Informativa sulla privacy
Ultimo aggiornamento: 29 ottobre 2026
Questa informativa spiega quali dati personali raccogliamo quando utilizzate https://cherlyprints.com, perché, per quanto tempo li conserviamo e come esercitare i vostri diritti. Fa fede la versione francese.
1. Titolare del trattamento
Il titolare del trattamento è MEDITERRA NÉGOCE & SERVICES (CherlyPrints), EURL iscritta al Registro del commercio e delle società di Parigi con il numero 131 637 019, 231 rue Saint-Honoré, 75001 Paris, Francia — contact@cherlyprints.com.
Non abbiamo nominato un responsabile della protezione dei dati (non è obbligatorio per la nostra attività). Per qualsiasi domanda sui vostri dati: contact@cherlyprints.com.
2. Dati che raccogliamo
Dati che ci fornite:
- Identità e contatti: nome, cognome, indirizzo e-mail, numero di telefono (ordine)
- Indirizzo: indirizzo di consegna; indirizzo salvato nel vostro account se lo indicate
- Account: password (salvata con cifratura irreversibile), date di registrazione, di ultimo accesso e di conferma dell'e-mail
- Ordine: contenuto, importi, spese di spedizione, codice promozionale, lingua, stato, numero di tracciamento, data di accettazione delle condizioni di vendita (nessun diritto di recesso per i prodotti personalizzati)
- Foto che inviate per realizzare i vostri magneti, con quantità e orientamento
- Messaggi che ci inviate per e-mail
Dati raccolti durante la navigazione:
- Identificativo del carrello: identificativo casuale, in un cookie, per ritrovare il carrello se non avete un account
- Dati tecnici: indirizzo IP e dati di connessione, usati per la sicurezza e la prevenzione degli abusi e registrati nei log del server
- Statistiche di visita: pagine consultate (senza i parametri né gli identificativi dell'indirizzo), sito di provenienza, tipo di browser e dispositivo, risoluzione dello schermo, identificativo pseudonimo del visitatore, indirizzo IP troncato, raccolti da Matomo
- Pubblicità, se la accettate: identificativi dei cookie, pagine consultate e acquisti (numero e importo), raccolti da Google Ads
- Recensioni dei clienti Google, se le accettate: numero d'ordine, indirizzo e-mail, paese di consegna e data di consegna stimata, trasmessi a Google nella pagina di conferma dell'ordine; Google vi invia il sondaggio solo se lo accettate nella sua finestra
Dati che riceviamo da terzi:
- Stripe: stato del pagamento e identificativo della transazione
- Mapbox: indirizzo normalizzato (via, città, codice postale, paese) corrispondente al suggerimento scelto
Se inviate foto che ritraggono altre persone, vi impegnate ad averne ottenuto il consenso. Usiamo queste foto solo per realizzare i vostri magneti.
3. Perché usiamo i vostri dati e per quanto tempo
| Finalità | Dati | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Gestione degli ordini: pagamento, produzione, consegna, fatturazione, e-mail di conferma e di tracciamento, suggerimenti di indirizzo | Identità, contatti, indirizzo di consegna, ordine | Esecuzione del contratto (art. 6.1.b GDPR); obbligo legale per la fatturazione (art. 6.1.c GDPR, Codice di commercio francese art. L. 123-22) | 10 anni dalla chiusura dell'esercizio contabile dell'ordine, poi cancellazione automatica. Se eliminate il vostro account, per tale periodo sono conservati solo i dati riportati in fattura (nome, indirizzo postale, contenuto e importo) |
| Gestione del vostro account (facoltativo) | Identità, e-mail, telefono, password, indirizzo salvato, date di accesso | Esecuzione del contratto (art. 6.1.b GDPR) | Fino alla sua eliminazione; cancellazione automatica dopo 3 anni senza accessi né ordini. Account con e-mail mai confermata: eliminato dopo 30 giorni |
| Personalizzazione, bozze e carrello | Foto, quantità, orientamento, identificativo del carrello | Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR) | Foto di un ordine: 30 giorni dopo la consegna e al massimo 90 giorni dopo l'ordine. Bozze e carrelli mai ordinati: 30 giorni senza attività. Cookie del carrello: 1 anno |
| Statistiche di visita (Matomo) | Identificativo pseudonimo, pagine viste, provenienza, browser, IP troncato | Legittimo interesse (art. 6.1.f GDPR): conoscere l'uso del sito per migliorarlo. Potete opporvi dalla cookie policy | Tracciatore: 13 mesi; statistiche: al massimo 25 mesi |
