Informativa sulla privacy

Steampunk Factory attribuisce particolare importanza alla protezione dei vostri dati personali. La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali dei visitatori e dei clienti del sito Steampunk Factory, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge francese Informatique et Libertés.

1. Titolare del trattamento

Il titolare del trattamento dei dati è la società TG GROUP – SAS, con sede legale in 60 rue François Ier, 75008 Parigi. In qualità di titolare, determiniamo le finalità e i mezzi del trattamento dei dati.

2. Dati raccolti

Raccogliamo diverse categorie di dati personali quando utilizzate il nostro sito:

Dati identificativi e di contatto: cognome, nomi, indirizzo postale di fatturazione e di consegna, numero di telefono, indirizzo email (forniti durante la creazione dell'account, l'inoltro di un ordine o il contatto).
Informazioni dell'account: credenziali, password (crittografata), cronologia degli ordini.
Informazioni finanziarie: dati di pagamento (numero parziale della carta bancaria, data di scadenza, ecc.) trattati dai nostri fornitori di servizi. Non memorizziamo la totalità delle informazioni bancarie.
Informazioni sulle transazioni: articoli acquistati, data di acquisto, importi, preferenze di consegna.
Comunicazioni: corrispondenza con il nostro servizio clienti (email, moduli di contatto, chat).
Dati di connessione e utilizzo: indirizzo IP, identificatori dei cookie, tipo di browser, sistema operativo, pagine visitate e tempo di consultazione, provenienza (sito referente).
Dati di geolocalizzazione (limitati): posizione approssimativa tramite l'indirizzo IP per stimare l'area di consegna. Non viene raccolta alcuna geolocalizzazione GPS precisa senza esplicito consenso.

Possiamo inoltre trattare alcuni dati sensibili esclusivamente se ce li comunicate volontariamente (ad esempio, dati sanitari nell'ambito di informazioni preventive sul Covid). In ogni caso, limitiamo la raccolta a quanto strettamente necessario.

3. Finalità del trattamento

I vostri dati sono trattati per le seguenti finalità:

Esecuzione degli ordini: elaborazione degli ordini e dei pagamenti, gestione delle consegne, tracciamento degli ordini, resi e rimborsi.
Servizio clienti: gestione delle richieste e dei reclami dei clienti (tramite email, telefono, chat), miglioramento dell'assistenza.
Account cliente: creazione e gestione del vostro account, autenticazione sicura, memorizzazione delle vostre preferenze e della cronologia.
Marketing e promozioni: invio di email promozionali o informative (newsletter), previo vostro consenso o sulla base del nostro legittimo interesse. Potete annullare l'iscrizione in qualsiasi momento tramite il link incluso in ogni email.
Miglioramento del sito: analisi dell'utilizzo del sito (supporti alla navigazione, pagine consultate) e test di nuove funzionalità, al fine di ottimizzare l'esperienza utente.
Sicurezza e prevenzione: protezione dei pagamenti, rilevamento e prevenzione di frodi e abusi (ad esempio, rilevamento di attività insolite su un account).
Obblighi legali: conservazione dei dati per soddisfare i requisiti contabili e fiscali (conservazione delle fatture per 10 anni) e le richieste legali delle autorità pubbliche (lotta contro le frodi, richieste giudiziarie).
Comunicazione: invio delle informazioni relative alle transazioni (conferma dell'ordine, fatture, avvisi di consegna) necessarie all'esecuzione del contratto.

4. Base giuridica del trattamento

I trattamenti effettuati si basano su una delle seguenti basi giuridiche:

Esecuzione del contratto (articolo 6.1.b del GDPR) per la gestione degli ordini (pagamento, consegna, fatturazione) e dell'account cliente.
Obblighi legali (articolo 6.1.c del GDPR) per la conservazione dei dati contabili e fiscali.
Consenso esplicito (articoli 6.1.a e 9.2.a del GDPR) per l'invio di offerte di marketing tramite email, l'utilizzo di cookie di marketing o l'iscrizione alle newsletter.
Legittimo interesse (articolo 6.1.f del GDPR) per la prevenzione delle frodi, la sicurezza dei servizi e il miglioramento del sito (ad esempio, analisi del traffico tramite Google Analytics o strumenti equivalenti).

