Informativa sulla privacy

Ultimo aggiornamento: 8 giugno 2026

La presente informativa sulla privacy ha lo scopo di informarti sul modo in cui [RAISON SOCIALE] (di seguito «noi», «nostro», «il Titolare del trattamento») raccoglie, utilizza e protegge i tuoi dati personali, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa applicabile in materia di protezione dei dati.

1. Titolare del trattamento dei dati

Responsabile della Protezione dei Dati (DPO) :
dpo@magie-noel.fr

2. Dati personali raccolti

Raccogliamo i seguenti dati nell'ambito dell'utilizzo del nostro sito e dei nostri servizi:

2.1 Dati dell'account cliente

• Cognome, nome
• Indirizzo email
• Password (crittografata)
• Telefono (facoltativo)
• Preferenze di marketing (opt-in)

2.2 Dati dell'ordine

• Indirizzo di consegna e di fatturazione
• Cronologia degli acquisti
• Importo delle transazioni

2.3 Dati di navigazione (cookie)

• Indirizzo IP
• Pagine visitate, durata della visita
• Tipo di browser e sistema operativo
• Dati di geolocalizzazione approssimativa (paese, città)

Consulta la nostra Politica sui cookie per maggiori dettagli.

2.4 Corrispondenza

• Email scambiate con il nostro servizio clienti
• Messaggi tramite il modulo di contatto

3. Finalità e basi giuridiche del trattamento

4. Destinatari dei dati

I tuoi dati personali possono essere trasmessi alle seguenti categorie di destinatari:

• Personale autorizzato: i nostri team interni (servizio clienti, logistica, contabilità)
• Fornitori di pagamento: Stripe, PayPal (transazioni sicure)
• Corrieri: partner logistici per la consegna
• Fornitore di hosting: archiviazione dei dati su server sicuri (Unione Europea)
• Strumenti di analisi: Google Analytics (anonimizzato), previo il tuo consenso ai cookie
• Servizi di marketing: piattaforma email (Resend, Brevo), previo il tuo consenso

Trasferimenti al di fuori dell'UE: alcuni fornitori possono essere situati al di fuori dell'Unione Europea (ad es. Stripe, Google). In tal caso, ci assicuriamo che siano predisposte garanzie adeguate (clausole contrattuali tipo della Commissione europea, Privacy Shield, ecc.).

5. Periodi di conservazione

• Dati dell'account cliente attivo: finché l'account è attivo + 3 anni dopo l'ultima attività
• Dati dell'ordine: 10 anni (obbligo contabile e fiscale)
• Dati di pagamento: 13 mesi (obbligo bancario, conservati unicamente da Stripe/PayPal)
• Cookie di analisi: 13 mesi massimo
• Cronologia di navigazione: 6 mesi (sicurezza e frodi)
• Newsletter: fino alla revoca del consenso (disiscrizione)

Al termine di questi periodi, i tuoi dati vengono eliminati o anonimizzati in modo irreversibile.

6. I tuoi diritti GDPR

In conformità al GDPR, disponi dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei tuoi dati personali
• Diritto di rettifica: correggere i tuoi dati inesatti o incompleti
• Diritto alla cancellazione («diritto all'oblio»): eliminare i tuoi dati a determinate condizioni
• Diritto alla limitazione del trattamento: sospendere temporaneamente il trattamento
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato (JSON, CSV)
• Diritto di opposizione: opporti al trattamento a fini di marketing o basato sul legittimo interesse
• Diritto di revocare il consenso: in qualsiasi momento per i trattamenti basati sul consenso (newsletter, cookie non essenziali)
• Diritto di definire direttive post mortem: istruzioni sul destino dei tuoi dati dopo il tuo decesso

Come esercitare i tuoi diritti?

Puoi esercitare i tuoi diritti:

• Dal tuo account cliente (sezione «I miei dati personali»)
• Via email al DPO: dpo@magie-noel.fr
• Per posta all'indirizzo della sede legale (è richiesta copia del documento d'identità)

Ci impegniamo a rispondere alla tua richiesta entro 1 mese (prorogabile di 2 mesi in caso di complessità).

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzato:

• Crittografia: email e dati sensibili crittografati (AES-256-GCM)
• HTTPS: tutte le pagine del sito sono protette da certificato SSL/TLS
• Autenticazione: password con hash (argon2id) + politica di complessità
• Accesso limitato: solo il personale autorizzato ha accesso ai dati dei clienti
• Backup: copie di sicurezza giornaliere crittografate
• Audit: test di sicurezza periodici e aggiornamenti dei nostri sistemi

In caso di violazione dei dati suscettibile di comportare un rischio elevato per i tuoi diritti e libertà, ti informeremo entro 72 ore e notificheremo la CNIL.

8. Modifiche dell'informativa

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. La versione in vigore è quella pubblicata su questa pagina. Ti informeremo di qualsiasi modifica sostanziale via email o tramite un avviso sul sito.

9. Diritto di reclamo presso la CNIL

Se ritieni che i tuoi diritti non siano rispettati, hai il diritto di presentare un reclamo all'autorità francese per la protezione dei dati (CNIL):