Informativa sulla privacy

1. Introduzione

Maison Molier attribuisce grande importanza alla protezione dei dati personali. Realizziamo articoli di pelletteria in pelle pieno fiore, cover per telefono, accessori per telefono, porta passaporto, borse, custodie per laptop e articoli correlati, e siamo consapevoli che la fiducia riposta in noi si estende alla cura con cui trattiamo i dati personali, con la stessa attenzione che dedichiamo al nostro lavoro.

La presente informativa sulla privacy (l'«Informativa sulla privacy») indica quali dati personali raccogliamo, per quali finalità, su quale base giuridica, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti spettano all'interessato. Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, il «GDPR»), alla legge olandese di attuazione del GDPR (UAVG), alla legge olandese sulle telecomunicazioni e a ogni altra normativa applicabile.

Nel trattamento dei dati personali rispettiamo i seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: trattiamo i dati esclusivamente sulla base di un fondamento giuridico valido e informiamo chiaramente l'interessato sul trattamento.
• Limitazione della finalità: raccogliamo i dati per finalità determinate, esplicite e legittime.
• Minimizzazione dei dati: ci limitiamo a quanto necessario rispetto alla finalità.
• Esattezza: adottiamo misure ragionevoli per mantenere i dati esatti e aggiornati.
• Limitazione della conservazione: conserviamo i dati per un tempo non superiore a quello necessario.
• Integrità e riservatezza: proteggiamo i dati con misure tecniche e organizzative adeguate.
• Responsabilizzazione: siamo responsabili del rispetto dei principi sopra indicati e in grado di dimostrarlo.

2. Titolare del trattamento

Il titolare del trattamento ai sensi dell'articolo 4, punto 7), del GDPR è:

Maison Molier B.V.

De Trompet 1217

1967 DA Heemskerk

Paesi Bassi

Camera di Commercio: 93689470

Partita IVA: NL866494480B01

Email: info@maisonmolier.com

Maison Molier B.V. è una società a responsabilità limitata costituita secondo il diritto olandese. Per domande, richieste di esercizio dei diritti o reclami è possibile contattarci ai recapiti sopra indicati o tramite la chat del nostro sito. Ci impegniamo a fornire una risposta nel merito entro un (1) mese, con possibilità di proroga di ulteriori due (2) mesi ai sensi dell'articolo 12, paragrafo 3, del GDPR, se la complessità o il numero delle richieste lo rende necessario.

Maison Molier non è tenuta a designare un responsabile della protezione dei dati (DPO) ai sensi dell'articolo 37 del GDPR. Le domande in materia di privacy possono essere inviate ai recapiti sopra indicati.

3. Ambito di applicazione della presente Informativa sulla privacy

La presente Informativa sulla privacy si applica a tutti i dati personali trattati da Maison Molier nell'ambito delle proprie attività, tra cui:

• Visita e utilizzo del nostro sito web e degli eventuali sottodomini;
• Creazione e gestione di un account cliente;
• Effettuazione, elaborazione ed evasione degli ordini dei nostri articoli di pelletteria;
• Iscrizione alla newsletter e ad altre comunicazioni di marketing;
• Partecipazione a promozioni, concorsi a premi o sondaggi tra i clienti;
• Invio di domande, reclami o richieste relative a difetti e resi;
• Candidature e rapporti commerciali con fornitori, partner e prestatori di servizi.

Il nostro sito web può contenere riferimenti o collegamenti ipertestuali a siti di terzi. Maison Molier non è responsabile dei contenuti, delle pratiche in materia di privacy o del trattamento dei dati di tali terzi. Si consiglia di leggere attentamente le loro informative sulla privacy.

4. Dati personali trattati

Di seguito indichiamo, per ciascuna situazione, quali categorie di dati personali trattiamo, per quale finalità, su quale base giuridica e per quanto tempo li conserviamo. Trattiamo solo i dati necessari per la finalità in questione.

4.1 Visita al nostro sito web

Dati: indirizzo IP, tipo e versione del browser, sistema operativo, preferenze linguistiche, URL di provenienza, interazioni con le pagine (pagine visitate, clic, tempo di permanenza), identificativi del dispositivo e geolocalizzazione approssimativa a livello di città.

Finalità: fornire un sito web funzionante e sicuro, analizzare e migliorare il nostro sito e i nostri servizi, prevenire frodi e abusi e rispettare gli standard tecnici.

Base giuridica: il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR) a disporre di un sito web sicuro e funzionante. Per i cookie statistici e di marketing chiediamo il consenso dell'interessato (articolo 6, paragrafo 1, lettera a), del GDPR, in combinato disposto con l'articolo 11.7a della legge olandese sulle telecomunicazioni).

