Informativa sulla privacy

# Informativa sulla privacy Ultimo aggiornamento: settembre 2026 ## 1. Titolare del trattamento **MARCA ET CIE** (SARL) 718 Chemin des Delphiniums 83190 Ollioules, Francia SIRET: 679 501 544 00036 Direttore della pubblicazione: Nicolas RIGHI Email: info@marca-france.com Telefono: +33 (0)4 94 63 04 84 ## 2. I tuoi dati personali — Trattamenti effettivi In conformità con il GDPR, di seguito sono indicati tutti i punti in cui raccogliamo, archiviamo o trasmettiamo i tuoi dati personali. ### 2.1 Account cliente e ordini (Shopify Core) **Dati raccolti:** - Nome, cognome, email, numero di telefono - Indirizzo di fatturazione e di spedizione - Storico degli ordini, data e importo - Preferenze di acquisto, lista dei desideri - Password (hashata) **Finalità:** Creare e gestire il tuo account cliente, elaborare i tuoi ordini e pagamenti, inviarti conferme, gestire i resi, contrastare le frodi. **Base giuridica:** Contratto; interesse legittimo (frode, assistenza clienti) **Periodo di conservazione:** Per tutta la durata del tuo account, poi 3 anni dopo l’ultimo ordine (obblighi contabili) **Destinatari:** Shopify Inc. (host, Ottawa, Canada), fornitori di pagamento, servizi interni **Trasferimenti al di fuori dell’Unione Europea:** ✅ Shopify: Clausole Contrattuali Tipo + conformità Privacy Shield **I tuoi diritti:** Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ### 2.2 Modulo di contatto **Dati raccolti:** Nome, email, telefono, categoria, oggetto, messaggio, risposta hCaptcha **Finalità:** Elaborare la tua richiesta, risponderti, archiviare **Base giuridica:** Consenso + interesse legittimo **Periodo di conservazione:** 1 anno (archiviazione, poi eliminazione) **Destinatari:** info@marca-france.com, hCaptcha Inc. (USA) **Trasferimenti al di fuori dell’Unione Europea:** hCaptcha (USA) — dati di verifica CAPTCHA **I tuoi diritti:** Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso ### 2.3 Newsletter Klaviyo **Dati raccolti:** Email, nome/cognome, storico acquisti, comportamento di navigazione, indirizzo IP, dispositivo **Finalità:** Email di marketing, offerte, analisi del coinvolgimento, segmentazione, carrelli abbandonati **Base giuridica:** Consenso esplicito **Periodo di conservazione:** Per tutta la durata dell’iscrizione; 3 anni dopo la disiscrizione per lo storico **Destinatari:** Klaviyo Inc. (USA), Meta se sincronizzazione del pubblico **Trasferimenti al di fuori dell’Unione Europea:** ✅ Klaviyo (USA): contratti GDPR-compliant **I tuoi diritti:** Accesso, rettifica, cancellazione, opposizione (link in ogni email), portabilità, revoca del consenso ### 2.4 Google Analytics **Dati raccolti:** Identificativo sessione, pagine visitate, fonte del traffico, tipo di dispositivo, localizzazione approssimativa, interazioni **Finalità:** Analizzare il comportamento dell’utente, misurare le prestazioni, migliorare l’UX, comprendere le fonti di traffico **Base giuridica:** Consenso (tramite banner Pandectes) **Periodo di conservazione:** 14 mesi per i dati di sessione; illimitata per i dati aggregati **Destinatari:** Google LLC (USA) **Trasferimenti al di fuori dell’Unione Europea:** ✅ Google Analytics (USA): contratti GDPR-compliant **I tuoi diritti:** Opposizione (Google Analytics Opt-out Browser), rifiuto del consenso ### 2.5 Meta Pixel (Facebook Ads) **Dati raccolti:** Identificativo univoco, pagine visitate, eventi di conversione, email (se acquisto), dati del dispositivo **Finalità:** Misurare le prestazioni delle campagne Meta, creare audience di retargeting, sincronizzare le conversioni **Base giuridica:** Consenso (tracciatore pubblicitario) **Periodo di conservazione:** Conversioni 90 giorni; audience di retargeting 180 giorni **Destinatari:** Meta Platforms Inc. (USA) **Trasferimenti al di fuori dell’Unione Europea:** ✅ Meta (USA): contratti GDPR-compliant **I tuoi diritti:** Rifiutare il pixel (banner Pandectes), opposizione (Meta Ads Preferences) ### 2.6 Stape + Cookie Keeper (Server-Side Tracking) **Dati raccolti:** Eventi di conversione, email (ordine), identificativi di conversione, dati di sessione **Finalità:** Tracciare le conversioni lato server, aggirare le restrizioni Safari ITP, misurare le prestazioni delle campagne **Base giuridica:** Consenso (se tracciatore pubblicitario non necessario) **Periodo di conservazione:** Log server 30 giorni; eventi aggregati 24 mesi **Destinatari:** Stape (USA), Meta, Google **Trasferimenti al di fuori dell’Unione Europea:** ✅ Stape (USA): contratti GDPR-compliant **I tuoi diritti:** Rifiutare (banner Pandectes), limitare