| Misurazione degli acquisti derivanti dai nostri annunci (Google Ads) | Identificativi pubblicitari, pagine viste, numero e importo dell'ordine | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento | Cookie: 90 giorni; la vostra scelta: 6 mesi; dati presso Google: secondo la sua informativa |
| Sondaggio di soddisfazione Recensioni dei clienti Google | Numero d'ordine, e-mail, paese di consegna, data di consegna stimata | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento | La vostra scelta: 6 mesi; dati presso Google: secondo la sua politica |
| Sicurezza del sito, prevenzione degli abusi e delle frodi nei pagamenti | Indirizzo IP, log tecnici, segnali antifrode di Stripe | Legittimo interesse (art. 6.1.f GDPR): proteggere il sito, il vostro account e i pagamenti | Log: al massimo 1 anno |
| Assistenza clienti e richieste sui vostri diritti | Identità, e-mail, contenuto dei messaggi | Esecuzione del contratto (art. 6.1.b GDPR); obbligo legale (art. 6.1.c GDPR) per le richieste sui vostri diritti | 3 anni dopo l'ultimo scambio; prove delle richieste sui vostri diritti: 5 anni |
4. Dati obbligatori
I campi richiesti per ordinare (e-mail, nome, cognome, telefono, indirizzo di consegna) e per creare un account (nome, cognome, e-mail, password) sono necessari: senza di essi non possiamo realizzare né consegnare il vostro ordine, né creare il vostro account. Il telefono è usato solo dal corriere e per contattarvi in caso di problemi di consegna. La creazione di un account è facoltativa: potete ordinare senza account.
5. Chi ha accesso ai vostri dati
I vostri dati sono accessibili solo all'editore (MEDITERRA NÉGOCE & SERVICES) e ai fornitori che ci aiutano a erogare il servizio, nei limiti di ciò che serve loro:
| Fornitore | Ruolo | Ubicazione dei dati |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) e Stripe, LLC (USA) | Pagamento online: riceve l'importo, il vostro nome, e-mail, telefono e indirizzo di consegna. Stripe agisce anche per proprio conto contro le frodi — informativa di Stripe | Unione europea e USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), se scegliete questo metodo di pagamento | Pagamento; titolare del proprio trattamento — informativa di PayPal | Unione europea e secondo l'informativa di PayPal |
| Cloudflare, Inc. | Hosting dell'interfaccia del sito | Rete mondiale di Cloudflare; società con sede negli Stati Uniti |
| OVH SAS | Hosting dell'API e del database | Francia |
| Cloudflare, Inc. (servizio R2) | Conservazione delle foto che inviate | Foto conservate in Europa occidentale; società con sede negli USA |
| Zoho (Zoho Mail, account europeo) | Invio delle e-mail (conferma, fattura, tracciamento, account) e casella di contatto | Unione europea (data center europeo di Zoho) |
| Mapbox, Inc. | Suggerimenti di indirizzo durante la digitazione (chiamata effettuata dal nostro server: il vostro IP non gli viene trasmesso) | USA |
| InnoCraft Ltd (Matomo Cloud) | Statistiche di visita, solo per noi | Germania (Francoforte), backup in Irlanda; società con sede in Nuova Zelanda |
| Google Ireland Limited, se lo accettate | Misurazione delle conversioni Google Ads; titolare del proprio trattamento — termini di Google | Unione europea e USA |
| Google LLC (Recensioni dei clienti Google), se le accettate | Sondaggio di soddisfazione dopo un ordine: riceve numero d'ordine, e-mail, paese e data di consegna stimata; titolare del proprio trattamento — politica di Google | USA e Unione europea |
| Sendcloud B.V. (Paesi Bassi) | Piattaforma di spedizione: prezzi e punti di ritiro al momento dell'ordine, creazione delle etichette e tracciamento dei pacchi. Riceve nome, indirizzo di consegna, e-mail, telefono e contenuto del pacco | Unione europea |
| Corrieri: Mondial Relay, La Poste (Colissimo), Chronopost, secondo la modalità scelta | Spedizione e tracciamento del pacco, avvisi di consegna o di arrivo al punto di ritiro: nome, indirizzo di consegna, telefono ed e-mail | Francia e paese di consegna |
Non vendiamo i vostri dati. Possono essere comunicati alle autorità quando la legge lo richiede.