Periodo di conservazione: file di log per un massimo di dodici (12) mesi, salvo che una conservazione più lunga sia necessaria per l'analisi di incidenti o per finalità di sicurezza.

4.2 Creazione di un account cliente

Dati: nome e cognome, indirizzo email, password (conservata in forma crittografata), numero di telefono (facoltativo), indirizzo di spedizione, indirizzo di fatturazione, preferenza linguistica, preferenze di comunicazione e cronologia degli acquisti. In caso di accesso tramite un servizio di social media (ad esempio Apple, Google), riceviamo da tale servizio il nome e l'indirizzo email.

Finalità: creare e gestire l'account, conservare i dati e la cronologia degli acquisti, personalizzare l'esperienza di acquisto e, solo con il consenso dell'interessato, inviare comunicazioni di marketing.

Base giuridica: esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR) per la gestione dell'account e consenso dell'interessato (articolo 6, paragrafo 1, lettera a), del GDPR) per il marketing.

Periodo di conservazione: per tutto il tempo in cui l'account è attivo. In caso di cancellazione dell'account, i dati vengono cancellati o anonimizzati entro trenta (30) giorni, salvo che si applichi un periodo di conservazione di legge più lungo (si veda il punto 4.3).

4.3 Acquisti nel nostro negozio online

Dati: nome, indirizzo di spedizione, indirizzo di fatturazione, indirizzo email, numero di telefono, dettagli dell'ordine (prodotti scelti, quantità), numero d'ordine e di fattura, metodo di pagamento, stato della transazione e, se del caso, codici sconto e numeri di carte regalo.

Finalità: elaborare, confermare, spedire e fatturare l'ordine, gestire resi e reclami per difetti, fornire assistenza clienti e adempiere ai nostri obblighi fiscali e amministrativi.

Base giuridica: esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR), adempimento di un obbligo di legge (articolo 6, paragrafo 1, lettera c), del GDPR, in particolare l'articolo 52 della legge olandese sulle imposte statali) e nostro legittimo interesse alla prevenzione delle frodi e alla risoluzione delle controversie (articolo 6, paragrafo 1, lettera f), del GDPR).

Periodo di conservazione: i dati delle transazioni e delle fatture sono conservati per sette (7) anni in base all'obbligo fiscale olandese di conservazione. Gli altri dati dell'ordine sono conservati per il tempo ragionevolmente necessario alla gestione di difetti, resi e reclami, fino a un massimo di cinque (5) anni dall'ultima interazione, salvo periodi di legge più lunghi.

Non riceviamo i dati completi della carta di credito o del conto bancario. I pagamenti sono gestiti da prestatori di servizi di pagamento certificati (si veda il capitolo 7) conformi al Payment Card Industry Data Security Standard (PCI-DSS).

4.4 Iscrizione alla newsletter

Dati: indirizzo email, eventualmente il nome, e informazioni sull'interazione con la newsletter (aperture e clic).

Finalità: inviare comunicazioni commerciali ed editoriali sulle nostre collezioni, sui lanci di prodotto e sulle offerte, e misurare e ottimizzare l'efficacia di tali comunicazioni.

Base giuridica: consenso espresso dell'interessato (articolo 6, paragrafo 1, lettera a), del GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni newsletter o tramite la chat del nostro sito. Per i clienti esistenti si applica il soft opt-in previsto dall'articolo 11.7, comma 3, della legge olandese sulle telecomunicazioni per prodotti analoghi.

Periodo di conservazione: fino alla disiscrizione, dopodiché l'indirizzo email viene rimosso dal nostro database di invio attivo entro trenta (30) giorni.

4.5 Contatti con il servizio clienti o tramite social media

Dati: nome, indirizzo email, numero di telefono (se fornito), numero d'ordine se pertinente e contenuto del messaggio. In caso di contatto tramite social media, anche la piattaforma interessata tratta dati personali in base alla propria informativa sulla privacy, sulla quale non abbiamo alcun controllo.

Finalità: rispondere alla richiesta, gestire reclami, anche relativi a difetti, e migliorare i nostri servizi.

Base giuridica: il nostro legittimo interesse a fornire assistenza clienti (articolo 6, paragrafo 1, lettera f), del GDPR) e, per i contatti relativi a un contratto in essere, l'esecuzione di tale contratto (articolo 6, paragrafo 1, lettera b), del GDPR).

Periodo di conservazione: fino a ventiquattro (24) mesi dalla gestione della richiesta, salvo che una conservazione più lunga sia necessaria per procedimenti giudiziari o reclami per difetti.

