Titolare e ambito
Corell's Custom I/S, CVR 46354990, Poulas Alle 44, 4400 Kalundborg, Danimarca è il titolare dei dati personali descritti qui. Contatti: support@corellscustom.com o +45 61 28 53 16.
Questa informativa riguarda navigazione, test dell'anteprima, checkout, messaggi e richieste di recesso. Descrive i trattamenti e non richiede il consenso a un'informativa privacy.
Dati raccolti
Fornisci dati di contatto e acquisto: nome, e-mail, telefono, indirizzo di fatturazione o consegna, prodotti, prezzi, valuta e modalità di consegna. Il nostro Cloudflare Worker salva un'istantanea dell'ordine in Cloudflare D1 prima che tu completi il checkout Stripe. Può quindi esistere una registrazione anche senza pagamento. Registriamo stato del pagamento e riferimenti della transazione, non i dati completi della carta.
Messaggi e richieste di recesso includono i dati inviati e l’orario di invio. Cloudflare tratta dati di connessione e sicurezza, fra cui indirizzi IP e informazioni sulle richieste. I suggerimenti di lingua e valuta usano l’indicazione del Paese di Cloudflare basata sull’indirizzo IP, non il GPS. I Paesi con una lingua locale supportata usano tale lingua; gli altri Paesi noti usano l’inglese. Se il Paese non è noto, la lingua segue le preferenze del browser. Una scelta valida nell’URL o ricordata ha la precedenza e puoi scegliere un’altra lingua o valuta.
Finalità e basi giuridiche
I passaggi di acquisto richiesti e, per le vendite reali, pagamento, esecuzione e assistenza si basano sull'articolo 6(1)(b) GDPR: misure precontrattuali ed esecuzione del contratto. Senza i dati di contatto e consegna necessari non possiamo gestire l'ordine.
L'esercizio dei diritti dei consumatori e i documenti contabili obbligatori si basano sull'articolo 6(1)(c). Richieste generali, sicurezza, prevenzione delle frodi, test dell'anteprima e accertamento o difesa di diritti si basano sull'articolo 6(1)(f): i nostri interessi legittimi a gestire un negozio sicuro, rispondere alle persone e tutelare i diritti. Valutiamo l'impatto su di te e limitiamo i dati al necessario.
Cloudflare, Stripe ed e-mail
Cloudflare fornisce hosting, funzioni server, database ordini D1, sicurezza e invio delle conferme d'ordine, delle notifiche d'ordine al venditore e delle ricevute di recesso via e-mail. Stripe riceve contatti, indirizzi e dati dell'ordine necessari per il checkout ospitato e tratta direttamente i dati di pagamento. Stripe agisce anche come titolare per determinate finalità di pagamento, prevenzione delle frodi e obblighi legali: https://stripe.com/privacy .
Il nostro fornitore di posta elettronica gestisce la normale corrispondenza di assistenza. Consulenti professionali e autorità pubbliche possono ricevere documenti necessari per contabilità, consulenza legale o obblighi di legge. L'accesso è limitato alla finalità della comunicazione.
Informazioni di spedizione
Le attuali ricerche Shipmondo usano Paese, codice postale e città per trovare opzioni di spedizione o punti di ritiro. L'anteprima non crea ancora spedizioni né trasmette a Shipmondo l'indirizzo completo del cliente per prenotare il trasporto.
Se viene attivata la prenotazione delle spedizioni, nome, indirizzo, contatti necessari del destinatario e dati del pacco saranno condivisi con Shipmondo e il corriere scelto per consegnare l'ordine. Aggiorneremo l'informativa per descrivere il servizio attivato. Informazioni Shipmondo: https://shipmondo.com/security/privacy-policy/ .
Trattamento internazionale
Un database situato nell'UE non significa che tutti i servizi o destinatari trattino dati soltanto nell'UE/SEE. Cloudflare e Stripe operano a livello internazionale, anche negli Stati Uniti.
Le condizioni Cloudflare prevedono il quadro UE–USA per la protezione dei dati e, ove applicabili, le clausole contrattuali tipo dell'UE: https://www.cloudflare.com/cloudflare-customer-dpa/ . Le condizioni di trasferimento Stripe prevedono gli stessi meccanismi: https://stripe.com/legal/dta . L'accordo di trattamento Shipmondo è su https://shipmondo.com/downloads/documents/dpa_en.pdf . Puoi chiederci informazioni o una copia delle garanzie pertinenti ai tuoi dati.
Conservazione
I dati d'ordine che costituiscono documentazione contabile sono conservati per cinque anni dalla fine dell'esercizio pertinente, quando la legge contabile danese lo richiede. Gli altri dati di ordini, assistenza e recesso restano solo per il tempo necessario a gestire la questione e le pretese pertinenti, con revisione periodica.
I dati dei checkout di prova, inclusi quelli abbandonati e completati, vengono eliminati dal nostro database ordini attivo dopo 30 giorni. Ciò non elimina contemporaneamente i dati separati dei fornitori o le copie di backup, soggetti a proprie modalità di conservazione. I dati di acquisti reali, obblighi legali e controversie seguono i criteri sopra indicati.
Per proteggere il modulo di recesso dagli abusi, conserviamo contatori pseudonimi temporanei derivati dall’indirizzo IP e dall’indirizzo e-mail. Scadono dopo una o due ore e vengono eliminati da una procedura di pulizia programmata ogni cinque minuti e durante l’elaborazione di nuove dichiarazioni. I contatori non contengono gli indirizzi IP o e-mail originali; l’indirizzo e-mail nella dichiarazione di recesso segue i criteri di conservazione indicati sopra.
Memoria del browser e marketing
Il negozio usa il localStorage necessario del browser per il carrello, un indicatore di checkout completato e la registrazione della scelta di archiviazione. Ricordare lingua e valuta per le visite future è facoltativo e inizia solo dopo la tua accettazione. La scelta dura 180 giorni; puoi modificarla o revocarla tramite Impostazioni cookie nel piè di pagina. Consulta Cookie e archiviazione per finalità, nomi delle memorie e cancellazione. Attualmente non usiamo tracciamento analitico, pixel pubblicitari o iscrizioni a newsletter. Non vendiamo i tuoi dati e non li usiamo per decisioni automatizzate con effetti giuridici o analogamente significativi.
I tuoi diritti
Alle condizioni del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti basati su interessi legittimi. Se un trattamento si basa sul consenso, puoi revocarlo per il futuro. Alcuni dati non possono essere cancellati finché sussiste un obbligo di conservazione o una pretesa giustificata.
Invia le richieste a support@corellscustom.com. Possiamo chiedere informazioni proporzionate per verificare la tua identità. Rispondiamo normalmente entro un mese; se il GDPR consente una proroga, la spiegheremo entro il primo mese.
Reclami e modifiche
Puoi presentare reclamo direttamente all'autorità danese Datatilsynet: https://www.datatilsynet.dk/borger/klage . Puoi anche rivolgerti all'autorità del luogo in cui vivi o lavori o in cui si è verificata la presunta violazione.
Aggiorneremo l'informativa quando cambiano i trattamenti. La data mostrata sulla pagina identifica la versione attuale.