Informativa sulla Privacy

Titolare del trattamento: OLIVIA BALM SAS (SIRET 935 100 776 00027), 41 rue de la Bourse, 69002 Lione – 04 22 91 95 87 – contact@oliviabalm.com.

La vostra riservatezza è fondamentale per noi. Ci impegniamo a proteggere i vostri dati personali e a rispettare la vostra vita privata. La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le vostre informazioni.

Raccolta dei dati

Raccogliamo informazioni personali quando navigate sul nostro sito, create un account o effettuate un acquisto. Tali dati possono comprendere nome, indirizzo e-mail, indirizzo postale, numero di telefono nonché informazioni di pagamento. Utilizziamo inoltre cookie per analizzare l'uso del sito e migliorare la vostra esperienza.

Utilizzo dei dati

Le informazioni raccolte sono utilizzate per:

• Elaborare i vostri ordini e gestire il vostro account cliente.
• Migliorare i nostri prodotti e servizi.
• Offrirvi un'esperienza personalizzata.
• Informarvi sulle nostre offerte e novità, nella misura in cui abbiate acconsentito a ricevere tali informazioni.

Protezione dei dati

Adottiamo misure tecniche e organizzative all'avanguardia per garantire la sicurezza dei vostri dati contro qualsiasi accesso non autorizzato, divulgazione o alterazione.

Condivisione dei dati

I vostri dati non vengono mai venduti a terzi. Possiamo tuttavia condividere le vostre informazioni con partner di fiducia nell'ambito della gestione degli ordini (ad esempio, fornitori di pagamento o società di consegna), nel rispetto di rigorosi accordi di riservatezza.

• Pagamento online: Stripe Payments Europe Ltd. (Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo).
• Spedizione: La Poste – Colissimo (Francia), per l'inoltro degli ordini.
• Hosting e infrastruttura: Vercel Inc. (front-end, replica europea), Render Inc. (back-end) e MongoDB Atlas (database, ospitato nell'Unione europea).
• Misurazione dell'audience e pubblicità (con il vostro consenso): Google Ireland Limited per Google Analytics 4 e Google Ads.
• Traduzione automatica (contenuti di prodotto non personali): DeepL SE (Germania).
• Invio di e-mail transazionali: il nostro fornitore per l'invio di e-mail (Unione europea).

Nessun altro trasferimento viene effettuato al di fuori di questi casi.

Base giuridica dei trattamenti

I trattamenti che effettuiamo si fondano sulle seguenti basi giuridiche, ai sensi dell'articolo 6 del GDPR:

• Esecuzione del contratto di vendita o delle misure precontrattuali (art. 6, § 1, b): gestione dell'ordine, spedizione, assistenza post-vendita, gestione dell'account cliente.
• Obbligo di legge (art. 6, § 1, c): conservazione dei documenti contabili e di fatturazione, contrasto alle frodi, risposta alle richieste dell'autorità giudiziaria.
• Legittimo interesse (art. 6, § 1, f): sicurezza del sito, prevenzione delle frodi, miglioramento del prodotto, attività di marketing verso clienti esistenti su prodotti analoghi.
• Consenso (art. 6, § 1, a e art. 82 della loi Informatique et Libertés [legge francese sulla protezione dei dati]): cookie analitici e pubblicitari, invio di e-mail promozionali a soggetti non clienti, trattamento dei dati sanitari (prescrizioni).

Periodi di conservazione

• Account cliente: per tutta la durata di esistenza dell'account, poi 3 anni a decorrere dall'ultima attività (base: raccomandazione della CNIL [l'autorità francese per la protezione dei dati] in materia di marketing).
• Dati dell'ordine: 10 anni a decorrere dall'ordine, in base attiva per il periodo di garanzia e assistenza post-vendita, poi archiviati a fini contabili (articolo L.123-22 del Code de commerce [codice di commercio francese]).
• Dati di fatturazione: 10 anni (obblighi contabili e fiscali).
• Dati sanitari (prescrizioni): conservati per il tempo necessario all'esecuzione dell'ordine, poi archiviati per 5 anni per tenere conto delle garanzie legali e degli obblighi professionali.
• Cookie analitici e pubblicitari: massimo 13 mesi a decorrere dal loro rilascio.
• Consenso ai cookie: 6 mesi a decorrere dalla sua espressione (raccomandazione della CNIL).
• Log di connessione: 1 anno (articolo L.34-1 del Code des postes et des communications électroniques [codice francese delle poste e delle comunicazioni elettroniche]).

Trasferimenti al di fuori dell'Unione europea

Alcuni dati possono essere trasferiti verso Paesi situati al di fuori dell'Unione europea, in particolare verso gli Stati Uniti quando accettate i cookie analitici o pubblicitari (Google Analytics 4, Google Ads).

Tali trasferimenti sono disciplinati dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al «Data Privacy Framework», di cui Google LLC è firmataria. In mancanza, i trasferimenti avvengono sulla base di clausole contrattuali tipo adottate dalla Commissione europea, accompagnate, se del caso, da misure supplementari (cifratura, pseudonimizzazione).

Diritti dell'utente

Conformemente alla normativa vigente, disponete di un diritto di accesso, rettifica, opposizione e cancellazione dei dati che vi riguardano. Per esercitare tali diritti, contattateci al seguente indirizzo: contact@oliviabalm.com.

Avete inoltre il diritto di presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL [l'autorità francese per la protezione dei dati], 3 place de Fontenoy, 75007 Paris, www.cnil.fr) qualora riteniate che il trattamento dei vostri dati costituisca una violazione della normativa applicabile.

Revoca del consenso

Potete revocare in qualsiasi momento il consenso che ci avete prestato, senza pregiudicare la liceità dei trattamenti precedenti. In particolare, potete modificare le vostre preferenze relative ai cookie nella pagina «Gestione dei cookie», annullare l'iscrizione alle nostre e-mail tramite il link presente in fondo a ogni invio, oppure scriverci all'indirizzo contact@oliviabalm.com.

Cookie

Il nostro sito utilizza cookie per migliorare la navigazione e analizzare il traffico. È possibile configurare il browser per rifiutare i cookie, ma ciò potrebbe compromettere alcune funzionalità del sito.

Aggiornamento dell'informativa

La presente informativa sulla privacy può essere aggiornata regolarmente. La versione in vigore è quella pubblicata sul nostro sito alla data della consultazione.