4.6 Recensioni e valutazioni

Se l'interessato lascia una recensione o una valutazione su un prodotto, trattiamo il nome (o il nome visualizzato scelto), la valutazione e il contenuto della recensione. Questi dati possono essere mostrati pubblicamente sul nostro sito. Si consiglia di non includere nella recensione dati personali direttamente identificativi. La base giuridica è il consenso (articolo 6, paragrafo 1, lettera a), del GDPR); la cancellazione può essere richiesta tramite la chat del nostro sito.

4.7 Candidature

Dati: dati di contatto, curriculum vitae, lettera di presentazione, referenze, formazione ed esperienza lavorativa, informazioni pubblicamente disponibili su reti professionali (come LinkedIn) e note dei colloqui e delle fasi di valutazione.

Finalità: valutare l'idoneità del candidato per il ruolo in questione.

Base giuridica: il nostro legittimo interesse a un processo di ricerca e selezione efficace (articolo 6, paragrafo 1, lettera f), del GDPR). Le categorie particolari di dati personali (come salute o religione) sono trattate solo con il consenso esplicito dell'interessato (articolo 9, paragrafo 2, lettera a), del GDPR).

Periodo di conservazione: quattro (4) settimane dalla conclusione della procedura, salvo consenso a una conservazione più lunga (fino a un (1) anno) per future posizioni.

4.8 Rapporti commerciali (fornitori e partner)

Trattiamo i dati di contatto, la qualifica, l'indirizzo email aziendale e il numero di telefono delle persone di contatto presso i nostri fornitori, distributori e partner commerciali, nonché la corrispondenza e i dati finanziari necessari per l'esecuzione della collaborazione. Ove opportuno, verifichiamo identità e poteri tramite visure della Camera di Commercio o, ove richiesto dalla legge, documenti d'identità. In caso di invio di un documento d'identità, chiediamo di oscurare il numero di servizio al cittadino (BSN) e la zona a lettura ottica (MRZ).

Base giuridica: esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR), adempimento di obblighi di legge (articolo 6, paragrafo 1, lettera c), del GDPR) e nostro legittimo interesse a una collaborazione efficace (articolo 6, paragrafo 1, lettera f), del GDPR). Periodo di conservazione: per il tempo necessario alla collaborazione, fatto salvo l'obbligo fiscale di conservazione di sette (7) anni per la documentazione finanziaria.

5. Processo decisionale automatizzato e profilazione

Maison Molier non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici riguardanti l'interessato o che incidano in modo significativo sulla sua persona, ai sensi dell'articolo 22 del GDPR. Utilizziamo invece una segmentazione e una personalizzazione limitate per finalità di marketing, sulla base della cronologia degli acquisti e delle preferenze, per mostrare informazioni sui prodotti più pertinenti. L'interessato può opporsi in qualsiasi momento (si veda il capitolo 9).

6. Cookie e tecnologie simili

Il nostro sito web utilizza cookie e tecnologie simili (come pixel e archiviazione locale). I cookie sono piccoli file installati sul dispositivo, in grado di memorizzare e leggere informazioni. Distinguiamo tra:

• Cookie funzionali: necessari per il funzionamento del sito (ad esempio carrello, sessione di accesso). Vengono installati senza consenso ai sensi dell'articolo 11.7a, comma 3, della legge olandese sulle telecomunicazioni.
• Cookie statistici: per comprendere l'utilizzo del nostro sito. Se configurati in modo rispettoso della privacy, vengono installati senza consenso; altrimenti sulla base del consenso.
• Cookie di marketing e di tracciamento: per mostrare pubblicità pertinente e misurare l'efficacia delle campagne, anche da parte di terzi. Li installiamo solo con il consenso espresso dell'interessato.

Alla prima visita chiediamo il consenso tramite un banner cookie. Il consenso può essere revocato o modificato in qualsiasi momento tramite le impostazioni dei cookie del nostro sito. Per una panoramica completa dei cookie utilizzati, delle loro finalità, della loro durata e delle parti coinvolte, si rimanda alla nostra Informativa sui cookie.

7. Condivisione dei dati personali con terzi

Maison Molier non vende i dati personali a terzi. Condividiamo i dati personali solo quando necessario per le finalità descritte nella presente Informativa sulla privacy, sulla base di un fondamento giuridico valido e con tutele adeguate.

