a un server di Meta Platforms, Inc. 1 Hacker Way, Menlo Park, California 94025, Stati Uniti. Non esiste alcuna Decisione della Commissione Europea in merito all'adeguatezza per gli Stati Uniti. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea. L'elaborazione dei dati nell'ambito della visita a Facebook (by Meta) Fanpage avviene sulla base di un accordo tra i responsabili ai sensi dell'Art. 26 RGPD. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.

Instagram (by Meta) è un'offerta di Meta Platforms Ireland Ltd. 4 Grand Canal Square, Dublin 2, Irlanda ("Meta Platforms Ireland") Le informazioni automaticamente raccolte da Meta Platforms Ireland sul suo utilizzo della nostra presenza online su Instagram vengono di solito inviate a un server di Meta Platforms, Inc. 1 Hacker Way, Menlo Park, California 94025, Stati Uniti. Non esiste alcuna Decisione della Commissione Europea in merito all'adeguatezza per gli Stati Uniti. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea. L'elaborazione dei dati nell'ambito della visita di Instagram (by Meta)-fanpage avviene sulla base di un accordo tra i responsabili ai sensi dell'Art. 26 RGPD. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.

9. Possibilità di contatto e i Suoi diritti

9.1 I suoi diritti

In quanto persona interessata Le sono riconosciuti i seguenti diritti:

ai sensi dell’art. 15 dell'RGPD, il diritto di ottenere informazioni, nella misura ivi indicata, sui Suoi dati personali che sono sottoposti a trattamento da parte nostra;
ai sensi dell’art. 16 dell'RGPD, il diritto di ottenere la rettifica dei dati personali non corretti o l’integrazione dei dati personali incompleti da noi archiviati;
ai sensi dell’art. 17 dell'RGPD, il diritto alla cancellazione dei Suoi dati personali da noi archiviati, salvo che sussistano motivi a un trattamento prolungato:
- ai fini dell’esercizio del diritto alla libertà di espressione e di informazione;
- ai fini dell’adempimento di un obbligo di legge;
- per motivi d’interesse pubblico;
- per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
ai sensi dell’art. 18 dell'RGPD, il diritto di ottenere la limitazione del trattamento dei dati personali se
- si contesta l’esattezza dei dati;
- il trattamento è illecito ma Lei comunque rifiuta la sua cancellazione;
- per il caso che, sebbene non ne abbiamo più bisogno, i dati personali si rivelino comunque necessari per l’accertamento, l’esercizio o la difesa di un Suo diritto in sede giudiziaria;
- Lei si oppone al trattamento ai sensi dell’art. 21 dell'RGPD;
ai sensi dell’art. 20 dell'RGPD, il diritto di ricevere i dati personali che La riguardano, forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero il diritto che i dati saranno trasmessi a un altro titolare del trattamento;
ai sensi dell’art. 77 dell'RGPD, il diritto di presentare un reclamo a un’autorità di controllo. Generalmente è possibile rivolgersi a tal fine all’autorità di controllo del Suo luogo di abituale dimora o del Suo posto di lavoro o del luogo in cui la nostra azienda ha la sede.

9.2 Opzioni di contatto

Diritto di opposizione

Nella misura in cui trattiamo i Suoi dati personali, come sopra descritto, per proteggere i nostri interessi legittimi, che nel caso in cui questi risultino prevalenti nel contesto di un bilanciamento di interessi, Lei può opporsi a questo trattamento con effetto per il futuro. Se i dati vengono trattati per finalità di marketing diretto, Lei può esercitare questo diritto in qualsiasi momento, nelle modalità sopra descritte. Qualora il trattamento avvenga per altri motivi, il Suo diritto di opposizione è limitato solamente ai casi che sono giustificati da motivi inerenti alla Sua situazione particolare.

Dopo aver esercitato il Suo diritto di opposizione, i Suoi dati personali non verranno più trattati per tali finalità, a meno che non possiamo dimostrare che vi sussistono dei motivi imperativi meritevoli di tutela che legittimano un trattamento, motivi che prevalgono sui Suoi diritti, sui Suoi interessi e sulle Sue libertà, o se il trattamento serve per far valere, esercitare o difendere delle pretese e azioni legali.

Ciò non si applica se il trattamento avviene per finalità di marketing diretto. In tal caso, i Suoi dati personali non saranno più trattati per le predette finalità.

Per domande che riguardano la raccolta, il trattamento o l’utilizzo dei suoi dati personali, il diritto di accesso, il diritto alla rettifica, la limitazione del trattamento o la cancellazione dei dati, nonché per domande relative alla revoca di un consenso espresso, o per opporsi a un determinato utilizzo dei dati, La preghiamo di rivolgersi ai dati di contatto indicati nelle nostre informazioni legali.

ORECCHINI