1. Titolare del trattamento

Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR") è:

PEPTEX, 91, rue du Faubourg Saint Honoré, Parigi, Francia. Contatto per questioni di protezione dei dati: +33 7 74 58 48 99 (WhatsApp).

La presente Informativa sulla privacy descrive quali dati personali raccogliamo quando interagisci con peptex.shop o con i nostri canali assistiti, le finalità per le quali trattiamo tali dati, le basi giuridiche su cui si basa il trattamento, i destinatari con cui i dati possono essere condivisi, i periodi di conservazione, i diritti che puoi esercitare ai sensi del GDPR e la procedura per esercitarli.

2. Quali dati raccogliamo

Raccogliamo dati personali direttamente da te quando crei un account, effettui un ordine, contatti l'assistenza clienti, ti iscrivi alla nostra newsletter o utilizzi una funzionalità del sito web. Raccogliamo automaticamente anche dati tecnici quando navighi sul sito web.

2.1 Dati forniti

• Dati identificativi: nome, cognome.
• Dati di contatto: indirizzo email, numero di telefono, indirizzo Telegram ove applicabile.
• Dati di spedizione: indirizzo, città, codice postale, paese.
• Dati dell'ordine: prodotti ordinati, taglie, prezzi, data di acquisto, codici sconto utilizzati, saldo punti bonus.
• Dati di pagamento: identificatore della transazione, metodo di pagamento, informazioni sulla carta mascherate (ultime quattro cifre). Non memorizziamo i numeri completi delle carte, le date di scadenza o i codici CVV.
• Dati di comunicazione: messaggi scambiati con il nostro team di assistenza clienti tramite e-mail, WhatsApp, Telegram o chat del sito web.
• Dati delle recensioni: valutazioni, testi e contenuti multimediali che invii volontariamente come recensione del prodotto.

2.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di dispositivo, browser, sistema operativo, pagina di riferimento, identificatore di sessione.
• Dati di utilizzo: pagine visitate, prodotti visualizzati, eventi del carrello, query di ricerca, durata della sessione.
• Identificatori di marketing: da dove arrivi una campagna, il parametro della campagna (utm), l'identificatore di clic (fbclid, gclid) o il codice referral.

3. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati personali per i seguenti scopi, in base alle seguenti basi giuridiche ai sensi dell'articolo 6, paragrafo 1, GDPR:

3.1 Esecuzione del contratto, art. 6(1)(b)

• Creazione e gestione del tuo account.
• Elaborazione ed evasione dei tuoi Ordini, inclusi pagamento, spedizione e tracciamento.
• Risposta alle richieste di assistenza clienti relative a un ordine.
• Gestione di resi, rimborsi e richieste di garanzia.

3.2 Obblighi di legge, art. 6(1)(c)

• Conservare la fatturazione e i registri contabili per il periodo richiesto dal diritto fiscale e commerciale francese.
• Rispondere a richieste giuridicamente vincolanti delle autorità pubbliche.
• Controlli antifrode e antiriciclaggio a livello di pagamenti.

3.3 Interesse legittimo, art. 6(1)(f)

• Analizzare il traffico e l'utilizzo del sito web per migliorare il servizio e rilevare problemi tecnici.
• Remarketing per i clienti che hanno mostrato interesse per i nostri prodotti e non hanno ancora completato un Ordine, nei limiti delle norme sulla privacy elettronica applicabili.
• Proteggere il sito Web e il flusso di pagamento contro frodi, abusi e attacchi automatizzati.
• Mantenimento di registri interni di controversie e incidenti di qualità.

Prima di fare affidamento sull'interesse legittimo, effettuiamo un test comparativo per garantire che il trattamento non prevalga sui tuoi diritti e libertà fondamentali. Puoi opporti in qualsiasi momento al trattamento basato su un interesse legittimo (vedi Sezione 8 di seguito).

3.4 Consenso, art. 6(1)(a)

• Invio di newsletter di marketing agli abbonati.
• Memorizzazione di cookie non essenziali (analitici, marketing) quando richiesto dalle norme locali sulla privacy elettronica.
• Elaborazione delle recensioni dei prodotti e di eventuali testimonianze volontarie inviate.

