Privacy Policy

a) Comunicazioni email: nome e indirizzo email forniti volontariamente dall'utente scrivendo a info@thekiss.it. Questi dati vengono trattati esclusivamente per rispondere alla richiesta e, ove applicabile, per gestire un ordine. La base giuridica è l'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6(1)(b) GDPR).

b) Dati di navigazione: indirizzi IP, tipo di browser, pagine visitate e timestamp, raccolti automaticamente dal server web per scopi di sicurezza e statistici. Questi dati non vengono utilizzati per identificare gli utenti e vengono cancellati non appena non sono più necessari.

c) Cookie: questo sito utilizza esclusivamente cookie tecnici, strettamente necessari per la corretta navigazione. Non vengono utilizzati cookie analitici o di profilazione. Per ulteriori informazioni consultare la Cookie Policy.

Le comunicazioni email saranno conservate per il tempo strettamente necessario a evadere la richiesta e gestire l'eventuale ordine, e in ogni caso per non più di 12 mesi dalla data di ricezione, salvo che un periodo di conservazione più lungo sia richiesto dalla legge o da obblighi contrattuali. I dati di navigazione vengono cancellati entro 30 giorni.

Gli ordini vengono elaborati tramite Stripe Payment Links, un servizio di pagamento fornito da Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Al momento dell'ordine, l'utente viene reindirizzato a una pagina sicura ospitata da Stripe, dove avviene la transazione.

Su tale pagina, Stripe raccoglie e tratta i dati personali necessari per completare il pagamento, tra cui: nome, indirizzo email, indirizzo di fatturazione e spedizione, e dati del metodo di pagamento. I dati della carta di pagamento vengono raccolti direttamente da Stripe e sono soggetti alla propria Privacy Policy, disponibile all'indirizzo stripe.com/privacy.

Il nome e l'indirizzo di spedizione inclusi nell'ordine vengono ricevuti dal Titolare del trattamento via email, esclusivamente per evadere la spedizione. Tale trattamento si fonda sull'esecuzione di un contratto (art. 6(1)(b) GDPR).

Stripe agisce in qualità di titolare autonomo del trattamento ai fini dell'elaborazione dei pagamenti e della prevenzione delle frodi. Il Titolare del trattamento di questo sito non archivia né ha accesso ai dati completi della carta di pagamento.

Stripe è certificata nell'ambito del EU-U.S. Data Privacy Framework, garantendo la conformità al GDPR per i trasferimenti di dati verso gli Stati Uniti. Per esercitare i propri diritti in relazione ai dati raccolti da Stripe, contattare privacy@stripe.com.

I dati personali non saranno divulgati né venduti a terzi. I dati potranno essere condivisi esclusivamente con fornitori di servizi tecnici che agiscono in qualità di responsabili del trattamento (es. provider di web hosting, Stripe per l'elaborazione dei pagamenti) e con corrieri e spedizionieri incaricati della consegna degli ordini, ai quali vengono comunicati esclusivamente il nome e l'indirizzo di spedizione, strettamente per le finalità di gestione del sito web e degli ordini, e solo quando tale condivisione è necessaria. Qualsiasi trasferimento di dati al di fuori dell'UE/SEE avverrà nel rispetto delle garanzie previste dal Capitolo V del GDPR.

I dati sono trattati con strumenti elettronici. Sono adottate adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita o distruzione, in conformità con l'art. 32 GDPR. Il conferimento dei dati personali via email è facoltativo ma necessario per ricevere una risposta alla richiesta.

Questo sito utilizza esclusivamente cookie tecnici, strettamente necessari per la corretta navigazione. Non vengono utilizzati cookie analitici o di profilazione. Per tutti i dettagli consultare la Cookie Policy.

Ai sensi degli artt. 15–22 del Regolamento UE 2016/679, hai il diritto di:

Accesso — ottenere conferma che i tuoi dati siano in corso di trattamento e riceverne una copia.
Rettifica — richiedere la correzione di dati inesatti o incompleti.
Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), ove ricorrano le condizioni.
Limitazione — richiedere che il trattamento sia limitato in determinate circostanze.
Portabilità — ricevere i tuoi dati in un formato strutturato e di uso comune.
Opposizione — opporti al trattamento basato su legittimo interesse.
Revoca del consenso — ove il trattamento sia basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, scrivi a info@thekiss.it. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali all'indirizzo www.garanteprivacy.it.