Informativa sulla privacy

1. Qual è lo scopo di questa Informativa?

Se collabori con noi, sia come nostro cliente, o se stiamo considerando di stabilire qualsiasi forma di collaborazione con te, o se hai visitato il nostro sito web, trattiamo alcuni dei tuoi dati personali che ci hai fornito o che abbiamo ottenuto con altri mezzi legittimi.

In questo documento troverai informazioni sintetiche su quali dati personali, in quale misura, in quale modo, a quale scopo, per quanto tempo li trattiamo, e quali sono i tuoi diritti individuali in relazione a questo trattamento dei dati personali.

2. Come puoi contattarci?

Se qualcosa non ti è chiaro riguardo al modo in cui gestiamo i dati personali, contattaci all'indirizzo email: hello@monokoatelier.com o all'indirizzo di corrispondenza della nostra Società: Postboxy, s.r.o., Kumpoštova 123/8, Sadová, 612 00, Brno, Repubblica Ceca.

3. Da quali fonti otteniamo i dati personali?

Otteniamo i tuoi dati personali direttamente da te, ad esempio nel corso di trattative su una possibile futura collaborazione attraverso il nostro sito web o altri canali di comunicazione, o durante la collaborazione stessa (dati di identificazione, contatto, fatturazione o transazione), oppure li raccogliamo automaticamente attraverso i nostri sistemi informatici ogni volta che accedi al nostro sito web (dati di navigazione web e cookie di marketing).

4. Quali dati personali trattiamo e a quale scopo?

Trattiamo solo i dati necessari per adempiere ai nostri obblighi contrattuali, o per eseguire misure adottate sulla base del tuo ordine, per rispettare i nostri obblighi legali (ad es. tenere una corretta contabilità), per perseguire i nostri legittimi interessi (ad es. offrirti i nostri prodotti o valutare l'idoneità di una possibile collaborazione reciproca), o dati per i quali ci dai il tuo consenso. Trattiamo i tuoi dati personali solo nella misura necessaria e proporzionata allo scopo dichiarato del trattamento.

Per tua comodità, abbiamo preparato la seguente tabella che mostra quali dati trattiamo, a quale scopo e su quale base giuridica:

Tutte le categorie di dati personali di cui sopra possono essere trattate nella misura necessaria per l'instaurazione, l'esercizio o la difesa dei nostri diritti legali, sulla base del nostro legittimo interesse alla protezione dei nostri diritti (Art. 6(1)(f) GDPR).

5. Quali dati trattiamo su di te sul nostro sito web?

1. Sul nostro sito utilizziamo cookie e strumenti analoghi (per esempio la memoria del suo browser). I cookie sono piccoli file di testo salvati nel browser quando visita le nostre pagine. Di seguito descriviamo tre gruppi, che si distinguono per finalità e per il fatto che richiedano o no il suo consenso.
2. Essenziali e tecnici — senza di essi il sito non funziona: conservano il contenuto del carrello, la lingua e la valuta scelte, l'avanzamento dell'ordine e l'accesso all'amministrazione. Li utilizziamo sempre e, ai sensi della Legge sulle Comunicazioni Elettroniche, non ci serve il suo consenso.
3. Misurazione del traffico — registriamo quali pagine visita, come procede nel configuratore e quanti ordini vengono generati, per poter migliorare il negozio. Questa misurazione è strettamente limitata: i dati restano nel nostro database o presso Vercel, il nostro provider di hosting, che come responsabile del trattamento misura per noi il traffico e la velocità delle pagine e non memorizza nulla nel suo browser; non li cediamo ad alcun inserzionista, non li colleghiamo al suo comportamento su altri siti né tra dispositivi, e le visite sono distinte da un unico identificativo valido per un massimo di 13 mesi. Per questo non ci serve il suo consenso (legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR). Può disattivare tutto in qualsiasi momento con il pulsante qui sotto.
4. Di marketing — li attiviamo esclusivamente con il suo consenso, fornito con il pulsante alla fine di questa sezione; senza di esso non si attiva nulla di quanto segue. Questo gruppo oggi è vuoto: non facciamo pubblicità su Google, Facebook o Instagram. Se inizieremo, aggiungeremo Google Tag Manager con Google Analytics, Google Ads e la Meta Conversions API, e comunicheremo loro un ordine completato insieme a e-mail, telefono e nome sottoposti ad hash affinché possa essere associato al suo account presso tali servizi — anche in questo caso solo con il suo consenso.
5. Può revocare o concedere il consenso marketing in qualsiasi momento con il pulsante qui sotto. La misurazione del traffico si disattiva con il pulsante accanto. Le impostazioni del browser le consentono anche di bloccare completamente i cookie; bloccando quelli essenziali, però, non potrà completare un ordine.

6. Cosa succede se rifiuti di fornire i dati personali?

Finché non hai stipulato alcun contratto con noi, puoi decidere di non fornirci nessuna delle categorie di dati personali sopra indicate e di non stipulare un contratto con noi.

Tuttavia, se abbiamo già stabilito un rapporto commerciale o sei interessato a stabilirne uno, avremo bisogno almeno dei tuoi dati identificativi, di contatto, di fatturazione e di transazione per adempiere ai nostri obblighi (nel caso di subappaltatori, anche alcuni dati di profilo come istruzione ed esperienza lavorativa), altrimenti non potremo stabilire una collaborazione con te o fornirti i nostri servizi.

Per i dati personali che trattiamo sulla base del tuo consenso, hai il diritto di revocare il tuo consenso in qualsiasi momento. Se lo fai, non metterai in discussione la legittimità del trattamento dei dati personali prima della sua revoca, ma non saremo più in grado di trattare questi dati in futuro.

7. Per quanto tempo conserveremo i tuoi dati personali?

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare lo scopo per cui li trattiamo, dopodiché li cancelliamo in modo irreversibile. Il periodo di conservazione per le singole categorie di dati varia in base allo scopo del loro trattamento:

1. i dati trattati per l'esecuzione di un contratto, ovvero dati identificativi, di contatto, di fatturazione e di transazione, sono conservati per l'intera durata del rapporto contrattuale e fino alla scadenza del più lungo termine di prescrizione relativo agli obblighi e diritti disciplinati da questo contratto (generalmente 10 anni di termine di prescrizione e 1 anno dopo la sua scadenza per i reclami presentati alla fine, salvo che sia stato concordato o prorogato un termine di prescrizione più lungo);
2. i dati trattati per il rispetto dell'obbligo legale di tenere una corretta contabilità, ovvero dati di fatturazione e di transazione, sono conservati per un massimo di 10 anni dalla fine del periodo fiscale in cui è stato emesso l'ultimo documento relativo al tuo ordine o è stata effettuata l'ultima transazione;
3. i dati trattati sulla base del nostro legittimo interesse a offrire i nostri prodotti e servizi, ovvero dati identificativi e di contatto, sono conservati per 3 anni successivi alla cessazione del rapporto contrattuale o dal nostro ultimo contatto (se non è stato stabilito un rapporto commerciale);
4. i dati trattati sulla base del tuo consenso a ricevere offerte dei nostri prodotti e servizi, ovvero dati identificativi e di contatto, sono trattati solo per il periodo a cui hai acconsentito, ovvero non più di 3 anni, salvo che tu revochi il tuo consenso prima;
5. i dati trattati sulla base del nostro legittimo interesse a garantire l'assistenza clienti e rafforzare la nostra reputazione, ovvero dati di comunicazione reciproca, sono conservati per la durata della comunicazione reciproca e fino alla fine dell'anno solare successivo al nostro ultimo contatto;
6. i dati di navigazione web trattati sulla base del nostro legittimo interesse a garantire il buon funzionamento del nostro sito web sono conservati per la durata della loro validità, ma non oltre 13 mesi, salvo che tu rimuova i cookie tecnici e analitici dal tuo dispositivo prima;
7. i dati trattati sulla base del tuo consenso a visualizzare la nostra pubblicità sui social network e sui siti web di terze parti sono trattati solo per la durata della loro validità a cui hai acconsentito, ovvero non più di 13 mesi, salvo che tu revochi il tuo consenso prima;
8. le fotografie e i file di origine per l'incisione: una fotografia che non porta a un ordine viene cancellata automaticamente entro 90 giorni dal caricamento; per gli ordini completati cancelliamo la fotografia entro 90 giorni dalla spedizione del gioiello e conserviamo soltanto la mappa di altezza utilizzata per l'incisione, per poter gestire un'eventuale contestazione senza doverti chiedere una nuova fotografia.

I metadati EXIF — compresi i dati sul luogo in cui la fotografia è stata scattata e sul dispositivo con cui è stata scattata — vengono rimossi dalla fotografia immediatamente dopo il caricamento e non sono ulteriormente trattati. Per la realizzazione del gioiello consegniamo al produttore la tua fotografia, la mappa di altezza per l'incisione e i parametri dell'ordine. Puoi chiedere la cancellazione di una fotografia anche prima della scadenza dei termini sopra indicati ai contatti indicati all'articolo 2.

8. A chi trasferiamo i dati personali per il trattamento? Con chi condividiamo i dati personali?

Poiché utilizziamo fornitori esterni per alcuni dei nostri servizi aziendali, trasferiamo i tuoi dati personali a loro nella misura necessaria affinché possano fornirci questi servizi. Si tratta di fornitori di:

1. servizi software e servizi di marketing (ad es. Google, Facebook, Instagram);
2. servizi fiscali e legali;
3. servizi di pagamento (Stripe);
4. servizi di posta elettronica per l'invio di e-mail transazionali e di marketing (Resend);
5. servizi di hosting e analisi (Vercel);
6. servizi di database per l'archiviazione e l'elaborazione degli ordini e dei dati dei clienti (Neon);
7. servizi di sicurezza web e prevenzione degli abusi (Upstash);
8. servizi di produzione e incisione — il laboratorio orafo partner, al quale consegniamo la tua fotografia, la mappa di altezza per l'incisione e i parametri dell'ordine;
9. servizi di elaborazione automatizzata delle immagini che creano il rilievo e la mappa di altezza dalla tua fotografia (Replicate, OpenAI, Google);

Nel trasferimento dei dati personali a questi fornitori, ci assicuriamo che, in qualità di responsabili del trattamento, utilizzino i dati personali trasferiti solo per raggiungere gli scopi sopra indicati.

Poiché utilizziamo anche servizi di responsabili del trattamento con sede negli USA (Google, Stripe, Resend, Vercel, Neon, Upstash, Replicate, OpenAI), trasferiamo dati personali anche al di fuori dell'UE.

Non trasferiamo dati personali a organizzazioni internazionali.

9. Utilizziamo processi decisionali automatizzati, compresa la profilazione?

Nel trattamento dei tuoi dati personali, non vi è alcun processo decisionale automatizzato o profilazione, ovvero una situazione in cui i dati personali verrebbero trattati automaticamente, senza intervento umano, e il risultato di questo trattamento automatizzato avrebbe effetti giuridici sull'interessato o lo influenzerebbe in modo analogo in modo significativo. Una persona è sempre presente in qualsiasi gestione dei tuoi dati da parte nostra. Se volessimo procedere con l'uso di un processo decisionale automatizzato in futuro, ti informeremmo di tale intenzione.

10. Quali diritti hai in relazione ai dati personali e come puoi esercitarli?

È nostro obbligo e priorità garantire che il trattamento di tutti i dati personali da parte della nostra Società sia effettuato in modo corretto e sicuro. Solo le persone autorizzate hanno accesso ai dati personali tramite accesso protetto, e quando i dati non sono più necessari, li cancelliamo. Ti garantiamo inoltre i diritti elencati di seguito, che puoi esercitare presso di noi per iscritto, per telefono o via email ai contatti sopra indicati. Forniamo tutte le informazioni e le dichiarazioni relative ai tuoi diritti esercitati gratuitamente. Solo se riteniamo che la tua richiesta sia manifestamente infondata o eccessiva possiamo addebitare una tariffa ragionevole che rifletta i costi amministrativi associati alla fornitura delle informazioni richieste. Se ci chiedi una dichiarazione o informazioni sulle misure adottate, te le forniremo il prima possibile, ma non oltre un mese.

1. Diritto all'informazione sul trattamento dei tuoi dati personali e accesso ai dati personali

   Hai il diritto di essere informato se trattiamo i tuoi dati personali, quali dati sono coinvolti, a quale scopo li trattiamo, a chi trasferiamo i tuoi dati, quali diritti hai in relazione al nostro trattamento, che puoi contattare l'Ufficio per la Protezione dei Dati Personali, quali sono le fonti dei dati personali trattati e se si verificano processi decisionali automatizzati e profilazione. Su tua richiesta, ti forniremo anche una copia dei dati personali trattati, a condizione che ciò non leda i diritti e le libertà di altre persone.

2. Diritto di rettifica

   Se i tuoi dati personali che trattiamo sono cambiati, ad esempio hai cambiato indirizzo o numero di telefono, hai il diritto di richiedere che correggiamo questi dati. Inoltre, hai il diritto di ottenere il completamento dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

3. Diritto alla cancellazione (diritto all'oblio)

   Hai il diritto di richiedere che cancelliamo i tuoi dati personali. La tua richiesta è quindi soggetta a valutazione individuale; nonostante il tuo diritto alla cancellazione, potremmo avere un obbligo o un legittimo interesse a conservare i tuoi dati personali, ad esempio se si tratta di fatture che dobbiamo conservare per motivi fiscali. In ogni caso, sarai informato in dettaglio sulla risoluzione della tua richiesta.

4. Diritto alla limitazione del trattamento

   Hai il diritto di richiedere che limitiamo il trattamento dei tuoi dati personali nei seguenti casi: hai contestato l'esattezza dei dati personali; il trattamento è illecito e non desideri che i dati vengano cancellati; non abbiamo più bisogno dei tuoi dati personali ai fini del trattamento, ma tu ne hai bisogno per l'instaurazione, l'esercizio o la difesa di diritti legali; hai presentato un'obiezione al trattamento ed è in corso la verifica se i nostri motivi legittimi per il trattamento prevalgono sui tuoi.

5. Diritto alla portabilità dei dati

   Se ci chiedi di fornire i tuoi dati personali a un altro titolare del trattamento o a un'altra società, trasferiremo i tuoi dati personali in un formato appropriato all'entità da te designata, a condizione che non vi siano ostacoli legali o altri ostacoli significativi che ce lo impediscano.

6. Diritto di opposizione e processo decisionale individuale automatizzato

   Se ritieni che stiamo trattando i dati personali in violazione della protezione della tua vita privata e personale o in violazione delle normative legali, puoi contattarci e chiederci una spiegazione o di porre rimedio alla situazione.

7. Diritto di presentare un reclamo all'Ufficio per la Protezione dei Dati Personali

   Se ritieni che stiamo gestendo i tuoi dati personali in violazione dei nostri obblighi, contatta la nostra persona di riferimento indicata nell'intestazione di questo documento. Se non sei soddisfatto della nostra risposta, hai sempre il diritto di presentare un reclamo o una petizione riguardante il trattamento dei dati personali all'autorità di vigilanza, ovvero l'Ufficio per la Protezione dei Dati Personali, con sede in Pplk. Sochora 27, 170 00 Praga 7.