Informativa sulla privacy

Globe Nomad attribuisce particolare importanza alla protezione dei vostri dati personali. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali dei visitatori e dei clienti del sito Globe Nomad, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge francese Informatique et Libertés.

1. Titolare del trattamento

Il titolare del trattamento dei dati è la società TG GROUP – SAS, con sede legale in 60 rue François Ier, 75008 Parigi. In qualità di titolare, determiniamo le finalità e i mezzi del trattamento dei dati.

2. Dati raccolti

Raccogliamo diverse categorie di dati personali quando utilizzate il nostro sito:

Dati identificativi e di contatto: cognome, nome, indirizzo postale di fatturazione e consegna, numero di telefono, indirizzo email (forniti durante la creazione dell'account, l'invio di un ordine o il contatto).
Informazioni sull'account: credenziali, password (crittografata), cronologia degli ordini.
Informazioni finanziarie: dati di pagamento (numero parziale della carta bancaria, data di scadenza, ecc.) trattati dai nostri fornitori di servizi. Non conserviamo la totalità delle informazioni bancarie.
Informazioni sulle transazioni: articoli acquistati, data di acquisto, importi, preferenze di consegna.
Comunicazioni: corrispondenza con il nostro servizio clienti (email, moduli di contatto, chat).
Dati di connessione e utilizzo: indirizzo IP, identificativi dei cookie, tipo di browser, sistema operativo, pagine visitate e tempo di consultazione, provenienza (sito referente).
Dati di geolocalizzazione (limitati): posizione approssimativa tramite l'indirizzo IP per stimare l'area di consegna. Non viene raccolta alcuna geolocalizzazione GPS precisa senza il consenso esplicito.

Possiamo inoltre trattare alcuni dati sensibili esclusivamente se ce li comunicate volontariamente (ad esempio, dati sanitari nell'ambito di informazioni preventive relative al Covid). In ogni caso, limitiamo la raccolta a quanto strettamente necessario.

3. Finalità del trattamento

I vostri dati sono trattati per le seguenti finalità:

Esecuzione degli ordini: elaborazione degli ordini e dei pagamenti, gestione delle consegne, tracciamento degli ordini, resi e rimborsi.
Servizio clienti: gestione delle richieste e dei reclami dei clienti (tramite email, telefono, chat), miglioramento dell'assistenza.
Account cliente: creazione e gestione del vostro account, autenticazione sicura, memorizzazione delle vostre preferenze e della cronologia.
Marketing e promozioni: invio di email promozionali o informative (newsletter), previo vostro consenso o sulla base del nostro legittimo interesse. Potete annullare l'iscrizione in qualsiasi momento tramite il link incluso in ogni email.
Miglioramento del sito: analisi dell'utilizzo del sito (ausili alla navigazione, pagine consultate) e test di nuove funzionalità, al fine di ottimizzare l'esperienza utente.
Sicurezza e prevenzione: protezione dei pagamenti, rilevamento e prevenzione di frodi e abusi (ad esempio, rilevamento di attività insolite su un account).
Obblighi legali: conservazione dei dati per soddisfare i requisiti contabili e fiscali (conservazione delle fatture per 10 anni) e le richieste legittime delle autorità pubbliche (lotta contro le frodi, richieste giudiziarie).
Comunicazione: invio delle informazioni relative alle transazioni (conferma dell'ordine, fatture, notifiche di consegna) necessarie all'esecuzione del contratto.

4. Base giuridica del trattamento

I trattamenti effettuati si basano su una delle seguenti basi giuridiche:

Esecuzione del contratto (articolo 6.1.b del GDPR) per la gestione degli ordini (pagamento, consegna, fatturazione) e dell'account cliente.
Obblighi legali (articolo 6.1.c del GDPR) per la conservazione dei dati contabili e fiscali.
Consenso esplicito (articoli 6.1.a e 9.2.a del GDPR) per l'invio di offerte di marketing tramite email, l'utilizzo di cookie di marketing o l'iscrizione alle newsletter.
Legittimo interesse (articolo 6.1.f del GDPR) per la prevenzione delle frodi, la sicurezza dei servizi e il miglioramento del sito (ad esempio, analisi del traffico tramite Google Analytics o strumenti equivalenti).