6. Trasferimenti al di fuori dell'Unione europea
Alcuni fornitori possono trattare dati al di fuori dell'Unione europea. Questi trasferimenti sono tutelati:
- Stripe, LLC, Mapbox, Inc. e Google LLC (USA): decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework), essendo queste società certificate
- Cloudflare, Inc. (USA; accessi eventuali, le vostre foto sono conservate in Europa): EU-US Data Privacy Framework e clausole contrattuali tipo del suo accordo sul trattamento dei dati
- Zoho (accessi eventuali da paesi extra UE per l'assistenza): clausole contrattuali tipo della Commissione europea previste dal suo accordo sul trattamento dei dati
- InnoCraft Ltd (Nuova Zelanda; i vostri dati di navigazione sono ospitati nell'Unione europea): decisione di adeguatezza della Commissione europea (decisione 2013/65/UE)
Potete ottenere una copia di queste garanzie scrivendo ad contact@cherlyprints.com.
7. Sicurezza e cancellazione automatica
Il sito è servito in HTTPS. Le password sono salvate con cifratura irreversibile. La vostra sessione è conservata in cookie non accessibili agli script della pagina. Le vostre foto sono conservate in uno spazio privato e mostrate solo tramite link temporanei di un'ora. L'amministrazione è riservata all'editore. Le richieste sensibili (registrazione, password dimenticata) sono limitate nel numero.
Queste cancellazioni sono automatiche:
- le foto di un ordine, 30 giorni dopo la consegna e al massimo 90 giorni dopo l'ordine;
- le personalizzazioni mai ordinate (bozze, articoli lasciati nel carrello) e le relative foto, dopo 30 giorni senza attività;
- gli account senza accessi né ordini da 3 anni, e gli account mai confermati dopo 30 giorni;
- gli ordini e le fatture, 10 anni dopo la chiusura dell'esercizio contabile.
8. Decisioni automatizzate
Non prendiamo alcuna decisione che produca effetti giuridici nei vostri confronti basata unicamente su un trattamento automatizzato, e non effettuiamo profilazione.
9. I vostri diritti
Disponete dei seguenti diritti sui vostri dati:
- accesso: ottenere una copia dei vostri dati;
- rettifica: correggere dati inesatti;
- cancellazione: chiedere la cancellazione dei vostri dati, salvo quelli che dobbiamo conservare (fatture);
- limitazione: congelare temporaneamente l'uso dei vostri dati;
- opposizione a un trattamento basato sul nostro legittimo interesse, ad esempio le statistiche di visita, direttamente dalla cookie policy;
- portabilità: ricevere i dati che ci avete fornito in un formato leggibile da macchina;
- revoca del consenso, in qualsiasi momento, senza pregiudicare quanto fatto in precedenza;
- disposizioni post mortem: stabilire la sorte dei vostri dati dopo il decesso (legge francese Informatique et Libertés, art. 85).
Dal vostro account, nella sezione «Le mie informazioni», potete consultare e modificare nome e indirizzo, scaricare i vostri dati in formato JSON ed eliminare l'account. Se avete ordinato senza account, o per qualsiasi altra richiesta, scrivete ad contact@cherlyprints.com dall'indirizzo e-mail usato per l'ordine. Rispondiamo entro un mese e possiamo chiedervi di dimostrare la vostra identità in caso di dubbi ragionevoli.
Se ritenete che i vostri diritti non siano rispettati, potete proporre reclamo alla CNIL, autorità francese per la protezione dei dati (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — www.cnil.fr/plaintes), o all'autorità del vostro paese.
10. Cookie
I cookie e gli altri tracciatori usati sul Sito, e come gestire le vostre scelte, sono descritti nella nostra cookie policy.
11. Modifiche
Possiamo modificare questa informativa per riflettere l'evoluzione del Sito o della normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche importanti, vi informeremo sul Sito o per e-mail.