Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è TALA Società a Responsabilità Limitata Semplificata, con sede in Via del Parione 52R, 50123 Firenze (FI), Italia, partita IVA 07570950480.

Per esercitare i tuoi diritti o chiedere qualsiasi cosa su questa informativa scrivi a info@via925firenze.com. La posta certificata della società è talasrls1@pec-amministratore.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui l’articolo 37 del GDPR lo rende obbligatorio.

2. Quali dati raccogliamo

Quando crei un account: nome, cognome, indirizzo email, password (che conserviamo cifrata e che nemmeno noi possiamo leggere).

Quando fai un ordine: indirizzo di spedizione e fatturazione, numero di telefono, contenuto dell’ordine, importo, stato del pagamento.

Quando paghi: nessun dato della carta. I numeri della carta vengono inseriti in un riquadro protetto di Stripe o SumUp e vanno direttamente a loro: dai nostri server non passano e noi non li vediamo. Riceviamo solo l’esito del pagamento e un codice della transazione.

Quando navighi: indirizzo IP, tipo di browser e di dispositivo, pagine visitate. Servono a far funzionare il sito e a difenderlo dagli abusi.

Se ti iscrivi alla newsletter o alle notifiche: il tuo indirizzo email, oppure l’identificativo tecnico che il browser assegna al tuo dispositivo per ricevere le notifiche push. Quell’identificativo non contiene il tuo nome e non ci permette di sapere chi sei.

Se ci scrivi: quello che ci scrivi, e l’indirizzo a cui risponderti.

Se usi la live chat: il nome e l’indirizzo email che inserisci, i messaggi che scrivi, la pagina del sito da cui scrivi, la data e l’ora dei messaggi e, se decidi di lasciarla, la valutazione con il commento sull’operatore che ti ha seguito. Se hai fatto l’accesso, la conversazione viene collegata al tuo account. Nel tuo browser resta solo un codice che ti permette di ritrovare la conversazione cambiando pagina: non contiene il tuo nome né la tua email.

3. Perché li trattiamo, e con quale base giuridica

Per venderti quello che hai ordinato — gestire l’account, prendere l’ordine, incassare, spedire, rispondere all’assistenza, gestire resi e garanzia. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Senza questi dati l’ordine non si può fare.

Per rispettare la legge — emettere e conservare fatture e documenti fiscali. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Per difendere il sito — riconoscere tentativi di accesso non autorizzato, limitare gli abusi sui moduli, conservare i registri tecnici. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR).

Per capire come viene usato il sito — statistiche di visita tramite Google Analytics. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che raccogliamo con il banner e che puoi cambiare quando vuoi. Se non lo dai, quelle statistiche non partono affatto.

Per rispondere alle tue domande in live chat — in chat con una persona del negozio o, se in quel momento nessuno è in linea, per email all’indirizzo che ci hai lasciato. Base giuridica: la tua richiesta, prima o durante un acquisto (art. 6.1.b GDPR). La valutazione dell’operatore è facoltativa: la usiamo per migliorare il servizio, sulla base del nostro legittimo interesse (art. 6.1.f GDPR). Le conversazioni le leggono solo le persone del negozio che rispondono in chat e l’amministratore.

Per mandarti newsletter e notifiche — solo se ti sei iscritto. Base giuridica: il tuo consenso, revocabile in ogni momento con un clic in fondo a ogni email o disattivando le notifiche dal browser. Per capire quali newsletter ti interessano contiamo aperture e clic, e se compri sul sito entro 12 mesi da un clic l’ordine viene collegato alla newsletter da cui sei arrivato. Per farlo ricordiamo l’ultimo clic sul tuo account (se hai fatto l’accesso) e, solo se hai accettato i cookie statistici, in un cookie per 12 mesi. Ci serve solo per le statistiche delle nostre campagne, non per profilarti, e non lo comunichiamo a nessuno.

4. Chi altro vede i tuoi dati

Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi commerciali. Li comunichiamo soltanto a chi ci serve per farti arrivare l’ordine, e ciascuno tratta i dati per nostro conto come responsabile del trattamento (art. 28 GDPR):

• Stripe Payments Europe, Ltd. e SumUp Limited — per incassare i pagamenti.
• Il fornitore dell’hosting — su cui girano il sito e il database.
• Il servizio di posta — per recapitarti le email di conferma, verifica e recupero password.
• Il corriere — a cui comunichiamo nome, indirizzo e telefono per consegnarti il pacco.
• Google Ireland Ltd. — per le statistiche di visita, solo se hai dato il consenso.
• Il commercialista — per gli adempimenti fiscali.

I dati possono essere comunicati alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall’Unione Europea

Alcuni dei fornitori sopra elencati appartengono a gruppi con sede negli Stati Uniti e possono trattare i dati anche lì. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell’adesione al Data Privacy Framework UE-USA.

Se vuoi copia delle garanzie applicate, chiedila a info@via925firenze.com.

6. Per quanto tempo li conserviamo

• Dati dell’account: finché tieni l’account aperto. Se lo chiudi, li cancelliamo — tranne quelli che siamo obbligati a conservare.
• Ordini, fatture e documenti fiscali: 10 anni, come impone la legge.
• Registri tecnici e di sicurezza: al massimo 12 mesi.
• Iscrizione a newsletter e notifiche: finché non ti disiscrivi.
• Messaggi all’assistenza: il tempo necessario a chiudere la questione, e comunque non oltre 24 mesi.
• Conversazioni in live chat e messaggi lasciati: 24 mesi dall’ultimo messaggio, poi vengono cancellate automaticamente. Se ce lo chiedi, le cancelliamo prima.
• Statistiche di visita: 14 mesi.
• Ultimo clic da una newsletter: 12 mesi, poi viene cancellato.

7. I tuoi diritti

In qualunque momento puoi chiederci di:

• accedere ai dati che abbiamo su di te e averne una copia;
• correggerli, se sono sbagliati o incompleti;
• cancellarli, quando non ci sono più ragioni per tenerli;
• limitarne il trattamento, mentre verifichiamo una tua contestazione;
• portarli altrove, in un formato leggibile da un computer;
• opporti ai trattamenti fondati sul legittimo interesse;
• revocare il consenso quando è quella la base — senza che ciò tolga validità a quanto fatto prima.

Scrivi a info@via925firenze.com: rispondiamo entro un mese. Alcune di queste cose puoi farle da solo dall’area riservata del sito.

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità del paese in cui risiedi.

8. Decisioni automatizzate e profilazione

Non prendiamo decisioni sul tuo conto in modo automatizzato e non facciamo profilazione. Il controllo antifrode sui pagamenti lo esegue il fornitore del pagamento nell’ambito del proprio servizio.

9. Minori

Il sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore ci ha lasciato dei dati, scrivici a info@via925firenze.com e li cancelliamo.

10. Cookie

I cookie e le altre tecnologie usate dal sito sono descritti nella pagina dedicata: Cookie policy.