Informativa sulla Privacy
ATELIER BOX attribuisce particolare importanza alla protezione dei dati personali. La presente informativa ha lo scopo di informarLa, ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD – Regolamento UE 2016/679), del Codice italiano in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) e della normativa francese in materia di protezione dei dati, sulle modalità di raccolta, utilizzo e protezione dei Suoi dati quando utilizza il sito atelierbox.it.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali ai sensi dell'art. 4, n. 7 del RGPD è:
ATELIER BOX
Société par actions simplifiée (SAS) di diritto francese, con capitale sociale di 55.663 €
Sede legale: 4 rue du Caire, 75002 Parigi, Francia
Registro delle Imprese di Parigi (RCS Paris) n. 920 939 386
Rappresentata da Paul Polyakov, responsabile della pubblicazione.
Per qualsiasi domanda relativa ai Suoi dati personali: contact@atelierbox.it
ATELIER BOX non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendo le condizioni di nomina obbligatoria previste dall'art. 37 del RGPD.
2. Destinatari e ambito di applicazione
Il sito atelierbox.it è destinato esclusivamente a professionisti e imprese. I dati personali trattati riguardano di norma referenti in un contesto professionale. La presente informativa si applica a tutti i dati raccolti tramite il sito.
3. Dati raccolti
Nell'ambito della nostra attività B2B raccogliamo le seguenti categorie di dati personali:
- Dati di identificazione professionale: cognome, nome, funzione, ragione sociale
- Dati di contatto professionale: indirizzo di consegna e di fatturazione, e-mail aziendale, numero di telefono aziendale
- Dati legali dell'impresa: numero di iscrizione al registro delle imprese, partita IVA
- Dati di ordine: prodotti ordinati, storico acquisti, importi, stato dei pagamenti
- Dati di pagamento e fatturazione: i pagamenti avvengono tramite bonifico bancario o, occasionalmente, tramite carta di credito attraverso il nostro fornitore Stripe. ATELIER BOX non ha mai accesso ai numeri di carta di credito, che vengono trattati direttamente da Stripe secondo gli standard di sicurezza PCI-DSS.
- Dati provenienti dal modulo di contatto e richieste di preventivo: informazioni che ci comunica liberamente
- Dati di navigazione: indirizzo IP (in forma abbreviata), tipo di browser, sistema operativo, pagine consultate, tempo di permanenza, URL di provenienza (tramite cookie – vedi sezione 8)
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione degli ordini e della relazione con il cliente | Esecuzione del contratto (art. 6, par. 1, lett. b RGPD) |
| Fatturazione e obblighi contabili | Obbligo legale (art. 6, par. 1, lett. c RGPD) |
| Risposta alle richieste tramite modulo di contatto | Misure precontrattuali (art. 6, par. 1, lett. b RGPD) / legittimo interesse (art. 6, par. 1, lett. f RGPD) |
| Gestione della relazione commerciale (tramite CRM) | Legittimo interesse (art. 6, par. 1, lett. f RGPD) |
| Elaborazione dei pagamenti con carta di credito | Esecuzione del contratto (art. 6, par. 1, lett. b RGPD) |
| Misurazione del pubblico e miglioramento del sito | Consenso (art. 6, par. 1, lett. a RGPD) |
| Prevenzione delle frodi e sicurezza IT | Legittimo interesse (art. 6, par. 1, lett. f RGPD) |
| Esercizio e difesa di diritti in sede giudiziaria | Legittimo interesse (art. 6, par. 1, lett. f RGPD) |
ATELIER BOX non invia newsletter né comunicazioni commerciali via e-mail.
5. Legittimi interessi ai sensi dell'art. 6, par. 1, lett. f RGPD
Qualora il trattamento dei Suoi dati personali sia fondato su legittimi interessi, essi consistono in particolare in: regolare svolgimento della nostra attività, cura dei rapporti commerciali esistenti, miglioramento dei nostri prodotti e servizi, sicurezza informatica, prevenzione e repressione delle frodi. Ha il diritto, in qualsiasi momento, di opporsi al trattamento per motivi connessi alla Sua situazione particolare (vedi sezione 10).
6. Destinatari dei dati
I Suoi dati possono essere comunicati a:
- i dipendenti autorizzati di ATELIER BOX (commerciale, logistica, contabilità)
- i nostri responsabili del trattamento esterni ai sensi dell'art. 28 RGPD, in particolare:
- Shopify International Limited – hosting del sito (Irlanda)
- Stripe Payments Europe Ltd. – elaborazione dei pagamenti con carta di credito (Irlanda)
- HubSpot, Inc. – gestione della relazione con il cliente (CRM)
- Google LLC – misurazione del pubblico (Google Analytics, Google Search Console, Google Tag Manager)
- i nostri fornitori di trasporto e logistica per la consegna degli ordini
- il nostro commercialista, revisori e, se del caso, consulenti legali
- autorità pubbliche, giudiziarie o terzi nell'ambito di obblighi di legge o per la tutela di legittimi interessi
Ciascun responsabile del trattamento è vincolato ad ATELIER BOX da un contratto conforme all'art. 28 RGPD, che garantisce un livello adeguato di protezione dei dati. Non viene effettuata alcuna vendita dei Suoi dati a terzi.
