Par « données personnelles », nous entendons les informations qui vous identifient ou qui peuvent raisonnablement vous être rattachées. Les données anonymes ou anonymisées n’en font pas partie. Selon vos interactions avec les Services, nous pouvons traiter :

• Coordonnées — nom, adresse, adresses de facturation et de livraison, téléphone, e-mail.
• Données de paiement — détails de la transaction, moyen et confirmation de paiement, données du compte financier.
• Données du compte — nom d’utilisateur, mot de passe, préférences et paramètres.
• Données de transaction — articles consultés, ajoutés au panier, achetés, retournés ou échangés.
• Communications avec nous — informations que vous incluez lorsque vous nous écrivez.
• Déclarations de rétractation — décrites en détail à la section 05.
• Informations sur l’appareil — navigateur, réseau de connexion, adresse IP et autres identifiants.
• Informations d’utilisation — comment et quand vous interagissez avec les Services.

Sources des données

• Directement auprès de vous lorsque vous créez un compte, achetez ou nous contactez.
• Automatiquement via les Services, notamment au moyen de cookies et de technologies similaires.
• Auprès de nos prestataires lorsqu’ils traitent des données pour notre compte.
• Auprès de nos partenaires ou de tiers.

• Fournir et améliorer les Services — traiter les paiements, exécuter les commandes, organiser les livraisons, gérer les retours et échanges, maintenir votre compte et personnaliser l’expérience d’achat.
• Marketing et publicité — vous envoyer des communications promotionnelles et vous présenter des annonces, dans les limites permises par la législation.
• Sécurité et prévention de la fraude — authentifier le compte, assurer des paiements sécurisés et détecter les activités frauduleuses ou nuisibles.
• Communications avec vous — assistance clientèle et gestion de la relation commerciale.
• Exercice du droit de rétractation — recevoir et enregistrer les déclarations, envoyer les accusés de réception, gérer les retours et remboursements, conserver les preuves de conformité à nos obligations.
• Motifs juridiques — respecter les obligations légales et répondre aux demandes des autorités.

Nous pouvons communiquer vos données personnelles à des tiers à des fins légitimes, dans les limites de la présente politique :

• À Shopify, aux prestataires et aux tiers intervenant pour notre compte : gestion informatique, paiements, analyses, assistance, stockage, exécution des commandes et livraison.
• À des partenaires commerciaux et marketing. Vous pouvez vous opposer au partage à des fins de publicité ciblée en nous contactant.
• Lorsque vous nous y autorisez, par exemple pour expédier vos produits.
• À nos sociétés affiliées ou au sein de notre groupe.
• Dans le cadre d’opérations concernant l’entreprise, pour respecter des obligations légales ou défendre nos droits et ceux des utilisateurs.

Les Services sont fournis avec l’appui de Shopify, qui collecte et traite les données relatives à votre accès et à votre utilisation. Les données transmises aux Services peuvent être communiquées à Shopify et à des tiers situés dans d’autres pays que le vôtre.

Nous utilisons également certaines fonctionnalités avancées de Shopify qui intègrent des données issues de vos interactions avec notre boutique, d’autres marchands et Shopify lui-même. Dans ces cas, Shopify est responsable du traitement et répond directement aux demandes d’exercice de vos droits.

Pour en savoir plus, consultez la Politique de confidentialité des consommateurs de Shopify et le Portail de confidentialité de Shopify.

Lorsque vous exercez votre droit de rétractation via la fonction dédiée disponible sur munkiyitaly.it/pages/recesso, vos données sont traitées comme suit.

Données que vous nous fournissez

Nom et prénom, adresse e-mail, numéro de commande, date de commande ou de livraison, description des biens concernés par la rétractation et, si vous choisissez de l’indiquer, le motif. Le motif est facultatif : la rétractation ne nécessite aucune justification et son absence n’affecte pas la validité de la déclaration.

Données générées par nos systèmes

Un identifiant unique de la déclaration, la date et l’heure de réception, le texte intégral de la déclaration et son empreinte cryptographique (SHA-256), le résultat de la vérification anti-robot, le type de navigateur et une version pseudonymisée de votre adresse IP.

L’empreinte cryptographique ainsi que la date et l’heure de réception servent à démontrer, même ultérieurement, que la déclaration a été transmise à un moment donné et n’a pas été modifiée ensuite. Le registre fonctionne uniquement par ajout : les enregistrements ne sont jamais modifiés ni écrasés.

Finalités et bases juridiques

La fourniture des données obligatoires est nécessaire au traitement de la déclaration. Vous pouvez toutefois vous rétracter également par une déclaration explicite envoyée à info@munkiyitaly.it ou par courrier.

