Informativa sulla privacy

1. Titolare del trattamento

Tirvela Boutique di Mahfoud Nadine (ditta individuale) — sede legale: Milano (MI) — P.IVA IT18581041003 — C.F. MHFNDN93H67Z240O — email Tirvela.Boutique@protonmail.com.

2. Quali dati raccogliamo

• Dati anagrafici e di contatto — nome, cognome, email, indirizzo, telefono. Forniti dall'utente in fase di registrazione o acquisto.
• Dati di acquisto — prodotti ordinati, importi, modalità di pagamento (mai i dati della carta, gestiti da Stripe / PayPal).
• Dati di navigazione — indirizzo IP, browser, pagine visitate. Raccolti tramite cookie tecnici e, previo consenso, cookie analitici.
• Risposte al quiz Trova il tuo rituale — solo se l'utente compila il quiz. Anonime per default; collegate all'email solo su richiesta esplicita.
• Modulo distribuzione professionale — ragione sociale, P.IVA, tipo di attività, contatto. Trattati solo per valutare la candidatura.

3. Perché li trattiamo

• Evadere e spedire gli ordini (base giuridica: esecuzione del contratto)
• Rispettare gli obblighi fiscali e legali (base: obbligo di legge)
• Inviare la newsletter, su iscrizione (base: consenso)
• Misurare l'efficacia del sito, in forma aggregata (base: legittimo interesse, previo consenso analitico)
• Difendere un diritto in sede legale, se mai dovesse servire (base: legittimo interesse)

4. Per quanto tempo

I dati di acquisto sono conservati per dieci anni, come richiesto dalla normativa fiscale italiana. I dati dell'account sono conservati finché l'account è attivo, e ulteriori ventiquattro mesi dopo l'ultimo ordine. I dati di marketing finché non viene revocato il consenso. I dati del quiz, dodici mesi se anonimi, fino a revoca se collegati a un'email.

5. A chi li comunichiamo

I dati sono trattati da Tirvela e da fornitori esterni che ci aiutano a operare:

• Shopify Inc. — piattaforma e-commerce, hosting
• Stripe Payments Europe Ltd — pagamenti
• PayPal (Europe) S.à r.l. — pagamenti
• BRT / GLS — corrieri
  
• Plausible / Google Analytics — analisi del traffico (solo previo consenso)

Tutti i fornitori sono vincolati da un accordo di trattamento dati (DPA) e trattano i dati esclusivamente per nostro conto.

6. Trasferimenti extra-UE

Alcuni fornitori (Shopify, Stripe, Klaviyo) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea o, dove applicabile, del Data Privacy Framework.

7. I Suoi diritti

In qualsiasi momento Lei può:

• Accedere ai propri dati
• Chiederne la rettifica
• Chiederne la cancellazione (salvo obblighi di conservazione)
• Limitarne il trattamento o opporvisi
• Riceverli in formato portabile
• Revocare il consenso, in qualsiasi momento
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare un diritto, scriva a Tirvela.Boutique@protonmail.com. Rispondiamo entro un mese.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: HTTPS su tutto il sito, password protette, backup giornalieri cifrati, accesso ai dati limitato al personale autorizzato, pagamenti gestiti da provider PCI-DSS Livello 1.

9. Cookie

L'uso dei cookie e delle tecnologie analoghe è descritto nella Cookie policy dedicata.

10. Modifiche a questa informativa

Aggiorniamo l'informativa quando cambia il modo in cui trattiamo i dati. La data di aggiornamento è in alto. Per modifiche sostanziali, avvisiamo per email.