Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è North Mile. Per qualsiasi domanda o richiesta in materia di privacy, contattaci all'indirizzo info@north-mile.com.

2. Quali dati raccogliamo e perché

• Dati dell'account (nome, indirizzo e-mail, password conservata solo in forma di hash, numero di telefono, indirizzi salvati) per fornirti l'account cliente. Base giuridica: contratto (art. 6, par. 1, lett. b), GDPR).
• Dati dell'ordine (prodotti, indirizzo di fatturazione e di spedizione, ragione sociale e partita IVA se indicati, e-mail, telefono, storico degli ordini) per elaborare, consegnare e fatturare il tuo ordine e gestire resi e richieste di garanzia. Base giuridica: contratto e obblighi di legge (art. 6, par. 1, lett. b) e c), GDPR).
• Dati di pagamento: i pagamenti sono gestiti dal nostro fornitore di servizi di pagamento. Riceviamo lo stato del pagamento e dati limitati come il circuito della carta e le ultime cifre, mai il numero completo della carta.
• E-mail relative agli ordini: inviamo conferme d'ordine e comunicazioni di servizio all'indirizzo e-mail che ci indichi. Base giuridica: contratto.
• Dati tecnici (indirizzo IP, tipo di browser, pagine richieste, orario di accesso) nei log del server, per fornire il Sito e mantenerlo sicuro. Base giuridica: il nostro legittimo interesse a gestire un sito web sicuro (art. 6, par. 1, lett. f), GDPR).
• Le ricerche che inserisci nella ricerca del negozio, trattate solo per mostrare i prodotti corrispondenti.
• Rilevamento del paese: quando apri il Sito senza aver scelto un paese, determiniamo il paese del tuo indirizzo IP tramite una copia locale del database IP to Country Lite di DB-IP (https://db-ip.com, concesso in licenza CC BY 4.0) per mostrarti i prezzi e le opzioni di spedizione corretti. Il tuo indirizzo IP non viene inviato a DB-IP né ad altri e il risultato non viene conservato. Base giuridica: il nostro legittimo interesse a mostrarti il negozio corretto per il tuo paese (art. 6, par. 1, lett. f), GDPR).

3. Cookie

Utilizziamo solo cookie necessari al funzionamento del negozio: un cookie che memorizza il carrello, un cookie che mantiene l'accesso al tuo account e un cookie che memorizza il paese che hai scelto. Non utilizziamo cookie pubblicitari o analitici. Poiché questi cookie sono strettamente necessari, non richiedono il consenso.

4. Fornitori di servizi

Condividiamo i dati personali solo con fornitori di servizi che ci aiutano a gestire il negozio, sulla base di accordi sul trattamento dei dati, e solo nella misura necessaria:

• Hosting del negozio e del database su server che noleggiamo.
• Stripe, per l'elaborazione dei pagamenti.
• Resend, per l'invio delle e-mail relative agli ordini.
• Cloudflare, per DNS, distribuzione dei contenuti e archiviazione delle immagini dei prodotti.
• I corrieri, che ricevono il tuo nome, l'indirizzo di consegna e, se necessario, il numero di telefono per consegnare il pacco.
• Consulenti fiscali e autorità, quando siamo tenuti per legge a comunicare le fatture.

5. Trasferimenti al di fuori dell'UE/SEE

Alcuni fornitori (ad esempio Stripe, Resend e Cloudflare) possono trattare dati negli Stati Uniti o in altri paesi al di fuori dell'UE/SEE. In questi casi ci basiamo su una decisione di adeguatezza, come l'EU–US Data Privacy Framework, o sulle clausole contrattuali standard della Commissione europea.

6. Per quanto tempo conserviamo i dati

• Dati dell'account: fino alla chiusura del tuo account.
• Dati degli ordini e delle fatture: per il tempo richiesto dalla normativa fiscale e commerciale, di solito fino a 10 anni.
• Log del server: per un breve periodo, normalmente non oltre 30 giorni, salvo che siano necessari per indagare su un incidente di sicurezza.

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di chiedere la limitazione del trattamento o di opporti al trattamento, nonché il diritto alla portabilità dei dati. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Per esercitare questi diritti, scrivi a info@north-mile.com. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese in cui vivi o lavori.

8. Sicurezza

Il Sito è fornito esclusivamente tramite connessioni cifrate (HTTPS). Le password sono conservate in forma di hash e l'accesso ai nostri sistemi è limitato alle persone che ne hanno bisogno.

9. Informazioni aggiuntive per gli interessati in Turchia (KVKK)

Se ti trovi in Turchia, al trattamento dei tuoi dati personali si applica anche la legge n. 6698 sulla protezione dei dati personali (KVKK). Il titolare del trattamento ai sensi della KVKK è North Mile, contattabile all'indirizzo info@north-mile.com. Trattiamo i tuoi dati per le finalità descritte nella sezione 2, sulle basi previste dall'articolo 5 della KVKK: la conclusione e l'esecuzione di un contratto, l'adempimento dei nostri obblighi di legge e i nostri legittimi interessi.

Ai sensi dell'articolo 11 della KVKK hai il diritto di sapere se i tuoi dati personali sono trattati e, in tal caso, di ottenere informazioni al riguardo; di conoscere la finalità del trattamento e se i dati sono utilizzati in modo conforme; di conoscere i terzi, in Turchia o all'estero, ai quali i dati sono trasferiti; di chiederne la rettifica se incompleti o inesatti, nonché la cancellazione o la distruzione alle condizioni previste dall'articolo 7 della KVKK; di chiedere che tale rettifica, cancellazione o distruzione sia comunicata ai terzi ai quali i dati sono stati trasferiti; di opporti a un risultato a te sfavorevole derivante dall'analisi dei tuoi dati esclusivamente mediante sistemi automatizzati; e di chiedere il risarcimento del danno causato da un trattamento illecito.

Puoi inviare le richieste ai sensi della KVKK per iscritto o per e-mail a info@north-mile.com. Rispondiamo gratuitamente il prima possibile e comunque entro 30 giorni; se la risposta comporta un costo aggiuntivo, possiamo addebitare la tariffa stabilita dall'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu). Se la tua richiesta viene respinta, se la nostra risposta è insufficiente o se non rispondiamo nei termini, puoi presentare reclamo a tale autorità entro i termini previsti dall'articolo 14 della KVKK.

Il negozio è ospitato su server situati al di fuori della Turchia e alcuni dei fornitori indicati nella sezione 4 (ad esempio Stripe, Resend e Cloudflare) trattano dati al di fuori della Turchia. I tuoi dati personali sono quindi trasferiti all'estero; tali trasferimenti avvengono in conformità all'articolo 9 della KVKK.

10. Modifiche

Possiamo aggiornare la presente informativa in caso di modifiche ai nostri servizi o alla normativa. La data in cima a questa pagina indica la versione più recente.