Informativa sulla privacy

Informativa sulla privacy

Questa Informativa sulla privacy spiega come Wild Rose (gestito da AMScale LLC) raccoglie, utilizza e protegge i tuoi dati personali quando visiti www.bywildrose.com o effettui un acquisto dal nostro negozio online.

Trattiamo i tuoi dati personali in conformità con il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e il Data Protection Act 2018 per i clienti nel Regno Unito, e il Regolamento generale sulla protezione dei dati dell'UE (EU GDPR) per i clienti nell'Unione Europea.

1. Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è:

AMScale LLC, operante come Wild Rose
15442 Venture Blvd STE 2011706
Sherman Oaks, CA 91403
Stati Uniti

Email: hello@bywildrose.com
Telefono: +447916694437
Sito web: www.bywildrose.com

2. Rappresentanti UE e UK

Poiché siamo stabiliti al di fuori dell'Unione Europea e del Regno Unito ma offriamo beni a soggetti interessati in tali territori, abbiamo nominato rappresentanti conformemente all'Articolo 27 del GDPR UE e UK. I loro dettagli di contatto sono disponibili su richiesta inviando un'email a hello@bywildrose.com.

3. Quali dati personali raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

  • Dati identificativi: nome, indirizzo email, numero di telefono (opzionale)
  • Dati di contatto: indirizzo di fatturazione, indirizzo di consegna, paese
  • Dati dell'ordine: prodotti acquistati, cronologia ordini, preferenze
  • Dati di pagamento: metodo di pagamento utilizzato (i dettagli completi della carta sono elaborati dai nostri fornitori di pagamento e non sono memorizzati da noi)
  • Dati tecnici: indirizzo IP (anonimizzato quando possibile), tipo di browser, sistema operativo, informazioni sul dispositivo, URL di riferimento
  • Dati di utilizzo: pagine visitate, tempo trascorso sul sito, interazioni con i nostri contenuti
  • Dati di marketing: preferenze di comunicazione e stato del consenso
  • Dati del servizio clienti: contenuti delle comunicazioni con il nostro team di supporto

4. Come raccogliamo i tuoi dati

Raccogliamo dati personali:

  • Direttamente da te (quando crei un account, effettui un ordine, ci contatti o ti iscrivi alla nostra newsletter)
  • Automaticamente tramite cookie e tecnologie simili (dove è stato fornito il consenso per cookie non essenziali)
  • Da terze parti (ad esempio, fornitori di pagamento, corrieri, piattaforme di social media se interagisci con i nostri contenuti lì)

5. Finalità e base giuridica del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità, sulla base delle seguenti basi giuridiche ai sensi dell'Articolo 6 del GDPR UK/UE:

  • Per elaborare e completare i tuoi ordini — esecuzione di un contratto (Art. 6(1)(b))
  • Per fornire assistenza clienti — esecuzione di un contratto (Art. 6(1)(b))
  • Per inviare email transazionali (conferma ordine, aggiornamenti spedizione) — esecuzione di un contratto (Art. 6(1)(b))
  • Per inviare comunicazioni di marketing (newsletter, email promozionali) — consenso (Art. 6(1)(a))
  • Per migliorare il nostro sito web e i servizi — interesse legittimo (Art. 6(1)(f))
  • Per prevenire frodi e garantire la sicurezza — interesse legittimo (Art. 6(1)(f))
  • Per rispettare obblighi legali (fiscali, contabili, normativi) — obbligo legale (Art. 6(1)(c))
  • Per gestire resi, rimborsi e controversie — esecuzione di un contratto (Art. 6(1)(b)) e interesse legittimo (Art. 6(1)(f))

Puoi revocare il tuo consenso in qualsiasi momento quando il trattamento si basa sul consenso (ad esempio, email di marketing). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Destinatari e Sub-Responsabili

Condividiamo i tuoi dati personali solo con le seguenti categorie di destinatari, sotto appropriati accordi di trattamento dati:

  • Piattaforma e-commerce: Shopify International Ltd. (Irlanda) — www.shopify.com/legal/privacy
  • Processori di pagamento: Shopify Payments, PayPal — per l'elaborazione dei pagamenti
  • Partner di spedizione: il nostro magazzino di evasione e i corrieri internazionali (come Royal Mail, DPD, La Poste, DHL, PostNL) per la consegna degli ordini
  • Email marketing: Klaviyo (USA) — se hai acconsentito a ricevere comunicazioni di marketing
  • Servizio clienti: Gorgias (USA) — per gestire le tue richieste di supporto
  • Infrastruttura email: Microsoft 365 — per le nostre comunicazioni email
  • Prevenzione frodi e chargeback: Disputifier — per gestire le controversie di pagamento
  • Analisi: Shopify Analytics, Google Analytics (solo con consenso)
  • Piattaforme di marketing: Meta (Facebook/Instagram), Google Ads, Pinterest (solo con consenso)

Non vendiamo i tuoi dati personali a terzi.

7. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi e il nostro partner di evasione si trovano al di fuori del Regno Unito e dell'UE. I tuoi dati potrebbero essere trasferiti a:

  • Stati Uniti: Shopify, Klaviyo, Gorgias, Disputifier, Google, Meta, AMScale LLC (la nostra società madre)
  • Cina: il nostro magazzino di evasione per l'elaborazione degli ordini internazionali

Per i trasferimenti verso paesi che non dispongono di una decisione di adeguatezza da parte dell'ICO del Regno Unito o della Commissione Europea, ci basiamo su:

  • Clausole Contrattuali Standard UE (SCC) e il UK International Data Transfer Addendum (IDTA)
  • Misure supplementari ove richiesto a seguito della sentenza Schrems II
  • Decisioni di adeguatezza ove applicabili (incluso il Data Privacy Framework UE-USA quando il destinatario è certificato)

Puoi richiedere una copia dei meccanismi di trasferimento rilevanti inviando un’email a hello@bywildrose.com.

8. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario:

  • Dati dell’account cliente: fino a richiesta di cancellazione, o dopo 3 anni di inattività
  • Dati di ordini e transazioni: 7 anni dalla data di acquisto (obbligo legale per scopi fiscali e contabili)
  • Dati del servizio clienti: 3 anni dall’ultima interazione
  • Dati di marketing: fino a revoca del consenso, più un record di soppressione per assicurare che non riceverai ulteriori comunicazioni
  • Dati tecnici e di utilizzo: massimo 14 mesi per analisi anonime
  • Cookie: come indicato nella nostra Politica sui Cookie e per la durata dichiarata nel banner dei cookie

9. I Tuoi Diritti ai Sensi del GDPR del Regno Unito e dell’UE

Hai i seguenti diritti riguardo ai tuoi dati personali:

  • Diritto di accesso (Art. 15): richiedere una copia dei dati personali che deteniamo su di te
  • Diritto di rettifica (Art. 16): correggere dati inesatti o incompleti
  • Diritto alla cancellazione / diritto all’oblio (Art. 17): richiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione
  • Diritto alla limitazione del trattamento (Art. 18): limitare l’uso dei tuoi dati in determinate circostanze
  • Diritto alla portabilità dei dati (Art. 20): ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Diritto di opposizione (Art. 21): opporsi al trattamento basato su interesse legittimo o per marketing diretto
  • Diritto di revocare il consenso (Art. 7(3)): revoca il consenso in qualsiasi momento se il trattamento si basa sul consenso
  • Diritto a non essere soggetto a decisioni automatizzate (Art. 22): non utilizziamo processi decisionali automatizzati che producono effetti legali su di te

10. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei tuoi diritti, contattaci a:

  • Email: hello@bywildrose.com
  • Posta: AMScale LLC, 15442 Venture Blvd STE 2011706, Sherman Oaks, CA 91403, Stati Uniti

Risponderemo entro un mese dal ricevimento della tua richiesta, in conformità con il GDPR del Regno Unito e dell'UE. Questo periodo può essere esteso di ulteriori due mesi per richieste complesse o numerose, nel qual caso ti informeremo entro il primo mese.

Non è previsto alcun costo per esercitare i tuoi diritti, a meno che le richieste non siano manifestamente infondate o eccessive.

11. Diritto di Presentare un Reclamo

Se ritieni che non abbiamo gestito i tuoi dati personali in conformità con la legge, hai il diritto di presentare un reclamo a un'autorità di controllo:

Autorità comunemente rilevanti per i nostri clienti:

12. Cookie e tecnologie di tracciamento

Il nostro sito web utilizza cookie e tecnologie simili. I cookie strettamente necessari (ad esempio, per le funzioni del carrello e del checkout) non richiedono il tuo consenso. Tutti gli altri cookie (analitici e di marketing) vengono impostati solo previo tuo consenso secondo il PECR del Regno Unito e la direttiva e-Privacy dell'UE.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner dei cookie sul nostro sito web. Informazioni dettagliate sui cookie che utilizziamo sono disponibili nella nostra Informativa sui cookie.

13. Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui:

  • Trasmissione crittografata (SSL/TLS)
  • Elaborazione sicura dei pagamenti tramite fornitori conformi a PCI-DSS
  • Controlli di accesso che limitano chi può visualizzare i tuoi dati
  • Revisioni e aggiornamenti regolari della sicurezza

Sebbene adottiamo tutte le misure ragionevoli per proteggere i tuoi dati, nessuna trasmissione su Internet è sicura al 100%. Ti preghiamo di contattarci immediatamente se sospetti un accesso non autorizzato al tuo account.

14. Dati dei bambini

I nostri prodotti sono destinati a clienti adulti. Non raccogliamo consapevolmente dati personali da bambini sotto i 16 anni (o sotto l'età digitale di consenso applicabile nel tuo paese). Se ritieni che abbiamo raccolto tali dati per errore, ti preghiamo di contattarci affinché possiamo eliminarli.

15. Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. La data "Ultimo aggiornamento" in cima riflette la revisione più recente. Le modifiche sostanziali saranno comunicate ai clienti registrati via email e pubblicate in modo evidente sul nostro sito web.

16. Contattaci

Per qualsiasi domanda o richiesta relativa alla privacy:

Wild Rose — AMScale LLC
Email: hello@bywildrose.com
Telefono: +447916694437
Orari di supporto: lunedì – venerdì, 9:00 – 17:00 (GMT)

Indirizzo aziendale:
15442 Venture Blvd STE 2011706
Sherman Oaks, CA 91403
Stati Uniti