Privacy

Chi tratta i tuoi dati

Titolare del trattamento è Il Bianco di Paola Fiorini, Corso Roma 84, 73014 Gallipoli (LE).

Per ogni domanda sui tuoi dati scrivi a info@paolafiorini.com.

Se compri online

Usiamo nome e cognome, email, telefono, indirizzo di consegna, i capi che ordini, gli importi, il metodo di pagamento che scegli e il suo esito. Servono a prendere, preparare, spedire o farti ritirare l’ordine e a seguire resi e rimborsi: sono necessari per il contratto che concludi con noi (art. 6, par. 1, lett. b del GDPR). I dati dei documenti di vendita li teniamo anche per gli obblighi fiscali e contabili (art. 6, par. 1, lett. c).

Teniamo i documenti di vendita per 10 anni, come chiede la legge (art. 2220 del Codice civile); il resto dei dati dell’ordine [periodo da fissare, punto 2].

Se fai spedire il pacco a un’altra persona, usiamo il suo nome, il suo indirizzo e il suo telefono solo per la consegna [informativa a chi riceve, punto 11].

Se chiedi il totale prima di ordinare

Per calcolare il preventivo usiamo il tuo contatto, l’indirizzo di consegna e i capi nel carrello: servono alla tua richiesta prima dell’acquisto (art. 6, par. 1, lett. b). Il telefono è obbligatorio solo per la spedizione, facoltativo se ritiri in negozio.

Il preventivo dura al massimo 10 minuti. Contatto, indirizzo e righe sono conservati in un archivio privato fino alla scadenza del preventivo, o fino a quando la sessione scade o viene revocata. Da quel momento il servizio non li rende più accessibili; la pulizia automatica li rimuove normalmente al minuto successivo, con possibili ritardi se ci sono dati in coda o il servizio di pulizia è fermo.

Per riconoscere una richiesta ripetuta conserviamo poi solo una traccia tecnica pseudonimizzata: un’impronta protetta della richiesta, gli identificativi della sessione e del carrello e le scadenze. Resta fino al termine assoluto della sessione, al massimo 30 giorni dalla sua creazione, poi la pulizia automatica la cancella, con gli stessi possibili ritardi. Questi tempi riguardano il preventivo; i dati di un ordine seguono i tempi indicati sopra.

Se crei un account

Con email e password usiamo la tua email per creare l’account, mandarti i link per confermarla e scegliere la password, farti entrare e mostrarti i tuoi ordini. La password non la conosciamo: il servizio di accesso ne tiene solo un’impronta da cui non si può ricavare.

Se entri con Google, da Google riceviamo l’identificativo del tuo account Google, l’email, il nome e l’immagine del profilo, e li tiene il servizio di accesso del negozio.

Servono a darti l’account che chiedi (art. 6, par. 1, lett. b). Li teniamo finché l’account resta aperto; quando lo chiudi [periodo da fissare, punto 2].

Carrello e preferiti

Senza account, carrello e preferiti sono legati al cookie tecnico «__Host-pf-site» di questo browser: scadono dopo 7 giorni di inattività e comunque entro 30 giorni dalla creazione (il cookie nasce col primo capo salvato, con l’accesso o con una dichiarazione di recesso). Dopo, il browser non li ritrova più; quello che resta nel nostro sistema [periodo da fissare, punto 2].

Nel tuo account i preferiti restano finché non li togli tu, o finché l’account resta aperto.

Servono a darti il carrello e i preferiti che usi (art. 6, par. 1, lett. b).

Se recedi dal contratto dal sito

Con il modulo della pagina Recesso riceviamo il tuo nome, il riferimento del contratto, la tua email, il testo della dichiarazione con la data e l’ora in cui arriva, e ne facciamo la ricevuta in PDF. Ci servono perché la legge ci chiede di riceverla e di confermartela (art. 54-bis del Codice del consumo; art. 6, par. 1, lett. c del GDPR) e per provare quando l’hai mandata. Li teniamo [periodo da fissare, punto 2].

