Informativa sulla privacy

Qui spieghiamo quali dati personali raccogliamo quando navighi, acquisti o ci scrivi, perché li usiamo e quali diritti hai. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: Bozza da far rivedere da un professionista

Indice dei contenuti

Titolare del trattamento

Il titolare del trattamento è il venditore che gestisce questo sito:

Denominazione
Viemylu
Ragione sociale
Ditta individuale
Sede
Via Alcide de Gasperi 1, 88831 Scandale (KR)
P.IVA
03938920794
Email
info@viemylu.com
Telefono
+39 328 285 2041 / +39 392 302 3285

Per qualsiasi richiesta sui tuoi dati puoi scriverci all'indirizzo email indicato sopra. Non abbiamo designato un responsabile della protezione dei dati (DPO), perché la nomina non è obbligatoria per la nostra attività.

Dati che trattiamo

  • Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono se lo inserisci.
  • Dati dell'ordine: prodotti acquistati, indirizzo di spedizione e di fatturazione, importi, stato dell'ordine, comunicazioni sull'ordine.
  • Dati di pagamento: il pagamento è gestito da Stripe e PayPal. Noi non vediamo né conserviamo il numero completo della carta; riceviamo l'esito dell'operazione e un riferimento alla transazione.
  • Dati dell'iscrizione alla newsletter: indirizzo email, lingua, data della richiesta e della conferma.
  • Contenuto delle richieste: i dati che inserisci nel modulo di contatto o nelle email che ci invii.
  • Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, registrati nei log del server per il funzionamento e la sicurezza del sito.
  • Dati salvati sul tuo dispositivo: carrello, preferiti, scelta sui cookie e tema. Restano nel tuo browser; li descriviamo nella cookie policy.

I dati ci vengono forniti direttamente da te. Non raccogliamo dati da fonti terze, salvo l'esito dei pagamenti e le informazioni sulle consegne che riceviamo dai fornitori indicati più sotto (art. 14 GDPR).

Finalità e basi giuridiche

  • Gestire ordini, pagamenti, spedizioni, resi e garanzia. Base giuridica: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
  • Rispondere alle tue richieste di assistenza. Base giuridica: esecuzione di misure precontrattuali o del contratto, oppure il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. b ed f).
  • Adempiere a obblighi di legge, in particolare contabili e fiscali, di fatturazione e in materia di diritto dei consumatori. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
  • Sicurezza del sito, prevenzione di frodi e abusi, tutela dei nostri diritti anche in sede giudiziale. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), dopo aver valutato che non prevalgano i tuoi diritti e le tue libertà.
  • Cookie e strumenti di misurazione non tecnici. Oggi non li usiamo. Se in futuro li attiveremo, lo faremo solo con il tuo consenso (art. 6, par. 1, lett. a), che potrai revocare in ogni momento.
  • Inviarti la newsletter, solo se ti iscrivi. Base giuridica: consenso (art. 6, par. 1, lett. a), che confermi cliccando il link nell'email che ti inviamo. Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email.

La newsletter è facoltativa e separata dall'acquisto: ricevi comunicazioni promozionali solo se ti iscrivi e confermi il tuo indirizzo email.

Destinatari dei dati

I dati sono trattati dal titolare e da persone autorizzate. Possono inoltre essere comunicati ai seguenti soggetti, che li trattano per le finalità indicate:

  • WooPayments (servizio di Automattic che usa l'infrastruttura di Stripe Payments Europe Ltd, Irlanda), per i pagamenti con carta e con i portafogli digitali collegati (Apple Pay, Google Pay).
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), per i pagamenti con PayPal.
  • Corriere incaricato della consegna, che riceve nome, indirizzo e recapito per consegnare il pacco.
  • Vercel Inc., fornitore dell'hosting e dell'infrastruttura su cui funziona il sito.
  • Aruba S.p.A. (Italia), fornitore dell'hosting del negozio, che comprende l'invio delle email: conferme d'ordine, risposte ai messaggi e conferma della newsletter.
  • Consulenti fiscali, contabili e legali, e autorità pubbliche quando la legge lo richiede.

Hosting ed email operano come responsabili del trattamento, nominati con un accordo ai sensi dell'art. 28 GDPR. Stripe, PayPal e il corriere trattano di regola i dati anche come titolari autonomi, per le proprie finalità (ad esempio antifrode, obblighi normativi, esecuzione del trasporto): per quei trattamenti valgono le loro informative. I dati non sono diffusi né venduti.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, in particolare Vercel e in parte Stripe e PayPal, possono trattare dati in paesi extra UE, tra cui gli Stati Uniti. In questi casi il trasferimento avviene solo con garanzie adeguate previste dal GDPR: decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per le società che vi aderiscono, oppure clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie adottate scrivendoci.

Per quanto tempo conserviamo i dati

  • Dati di ordini, fatture e pagamenti: 10 anni dalla data del documento, come previsto dalla normativa civilistica e fiscale (art. 2220 del Codice civile e disposizioni fiscali).
  • Richieste di assistenza: per il tempo necessario a gestirle e, in seguito, fino a 12 mesi dalla chiusura, salvo che servano per tutelare un nostro diritto. I messaggi del modulo contatti si cancellano automaticamente dopo 12 mesi.
  • Newsletter: fino alla disiscrizione. Le richieste di iscrizione non confermate si cancellano dopo 14 giorni.
  • Log tecnici del server: per il periodo stabilito dal fornitore di hosting, di norma limitato e comunque non oltre quanto necessario alla sicurezza.
  • Dati in caso di contenzioso: fino alla conclusione del contenzioso e dei termini di impugnazione.
  • Dati sul tuo dispositivo: restano finché non li cancelli dal browser.

Scaduti i termini, i dati sono cancellati o resi anonimi.

I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

  • accesso ai tuoi dati e copia (art. 15);
  • rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
  • cancellazione, nei casi previsti (art. 17);
  • limitazione del trattamento (art. 18);
  • portabilità dei dati forniti, per i trattamenti basati su contratto o consenso e svolti con mezzi automatizzati (art. 20);
  • opposizione ai trattamenti fondati sul legittimo interesse (art. 21);
  • revoca del consenso, quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento già avvenuto (art. 7, par. 3).

Per esercitarli scrivi a info@viemylu.com. Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese dalla richiesta (art. 12 GDPR). Per tutelare la tua riservatezza potremmo chiederti di verificare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese UE in cui risiedi o lavori, oppure di rivolgerti all'autorità giudiziaria.

Natura del conferimento

Per concludere un ordine devi fornire i dati richiesti nel checkout (nome, indirizzo, email e i dati necessari al pagamento): senza di essi non possiamo gestire l'acquisto, spedirlo né emettere i documenti fiscali. Il conferimento dei dati nel modulo di contatto è facoltativo, ma i campi contrassegnati sono necessari per poterti rispondere.

Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te o incidano in modo analogo sulla tua persona (art. 22 GDPR). I controlli antifrode dei fornitori di pagamento sono effettuati sotto la loro responsabilità; se un pagamento viene rifiutato puoi contattarci per chiedere una verifica.

Modifiche e contatti

Possiamo aggiornare questa informativa, ad esempio se cambiano i fornitori o le finalità. La data di ultimo aggiornamento è indicata in alto. Per domande sulla privacy scrivi a info@viemylu.com oppure per posta a Via Alcide de Gasperi 1, 88831 Scandale (KR).