7.1 Responsabili del trattamento

Ci avvaliamo di fornitori di servizi accuratamente selezionati che trattano dati personali per nostro conto. Con tali soggetti stipuliamo un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR, che disciplina riservatezza, sicurezza, sub-responsabili, assistenza per i diritti degli interessati e violazioni dei dati. Tra questi:

• Fornitori di hosting e servizi cloud (hosting dei dati e infrastruttura);
• Piattaforma e-commerce e ambiente del negozio online;
• Prestatori di servizi di pagamento (gestione dei pagamenti);
• Partner logistici e corrieri (spedizione e consegna degli ordini);
• Piattaforme di email marketing e CRM;
• Piattaforme di assistenza clienti;
• Fornitori di servizi di analisi e attribuzione;
• Sistemi di contabilità, fatturazione ed ERP;
• Piattaforme di recensioni e valutazioni;
• Consulenti legali, fiscali e contabili esterni.

7.2 Titolari autonomi del trattamento

In alcuni casi condividiamo dati personali con soggetti che agiscono in qualità di titolari autonomi del trattamento:

• I prestatori di servizi di pagamento elaborano il pagamento e sono essi stessi responsabili di tale trattamento in base alle proprie informative sulla privacy.
• Le autorità fiscali, doganali e di vigilanza ricevono dati solo nella misura in cui siamo obbligati per legge a fornirli.
• I corrieri ricevono i dati necessari per la consegna e possono trattarli anche per le proprie finalità di legge.
• I consulenti esterni (come avvocati e commercialisti) sono autonomamente responsabili in virtù dei propri obblighi professionali di legge.

7.3 Altre situazioni

Possiamo inoltre comunicare dati personali quando necessario per: (i) tutelare i nostri diritti o quelli di terzi; (ii) promuovere procedimenti giudiziari o difenderci in essi; (iii) prevenire frodi, abusi o condotte illecite; oppure (iv) nell'ambito di una cessione (parziale), fusione, scissione o vendita della nostra attività, nel qual caso ne daremo comunicazione tramite il nostro sito o via email.

8. Trasferimenti al di fuori dello Spazio economico europeo

Un numero limitato dei nostri fornitori di servizi ha sede o tratta dati personali al di fuori dello Spazio economico europeo (SEE). Trasferiamo dati personali solo se è assicurato un livello di protezione adeguato, ossia:

• Decisione di adeguatezza: trasferimento verso un paese per il quale la Commissione europea ha stabilito che offre un livello di protezione adeguato (articolo 45 del GDPR); oppure
• Clausole contrattuali tipo: stipula delle clausole tipo approvate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), del GDPR), integrate ove necessario da ulteriori tutele tecniche, organizzative e contrattuali sulla base di una valutazione d'impatto del trasferimento; oppure
• Altre tutele come codici di condotta o meccanismi di certificazione approvati oppure, in via eccezionale, una deroga specifica ai sensi dell'articolo 49 del GDPR.

Su richiesta scritta tramite la chat del nostro sito, forniremo ulteriori informazioni sulle tutele applicabili a uno specifico trasferimento.

9. Diritti dell'interessato

Ai sensi del GDPR, l'interessato dispone dei seguenti diritti in relazione ai propri dati personali. Tali diritti non sono assoluti; eccezioni di legge o diritti di terzi possono, in alcuni casi, impedirci di dare piena attuazione a una richiesta. In tal caso ne forniremo la motivazione.

• Diritto di accesso (articolo 15 del GDPR): è possibile chiedere quali dati personali trattiamo e ottenerne una copia.
• Diritto di rettifica (articolo 16 del GDPR): è possibile far correggere o integrare dati inesatti o incompleti.
• Diritto alla cancellazione (articolo 17 del GDPR): in alcuni casi è possibile chiedere la cancellazione dei dati («diritto all'oblio»).
• Diritto di limitazione del trattamento (articolo 18 del GDPR): è possibile chiedere la sospensione del trattamento, ad esempio in attesa di una rettifica.
• Diritto alla portabilità dei dati (articolo 20 del GDPR): è possibile ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e farli trasmettere a un altro titolare del trattamento.
• Diritto di opposizione (articolo 21 del GDPR): è possibile opporsi al trattamento basato su un legittimo interesse. Ci si può opporre al marketing diretto in qualsiasi momento senza fornire motivazioni.
• Diritto di revocare il consenso (articolo 7, paragrafo 3, del GDPR): se il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (articolo 22 del GDPR).

I diritti possono essere esercitati inviando una richiesta scritta tramite la chat del nostro sito o ai recapiti indicati al capitolo 16. Possiamo chiedere all'interessato di identificarsi per confermare che la richiesta provenga da lui. Rispondiamo entro un (1) mese, con possibile proroga fino a un totale di tre (3) mesi per le richieste complesse (articolo 12, paragrafo 3, del GDPR). L'esercizio dei diritti è in linea di principio gratuito, salvo richieste manifestamente infondate o eccessive (articolo 12, paragrafo 5, del GDPR).

