Informativa sulla privacy

1. Titolare del trattamento

1.1. Il titolare del trattamento è Timbale OÜ, Registrikood 16231003, indirizzo: Mannimae/1, Pudisoo kula, Kuusalu vald, Harju maakond, 74626, Estonia.

1.2. Per domande sul trattamento dei dati: info@timbale.pro, telefono +372 6093 431.

1.3. Non è stato designato un responsabile della protezione dei dati: tutte le richieste sono gestite dal titolare del trattamento all'indirizzo sopra indicato.

1.4. La presente informativa è redatta ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR).

2. Quali dati vengono trattati

2.1. All’effettuazione dell’ordine: nome e cognome, numero di telefono, indirizzo e-mail, indirizzo di consegna o punto di ritiro, contenuto e importo dell’ordine, modalità di consegna e di pagamento prescelte.

2.2. Alla creazione dell’account: indirizzo e-mail e codice di verifica per l’accesso, cronologia degli ordini, elenco dei preferiti.

2.3. In caso di accesso tramite Google o Yandex ID: indirizzo e-mail, nome e cognome e link alla foto del profilo, nella misura in cui sono trasmessi dal servizio prescelto. La password dell’account presso tale servizio non viene trasmessa al titolare del trattamento.

2.4. In caso di iscrizione al servizio «Avvisami quando disponibile»: indirizzo e-mail e prodotto per il quale si richiede l’avviso.

2.5. In caso di richieste all’assistenza e di corrispondenza tramite app di messaggistica: i dati indicati nella sezione 6.

2.6. Automaticamente durante la visita al sito: indirizzo IP, informazioni sul dispositivo e sul browser, pagine visualizzate e azioni compiute sul sito, nella misura descritta nella cookie policy.

2.7. Il titolare del trattamento non riceve né conserva i dati della carta di pagamento: questi sono acquisiti direttamente dal prestatore di servizi di pagamento.

2.8. Non vengono trattate categorie particolari di dati (articolo 9 del GDPR).

3. Finalità e basi giuridiche

3.1. Effettuazione, esecuzione e gestione dell’ordine, comprese consegna, pagamento e reso: esecuzione del contratto, articolo 6(1)(b) del GDPR.

3.2. Account, preferiti e avviso di disponibilità del prodotto: esecuzione del contratto e misure adottate su richiesta dell’acquirente, articolo 6(1)(b) del GDPR.

3.3. Adempimenti contabili e fiscali, conservazione dei documenti: obbligo di legge, articolo 6(1)(c) del GDPR.

3.4. Comunicazioni pubblicitarie: consenso, articolo 6(1)(a) del GDPR e articolo 13 della Direttiva 2002/58/CE. Testo del consenso: consenso alle comunicazioni pubblicitarie.

3.5. Cookie analitici: consenso, articolo 5(3) della Direttiva 2002/58/CE.

3.6. Protezione del sito da abusi, analisi dei malfunzionamenti e tutela dei diritti in caso di controversie: legittimo interesse, articolo 6(1)(f) del GDPR. La valutazione del bilanciamento degli interessi è fornita su richiesta.

3.7. I dati forniti all’effettuazione dell’ordine sono necessari per la conclusione e l’esecuzione del contratto: senza nome, recapiti e indirizzo di consegna non è possibile evadere l’ordine (articolo 13(2)(e) del GDPR).

4. A chi vengono comunicati i dati

4.1. Corrieri e servizi di consegna, per consegnare l’ordine: nome, telefono, indirizzo e informazioni sulla spedizione.

4.2. Prestatore di servizi di pagamento, per ricevere i pagamenti ed effettuare i rimborsi.

4.3. Fornitori di servizi di posta elettronica e di messaggistica, per recapitare e-mail e messaggi.

4.4. Fornitore di servizi di hosting e servizio di analisi web: sezioni 5 e 8.

4.5. Autorità pubbliche, quando richiesto dalla legge.

4.6. I responsabili del trattamento operano sulla base di un contratto conforme all’articolo 28 del GDPR e non hanno il diritto di utilizzare i dati per finalità proprie. I dati personali non vengono venduti.

5. Luogo di conservazione dei dati e trasferimento verso paesi terzi

5.1. Il sito e il database del negozio sono ospitati su server situati in un data center sul territorio della Finlandia (Unione europea).

5.2. I dati possono essere trasferiti al di fuori dello Spazio economico europeo in caso di corrispondenza tramite app di messaggistica (sezione 6) e di utilizzo del servizio di analisi web (sezione 8): i relativi gestori trattano i dati sui propri server.

5.3. Tale trasferimento è consentito esclusivamente in presenza di una decisione di adeguatezza della Commissione europea o sulla base di clausole contrattuali tipo corredate da misure di protezione supplementari.

5.4. I dati del contatore di analisi web sono trasferiti nella Federazione Russa, per la quale non esiste una decisione di adeguatezza della Commissione europea. Tale trasferimento avviene solo previo vostro consenso ai cookie analitici e si fonda su di esso (articolo 49(1)(a) del GDPR); il consenso può essere revocato in qualsiasi momento.

5.5. Le informazioni sui paesi in cui sono ospitati i dati e sulle garanzie applicate sono fornite su richiesta all’indirizzo info@timbale.pro.