7. Trasferimenti extra-UE
Alcuni dei nostri fornitori (in particolare HubSpot e Google) sono società con sede negli Stati Uniti e possono trattare i dati al di fuori dell'Unione Europea.
Tali trasferimenti sono effettuati con le garanzie appropriate previste dagli artt. 44 e seguenti del RGPD:
- adesione al Data Privacy Framework (DPF) UE–USA per i fornitori certificati;
- oppure clausole contrattuali tipo adottate dalla Commissione europea (Standard Contractual Clauses – SCC);
- eventualmente misure tecniche e organizzative supplementari.
8. Durata di conservazione
| Tipo di dati | Durata |
|---|---|
| Dati clienti (ordini, contratti, fatture) | 10 anni dalla fine del rapporto commerciale (obbligo contabile) |
| Dati potenziali clienti (richieste di preventivo, modulo di contatto) | 3 anni dall'ultimo contatto |
| Dati di navigazione e cookie | massimo 13 mesi |
| Dati per la difesa di diritti in sede giudiziaria | fino allo scadere del termine di prescrizione applicabile |
Al termine di tali periodi, i dati sono cancellati o resi anonimi, salvo obblighi legali di conservazione o esigenze di difesa dei diritti.
9. Cookie
Il sito atelierbox.it utilizza cookie. Al primo accesso, un banner di consenso Le consente di accettare, rifiutare o personalizzare il deposito dei cookie non strettamente necessari (in particolare cookie di misurazione del pubblico). I cookie strettamente necessari al funzionamento del sito (carrello, sessione, sicurezza) non richiedono consenso, ai sensi delle linee guida del Garante per la protezione dei dati personali.
Può modificare le Sue preferenze in qualsiasi momento tramite il banner cookie del sito o le impostazioni del Suo browser. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
10. I Suoi diritti
Ai sensi degli artt. da 15 a 22 del RGPD, ha i seguenti diritti sui Suoi dati personali:
- Diritto di accesso (art. 15 RGPD)
- Diritto di rettifica (art. 16 RGPD)
- Diritto alla cancellazione (« diritto all'oblio ») (art. 17 RGPD), nei limiti di legge
- Diritto di limitazione del trattamento (art. 18 RGPD)
- Diritto alla portabilità dei dati (art. 20 RGPD)
- Diritto di opposizione (art. 21 RGPD), in particolare per i trattamenti basati sul legittimo interesse
- Diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3 RGPD), senza pregiudicare la liceità del trattamento effettuato prima della revoca
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22 RGPD) – non prendiamo decisioni di questo tipo
Per esercitare tali diritti, ci contatti:
- per e-mail: contact@atelierbox.it
- per posta: ATELIER BOX — 4 rue du Caire, 75002 Parigi, Francia
In caso di ragionevole dubbio sulla Sua identità, ci riserviamo il diritto di richiedere copia di un documento d'identità. Ci impegniamo a rispondere alla Sua richiesta entro un termine massimo di un mese dal ricevimento. Tale termine può essere prorogato di due mesi, ai sensi dell'art. 12, par. 3 RGPD.
11. Reclamo all'Autorità di controllo
Fatta salva ogni altra tutela amministrativa o giurisdizionale, ai sensi dell'art. 77 RGPD Le è riconosciuto il diritto di proporre reclamo a un'Autorità di controllo.
L'Autorità di controllo francese competente per ATELIER BOX:
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia
Sito web: www.cnil.fr
In alternativa, può rivolgersi al Garante per la protezione dei dati personali italiano:
Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 Roma, Italia
Sito web: www.garanteprivacy.it
12. Sicurezza dei dati
ATELIER BOX adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 RGPD per garantire la sicurezza, la riservatezza e l'integrità dei Suoi dati: crittografia HTTPS sull'intero sito, controllo restrittivo degli accessi, hosting sicuro presso Shopify, backup regolari, sensibilizzazione dei dipendenti. I pagamenti con carta di credito sono elaborati tramite Stripe, certificato PCI-DSS livello 1 – il più alto standard di sicurezza nel settore dei pagamenti online. Nonostante ogni cura, non è possibile garantire una sicurezza assoluta contro tutti i rischi di trasmissione dei dati su Internet.
13. Modifiche alla presente informativa
ATELIER BOX si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare per tener conto di evoluzioni legali, normative o tecniche. Si applica la versione in vigore al momento della Sua visita. La data dell'ultimo aggiornamento è indicata all'inizio del documento. Le raccomandiamo di consultare regolarmente la presente informativa.