9.1 Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens), i cui recapiti sono disponibili su www.autoriteitpersoonsgegevens.nl. Apprezzeremmo tuttavia la possibilità di esaminare prima la questione, per cercare insieme una soluzione.

10. Sicurezza dei dati personali

Maison Molier adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione indesiderata e modifica non autorizzata. Tali misure comprendono:

• Crittografia dei dati in transito tramite TLS;
• Archiviazione crittografata dei dati sensibili, comprese le password tramite algoritmi di hashing attuali;
• Controllo degli accessi basato sui principi del privilegio minimo e della necessità di conoscere;
• Registrazione e monitoraggio degli accessi ai sistemi che contengono dati personali;
• Verifiche periodiche di sicurezza, scansioni delle vulnerabilità e, ove opportuno, test di penetrazione;
• Obblighi di riservatezza per il personale e per i terzi incaricati;
• Procedure di backup, ripristino e continuità operativa;
• Procedure interne per il rilevamento, la valutazione e la notifica delle violazioni dei dati.

In caso di violazione dei dati che comporti un rischio per i diritti e le libertà dell'interessato, la notifichiamo all'Autorità olandese per la protezione dei dati senza ingiustificato ritardo e comunque entro settantadue (72) ore dal momento in cui ne siamo venuti a conoscenza (articolo 33 del GDPR). Se la violazione comporta un rischio elevato, ne informiamo anche direttamente l'interessato (articolo 34 del GDPR).

11. Periodi di conservazione

Non conserviamo i dati personali più a lungo di quanto necessario per le finalità per cui sono stati raccolti, salvo una conservazione più lunga imposta dalla legge o giustificata da un legittimo interesse. I periodi di conservazione specifici sono indicati al capitolo 4. Se allo stesso insieme di dati si applicano più periodi, vale quello più lungo. Alla scadenza, i dati vengono cancellati o anonimizzati.

12. Minori

I nostri servizi non sono rivolti a persone di età inferiore a sedici (16) anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso di un rappresentante legale. Chi ritiene che abbiamo trattato inavvertitamente dati di un minore può contattarci tramite la chat del nostro sito e provvederemo a cancellarli senza indugio.

13. Responsabilità

Maison Molier si impegna ad applicare la presente Informativa sulla privacy e i relativi trattamenti con cura e in conformità alla legge applicabile. Nella misura consentita dalla legge, Maison Molier esclude la propria responsabilità per danni derivanti da (i) dati inesatti o incompleti forniti dall'interessato; (ii) accesso non autorizzato all'account dovuto a una protezione inadeguata delle credenziali di accesso da parte dell'interessato; (iii) atti di terzi in violazione dei loro obblighi, nella misura in cui tali atti non siano a noi imputabili; e (iv) forza maggiore. Nulla nella presente Informativa sulla privacy intende limitare o escludere i diritti di legge dell'interessato ai sensi del GDPR o di altre leggi imperative.

14. Modifiche alla presente Informativa sulla privacy

Maison Molier può modificare di tanto in tanto la presente Informativa sulla privacy, ad esempio a seguito di cambiamenti dei nostri servizi, sviluppi tecnologici o nuovi requisiti di legge. La versione più recente è sempre disponibile sul nostro sito, con l'indicazione della data dell'ultima modifica. In caso di modifiche sostanziali che incidano in modo significativo sull'interessato, ne daremo comunicazione, se disponiamo dei suoi recapiti, via email o tramite un avviso ben visibile sul nostro sito.

15. Legge applicabile e foro competente

La presente Informativa sulla privacy e qualsiasi controversia derivante da essa o a essa relativa sono disciplinate esclusivamente dal diritto olandese, fatte salve le norme imperative a tutela dei consumatori del paese di residenza abituale dell'interessato. Le controversie sono sottoposte in via esclusiva al giudice competente di Amsterdam, nei Paesi Bassi, fatto salvo il diritto del consumatore di agire dinanzi al giudice del proprio luogo di residenza.

16. Contatti

Per domande, osservazioni o richieste relative alla presente Informativa sulla privacy o al trattamento dei dati personali è possibile contattare:

Maison Molier B.V.

Alla c.a.: Privacy

De Trompet 1217

1967 DA Heemskerk, Paesi Bassi

Email: info@maisonmolier.com

È possibile contattarci anche tramite la chat del nostro sito.

KvK 93689470 | P. IVA NL866494480B01