Informativa sulla privacy

1. Chi tratta i Suoi dati

Titolare del trattamento dei Suoi dati personali è Andrea Design OOD. Trattiamo i dati in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR) e alla Legge bulgara sulla protezione dei dati personali.

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda relativa ai Suoi dati personali ci scriva a shop@andrea.bg.

2. Quali dati, perché e per quanto tempo li conserviamo

Trattiamo solo i dati necessari per la rispettiva finalità.

Richieste e ordini

Dati	nome e cognome, telefono, e-mail, indirizzo e città, azienda (facoltativa), nota alla richiesta, prodotti, accessori e prezzi scelti; in caso di fattura intestata a un'azienda – i dati dell'azienda
Finalità	elaborare la richiesta, contattarLa per la conferma, realizzare e consegnare i prodotti, emettere la fattura e gestire reclami e recessi
Base giuridica	conclusione ed esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR); obblighi di legge previsti dalla normativa contabile e fiscale e dalla Legge bulgara sulla tutela dei consumatori (art. 6, par. 1, lett. c)
Durata	dati di contratti conclusi, fatture e documenti contabili – 10 anni secondo la Legge bulgara sulla contabilità; richieste non seguite da un contratto – 1 anno dall'ultimo contatto

Modulo di contatto, e-mail e telefono

Dati	nome, cognome, e-mail, telefono, contenuto del messaggio, casella di consenso e data di invio
Finalità	rispondere alla Sua domanda e inviarLe un'offerta
Base giuridica	misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f)
Durata	1 anno dall'ultima corrispondenza, salvo che la richiesta porti a un contratto (in tal caso – come per gli ordini)

Reclami e recessi dal contratto

Dati	i dati dell'ordine, la descrizione del problema, le foto e la corrispondenza relativa al caso
Finalità	esaminare il reclamo o il recesso e tenere il registro dei reclami
Base giuridica	obbligo di legge previsto dalla Legge bulgara sulla tutela dei consumatori (art. 6, par. 1, lett. c) GDPR) e difesa da pretese legali (art. 6, par. 1, lett. f)
Durata	5 anni dalla chiusura del caso (termine generale di prescrizione)

Marketing (Meta Pixel) – solo con consenso

Dati	identificativi nei cookie, indirizzo IP, dati sul browser e sul dispositivo, pagine visitate e azioni sul sito (prodotto visualizzato, aggiunta al carrello, richiesta inviata)
Finalità	misurare l'efficacia delle nostre pubblicità su Facebook e Instagram e mostrare annunci alle persone che hanno visitato il sito
Base giuridica	il Suo consenso (art. 6, par. 1, lett. a) GDPR e art. 4a della Legge bulgara sulle comunicazioni elettroniche), espresso tramite il banner dei cookie
Durata	il consenso è valido 30 giorni, dopodiché Glielo chiediamo di nuovo; le durate dei singoli cookie sono indicate nella Cookie Policy. I dati ricevuti da Meta sono conservati secondo le regole di Meta

Meta Pixel viene caricato solo se preme “Accetto tutti” o consente la categoria “Marketing”. Nella raccolta e trasmissione dei dati a Meta Platforms Ireland Ltd. noi e Meta siamo contitolari del trattamento. L'ulteriore trattamento da parte di Meta è descritto nell' informativa sulla privacy di Meta. Può revocare il Suo consenso in qualsiasi momento da Impostazioni dei cookie, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Sicurezza del sito

Dati	indirizzo IP, data e ora, indirizzo visitato, dati sul browser, tentativi di accesso all'amministrazione; nella pagina dell'ordine – dati sul dispositivo e sull'interazione con la pagina per Google reCAPTCHA
Finalità	protezione del sito da attacchi, spam e abusi, risoluzione di problemi tecnici
Base giuridica	legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f) GDPR)
Durata	log del server e di sicurezza – di norma fino a 90 giorni, salvo che siano necessari per indagare su un incidente specifico

Lingua del sito in base al paese

Dati	indirizzo IP – solo per determinare il paese, senza memorizzarlo
Finalità	mostrarLe il sito nella lingua del Suo paese
Base giuridica	legittimo interesse a mostrarLe il sito in una lingua a Lei comprensibile (art. 6, par. 1, lett. f) GDPR)
Durata	L'indirizzo IP non viene conservato. La lingua in base al paese viene ricordata nel cookie andrea_cc per 1 giorno, mentre la lingua scelta da Lei nel cookie andrea_lang per 1 anno

Il paese viene determinato sul nostro server con il database GeoLite di MaxMind, senza inviare l'indirizzo IP ad altre società. Può cambiare la lingua in qualsiasi momento dal menu della lingua. Dopo di che il sito smette di reindirizzarLa.