Destinataires des données

• Cloudflare, Inc. — infrastructure sur laquelle la fonction est exécutée et le registre conservé, ainsi que service de vérification anti-robot. Données stockées sur des serveurs situés dans l’Union européenne. Sous-traitant.
• Brevo (Sendinblue SAS) — envoi des e-mails contenant les accusés de réception. Données traitées sur une infrastructure située dans l’Union européenne. Sous-traitant.
• Shopify — reçoit la référence de la déclaration pour l’associer à la commande, comme décrit à la section 04.

Durées de conservation

Aucune mesure de sécurité n’est parfaite et nous ne pouvons garantir une sécurité absolue. Nous vous conseillons de n’utiliser que des canaux sécurisés pour nous transmettre des informations confidentielles.

La durée de conservation dépend de plusieurs facteurs : la nécessité de maintenir votre compte, de fournir les Services, de respecter des obligations légales, de résoudre des litiges ou d’appliquer d’autres contrats. Les durées spécifiques de la section 05 s’appliquent aux déclarations de rétractation.

Les données relatives aux déclarations de rétractation sont conservées sur une infrastructure Cloudflare située dans l’Union européenne et chiffrées pendant leur transmission ; l’accès au registre est protégé par des identifiants réservés au responsable du traitement.

Selon votre lieu de résidence, vous pouvez exercer un ou plusieurs des droits suivants. Ils ne sont pas absolus : dans certaines circonstances, nous pouvons refuser une demande dans les limites permises par la loi.

• Accès — demander l’accès aux données personnelles que nous détenons à votre sujet.
• Suppression — en demander l’effacement. Ce droit ne s’applique pas aux données que nous devons conserver en vertu d’une obligation légale ou pour défendre un droit en justice, comme les déclarations de rétractation.
• Rectification — demander la correction des données inexactes.
• Portabilité — recevoir une copie de vos données ou demander leur transfert à un tiers.
• Opposition à la publicité ciblée — vous opposer à la vente ou au partage des données à des fins publicitaires en nous contactant.
• Préférences de communication — vous désabonner des e-mails promotionnels à tout moment. Vous continuerez à recevoir les e-mails non promotionnels concernant votre compte et vos commandes.

Si vous résidez au Royaume-Uni ou dans l’Espace économique européen

• Opposition et limitation — nous demander d’arrêter ou de limiter le traitement pour certaines finalités.
• Retrait du consentement — le retirer à tout moment, sans affecter la licéité du traitement antérieur.

Nous respecterons la préférence Global Privacy Control si elle est activée dans votre navigateur, en la traitant comme une demande d’opposition pour cet appareil. Nous ne reconnaissons pas les autres signaux « Do Not Track ».

Vous ne subirez aucune discrimination pour avoir exercé ces droits. Avant de traiter une demande, nous pourrons devoir vérifier votre identité. Vous pouvez désigner un mandataire autorisé, auquel nous demanderons une preuve de son autorisation.

Pour toute réclamation concernant le traitement de vos données, contactez-nous aux coordonnées ci-dessous. Vous pouvez également vous adresser à l’autorité de contrôle compétente.

En Italie, il s’agit de l’Autorité italienne de protection des données personnelles. Pour l’Espace économique européen, la liste des autorités est disponible sur le site du CEPD.

Nous pouvons transférer, conserver et traiter vos données personnelles en dehors de votre pays de résidence. Les données relatives aux déclarations de rétractation sont, quant à elles, conservées sur des serveurs situés dans l’Union européenne.

En cas de transfert hors de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des mécanismes reconnus, tels que les clauses contractuelles types de la Commission européenne, sauf lorsque le transfert s’effectue vers un pays reconnu comme adéquat.

Les Services peuvent contenir des liens vers des sites tiers dont nous ne garantissons ni n’assumons la responsabilité en matière de confidentialité, de sécurité ou d’exactitude. La présence d’un lien n’implique pas notre approbation des contenus.

Les Services ne sont pas destinés aux mineurs et nous ne collectons pas sciemment leurs données personnelles. Si vous êtes le parent ou le tuteur d’un mineur qui nous a fourni des données personnelles, contactez-nous pour en demander la suppression. Nous n’avons connaissance d’aucun partage ni d’aucune vente de données de personnes de moins de 16 ans.

Nous actualiserons cette politique périodiquement pour refléter les changements de nos pratiques ou pour des motifs opérationnels, juridiques ou réglementaires. Nous publierons la version actualisée sur le site en modifiant la date de dernière mise à jour et vous en informerons conformément à la loi.

Pour toute question sur cette politique ou pour exercer vos droits, écrivez à info@munkiyitaly.it ou contactez-nous sur WhatsApp au +39 379 309 3224.

Au sens des lois applicables en matière de protection des données, nous sommes le responsable du traitement de vos données personnelles.