6. Corrispondenza tramite app di messaggistica

6.1. L’acquirente può scriverci su Telegram e su Instagram (Direct); i contatti sono indicati nel footer del sito. I messaggi pervengono al sistema informativo del titolare del trattamento, dove ricevono risposta dal personale.

6.2. Nell’ambito della corrispondenza vengono trattati: nome e foto del profilo, nome utente e numero di telefono, se visualizzati dall’app di messaggistica; l’identificativo tecnico dell’account tramite il quale viene recapitata la risposta; il testo dei messaggi e gli allegati (foto, video, messaggi vocali, file); data e ora dei messaggi; nonché i recapiti e le informazioni sull’ordine comunicati dall’acquirente stesso.

6.3. Finalità: risposta alle richieste, consulenza sui prodotti, effettuazione e gestione dell’ordine, questioni relative a consegna, pagamento e reso. Base giuridica: articolo 6(1)(b) del GDPR e, per le richieste non connesse a un ordine, il legittimo interesse a fornire risposta, articolo 6(1)(f) del GDPR. La corrispondenza non viene utilizzata a fini pubblicitari.

6.4. Il titolare del trattamento riceve esclusivamente i messaggi inviati al proprio account e i dati del profilo necessari per rispondere. Il titolare non ha accesso ad altre conversazioni, contatti o pubblicazioni dell'acquirente.

6.5. I messaggi vengono recapitati dalle app di messaggistica stesse — Telegram e Instagram (società del gruppo Meta). Queste trattano i dati secondo le proprie regole in qualità di titolari autonomi del trattamento e i loro server possono trovarsi al di fuori dello Spazio economico europeo (sezione 5).

6.6. La corrispondenza è conservata per il tempo necessario a rispondere alla richiesta; la corrispondenza relativa a un ordine è conservata per i periodi di conservazione dei dati dell'ordine (sezione 7).

6.7. Per cancellare la corrispondenza e i dati del profilo dell'app di messaggistica, scrivete a info@timbale.pro o nella stessa chat «Cancellate i miei dati». Il titolare li cancellerà senza ingiustificato ritardo e comunque entro un mese (articolo 12, paragrafo 3, GDPR) e ne darà comunicazione; le informazioni che devono essere conservate per legge sono cancellate alla scadenza del relativo periodo di conservazione. I messaggi presenti nell'app di messaggistica stessa si cancellano all'interno della relativa applicazione.

7. Periodi di conservazione

7.1. I dati degli ordini e i documenti contabili sono conservati per sette anni dalla fine dell'esercizio finanziario in cui è stato effettuato l'ordine (legge estone sulla contabilità).

7.2. I dati dell'account sono conservati finché l'account esiste; dopo la sua cancellazione vengono eliminati, ad eccezione delle informazioni che devono essere conservate per legge.

7.3. L'iscrizione «Avvisami quando disponibile» è conservata fino all'invio della notifica o fino alla disiscrizione. La registrazione della notifica inviata rimane nel sistema informativo del titolare e viene cancellata su richiesta a info@timbale.pro.

7.4. Le registrazioni dei consensi sono conservate per tre anni dalla revoca del consenso o dall'ultima azione a esso collegata.

7.5. I dati di analisi web sono conservati presso il servizio di analisi per i periodi da esso stabiliti.

8. Cookie e analisi

8.1. Tipologie, finalità e durata dei cookie sono descritte separatamente: cookie policy.

8.2. I cookie analitici vengono installati solo previo consenso, richiesto tramite il banner alla prima visita. La scelta è memorizzata nel cookie sf_consent per 180 giorni; per modificarla o revocarla, cancellate i cookie del sito nelle impostazioni del browser — il banner comparirà di nuovo — oppure scrivete a info@timbale.pro.

8.3. Sul sito non sono installati strumenti di tracciamento pubblicitari o di marketing.

9. Diritti dell'interessato

9.1. In relazione ai vostri dati avete il diritto di richiedere:

• l'accesso ai dati (articolo 15 GDPR);

• la rettifica dei dati inesatti (articolo 16 GDPR);

• la cancellazione dei dati (articolo 17 GDPR);

• la limitazione del trattamento (articolo 18 GDPR);

• la portabilità dei dati (articolo 20 GDPR);

• l'opposizione al trattamento basato sul legittimo interesse (articolo 21 GDPR);

• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (articolo 7, paragrafo 3, GDPR).

9.2. Le richieste vanno inviate a info@timbale.pro. La risposta viene fornita entro un mese (articolo 12, paragrafo 3, GDPR). Se dalla richiesta non risulta chiaro a chi appartengano i dati, il titolare ha facoltà di chiedere una verifica dell'identità.

9.3. È possibile proporre reclamo all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) o all'autorità di controllo del proprio paese di residenza.

10. Decisioni automatizzate

10.1. Non si ricorre a processi decisionali automatizzati né a profilazione che producano effetti giuridici per l'acquirente.

11. Modifiche all'informativa

11.1. La versione vigente è sempre pubblicata su questa pagina del sito.

11.2. La nuova versione entra in vigore dalla data in essa indicata; le versioni precedenti restano consultabili.