Informativa sulla privacy

Titolare del trattamento

MM Fishing Store di Sara Ben, P.IVA 01856070196, VIA ROMA 70 - 26010 - CAPRALBA (CR) — info@mmfishingstore.com.

Dati trattati

Dati dell'ordine: nome, indirizzo di spedizione, email. Servono a eseguire il contratto (consegnare quanto acquistato) e a conservare la documentazione fiscale.
Dati per la fattura, se la chiedi in cassa: codice fiscale o partita IVA, ragione sociale, codice destinatario o PEC, indirizzo di fatturazione. Servono a emettere la fattura e si conservano per i termini di legge dei documenti fiscali (dieci anni).
Dati dell'account, se ne crei uno: email e password (quest'ultima conservata in forma cifrata).
Cookie tecnici: il carrello e l'eventuale sessione di accesso. Senza, il negozio non può funzionare.
Cookie di attribuzione: se arrivi da un link di un partner (parametro "ref"), un cookie ricorda per 30 giorni da quale partner sei arrivato, al solo scopo di riconoscergli la provvigione sull'eventuale acquisto. Non traccia la navigazione e non viene condiviso con terzi.
Messaggi sull'ordine: se scrivi al negozio dal dettaglio di un tuo ordine, il testo del messaggio e la data restano collegati a quell'ordine, visibili a chi gestisce il negozio, al solo scopo di poterti rispondere. [DA COMPLETARE: tempi di conservazione dei messaggi.]
Candidatura come rivenditore: se ti candidi al programma rivenditori (pagina "Diventa distributore"), trattiamo ragione sociale, Partita IVA, telefono e l'eventuale messaggio che ci scrivi, al solo scopo di valutare la candidatura e, se approvata, gestire il rapporto commerciale con la tua attività. [DA COMPLETARE dal legale: tempi di conservazione dei dati di una candidatura non approvata o poi rifiutata.]
Gift card regalate: se compri una gift card per un'altra persona, ci dai il suo nome e il suo indirizzo email, il tuo nome e, se vuoi, un messaggio. Usiamo questi dati solo per consegnare la carta: l'email parte all'indirizzo che hai indicato, con il tuo nome e il tuo messaggio. La base giuridica è l'esecuzione del contratto che hai concluso con noi, cioè l'acquisto del regalo, e il nostro interesse legittimo a far arrivare il regalo a chi deve riceverlo. Chi riceve la carta non deve registrarsi e ha gli stessi diritti elencati più sotto: li esercita scrivendo a info@mmfishingstore.com, anche senza un account.
Accesso con Google o Facebook, se attivo su questo negozio: se scegli di accedere con uno di questi provider, riceviamo da loro nome, email e (a seconda del provider) un'immagine del profilo, al solo scopo di creare o riconoscere il tuo account — non riceviamo né chiediamo la tua password di quel provider. [DA COMPLETARE: eventuali dati aggiuntivi richiesti al provider, se in futuro cambiassero i permessi OAuth configurati.]

Pagamenti

I dati di pagamento sono raccolti e trattati da Stripe; il negozio non vede né conserva il numero della carta.

Chi tratta i dati per nostro conto

Alcune attività le svolgono per noi altre società, nominate responsabili del trattamento e tenute alle stesse regole:

Stripe, per i pagamenti: riceve i dati della carta e li tratta come titolare autonomo; a noi arrivano solo l'esito e un identificativo del pagamento.
Il servizio che spedisce le nostre email (conferme d'ordine, avvisi di spedizione, gift card, reimpostazione della password): riceve il tuo indirizzo e il contenuto del messaggio. [DA COMPLETARE: nome del fornitore e sede.]
L'agenzia che ospita e mantiene il sito: ha accesso al server, al database e alle copie di sicurezza per farlo funzionare e per assisterci, e non usa i dati per altro. [DA COMPLETARE: nome dell'agenzia e sede.]

I dati restano su server nell'Unione europea. Non vendiamo dati e non li cediamo per pubblicità.

Per quanto tempo

Ordini, con nome, indirizzo ed email: 10 anni, perché sono documenti contabili che la legge ci impone di conservare.
Account: finché esiste. Se lo chiudi, spariscono accesso, consensi, carrello e notifiche; gli ordini restano per il motivo qui sopra.
Sessioni di accesso, con indirizzo IP e tipo di browser: 7 giorni dall'ultimo uso, poi vengono cancellate.
Gift card regalate, con nome ed email di chi le riceve, il nome di chi regala e il messaggio: restano insieme alla carta e all'ordine per 10 anni, finché conserviamo i documenti contabili.
Consenso ai cookie: 6 mesi, poi te lo chiediamo di nuovo.
Copie di sicurezza: [DA COMPLETARE: giorni di conservazione dei backup], poi vengono sovrascritte.
Messaggi sugli ordini e candidature come rivenditore: [DA COMPLETARE dal legale: tempi di conservazione.]

I tuoi diritti

Puoi chiederci in ogni momento di sapere quali dati abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer (portabilità) e di opporti a un trattamento. Scrivi a info@mmfishingstore.com dall'indirizzo con cui ti sei registrato: rispondiamo entro un mese. La cancellazione dell'account la eseguiamo noi su tua richiesta; gli ordini restano per gli obblighi fiscali, come spiegato sopra. Se ritieni che non abbiamo rispettato le regole puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

[DA COMPLETARE dal legale: verifica dei testi, base giuridica di ciascun trattamento, eventuali altri diritti.]

Sicurezza

Le password sono conservate in forma cifrata e non le conosce nessuno, nemmeno noi. Chi gestisce il negozio entra nel pannello solo con la verifica in due passaggi; puoi attivarla anche tu dal tuo account, alla voce Sicurezza. Il sito è raggiungibile solo in HTTPS.