Il consenso può essere revocato in qualsiasi momento. La revoca del consenso non pregiudica la liceità dei trattamenti già effettuati.

4. Cookie e tracker

Peptex.shop utilizza un insieme limitato di cookie e tecnologie simili. I cookie essenziali sono necessari per il funzionamento del sito Web e per memorizzare il carrello, la preferenza della lingua e la sessione. I cookie non essenziali vengono distribuiti solo con il tuo consenso tramite il banner dei cookie visualizzato alla prima visita.

4.1 Analisi

Eseguiamo un'istanza Matomo auto-ospitata per la misurazione del pubblico. Matomo è configurato per anonimizzare gli indirizzi IP e non condivide i dati con terze parti. I dati analitici sono archiviati su un'infrastruttura sotto il nostro diretto controllo.

4.2 Pubblicità e remarketing

Con il tuo consenso, utilizziamo il Meta (Facebook) Pixel e l'API Meta Conversions per misurare le prestazioni pubblicitarie e raggiungere il pubblico che ha interagito con il nostro sito Web sulle piattaforme Meta. L'API Conversions è un'integrazione lato server che trasmette un insieme limitato di eventi (visualizzazione della pagina, aggiunta al carrello, acquisto) insieme a identificatori con hash (e-mail con hash, telefono con hash) a Meta Platforms Ireland Limited, che agisce come controller indipendente. Puoi annullare l'iscrizione in qualsiasi momento tramite il banner dei cookie o tramite le impostazioni del tuo account Meta.

4.3 Tracker funzionali

I cookie strettamente necessari per la persistenza del carrello, l'autenticazione della sessione, la selezione della lingua e i promemoria del carrello vengono impostati senza consenso, come consentito dal quadro normativo sulla privacy elettronica.

5. Processori di terze parti

Per evadere gli ordini e gestire il sito Web, ci affidiamo alle seguenti categorie di responsabili del trattamento dei dati. Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati che limita l'uso dei dati agli scopi del servizio corrispondente.

• Elaboratore di pagamenti, APIPymts. Elabora le transazioni con carta in un ambiente PCI DSS. Le credenziali della carta vengono trasmesse direttamente al processore e non toccano mai l'infrastruttura PEPTEX.
• Corriere di consegna, UPS. Riceve l'indirizzo di spedizione e il numero di telefono di contatto necessari per consegnare il pacco e per fornire eventi di tracciamento.
• Fornitore SMTP. Fornisce e-mail transazionali (conferme di ordini, notifiche di spedizione, reimpostazione della password).
• Servizio di traduzione, DeepL. Utilizzato lato server per tradurre il contenuto di prodotti e articoli in altre lingue europee. Nessun dato personale specifico del cliente viene trasmesso a DeepL.
• Analytics, Matomo. Ospitato autonomamente, nessuna terza parte coinvolta.
• Piattaforma pubblicitaria Meta. Con il tuo consenso, riceve eventi per la misurazione delle prestazioni e il remarketing, come descritto nella Sezione 4.2.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario agli scopi del trattamento e per i periodi imposti dalla legge applicabile.

• Conto cliente: per tutta la durata del rapporto contrattuale e fino a 3 anni dopo l'ultima attività a fini di prospezione commerciale.
• Dati dell'ordine e della fatturazione: 10 anni dalla fine del periodo contabile, in linea con il diritto commerciale e fiscale francese.
• Metadati delle transazioni di pagamento: 13 mesi dalla data della transazione, 15 mesi per le transazioni contestate.
• Conversazioni con l'assistenza clienti: 3 anni dall'ultimo scambio.
• Log di analisi: massimo 25 mesi, successivamente aggregati.
• Consensi e revoche marketing: 3 anni dall'ultimo atto.
• Registrazione del consenso sui cookie: 13 mesi.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi. I dati conservati esclusivamente per obblighi di legge vengono archiviati con accesso limitato al personale autorizzato.