Se ci scrivi o ci chiami

Per email, telefono o WhatsApp usiamo quello che ci mandi per risponderti e, se riguarda un acquisto, per gestirlo (art. 6, par. 1, lett. b). Lo teniamo [periodo da fissare, punto 2]. WhatsApp è un servizio di Meta, che tratta i messaggi con le sue regole: lì scrivi solo quello che vuoi condividere.

Quando visiti il sito

Come ogni sito, ricevi le pagine perché il tuo browser manda ai nostri server l’indirizzo IP e alcuni dati tecnici della richiesta. Li usiamo per far funzionare il sito, contare e fermare le richieste troppo fitte dallo stesso indirizzo e proteggerlo dagli abusi: è un nostro legittimo interesse (art. 6, par. 1, lett. f) [da verificare, punto 10]. Li teniamo [periodo da fissare, punto 2].

Non facciamo statistiche delle visite, pubblicità o profili, e non prendiamo decisioni automatiche su di te.

I dati che possono dire qualcosa sulla tua salute

Se nel carrello, nei preferiti o in un ordine ci sono capi della linea Anita Care, di Benessere o per il periodo dopo un intervento al seno, questi dati possono far capire qualcosa sulla tua salute: per la legge sono dati di categorie particolari (art. 9 del GDPR).

Li usiamo solo per il tuo carrello, i tuoi preferiti e il tuo ordine, mai per pubblicità o profili. Nelle email di questi ordini oggetto e testo sono generici, con un link privato al dettaglio; ai servizi di pagamento non mandiamo il nome dei capi; nelle pagine di questi prodotti il sito non ricorda la taglia che scegli.

Base giuridica: [da decidere, punto 1].

Quali dati sono obbligatori

I dati segnati come obbligatori nei moduli servono per l’ordine, l’account o il recesso: senza, non possiamo darti quel servizio. Gli altri sono facoltativi.

A chi affidiamo i dati

• Al corriere GLS, per consegnare il pacco: nome, indirizzo e telefono di chi riceve [ruolo da verificare, punto 8].
• Se il pacco va fuori dall’Unione Europea, alla dogana: la dichiarazione per la spedizione descrive i capi e il loro valore [da verificare, punto 12].
• Ai servizi di pagamento: PayPal se paghi con PayPal; Stripe se paghi con carta, Apple Pay o Google Pay; Klarna, tramite Stripe, se paghi con Klarna. Trattano i dati di pagamento come titolari autonomi, con le loro informative [ruolo da verificare, punto 8]. Noi non vediamo i numeri della carta: riceviamo l’esito e i dati che il servizio ci passa per riconoscere il pagamento, per esempio il nome e l’email del conto PayPal o il tipo di carta e le ultime cifre.
• A Google, se entri con Google: per il tuo account Google valgono le sue regole.
• Ai fornitori tecnici che ci danno il database e il servizio di accesso, i server, il sito e le foto, e l’invio delle email degli ordini: trattano i dati per nostro conto, come responsabili del trattamento (art. 28 del GDPR) [elenco con nomi e sedi, punto 3].
• Alle autorità, quando la legge ce lo chiede.

Non vendiamo i tuoi dati e non li diamo a nessuno per fare pubblicità.

Fuori dall’Unione Europea

Alcuni fornitori possono trattare dati anche fuori dall’Unione Europea, per esempio negli Stati Uniti. In quel caso il trasferimento si basa su una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il Data Privacy Framework, per i fornitori che vi aderiscono) oppure sulle clausole contrattuali tipo approvate dalla Commissione [da verificare, punto 3]. Puoi chiederne una copia scrivendoci.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, di correggerli o cancellarli, di limitarne l’uso e di riceverli in un formato leggibile da un computer per portarli altrove (artt. 15–20 del GDPR). Dove usiamo un tuo consenso, puoi revocarlo quando vuoi, senza effetti su quello che è stato fatto prima. Basta scrivendoci: ti rispondiamo entro un mese, prorogabile di altri due nei casi più complessi (art. 12 del GDPR).

Puoi anche opporti, in ogni momento e per motivi legati alla tua situazione particolare, ai trattamenti che si basano sul nostro legittimo interesse, come i dati tecnici delle visite usati per la sicurezza (art. 21 del GDPR): basta scrivendoci.

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali.