Informativa sulla Privacy

Protezione dei dati personali · GDPR

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

Les Jardins Enchantés
Rappresentato da : M. LAURO Jérôme
Stato : Lavoratore autonomo (microimpresa)
SIRET : 848 732 137 00015
Indirizzo : 10 Avenue du Maréchal Foch, 06190 Roquebrune-Cap-Martin, France
Email : lesjardinsenchantes06@gmail.com

2. Dati personali raccolti

Raccogliamo unicamente i dati strettamente necessari alla gestione dei tuoi ordini:

• Identità: nome, cognome (durante il pagamento Stripe)
• Recapiti: indirizzo email, indirizzo di consegna, numero di telefono
• Dati di pagamento: nessun dato bancario è memorizzato sui nostri server. Il pagamento è interamente gestito da Stripe Payments Europe, Ltd., fornitore certificato PCI-DSS livello 1
• Dati dell'ordine: cronologia degli acquisti, importi, date
• Dati tecnici: contenuto del carrello (memorizzato unicamente nel tuo browser tramite localStorage)

3. Finalità del trattamento

I tuoi dati sono utilizzati per:

• Elaborare e consegnare i tuoi ordini
• Gestire la relazione con il cliente (risposta alle domande, servizio post-vendita)
• Emettere fatture e rispettare i nostri obblighi contabili e fiscali
• Contrastare le frodi (verifica del pagamento tramite Stripe)

4. Base giuridica del trattamento

Il trattamento dei tuoi dati si basa su:

• L'esecuzione del contratto di vendita (articolo 6.1.b GDPR) per la gestione del tuo ordine
• Il rispetto di obblighi legali (articolo 6.1.c GDPR) per la conservazione contabile
• L'interesse legittimo (articolo 6.1.f GDPR) per la prevenzione delle frodi

5. Destinatari dei dati

I tuoi dati non sono mai venduti né ceduti a terzi per scopi commerciali. Possono essere trasmessi unicamente a:

• Stripe Payments Europe, Ltd. (responsabile del trattamento per il pagamento) — Informativa Stripe
• Vercel Inc. (hosting tecnico del sito) — Informativa Vercel
• I corrieri scelti per la consegna del tuo ordine
• Le amministrazioni legalmente abilitate in caso di richiesta (autorità fiscali, giudiziarie)

6. Periodo di conservazione

• Dati di ordine e fatturazione: 10 anni (obbligo legale contabile - articolo L123-22 del Codice di commercio)
• Dati dell'account cliente: 3 anni a partire dall'ultima attività
• Dati di pagamento: conservati da Stripe secondo la propria politica (mai memorizzati presso di noi)
• Dati del carrello (localStorage): memorizzati unicamente sul tuo dispositivo, eliminabili in qualsiasi momento

7. Trasferimenti fuori dall'UE

Il nostro provider di hosting Vercel Inc. ha sede negli Stati Uniti. I trasferimenti di dati sono disciplinati dalle Clausole Contrattuali Tipo della Commissione Europea e dal Data Privacy Framework a cui Vercel aderisce.

8. I tuoi diritti GDPR

Ai sensi degli articoli da 15 a 22 del GDPR, disponi dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei dati che ti riguardano
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione («diritto all'oblio»): a condizioni di legge
• Diritto alla limitazione del trattamento
• Diritto alla portabilità: recuperare i tuoi dati in un formato strutturato
• Diritto di opposizione al trattamento
• Diritto di definire direttive relative alla sorte dei tuoi dati dopo il tuo decesso

Per esercitare questi diritti, contattaci a: lesjardinsenchantes06@gmail.com. Rispondiamo entro un termine massimo di 1 mese.

9. Reclamo presso la CNIL

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL):

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da qualsiasi accesso non autorizzato, modifica, divulgazione o distruzione: connessione HTTPS cifrata (SSL/TLS), pagamento delegato a un fornitore certificato PCI-DSS, hosting sicuro.

Ultimo aggiornamento: 14 maggio 2026