7. Trasferimenti internazionali

Preferiamo processori ubicati all'interno dello Spazio economico europeo. Laddove un responsabile del trattamento si trovi al di fuori del SEE, il trasferimento è regolato da una delle seguenti garanzie ai sensi del Capo V del GDPR: una decisione di adeguatezza della Commissione Europea, clausole contrattuali standard approvate dalla Commissione Europea o un altro meccanismo di trasferimento valido. Una copia della salvaguardia applicabile può essere richiesta scrivendo al +33 7 74 58 48 99 (WhatsApp).

8. I tuoi diritti ai sensi del GDPR

Fatto salvo le condizioni stabilite dal GDPR, hai i seguenti diritti:

• Diritto di accesso: ottenere conferma se trattiamo dati su di te e una copia di tali dati.
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio"): richiedere la cancellazione dei propri dati quando sono soddisfatte le condizioni legali.
• Diritto alla limitazione del trattamento: richiedere la limitazione del trattamento in situazioni specifiche.
• Diritto alla portabilità dei dati: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento.
• Diritto di opposizione: opporsi in qualsiasi momento a un trattamento basato sul legittimo interesse, compresa la profilazione per finalità di marketing.
• Diritto di revocare il consenso: revocare un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata su tale consenso prima della revoca.
• Diritto di definire direttive post mortem: ai sensi della legislazione francese e dell'UE applicabile, il diritto di fornire direttive su ciò che accade ai tuoi dati dopo la morte.

Per esercitare uno qualsiasi di questi diritti, contattaci su WhatsApp al +33 7 74 58 48 99 con oggetto "Richiesta GDPR". Rispondiamo entro un mese dal ricevimento, estensibile di due mesi per richieste complesse. Potremmo richiedere una prova di identità prima di dare seguito a una richiesta che potrebbe altrimenti compromettere la tua privacy.

9. Autorità di vigilanza

Se ritieni che il nostro trattamento dei tuoi dati personali non sia conforme al GDPR, puoi presentare un reclamo all'autorità di controllo competente. In Francia, l'autorità competente è la Commission Nationale de l'Informatique et des Libertes (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia. www.cnil.fr.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo del tuo paese di residenza o del tuo luogo di lavoro.

10. Sicurezza

Implementiamo misure tecniche e organizzative adeguate alla sensibilità dei dati trattati: crittografia in transito (TLS), archiviazione crittografata per campi sensibili, segregazione degli ambienti, controllo degli accessi basato sul principio del privilegio minimo, registrazione degli audit, revisione periodica delle autorizzazioni, pratiche di sviluppo sicure e procedure di risposta agli incidenti. In caso di violazione dei dati personali che potrebbe comportare un rischio per i vostri diritti e le vostre libertà, informiamo la CNIL entro 72 ore e, ove necessario, informiamo le persone interessate senza indebito ritardo.

11. Bambini

Il sito Web non è destinato a bambini di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di bambini di età inferiore a 16 anni. Se vieni a conoscenza che un bambino di età inferiore a 16 anni ci ha fornito dati personali, contattaci in modo che possiamo eliminare i dati.

12. Modifiche a questa politica

Potremmo aggiornare la presente Informativa sulla privacy per riflettere le modifiche nel nostro trattamento, nei servizi che utilizziamo o nella legge applicabile. La versione in vigore è quella pubblicata sul Sito. Le modifiche sostanziali vengono comunicate via e-mail agli utenti registrati almeno 15 giorni prima dell'entrata in vigore, salvo laddove la legge richieda un'applicazione immediata.

13. Contatto

PEPTEX, 91, rue du Faubourg Saint Honoré, Parigi, Francia. Per qualsiasi questione relativa alla protezione dei dati, contattaci su WhatsApp al +33 7 74 58 48 99 con oggetto "Privacy". Per domande generali, puoi anche contattarci su WhatsApp e telefonare al numero +33 774 58 48 99 o su Telegram all'indirizzo @Maria_PEPTEX.