Informativa sulla privacy

Questa informativa spiega quali dati personali raccoglie LINEVESSA quando visiti linevessa.shop o acquisti da noi, perché li utilizziamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai. Riguarda il Regolamento generale sulla protezione dei dati (GDPR) dell’UE e del Regno Unito, il California Consumer Privacy Act come modificato dal CPRA e le leggi sulla privacy di altri stati degli Stati Uniti.

1. Chi è il titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è MUG LIFE STUDIOS LLC (che opera con il nome LINEVESSA), 4310 W Whitewater Ave, Weston, FL 33332, Stati Uniti. Email support@linevessa.shop, telefono +1 6851661438.

2. Quali dati raccogliamo

Non raccogliamo dati personali sensibili, non utilizziamo strumenti di analisi o tracker pubblicitari e non creiamo profili su di te.

3. Perché li utilizziamo e le nostre basi giuridiche (GDPR)

• Per ricevere, consegnare e gestire il tuo ordine, gestire resi e recessi e rispondere alle tue domande — esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).
• Per mostrare i prezzi nella tua valuta e il negozio nella tua lingua, in base al tuo paese e alla tua scelta — nostro legittimo interesse a gestire un negozio internazionale utilizzabile (art. 6, par. 1, lett. f).
• Per mantenere sicuro il negozio e prevenire le frodi, comprese le frodi nei pagamenti — legittimo interesse (art. 6, par. 1, lett. f).
• Per adempiere a obblighi di legge, come la tenuta dei registri fiscali e contabili — obbligo legale (art. 6, par. 1, lett. c).

Non inviamo email di marketing. Le email relative agli ordini e al servizio clienti non sono marketing.

4. Con chi li condividiamo

Condividiamo i dati personali solo con i fornitori di servizi che ci aiutano a gestire il negozio e che possono utilizzarli esclusivamente su nostra istruzione:

• il nostro fornitore di hosting web (Hostinger), che ospita il negozio e il suo database;
• i fornitori di servizi di pagamento che elaborano il tuo pagamento, come i processori di pagamenti con carta e PayPal, ove offerto al checkout — agiscono come titolari autonomi per la prevenzione delle frodi e per i loro obblighi di legge;
• i corrieri e i partner di evasione degli ordini, che ricevono il tuo nome, l’indirizzo di consegna e, se necessario per la consegna o la dogana, il tuo numero di telefono e il tuo indirizzo email;
• il nostro fornitore di servizi email, per le email relative agli ordini e al servizio clienti.

Possiamo inoltre comunicare informazioni laddove la legge lo richieda. Non vendiamo i tuoi dati personali e non li condividiamo per la pubblicità comportamentale cross-context.

5. Trasferimenti internazionali

Abbiamo sede negli Stati Uniti, quindi i tuoi dati sono trattati negli Stati Uniti e nei paesi in cui operano i nostri fornitori di servizi. Quando i dati provenienti dall’UE o dal Regno Unito sono trasferiti verso un paese privo di decisione di adeguatezza, ci basiamo sulle Clausole contrattuali standard della Commissione europea (e sull’addendum del Regno Unito) o su un altro meccanismo di trasferimento lecito. Puoi chiederci una copia delle garanzie.

6. Per quanto tempo li conserviamo

• Registrazioni di ordini, pagamenti e fatture: per il tempo richiesto dalle leggi fiscali e contabili, in genere fino a 7 anni.
• Account cliente: fino a quando lo elimini o ci chiedi di farlo; gli account inattivi vengono eliminati dopo 3 anni.
• Messaggi e richieste di recesso: fino a 3 anni dopo la chiusura della pratica.
• Log del server: fino a 30 giorni.

7. I tuoi diritti

I residenti nell’UE e nel Regno Unito hanno il diritto di accedere ai propri dati, correggerli ed eliminarli, di limitare o opporsi al trattamento e alla portabilità dei dati. Quando ci basiamo sul legittimo interesse, puoi opporti in qualsiasi momento. Puoi anche presentare reclamo all’autorità di controllo per la protezione dei dati del tuo paese — ad esempio il Datatilsynet danese, un’autorità statale tedesca per la protezione dei dati o l’Information Commissioner’s Office del Regno Unito.

I residenti negli Stati Uniti (compresi California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon e altri stati con leggi sulla privacy) hanno il diritto di sapere quali dati personali raccogliamo, utilizziamo e comunichiamo; di accedervi e ottenerne una copia; di correggerli; di eliminarli; e di opporsi alla vendita o alla condivisione dei dati personali, alla pubblicità mirata e alla profilazione. Non facciamo nulla di tutto ciò, ma puoi comunque utilizzare l’opzione di opt-out nella nostra pagina Non vendere o condividere.

Come esercitare i tuoi diritti: scrivi a support@linevessa.shop, chiama +1 6851661438 o usa il modulo di contatto. Non hai bisogno di un account. Potremmo chiederti informazioni per verificare la tua identità, come l’indirizzo email e un numero d’ordine. Puoi utilizzare un agente autorizzato. Rispondiamo entro un mese (GDPR) o 45 giorni (leggi statali statunitensi) e ti informiamo se abbiamo bisogno di una proroga. Se rifiutiamo una richiesta, puoi presentare appello rispondendo alla nostra risposta; rispondiamo agli appelli entro 60 giorni.

Nessuna discriminazione: non ti applicheremo mai un prezzo diverso, non ti offriremo un livello di servizio diverso e non ti rifiuteremo il servizio perché hai esercitato un diritto in materia di privacy.

8. Global Privacy Control

Consideriamo un segnale Global Privacy Control (GPC) proveniente dal tuo browser come una valida richiesta di opt-out dalla vendita e dalla condivisione dei tuoi dati personali per quel browser.

9. Cookie

Utilizziamo solo i cookie necessari al funzionamento del negozio, come quelli del carrello, della tua lingua e del tuo paese per i prezzi. I dettagli sono nella nostra Informativa sui cookie.

10. Minori

Il nostro negozio è destinato agli adulti. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

11. Sicurezza

Il negozio utilizza una connessione HTTPS cifrata. I dati della carta vengono inseriti presso i nostri fornitori di servizi di pagamento conformi allo standard PCI DSS e non passano mai attraverso i nostri server né vi vengono memorizzati. L’accesso ai dati dei clienti è limitato alle persone che ne hanno bisogno per servirti.

12. Modifiche

Se modifichiamo questa informativa, aggiorniamo la data su questa pagina. Le modifiche significative vengono annunciate sul sito.