Potete revocare il vostro consenso in qualsiasi momento per le finalità che ne dipendono (in particolare annullando l'iscrizione alle newsletter). Tale revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

5. Destinatari dei dati

I dati raccolti possono essere trasmessi, nella misura strettamente necessaria, ai seguenti destinatari:

Personale autorizzato della società TG GROUP (servizio clienti, contabilità, marketing, IT) coinvolto nell'elaborazione del vostro ordine.
Fornitori di servizi (responsabili del trattamento): hosting provider (Shopify), soluzioni di pagamento (Stripe, PayPal), servizi di trasporto e logistica, CRM e messaggistica, strumenti di analisi web (Google Analytics, Facebook Pixel, ecc.), servizi di marketing diretto e newsletter, fornitori di assistenza tecnica.
Partner logistici e fornitori (per l'esecuzione degli ordini, nel caso di ordini in dropshipping); tali terzi trattano i vostri dati per nostro conto e sono contrattualmente tenuti a garantirne la sicurezza.
Enti ufficiali e autorità competenti (DGCCRF, autorità fiscali, autorità giudiziarie, polizia) in caso di richiesta legale o giudiziaria.

In particolare, richiamiamo la vostra attenzione sul fatto che i dati necessari all'inoltro dei pacchi possono essere trasferiti all'estero per le consegne internazionali (corrieri quali DHL, FedEx o altri, che possono avere filiali al di fuori dell'UE). In tali casi, ci assicuriamo di stipulare con loro clausole di protezione dei dati equivalenti alle Clausole Contrattuali Standard della Commissione Europea.

6. Trasferimenti internazionali

Alcuni fornitori di servizi (hosting provider, strumenti di marketing, servizi di pagamento, piattaforme logistiche) possono trovarsi al di fuori dell'Unione europea. In tal caso, ci assicuriamo che il trasferimento sia disciplinato da garanzie adeguate (ad esempio, clausole contrattuali standard o decisioni di adeguatezza). Il GDPR impone di proteggere tali trasferimenti e noi trasferiamo esclusivamente quanto necessario all'esecuzione del servizio.

7. Periodo di conservazione

I dati vengono conservati per il periodo necessario alle finalità per le quali sono raccolti, fatti salvi i termini legali di conservazione. Ad esempio:

Dati relativi agli ordini e alle transazioni: conservati per 10 anni al fine di adempiere agli obblighi fiscali (conservazione delle fatture). Durante tale periodo, possono essere utilizzati esclusivamente per operazioni di assistenza post-vendita o di verifica contabile.
Dati dell'account cliente: conservati per tutta la durata dell'account e per 3 anni dopo l'ultima attività, salvo diversi obblighi di legge.
Log e dati di connessione: conservati fino a un massimo di 13 mesi, per ragioni di sicurezza e prevenzione degli abusi (periodo legale di conservazione dei log tecnici).
Dati di marketing: conservati fino alla revoca del consenso o, al più tardi, per 3 anni dopo l'opt-in (conformemente alla raccomandazione della CNIL per le comunicazioni commerciali). Se non rispondete più o annullate l'iscrizione, elimineremo prima tali dati di marketing.
Cookie di marketing e strumenti di tracciamento: conservati in base alla loro natura (generalmente da alcuni mesi fino a 24 mesi). I cookie di sessione vengono eliminati alla chiusura del browser.

8. I vostri diritti

Conformemente alle normative europee e francesi (GDPR, legge Informatique et Libertés), disponete dei seguenti diritti:

Diritto di accesso: potete ottenere la conferma che sia o meno in corso un trattamento di dati che vi riguardano e, in caso affermativo, accedere a tali dati.
Diritto di rettifica: potete richiedere la correzione dei dati inesatti o incompleti che vi riguardano.
Diritto alla cancellazione: potete richiedere la cancellazione dei vostri dati, entro i limiti previsti dalla legge (in particolare se tali dati non sono più necessari per le finalità previste o se revocate il vostro consenso).
Diritto di limitazione: potete richiedere la limitazione del trattamento dei vostri dati in determinati casi (ad esempio, durante una verifica della loro esattezza o se vi opponete al trattamento).
Diritto alla portabilità: se il trattamento si basa sul vostro consenso o sull'esecuzione di un contratto, potete ricevere i vostri dati in un formato leggibile da dispositivo automatico e trasmetterli a un altro titolare.
Diritto di opposizione: potete opporvi in qualsiasi momento al trattamento dei vostri dati per motivi legittimi (salvo nei casi in cui il trattamento sia necessario all'esecuzione di un contratto o all'adempimento di un obbligo legale). Potete inoltre opporvi senza fornire motivazioni al marketing diretto (pubblicità tramite email, SMS, posta).
Diritto di revocare il vostro consenso (quando il trattamento si basa su tale consenso). La revoca non pregiudica la liceità dei trattamenti precedenti.
Diritto di definire direttive post mortem (facoltativo) in merito alla sorte dei vostri dati dopo il decesso.

Per esercitare i vostri diritti, potete:

Accedere alla vostra area personale (se disponibile) per aggiornare o eliminare autonomamente alcuni dati.
Contattarci all'indirizzo theodore.antonin67@gmail.com specificando il diritto che intendete esercitare. Vi risponderemo il prima possibile e comunque entro un mese (tale termine può essere prorogato di ulteriori due mesi in caso di complessità o di un numero elevato di richieste).

Per motivi di sicurezza, potremmo chiedervi un documento d'identità per verificare che siate effettivamente la persona interessata. Avete inoltre il diritto di nominare un rappresentante affinché eserciti tali diritti per vostro conto (richiederemo una prova della delega). Se risiedete nello Spazio Economico Europeo o nel Regno Unito, potete inoltre presentare un reclamo all'autorità di controllo (CNIL in Francia) qualora riteniate che i vostri diritti non siano rispettati.

9. Cookie

Utilizziamo cookie e strumenti di tracciamento sul sito per garantirne il funzionamento e analizzarne il pubblico:

Cookie strettamente necessari: per proteggere il sito, conservare il carrello e mantenere la sessione.
Cookie di prestazione e misurazione: per elaborare statistiche anonime sulle visite e sul comportamento nel sito (ad esempio Google Analytics). Questi dati ci aiutano a migliorare il sito.
Cookie di targeting/pubblicitari: per mostrare pubblicità online pertinenti (ad esempio tramite Facebook Pixel). Raccolgono informazioni sulla vostra navigazione al fine di proporre annunci personalizzati. Questi cookie vengono installati soltanto con il vostro esplicito consenso.
Cookie dei social network: se interagite con plugin (Facebook, Instagram, Pinterest, ecc.), tali social network possono installare i propri cookie per garantire il funzionamento delle loro funzionalità.

Potete configurare in qualsiasi momento le vostre preferenze relative ai cookie tramite un banner o le impostazioni del vostro browser (consultate la sezione Aiuto relativa ai "cookie"). Il rifiuto di alcuni cookie può impedire l'utilizzo di determinate funzionalità del sito.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza e l'integrità dei vostri dati (crittografia, protezione degli accessi interni, firewall, ecc.). Tuttavia, poiché nessun sistema è inviolabile, in caso di violazione della sicurezza ci impegniamo a informare la CNIL e le persone interessate conformemente agli obblighi di legge. Vi consigliamo inoltre di scegliere una password robusta e di non comunicarla a nessuno.

11. Minori

Il sito non è rivolto ai minori. Non accettiamo consapevolmente registrazioni di minori sul nostro sito. Qualora scoprissimo che un minore ha fornito i propri dati, elimineremo le sue informazioni il prima possibile.

12. Modifiche dell'informativa

Possiamo aggiornare la presente Informativa sulla Privacy per tenere conto dell'evoluzione della legge o dei nostri trattamenti. La versione vigente è quella pubblicata sul sito nella sezione "Informativa sulla Privacy". In caso di modifica sostanziale, comunicheremo il cambiamento sul sito o tramite email prima dell'entrata in vigore della nuova versione.