Privacy

Chi è responsabile

La titolare del trattamento dei suoi dati personali è Diana Gainullina, che opera con il nome Sorelia Studio, Flat 102, Gianni Ikonomidi 5, 8574 Paphos, Cipro. Scriva a hello@wearsorelia.com o telefoni al +357 99 463994 per qualsiasi cosa riguardi questa pagina.

Il negozio è abbastanza piccolo da non avere una responsabile della protezione dei dati, e non è tenuto a nominarne una.

Cosa raccogliamo, e cosa ce lo consente

Ogni riga indica un dato che conserviamo, cosa ne facciamo, e il fondamento del GDPR che ce lo consente.

• Il suo ordineIl suo nome, l’indirizzo e-mail, l’indirizzo di consegna, le tinte e le quantità, e le righe che ci chiede di scrivere su un biglietto. Per realizzare e spedire la sua borsa e scriverle al riguardo. Perché è necessario all’esecuzione del nostro contratto con lei (art. 6, par. 1, lett. b).
• Un numero di telefonoSolo se sceglie un armadietto, perché il corriere le invia via SMS il codice che lo apre. Necessario all’esecuzione del nostro contratto (art. 6, par. 1, lett. b).
• Il pagamentoStripe riceve direttamente i dati della sua carta e noi non li vediamo né li conserviamo mai. Teniamo ciò che Stripe ci restituisce: importo, valuta, esito e un riferimento. Necessario all’esecuzione del nostro contratto (art. 6, par. 1, lett. b).
• Lo storico degli ordiniLa registrazione di ciò che ha acquistato, come parte della nostra contabilità. Perché la legge fiscale e contabile ci obbliga a conservarla (art. 6, par. 1, lett. c).
• Le lettereIl suo indirizzo e-mail, una volta confermato cliccando il link che le inviamo. Sul suo consenso (art. 6, par. 1, lett. a), che può revocare in qualsiasi momento.
• La lista d’attesaIl suo indirizzo e-mail e la tinta che attende. Sul suo consenso (art. 6, par. 1, lett. a), che può revocare in qualsiasi momento.
• Un messaggioIl suo nome, il suo indirizzo e-mail e ciò che scrive, per poterle rispondere. Perché è necessario risponderle e conservare traccia di quanto detto (art. 6, par. 1, lett. b ed f).
• Il suo PaeseUn codice breve del Paese da cui sembra visitarci, in un cookie, così che i prezzi appaiano in una valuta sensata e siano offerte le consegne giuste. Nel nostro legittimo interesse a mostrarle un negozio che funziona (art. 6, par. 1, lett. f).
• Le richieste al sitoIl suo indirizzo IP, per poco, così che moduli e pagamento non possano essere sommersi da uno script. Nel nostro legittimo interesse a tenere il negozio in piedi e al riparo dagli abusi (art. 6, par. 1, lett. f).
• La porta dell’atelierQuando la titolare accede all’amministrazione, l’accesso e la sessione vengono registrati. Nel nostro legittimo interesse a tenere i dati del suo ordine dietro una porta chiusa (art. 6, par. 1, lett. f).

Chi altro lo vede

Alcuni servizi ne gestiscono una parte per noi, secondo le nostre istruzioni e di nessun altro. Ciascuno riceve solo ciò che gli serve per la sua parte, e nessuno può usarlo per fini propri.

• StripeIl nostro fornitore di pagamento. I dati della sua carta vanno direttamente a Stripe e non ci sfiorano mai. Su alcuni aspetti di quel pagamento Stripe decide anche per conto proprio, come titolare, secondo la propria informativa.
• Il corriereCyprus Post, o BOX NOW se sceglie un armadietto, riceve nome, indirizzo e — per l’armadietto — il numero di telefono necessari alla consegna. Scegliere un armadietto apre la mappa di BOX NOW nel suo browser: è servita da loro, quindi sanno che la sta guardando; i dati del pacco arrivano loro più tardi, quando lo spediamo.
• Invio delle e-mailIl servizio che spedisce le nostre e-mail riceve il suo indirizzo e il contenuto del messaggio: conferme, lettere e avvisi di lista d’attesa.
• Hosting e archiviazioneI fornitori che fanno funzionare il sito e custodiscono il database in cui stanno il suo ordine e le sue iscrizioni.
• Sicurezza e prevenzione degli abusiUn servizio che conta le richieste recenti, perché moduli e pagamento non possano essere sommersi. Vede un indirizzo IP, per poco, e nulla d’altro su di lei.

Non vendiamo i suoi dati, non li condividiamo per la pubblicità di nessuno, e nulla su questo sito la profila o decide qualcosa su di lei in modo automatizzato.

Dove vanno

Alcuni di questi servizi hanno sede fuori dallo Spazio economico europeo, o possono trattarvi dati. Quando accade, il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza. Ci scriva se desidera il dettaglio delle garanzie applicabili.

Per quanto tempo lo conserviamo

• OrdiniFinché la legge fiscale e contabile impone di conservare i libri, poi cancellati.
• Le lettereFinché non si disiscrive — un link è in ogni lettera — e poi novanta giorni prima che la registrazione sia cancellata. Un indirizzo mai confermato è cancellato dopo trenta giorni.
• La lista d’attesaFino a trenta giorni dopo che le abbiamo scritto, o dodici mesi dall’iscrizione, a seconda di quale evento si verifichi prima, poi cancellata.
• MessaggiPer il tempo necessario a risponderle e a definire quanto ne deriva.
• Conteggi delle richiesteMinuti, non giorni. Sono contatori, e scadono.

Le cancellazioni avvengono da sole, ogni notte, anziché quando qualcuno se ne ricorda.

Cookie e ciò che il browser conserva

Su questo sito non c’è tracciamento. Nessuna analisi di traffico, nessuna pubblicità, nessun pixel, nessuno script di terzi che la osserva: non c’è dunque nulla da acconsentire e nessun banner che lo chieda. Ciò che è memorizzato è quanto serve al negozio per funzionare, e tutto è nostro.

• sorelia.localeLa lingua che ha scelto. Un anno.
• sorelia_ccIl Paese in cui sembra trovarsi, per prezzi e consegna.
• sorelia_ccyLa valuta da mostrare.
• sorelia.receiptsUn segno firmato che questo browser è quello che ha pagato, così che solo lui veda la sua ricevuta. Trenta giorni.
• La sua borsa, e il suo PaeseConservati nella memoria del browser, sul suo dispositivo. Non ci raggiungono mai.
• L’accesso dell’atelierUn cookie di sessione, impostato solo quando la titolare accede all’amministrazione.

I suoi diritti

Può chiederci, in qualsiasi momento:

• AccessoUna copia di ciò che conserviamo su di lei.
• RettificaUna correzione, se qualcosa è errato o superato.
• CancellazioneLa cancellazione, ove non siamo tenuti a conservare.
• LimitazioneChe lo conserviamo ma smettiamo di usarlo, mentre qualcosa si definisce.
• PortabilitàCiò che ci ha dato, in un formato che può portare altrove.
• OpposizioneChe smettiamo di fondarci sul nostro legittimo interesse per una data finalità.
• Revoca del consensoPer le lettere e la lista d’attesa, quando vuole, senza pregiudicare quanto era lecito prima.

Scriva a hello@wearsorelia.com. Rispondiamo entro un mese, e non le costa nulla.

Se ritiene che abbiamo trattato male i suoi dati, può rivolgersi all’Ufficio della Commissaria per la protezione dei dati personali di Cipro, o all’autorità di controllo del Paese in cui risiede.