Potete revocare il vostro consenso in qualsiasi momento per le finalità che da esso dipendono (in particolare annullando l'iscrizione alle newsletter). Tale revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

5. Destinatari dei dati

I dati raccolti possono essere trasmessi, nei limiti di quanto strettamente necessario, ai seguenti destinatari:

Personale autorizzato della società TG GROUP (servizio clienti, contabilità, marketing, IT) coinvolto nell'elaborazione del vostro ordine.
Fornitori di servizi (responsabili del trattamento): provider di hosting (Shopify), soluzioni di pagamento (Stripe, PayPal), servizi di trasporto e logistica, CRM e messaggistica, strumenti di analisi web (Google Analytics, Facebook Pixel, ecc.), servizi di marketing diretto e newsletter, fornitori di assistenza tecnica.
Partner logistici e fornitori (per l'esecuzione degli ordini, nel caso di ordini in dropshipping); tali terzi trattano i vostri dati per nostro conto e sono contrattualmente tenuti a garantirne la sicurezza.
Organismi ufficiali e autorità competenti (DGCCRF, autorità fiscali, autorità giudiziarie, polizia) in caso di richiesta legale o giudiziaria.

In particolare, richiamiamo la vostra attenzione sul fatto che i dati necessari alla spedizione dei pacchi possono essere trasferiti all'estero per le consegne internazionali (corrieri quali DHL, FedEx o altri, che possono avere filiali al di fuori dell'UE). In tali casi, ci assicuriamo di stipulare con essi clausole per la protezione dei dati equivalenti alle Clausole Contrattuali Standard della Commissione europea.

6. Trasferimenti internazionali

Alcuni fornitori di servizi (provider di hosting, strumenti di marketing, servizi di pagamento, piattaforme logistiche) possono trovarsi al di fuori dell'Unione europea. In tal caso, ci assicuriamo che il trasferimento sia disciplinato da garanzie adeguate (ad esempio, clausole contrattuali standard o decisioni di adeguatezza). Il GDPR impone di proteggere tali trasferimenti e noi trasferiamo esclusivamente quanto necessario all'esecuzione del servizio.

7. Periodo di conservazione

I dati sono conservati per il periodo necessario alle finalità per le quali vengono raccolti, fatti salvi i termini di conservazione previsti dalla legge. Ad esempio:

Dati relativi agli ordini e alle transazioni: conservati per 10 anni al fine di adempiere agli obblighi fiscali (conservazione delle fatture). Durante tale periodo, possono essere utilizzati esclusivamente per operazioni di assistenza post-vendita o verifiche contabili.
Dati dell'account cliente: conservati per tutta la durata dell'account e per 3 anni dopo l'ultima attività, salvo obblighi legali contrari.
Log e dati di connessione: conservati per un massimo di 13 mesi, per finalità di sicurezza e prevenzione degli abusi (periodo legale di conservazione dei log tecnici).
Dati di marketing: conservati fino alla revoca del consenso o, al più tardi, per 3 anni dall'opt-in (conformemente alla raccomandazione della CNIL relativa alle comunicazioni commerciali). Se non rispondete più o annullate l'iscrizione, elimineremo prima tali dati di marketing.
Cookie di marketing e strumenti di tracciamento: conservati in base alla loro natura (generalmente da alcuni mesi fino a 24 mesi). I cookie di sessione vengono eliminati alla chiusura del browser.

8. I vostri diritti

Conformemente alle normative europee e francesi (GDPR, legge Informatique et Libertés), disponete dei seguenti diritti:

Diritto di accesso: potete ottenere la conferma che sia o meno in corso un trattamento di dati che vi riguardano e, in caso affermativo, accedere a tali dati.
Diritto di rettifica: potete richiedere la correzione dei dati inesatti o incompleti che vi riguardano.
Diritto alla cancellazione: potete richiedere la cancellazione dei vostri dati, entro i limiti previsti dalla legge (in particolare se tali dati non sono più necessari rispetto alle finalità o se revocate il vostro consenso).
Diritto alla limitazione: potete richiedere la limitazione del trattamento dei vostri dati in determinati casi (ad esempio, durante una verifica della loro esattezza o se vi opponete al trattamento).
Diritto alla portabilità: se il trattamento si basa sul vostro consenso o sull'esecuzione di un contratto, potete ricevere i vostri dati in un formato leggibile da dispositivo automatico e trasmetterli a un altro titolare.
Diritto di opposizione: potete opporvi in qualsiasi momento al trattamento dei vostri dati per motivi legittimi (salvo il caso in cui il trattamento sia necessario all'esecuzione di un contratto o all'adempimento di un obbligo legale). Potete inoltre opporvi senza fornire alcuna motivazione al marketing diretto (pubblicità tramite email, SMS, posta).
Diritto di revocare il vostro consenso (quando il trattamento si basa su tale consenso). La revoca non pregiudica la liceità dei trattamenti precedentemente effettuati.
Diritto di impartire direttive post mortem (facoltativo) riguardo alla destinazione dei vostri dati dopo il decesso.

Per esercitare i vostri diritti, potete:

Accedere alla vostra area personale (se disponibile) per aggiornare o eliminare autonomamente alcuni dati.
Contattarci all'indirizzo theodore.antonin67@gmail.com specificando il diritto che intendete esercitare. Vi risponderemo nel più breve tempo possibile e comunque entro un mese (tale termine può essere prorogato di altri due mesi in caso di complessità o di un numero elevato di richieste).

Per motivi di sicurezza, potremmo chiedervi un documento di identità per verificare che siate effettivamente la persona interessata. Avete inoltre il diritto di nominare un rappresentante affinché eserciti tali diritti per vostro conto (richiederemo una prova della delega). Se risiedete nello Spazio Economico Europeo o nel Regno Unito, potete inoltre presentare un reclamo all'autorità di controllo (CNIL in Francia) qualora riteniate che i vostri diritti non siano rispettati.

9. Cookie

Utilizziamo cookie e strumenti di tracciamento sul sito per garantirne il funzionamento e analizzarne il pubblico:

Cookie strettamente necessari: per proteggere il sito, conservare il carrello e mantenere la sessione.
Cookie di prestazione e misurazione: per compilare statistiche anonime sulle visite e sul comportamento nel sito (ad esempio, Google Analytics). Questi dati ci aiutano a migliorare il sito.
Cookie di profilazione/pubblicitari: per mostrare annunci pubblicitari pertinenti online (ad esempio, tramite Facebook Pixel). Raccolgono informazioni sulla vostra navigazione al fine di proporre annunci personalizzati. Questi cookie vengono installati solo con il vostro consenso esplicito.
Cookie dei social network: se interagite con plugin (Facebook, Instagram, Pinterest, ecc.), tali social network possono installare i propri cookie per garantire il funzionamento delle loro funzionalità.

Potete configurare in qualsiasi momento le vostre preferenze relative ai cookie tramite un banner o le impostazioni del vostro browser (consultate la sezione Aiuto relativa ai "cookie"). Il rifiuto di alcuni cookie può impedire l'utilizzo di determinate funzionalità del sito.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza e l'integrità dei vostri dati (crittografia, protezione degli accessi interni, firewall, ecc.). Tuttavia, poiché nessun sistema è inviolabile, in caso di violazione della sicurezza ci impegniamo a informare la CNIL e le persone interessate conformemente agli obblighi di legge. Vi consigliamo inoltre di scegliere una password sicura e di non comunicarla a nessuno.

11. Minori

Il sito non è rivolto ai minori. Non accettiamo consapevolmente iscrizioni di minori sul nostro sito. Se scopriamo che un minore ha fornito i propri dati, elimineremo le sue informazioni nel più breve tempo possibile.

12. Modifiche all'informativa

Possiamo aggiornare la presente Informativa sulla privacy per tenere conto dell'evoluzione della legge o dei nostri trattamenti. La versione vigente è quella pubblicata sul sito nella sezione "Informativa sulla privacy". In caso di modifica sostanziale, comunicheremo il cambiamento sul sito o tramite email prima dell'entrata in vigore della nuova versione.