Informativa sulla privacy

Titolare del trattamento

PBM EDITIONS è il titolare del trattamento ai sensi dell'articolo 4, punto 7, del Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Che cosa trattiamo, e perché

• Visita al sito (hosting): il nostro sito è ospitato da Vercel Inc. (USA). Durante la visita, dati tecnici come il Suo indirizzo IP, il tipo di browser e le pagine richieste vengono trattati in log del server di breve durata per fornire il sito in modo sicuro. Base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR (legittimo interesse a un sito sicuro e funzionante).
• Negozio e ordini: il nostro sistema di negozio e il checkout ospitato sono gestiti da Shopify (Shopify International Limited, Irlanda). Quando ordina, trattiamo il Suo nome, l'indirizzo di consegna e di fatturazione, l'indirizzo e-mail e il contenuto dell'ordine per eseguire il contratto. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR.
• Pagamento: i pagamenti sono gestiti all'interno del checkout Shopify da Shopify e dai suoi fornitori di servizi di pagamento. Non vediamo mai i dati completi della Sua carta. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR.
• Stampa e consegna: poiché ogni libro viene stampato su ordinazione, il nostro partner di stampa e il suo corriere ricevono il Suo nome, il Suo indirizzo di consegna, il Suo numero di telefono e gli articoli da stampare e spedire. Gli ordini stampati da Printforce Nederland B.V. (Culemborg, Paesi Bassi) comprendono anche il Suo indirizzo e-mail; Printforce trasmette l'indirizzo e-mail e il numero di telefono al corriere affinché Lei riceva gli avvisi di consegna. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR.
• Assistenza: se scrive a support@cleverbookshop.com o usa il modulo di contatto di questo sito, trattiamo il Suo nome (se lo indica), il Suo indirizzo e-mail e il contenuto del messaggio per risponderLe. I messaggi del modulo di contatto sono conservati nel nostro sistema di negozio (Shopify). Base giuridica: articolo 6, paragrafo 1, lettere b) o f) del GDPR.

Cookie e pubblicità

• Cookie essenziali e archiviazione locale: salviamo sul Suo dispositivo la scelta di lingua e mercato e il carrello. Senza di essi il negozio non può funzionare. Base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR.
• Pixel pubblicitari: solo se accetta i cookie di marketing nel nostro banner carichiamo il pixel di Meta (Meta Platforms Ireland Limited) e il pixel di TikTok (TikTok Technology Limited, Irlanda). Ci dicono se le nostre inserzioni funzionano. Con lo stesso consenso confermiamo anche gli acquisti completati a Meta (Conversions API) e TikTok (Events API) direttamente dal nostro server; trasmettiamo il valore dell'ordine, dati tecnici del browser (indirizzo IP, identificatori del browser) e, solo in forma pseudonimizzata tramite hash, il Suo indirizzo e-mail e il Suo numero di telefono, e a Meta inoltre il Suo nome e l'indirizzo di consegna (città, codice postale, regione e paese), anch'essi solo tramite hash. Se rifiuta, nessun pixel viene caricato, nulla viene inviato a Meta o TikTok e il negozio funziona esattamente allo stesso modo. Base giuridica: articolo 6, paragrafo 1, lettera a) del GDPR (consenso). Può revocare il consenso in qualsiasi momento tramite il link Impostazioni cookie nel piè di pagina.

Destinatari e responsabili del trattamento

Condividiamo dati personali solo con i fornitori di servizi indicati sopra (Shopify, Vercel, i nostri partner di stampa, tra cui Printforce Nederland B.V. a Culemborg, Paesi Bassi, e i loro corrieri, oltre a Meta e TikTok se ha accettato i cookie di marketing) e, quando la legge lo richiede, con le autorità. Non vendiamo dati personali.

Trasferimenti internazionali

Alcuni fornitori trattano dati fuori dall'UE/SEE, per esempio Vercel negli USA; anche Meta e TikTok possono trattare dati negli USA. In questi casi i trasferimenti sono protetti da una decisione di adeguatezza dell'UE (compreso il Data Privacy Framework UE-USA, se il fornitore è certificato) o dalle clausole contrattuali standard dell'UE.

Conservazione

I dati di ordini, fatture e contabilità sono conservati per i periodi di conservazione previsti dal diritto commerciale e fiscale francese (fino a 10 anni). La corrispondenza con l'assistenza viene cancellata una volta risolta la questione, salvo obbligo di conservarla. I log tecnici del server hanno breve durata.

I Suoi diritti

Per esercitare i Suoi diritti scriva a support@cleverbookshop.com. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento con effetto per il futuro.

• Accesso (articolo 15 del GDPR)
• Rettifica (articolo 16 del GDPR)
• Cancellazione (articolo 17 del GDPR)
• Limitazione del trattamento (articolo 18 del GDPR)
• Portabilità dei dati (articolo 20 del GDPR)
• Opposizione al trattamento basato sull'articolo 6, paragrafo 1, lettera f) del GDPR (articolo 21 del GDPR)

Reclami

Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (articolo 77 del GDPR), in particolare alla CNIL francese (cnil.fr) quale autorità competente per il titolare, oppure all'autorità del Suo luogo di residenza abituale.

Modifiche

Aggiorneremo questa informativa ogni volta che il nostro trattamento cambia; la versione in vigore è sempre pubblicata su questa pagina.