Informativa sulla privacy

Il titolare è All of Nature GmbH, Hannah-Arendt-Straße 9, 60438 Frankfurt am Main, Germania. Contatto: [email protected]; telefono: +393508962187. L’informativa riguarda il negozio NaturaFlame, richieste, ordini, pagamenti e dichiarazioni di recesso.

Dati e provenienza

Lei fornisce nome, email, telefono, indirizzi di fatturazione e consegna, dati aziendali/IVA se pertinenti, articoli ordinati, messaggi e dichiarazioni di recesso. Riceviamo informazioni di pagamento anche dai documenti bancari e dalle conferme autorizzate. Le visite forniscono dati tecnici come IP, browser, URL e ora. Con consenso alle statistiche registriamo identificativi pseudonimi di visita/sessione, categoria di provenienza, paese, valuta ed eventi prodotto/carrello/checkout.

Ordini, pagamenti, consegna e richieste

I dati necessari servono alle misure precontrattuali richieste e all’esecuzione del contratto, inclusi abbinamento del pagamento, trasporto, assistenza, recesso e rimborso (articolo 6(1)(b) GDPR). Le richieste senza collegamento contrattuale sono trattate nel legittimo interesse a rispondere alle richieste commerciali (lettera f). Fatture, contabilità e documenti obbligatori servono agli obblighi legali (lettera c).

Sicurezza e memoria necessaria

I legittimi interessi sono funzionamento affidabile, prevenzione delle frodi, protezione del negozio e tutela giudiziaria (articolo 6(1)(f)). La memoria necessaria permette carrello, selezione lingua/paese, sicurezza delle richieste e prevenzione di ordini duplicati; non è consenso pubblicitario. Il cookie lingua dura fino a un anno, quello di sicurezza fino a 12 ore. Il carrello resta nella memoria locale fino alla cancellazione dopo l’ordine o da parte sua. I tentativi di ordine sono memorizzati per la sessione del browser.

Statistiche facoltative e Google

Le statistiche facoltative del negozio richiedono consenso (articolo 6(1)(a)). Il cookie visitatore statistico dura fino a 30 giorni, quello di sessione 30 minuti di inattività e la scelta di consenso fino a 180 giorni. I tag Google sono attualmente disattivati. Se attivati in seguito, statistiche Google Analytics e misurazione/personalizzazione pubblicitaria richiederanno le rispettive scelte nelle impostazioni cookie. Acquisto e accettazione delle condizioni non sono consenso pubblicitario.

Destinatari e fornitori

Il personale autorizzato riceve i dati necessari alle proprie funzioni. I dati possono essere forniti, ove necessario, all’hosting, alla banca, ai vettori incaricati, ai consulenti e alle autorità competenti. Cloudflare protegge e inoltra le richieste del sito e riceve email tramite Email Routing ed Email Worker; un webhook inoltra il messaggio al negozio. Brevo invia tramite SMTP conferme di ordine, assistenza e recesso. Contenuti delle email in entrata e metadati necessari degli allegati sono conservati nel servizio clienti. Non serve un account per dichiarare il recesso.

Trattamento internazionale e garanzie

La rete internazionale Cloudflare può trattare dati fuori dallo Spazio economico europeo, anche negli USA. L’accordo pubblicato sul trattamento descrive EU–US Data Privacy Framework e clausole contrattuali standard per i trasferimenti pertinenti: https://www.cloudflare.com/cloudflare-customer-dpa/. Anche fornitori e subfornitori email possono comportare trattamenti internazionali. Può chiedere informazioni e copia delle garanzie applicabili ai suoi dati a [email protected]. Informazioni attuali del fornitore: https://www.brevo.com/legal/privacypolicy/.

Durata e criteri di conservazione

Ordini, pagamenti, fatture, versioni delle condizioni e documenti di servizio sono conservati finché necessari per eseguire il contratto, rispettare obblighi contabili/fiscali o accertare, esercitare e difendere diritti. Richieste e recessi sono valutati secondo finalità e contratto o controversia collegata; gli ordini non vengono tutti cancellati automaticamente dopo un periodo fisso. La pulizia periodica delle statistiche elimina sessioni inattive da oltre 90 giorni e registrazioni di visitatori più vecchie di 90 giorni. Il corpo delle email in uscita accettate è rimosso dalla coda; metadati e corrispondenza sono soggetti ai criteri precedenti. I backup servono al ripristino con accesso autorizzato; cancellare i dati attivi non elimina immediatamente le copie di ripristino.

Diritti e scelte

Nei limiti di legge può chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Può opporsi al trattamento basato sul legittimo interesse e revocare il consenso nelle impostazioni cookie o contattandoci, senza incidere sulla liceità precedente. Può presentare reclamo a un’autorità, in particolare di residenza abituale, lavoro o presunta violazione; per la sede tedesca è Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (https://datenschutz.hessen.de/). Non adottiamo decisioni con effetti legali o analogamente significativi basate esclusivamente su trattamento automatizzato.

Dati necessari

Contatti, consegna e pagamento sono necessari per elaborare l’ordine o eseguire il contratto. Senza i dati obbligatori non possiamo completare la transazione richiesta. Consenso marketing/statistiche è facoltativo e il rifiuto non impedisce l’acquisto. Non invii password o dati di carte di pagamento nei messaggi.