Informativa sulla privacy

Ultimo aggiornamento: 10/09/2026

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il Baule Parisienne di Guglielmi Miriam

Via Giuseppe Frua 73, 21047 Saronno (VA), Italia

P. IVA IT03999250123

Email: ilbauleparisienne@gmail.com

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.

2. Quali dati raccogliamo

Dati che ci fornisci tu

Nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione, quando effettui un ordine
Indirizzo email, quando crei un account cliente, ti iscrivi alla newsletter o chiedi di essere avvisata della disponibilità di un prodotto
Nome, indirizzo email, numero di telefono e contenuto del messaggio, quando ci scrivi dal modulo contatti o dalla chat
Il contenuto della tua recensione e il nome o il profilo social con cui accetti che sia pubblicata

Non raccogliamo i dati della tua carta di pagamento: li tratta direttamente il fornitore del servizio di pagamento, come indicato al punto 5.

Dati raccolti automaticamente

Indirizzo IP, tipo di browser e di dispositivo, sistema operativo, lingua
Pagine visitate, prodotti visualizzati, contenuto del carrello, sito di provenienza
Dati raccolti tramite cookie e tecnologie simili, secondo le scelte che esprimi nel banner

Il dettaglio delle tecnologie impiegate è nella Cookie Policy.

3. Perché li trattiamo, su quale base e per quanto tempo

Finalità	Base giuridica	Conservazione
Gestire il tuo ordine: elaborazione, spedizione, resi, assistenza post-vendita	Esecuzione del contratto — art. 6.1.b	10 anni dalla conclusione dell’ordine, pari al termine di prescrizione ordinaria dei diritti nascenti dal contratto (art. 2946 c.c.)
Emettere la fattura quando la richiedi e conservare i documenti fiscali	Obbligo legale — art. 6.1.c	10 anni, ai sensi dell’art. 39 D.P.R. 633/1972 e dell’art. 2220 c.c.
Gestire il tuo account cliente e consentirti l’accesso	Esecuzione del contratto — art. 6.1.b	Per la durata del rapporto commerciale; i dati sono cancellati su tua richiesta
Inviarti la newsletter sulle nuove collezioni	Consenso — art. 6.1.a	Fino alla disiscrizione
Avvisarti quando un prodotto torna disponibile o quando è possibile preordinarlo	Consenso — art. 6.1.a	Fino all’invio dell’avviso o alla tua richiesta di cancellazione
Rispondere ai messaggi che ci invii dal modulo contatti o dalla chat	Riscontro alla tua richiesta e misure precontrattuali — art. 6.1.b; nostro legittimo interesse a rispondere — art. 6.1.f	24 mesi dall’ultima risposta
Pubblicare la tua recensione sul sito	Consenso — art. 6.1.a	Fino alla revoca del consenso
Misurare l’utilizzo del sito con strumenti statistici	Consenso — art. 6.1.a e art. 122 D.lgs. 196/2003	Durata dei singoli cookie, indicata nella Cookie Policy
Misurare le campagne pubblicitarie e mostrarti annunci pertinenti	Consenso — art. 6.1.a e art. 122 D.lgs. 196/2003	Durata dei singoli cookie, indicata nella Cookie Policy
Prevenire frodi e garantire la sicurezza del negozio	Legittimo interesse — art. 6.1.f	12 mesi
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse — art. 6.1.f	Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione

Il conferimento dei dati necessari a evadere l’ordine è indispensabile: senza di essi non possiamo concludere e gestire l’acquisto. Il conferimento dei dati per la newsletter, per gli avvisi di disponibilità e per la pubblicazione delle recensioni è facoltativo e il rifiuto non ha conseguenze sull’acquisto.

Quando eserciti il diritto di cancellazione, i dati che siamo tenuti a conservare per obbligo fiscale — in particolare quelli contenuti nella fattura — restano nei nostri archivi per il periodo di legge. Tutti gli altri dati vengono cancellati.

4. Come li trattiamo

Il trattamento è svolto con strumenti informatici, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita e divulgazione. Non è effettuato alcun processo decisionale automatizzato che produca effetti giuridici nei tuoi confronti.

5. A chi comunichiamo i dati

Piattaforma del negozio. Il sito è realizzato sulla piattaforma Shopify, che ospita il negozio, gestisce il checkout, l’account cliente e l’invio delle comunicazioni email, e opera come responsabile del trattamento per nostro conto. Informativa:

Shopify — https://www.shopify.com/legal/privacy

Pagamenti. I dati necessari all’operazione sono trattati da Shopify Payments per i pagamenti con carta, e da PayPal e Satispay quando scegli questi metodi. Questi fornitori operano come titolari autonomi per le finalità connesse al servizio di pagamento e alla prevenzione delle frodi, secondo le rispettive informative.

PayPal — https://www.paypal.com/it/legalhub/privacy-full

Satispay — https://www.satispay.com/it-it/privacy-policy/

Gestione del recesso. Le dichiarazioni di recesso inviate dalla funzione dedicata presente sul sito sono raccolte tramite Revoq, fornitore che opera come responsabile del trattamento per nostro conto sulla base di un accordo ai sensi dell’art. 28 GDPR. I dati trattati sono quelli che inserisci nel modulo: numero d’ordine, indirizzo email, nome e capi interessati.

Spedizioni. Nome, indirizzo, email, numero di telefono e indirizzo di consegna del destinatario sono comunicati al vettore incaricato della consegna.