i cookie pubblicitari ### 2.7 Pandectes GDPR (Gestione dei cookie) **Dati raccolti:** La tua scelta di consenso, data/ora, identificativo univoco **Finalità:** Gestire le tue preferenze sui cookie, registrare il consenso, consentirti di modificare la scelta **Base giuridica:** Consenso esplicito **Periodo di conservazione:** Massimo 6 mesi (poi nuova richiesta) **Destinatari:** Pandectes (Francia/UE), tracciatori in base alla tua scelta **I tuoi diritti:** Modificare la scelta in qualsiasi momento («Gestire i miei cookie»), revocare il consenso ### 2.8 Reed Matcher (RevenueHunt Quiz) **Dati raccolti:** Risposte al quiz, email (facoltativa per il risultato), identificativo sessione **Finalità:** Raccomandare l’ancia più adatta a te, analizzare le preferenze, inviare il risultato **Base giuridica:** Consenso implicito + opt-in email **Periodo di conservazione:** Risposte 90 giorni; email trasferita a Klaviyo **Destinatari:** RevenueHunt (USA), Klaviyo se opt-in email **Trasferimenti al di fuori dell’Unione Europea:** ✅ RevenueHunt (USA): contratti GDPR-compliant **I tuoi diritti:** Cancellazione (richiedi a info@marca-france.com), opposizione ### 2.9 Stockist.co (Store Locator) **Dati raccolti:** Localizzazione approssimativa (IP o geolocalizzazione del browser), query di ricerca **Finalità:** Mostrare i punti vendita vicini, localizzare i rivenditori autorizzati **Base giuridica:** Consenso (se la geolocalizzazione è attivata) **Periodo di conservazione:** Log di ricerca 30 giorni **Destinatari:** Stockist.co (USA), i nostri punti vendita **Trasferimenti al di fuori dell’Unione Europea:** ✅ Stockist.co (USA): contratti GDPR-compliant **I tuoi diritti:** Rifiutare la geolocalizzazione (impostazioni del browser) ### 2.10 Google Maps (Pagina Rivenditori) **Dati raccolti:** Posizione della mappa, interazioni (zoom, spostamento), indirizzo IP **Finalità:** Mostrare le localizzazioni dei nostri distributori **Base giuridica:** Interesse legittimo + consenso cookie Google **Periodo di conservazione:** Log Google Maps circa 2 anni **Destinatari:** Google Maps / Google LLC (USA) **Trasferimenti al di fuori dell’Unione Europea:** ✅ Google Maps (USA): contratti GDPR-compliant **I tuoi diritti:** Rifiutare i cookie Google Maps (banner Pandectes) ## 3. Cookie e tracciatori Per l’elenco completo dei cookie, consulta la nostra pagina **Informativa sui cookie** (link in arrivo). **Categorie:** - **Strettamente necessari** (sessione, carrello, sicurezza): sempre attivi, nessun consenso richiesto - **Tracciatori pubblicitari** (Meta Pixel, Google Ads): consenso richiesto - **Analytics** (Google Analytics): consenso richiesto - **Marketing** (Klaviyo): consenso richiesto Modifica le tue preferenze in qualsiasi momento tramite **Gestisci i miei cookie**. ## 4. I tuoi diritti GDPR Hai il diritto di: 1. **Accesso** ai tuoi dati personali 2. **Rettifica** delle informazioni inesatte 3. **Cancellazione** (diritto all’oblio) 4. **Limitazione** del trattamento 5. **Portabilità** (recuperare i tuoi dati in formato standard) 6. **Opposizione** al trattamento 7. **Revoca del consenso** in qualsiasi momento, senza effetto retroattivo **Termine di risposta:** 30 giorni dalla tua richiesta. ## 5. Come esercitare i tuoi diritti? Invia la tua richiesta via email a: **info@marca-france.com** Nell’oggetto: «Richiesta GDPR — [Accesso / Rettifica / Cancellazione / ecc.]» Fornisci: - Il tuo nome e cognome - Il tuo indirizzo email - La natura della tua richiesta - Un documento di identità (copia del documento d’identità) Elaboreremo la tua richiesta entro 30 giorni. ## 6. Sicurezza dei tuoi dati Mettiamo in atto misure di sicurezza: - Crittografia HTTPS per tutti i trasferimenti - Accesso limitato ai dati (solo team interno) - Autenticazione sicura (password hashate) - Shopify SOC 2 Type II (certificazione) Tuttavia, nessuna trasmissione su Internet è sicura al 100%. ## 7. Modifiche a questa informativa Possiamo modificare questa informativa. Le modifiche saranno pubblicate su questa pagina con una nuova data di aggiornamento. ## 8. Contatti e reclami CNIL **Per contattarci:** MARCA ET CIE info@marca-france.com +33 (0)4 94 63 04 84 **Se ritieni che i tuoi diritti non siano rispettati:** Hai il diritto di presentare un reclamo alla CNIL: CNIL 3 Place de Fontenoy 75007 Parigi, Francia Tel.: +33 (0)1 53 73 22 22 Sito: www.cnil.fr Deposito di reclamo online: www.cnil.fr/plaintes --- *Informativa sulla privacy che riflette i trattamenti effettivamente implementati su www.marca-france.com. Ultimo aggiornamento: settembre 2026.*