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

Mappa nella pagina “Contatti”

Nella pagina “Contatti” è incorporata una mappa Google Maps. Al caricamento della pagina il Suo browser si collega ai server di Google e Google riceve il Suo indirizzo IP e i dati del browser. Il trattamento da parte di Google è disciplinato dall' informativa sulla privacy di Google.

Profili sui social network

Se ci scrive su Facebook o Instagram, trattiamo i dati della conversazione per risponderLe. Per le statistiche delle nostre pagine Meta è contitolare del trattamento insieme a noi.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti. Non vendiamo dati personali.

3. A chi comunichiamo i dati

Comunichiamo i dati solo nella misura necessaria a:

• il fornitore di hosting del sito (i server si trovano in Germania, UE);
• Microsoft (Microsoft 365) – tramite questo servizio vengono inviate e ricevute le e-mail del sito e di shop@andrea.bg;
• corrieri – nome, telefono e indirizzo di consegna;
• commercialista – dati delle fatture;
• Meta Platforms Ireland Ltd. – solo con consenso ai cookie di marketing;
• Google – per reCAPTCHA nella pagina dell'ordine e per la mappa nella pagina “Contatti”;
• il fornitore del plugin di sicurezza Wordfence (Defiant Inc.) – indirizzi IP in caso di tentativi di attacco;
• autorità pubbliche (Agenzia nazionale delle entrate, KZP, tribunali ecc.), quando siamo tenuti per legge.

I fornitori che trattano dati per nostro conto sono vincolati da un contratto e dalle nostre istruzioni.

4. Trasferimento al di fuori dell'UE

Alcuni fornitori (Meta, Google, Microsoft, Defiant) o loro società collegate si trovano negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al Quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), per le società certificate, oppure sulla base di clausole contrattuali standard approvate dalla Commissione europea.

5. I Suoi diritti

Per esercitare i Suoi diritti ci scriva a shop@andrea.bg oppure con una lettera al nostro indirizzo. Rispondiamo entro 1 mese; per richieste complesse il termine può essere prorogato di altri 2 mesi, e in tal caso La informeremo. Potremmo chiederLe di confermare la Sua identità. L'esercizio dei diritti è gratuito.

6. È obbligatorio fornirci i dati?

I dati contrassegnati come obbligatori nella pagina dell'ordine e nel modulo di contatto sono necessari per elaborare la Sua richiesta o domanda. Senza di essi non possiamo risponderLe né evadere l'ordine. I dati di fatturazione sono obbligatori per legge. Il consenso ai cookie di marketing è facoltativo e il rifiuto non limita l'uso del sito.

7. Sicurezza

Il sito funziona interamente tramite connessione protetta (HTTPS). Solo i dipendenti autorizzati hanno accesso alle richieste e ai dati. Utilizziamo un firewall, la limitazione dei tentativi di accesso e backup regolari. Tuttavia nessun metodo di trasmissione via internet è completamente sicuro. In caso di violazione della sicurezza che comporti un rischio elevato per Lei, La informeremo senza ritardo.

8. Minori

Il sito non è destinato a persone di età inferiore a 14 anni e non raccogliamo consapevolmente i loro dati. Se ritiene che un minore ci abbia fornito dati, ci scriva e li cancelleremo.

9. Cookie

Come utilizziamo i cookie e come modificare la Sua scelta è descritto nella Cookie Policy.

10. Modifiche

Possiamo modificare questa informativa quando cambiamo il modo in cui trattiamo i dati o quando cambia la legge. La versione aggiornata è sempre su questa pagina, con la data di entrata in vigore all'inizio.