Informativa sulla privacy

Versione in vigore dal 7 ottobre 2026.

Titolare del trattamento

I dati personali raccolti su pebbles.lumiria.app (negozio Galets) sono trattati da MENDING, SAS, SIREN 992364364, 60 rue françois 1er, 75008 Paris, in qualità di titolare del trattamento, conformemente al Regolamento (UE) 2016/679 (GDPR) e alla legge francese «Informatique et Libertés». Contatto: [email protected].

Dati raccolti

• Identità e recapiti: nome, cognome, indirizzo e-mail, telefono, indirizzi di consegna e fatturazione.
• Ordine: prodotti, importi, cronologia degli ordini, comunicazioni con il servizio clienti, richieste di recesso o di reso.
• Pagamento: il mezzo di pagamento utilizzato e le sue ultime quattro cifre; i dati completi della carta sono raccolti direttamente dal nostro fornitore Stripe e non ci vengono mai trasmessi.
• Navigazione: dati tecnici (indirizzo IP, browser, pagine visitate) e, con il Suo consenso, cookie di misurazione dell'audience e pubblicitari.

Finalità e basi giuridiche

• Elaborare e consegnare il Suo ordine, gestire il pagamento, la fatturazione, la tracciabilità del pacco, il servizio clienti, i resi e le garanzie: esecuzione del contratto.
• Prevenire le frodi nei pagamenti: legittimo interesse.
• Conservare fatture e documenti contabili: obbligo di legge.
• Inviarle offerte via e-mail: consenso, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail.
• Ricordarle un carrello non completato: consenso o, a seconda delle impostazioni del negozio, legittimo interesse, con possibilità di opporsi con un clic.
• Misurare l'audience e l'efficacia delle nostre pubblicità, anche trasmettendo informazioni di conversione a Meta: consenso raccolto tramite il banner dei cookie.

Destinatari

I Suoi dati sono destinati alle persone autorizzate di MENDING e ai nostri responsabili del trattamento, nei limiti di quanto loro necessario:

• Stripe (pagamento, prevenzione delle frodi);
• Railway (hosting della piattaforma, server nell'Unione europea);
• Amazon Web Services (invio delle e-mail transazionali, server in Svezia);
• Cloudflare (sicurezza e prestazioni del sito);
• i nostri fornitori e i loro operatori logistici, nonché i corrieri, per la preparazione e la consegna del Suo ordine;
• 17TRACK (tracciamento dei pacchi);
• Meta Platforms, solo se ha accettato i cookie pubblicitari.

Trasferimenti al di fuori dell'Unione europea

Alcuni dei nostri fornitori hanno sede al di fuori dell'Unione europea, in particolare negli Stati Uniti. Tali trasferimenti sono disciplinati dalla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, se il fornitore vi aderisce, o in mancanza dalle clausole contrattuali tipo della Commissione europea.

Il Suo nome, indirizzo e telefono di consegna sono trasmessi ai nostri fornitori, alcuni dei quali hanno sede al di fuori dell'Unione europea, in particolare in Cina, al solo scopo di preparare e spedire il Suo ordine. Tale trasferimento è necessario all'esecuzione del contratto concluso con noi (articolo 49.1.b del GDPR) e si limita ai dati strettamente necessari alla consegna.

Periodi di conservazione

• Dati relativi a ordini e clienti: per la durata del rapporto commerciale, poi 5 anni dall'ultimo ordine ai fini della prescrizione delle azioni civili.
• Fatture e documenti contabili: 10 anni (articolo L.123-22 del Codice di commercio francese).
• Marketing diretto: 3 anni dall'ultimo contatto da parte Sua.
• Carrelli non completati: 30 giorni.
• Cookie: al massimo 13 mesi; la Sua scelta viene conservata per 6 mesi.

I Suoi diritti

Lei dispone del diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché del diritto di revocare il consenso in qualsiasi momento e di definire direttive sulla sorte dei Suoi dati dopo il decesso. Per esercitarli, scriva a [email protected] o a MENDING, 60 rue françois 1er, 75008 Paris. Rispondiamo entro un mese.

Se ritiene, dopo averci contattato, che i Suoi diritti non siano rispettati, può presentare un reclamo alla CNIL (www.cnil.fr) o all'autorità di controllo del Suo Paese, come il Garante per la protezione dei dati personali.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati: crittografia delle comunicazioni (HTTPS), accesso limitato e nominativo con autenticazione a due fattori, crittografia dei segreti, registrazione delle operazioni.