Questa informativa spiega quali dati personali raccogliamo quando visiti foldren.shop o acquisti da noi, perché li utilizziamo, con chi li condividiamo e quali diritti hai. Si applica a clienti e visitatori nel Regno Unito, nell’UE e altrove.
Chi è responsabile
Il titolare del trattamento dei tuoi dati personali è LITTLE BALLERINA LTD (che opera con il marchio FOLDREN), company number 07585395, 194 Stanley Road, Teddington, Middlesex, TW11 8UE, Regno Unito. Per qualsiasi domanda o richiesta in materia di privacy, scrivi a support@foldren.shop.
Quali dati raccogliamo
- Dati dell’ordine: nome, indirizzo di fatturazione e di consegna, email, numero di telefono (facoltativo), articoli ordinati, valore dell’ordine e valuta, note sull’ordine.
- Dati di pagamento: il pagamento è gestito direttamente dai nostri fornitori di servizi di pagamento. Riceviamo la conferma del pagamento, il tipo di metodo di pagamento e, per le carte, le ultime quattro cifre e la data di scadenza — mai il numero completo della carta o il codice di sicurezza.
- Dati dell’account: se crei un account, i tuoi dati di accesso e lo storico degli ordini.
- Messaggi: ciò che ci invii tramite il modulo di contatto, il modulo di recesso, email o telefono.
- Dati tecnici: indirizzo IP, informazioni su browser e dispositivo e pagine richieste, registrati nei log del server per motivi di sicurezza, e i cookie descritti nella nostra Cookie Policy.
Non utilizziamo tracciamento pubblicitario o di analytics e non vendiamo i tuoi dati personali.
Perché li utilizziamo e le nostre basi giuridiche
| Finalità | Base giuridica (GDPR UK/UE) |
|---|---|
| Elaborazione e consegna del tuo ordine, gestione di resi, recessi e rimborsi | Esecuzione di un contratto, art. 6(1)(b) |
| Risposta ai tuoi messaggi e servizio clienti | Contratto, art. 6(1)(b), o nostro legittimo interesse ad assisterti, art. 6(1)(f) |
| Conservazione di registri contabili e fiscali | Obbligo di legge, art. 6(1)(c) |
| Prevenzione delle frodi e sicurezza del sito web | Legittimi interessi, art. 6(1)(f) |
| Gestione del tuo account cliente | Contratto, art. 6(1)(b) |
Con chi li condividiamo
- Fornitori di servizi di pagamento: Stripe (pagamenti con carta) e PayPal, che trattano i dati di pagamento come titolari o responsabili indipendenti e possono effettuare controlli antifrode.
- Corrieri: il tuo nome, indirizzo, numero di telefono ed email, affinché possano consegnare e inviare aggiornamenti sulla spedizione.
- Hosting ed email: il nostro fornitore di hosting (Hostinger) e i servizi email che conservano dati per nostro conto.
- Autorità e consulenti: quando siamo tenuti per legge, o per stabilire o difendere pretese legali.
Trasferimenti internazionali
Alcuni dei nostri fornitori di servizi trattano dati al di fuori del Regno Unito o dello Spazio Economico Europeo, ad esempio negli Stati Uniti. Quando ciò avviene, ci affidiamo a una decisione di adeguatezza o a garanzie adeguate come le clausole contrattuali standard della Commissione europea e l’UK International Data Transfer Addendum.
Per quanto tempo li conserviamo
- Registri di ordini e fatture: 6 anni dopo la fine dell’anno fiscale, come richiesto dalla normativa fiscale britannica.
- Messaggi e richieste di recesso: fino a 3 anni dopo il nostro ultimo contatto, in caso di domande successive o reclami.
- Dati dell’account: fino a quando non elimini il tuo account o ci chiedi di eliminarlo.
- Log del server: fino a 30 giorni.
I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di farli rettificare o cancellare, di limitarne o opporti al trattamento, alla portabilità dei dati e, quando il trattamento si basa sul consenso, di revocare il consenso in qualsiasi momento. Per esercitare un diritto, scrivi a support@foldren.shop; rispondiamo entro un mese.
Hai anche il diritto di presentare reclamo a un’autorità per la protezione dei dati: nel Regno Unito l’Information Commissioner’s Office (ico.org.uk), o l’autorità del Paese UE in cui vivi o lavori (ad esempio il Datatilsynet in Danimarca o l’autorità per la protezione dei dati del tuo Land tedesco).
Decisioni automatizzate
Non prendiamo decisioni su di te basate esclusivamente su trattamenti automatizzati. I nostri fornitori di servizi di pagamento possono utilizzare controlli antifrode automatizzati quando effettui un pagamento.
Sicurezza
Il nostro sito web utilizza connessioni HTTPS crittografate. I pagamenti sono gestiti da fornitori conformi allo standard PCI DSS e i dati completi della tua carta non raggiungono mai i nostri server. L’accesso ai dati dei clienti è limitato alle persone che ne hanno bisogno per assisterti.
Minori
Il nostro negozio è destinato ad adulti. Non raccogliamo consapevolmente dati di minori di 16 anni.
Modifiche
Potremmo aggiornare questa informativa quando cambiano i nostri servizi o la legge. La data in cima a questa pagina indica l’ultimo aggiornamento.