Le spedizioni sono attualmente organizzate tramite Shopify Shipping, che consente di selezionare il vettore fra quelli convenzionati: i dati sono trattati da Shopify in qualità di responsabile del trattamento e trasmessi al vettore incaricato della singola spedizione, che li tratta come titolare autonomo per l’esecuzione del contratto di trasporto e per gli obblighi di legge connessi. Puoi chiederci in qualsiasi momento quale vettore è stato impiegato per il tuo ordine.

Per una parte delle spedizioni può essere impiegato SpediamoPro, marchio di Mifast S.r.l., Via L. Manara 4, Verona: il fornitore opera come titolare autonomo del trattamento e conclude in nome proprio, per nostro conto, il contratto di trasporto con il vettore prescelto. Informativa:

SpediamoPro — https://www.spediamopro.com/privacy-policy/

Shop Pay. Se scegli di pagare con Shop Pay o di salvare i tuoi dati per acquisti futuri, Shopify tratta le informazioni del tuo account Shop come titolare autonomo, per consentirti di essere riconosciuta anche presso altri negozi che utilizzano il servizio.

Piattaforme pubblicitarie. Se presti il consenso ai cookie di marketing, comunichiamo a Meta, Google e TikTok gli eventi di navigazione e di acquisto. Per Meta e TikTok la trasmissione avviene anche direttamente dai server di Shopify e comprende, in forma cifrata, il tuo indirizzo email o numero di telefono, oltre al valore e al contenuto dell’ordine. Questa trasmissione ha luogo soltanto se hai prestato il consenso ai cookie di marketing.

Fatturazione. Le vendite del negozio non comportano l’emissione della fattura. Se però la richiedi, i dati necessari a emetterla sono trasmessi alla piattaforma QuickFisco e al professionista che cura gli adempimenti fiscali, oltre che al Sistema di Interscambio dell’Agenzia delle Entrate.

Posta elettronica. I messaggi che ci invii per email, comprese le richieste di reso, sono ospitati sui server di Google, fornitore della casella di posta impiegata dal negozio.

Altri destinatari. I dati possono essere comunicati alle autorità competenti quando la comunicazione è imposta dalla legge.

Non vendiamo e non cediamo i tuoi dati a terzi per finalità commerciali proprie di questi ultimi.

6. Contitolarità con Meta

Per la raccolta e la trasmissione dei dati effettuate tramite gli strumenti pubblicitari di Meta — il pixel installato nel sito e la trasmissione dai server di Shopify — noi e Meta Platforms Ireland Limited agiamo come contitolari del trattamento ai sensi dell’art. 26 GDPR.

Il contenuto essenziale dell’accordo è il seguente:

A noi compete verificare che sussista una base giuridica per la raccolta e la trasmissione — nel tuo caso il consenso che presti tramite il banner — e fornirti questa informativa nel momento della raccolta.
A Meta compete il trattamento successivo alla ricezione dei dati, la sicurezza delle operazioni che svolge e il rispetto dei diritti dell’interessato relativamente a quel trattamento.
Meta mette a disposizione le informazioni richieste dagli articoli 13 e 14 attraverso la propria informativa sulla privacy, e assume la responsabilità del riscontro alle richieste di esercizio dei diritti che riguardano il trattamento di sua competenza.

Puoi esercitare i tuoi diritti nei confronti di ciascuno dei contitolari, indipendentemente dall’altro: verso di noi all’indirizzo indicato al punto 1, verso Meta attraverso gli strumenti indicati nella sua informativa.

7. Trasferimenti fuori dall’Unione europea

Per ciascun fornitore indichiamo il paese di destinazione e la garanzia sulla quale il trasferimento si fonda.

Fornitore	Destinazione	Garanzia
Shopify	Canada e Stati Uniti	Decisione di adeguatezza della Commissione europea per il Canada; Clausole contrattuali standard per gli Stati Uniti, secondo il Data Processing Addendum di Shopify
Google	Stati Uniti	Certificazione al EU-U.S. Data Privacy Framework, con le Clausole contrattuali standard come garanzia alternativa
Meta	Stati Uniti	Certificazione di Meta Platforms, Inc. al EU-U.S. Data Privacy Framework
TikTok	Stati Uniti, Singapore, Cina e altri paesi del gruppo	Clausole contrattuali standard, secondo quanto dichiarato da TikTok nella propria informativa. La Cina non è oggetto di una decisione di adeguatezza della Commissione europea

I trasferimenti verso Meta e TikTok hanno luogo soltanto se presti il consenso ai cookie di marketing. Puoi chiederci indicazione o copia delle garanzie adottate scrivendo all’indirizzo indicato al punto 1.

8. I tuoi diritti

In qualsiasi momento hai il diritto di:

accedere ai tuoi dati e ottenerne copia (art. 15)
chiederne la rettifica se sono inesatti o incompleti (art. 16)
chiederne la cancellazione, nei limiti degli obblighi di conservazione di legge (art. 17)
chiedere la limitazione del trattamento (art. 18)
ricevere i dati in formato strutturato e trasmetterli a un altro titolare — portabilità (art. 20)
opporti al trattamento fondato sul nostro legittimo interesse (art. 21)
revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3)

Per la newsletter puoi revocare il consenso usando il link di cancellazione presente in fondo a ogni email. Per i cookie puoi modificare le tue scelte dal pannello delle preferenze accessibile in fondo a ogni pagina del sito.

Per esercitare gli altri diritti scrivi a ilbauleparisienne@gmail.com. Ti risponderemo senza ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi in caso di particolare complessità, dandotene comunicazione.

9. Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure all’autorità di controllo dello Stato membro in cui risiedi o lavori.

Resta impregiudicato il tuo diritto di ricorrere all’autorità giudiziaria.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche ai servizi impiegati dal negozio, alla normativa o alle nostre procedure. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in apertura.