Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento per tutti i dati personali trattati tramite Elegant Coffee (elegant-coffee.com) è:

IGS Consult Ltd., EIK 208041638, VAT BG208041638, ul. Boris Rumenov 5A, Sofia 1407, Bulgaria — amministratore delegato Simeon Hristov. Contatto: support@elegant-coffee.com · +359 88 6159858

2. Cosa trattiamo, perché e su quale base giuridica

Dati dell'account — il Suo indirizzo email, il Suo nome se lo fornisce, la lingua e l'area geografica da Lei scelte e il metodo di accesso (email/password, un link di accesso inviato alla Sua email oppure Google). Finalità: fornire il Suo account cliente, lo storico degli ordini, i download e i resi. Base giuridica: esecuzione di un contratto, Art. 6(1)(b) GDPR.

Dati di ordine e pagamento — i prodotti che ordina, indirizzi di consegna e fatturazione, totali dell'ordine, fatture e stato del pagamento. I dati della carta vengono inseriti direttamente presso il nostro processore di pagamenti e non raggiungono mai i nostri sistemi. Finalità: evadere il Suo ordine, emettere le fatture richieste dalla legge, gestire resi e rimborsi. Base giuridica: esecuzione di un contratto, Art. 6(1)(b), e obblighi legali ai sensi della legislazione bulgara in materia fiscale e contabile, Art. 6(1)(c).

Registri del consenso — le versioni dei documenti legali da Lei accettati al checkout e, per i contenuti digitali, la Sua presa d'atto della consegna immediata. Finalità: dimostrare il consenso. Base giuridica: obbligo legale, Art. 6(1)(c), e legittimo interesse, Art. 6(1)(f).

Corrispondenza con il supporto — i messaggi che invia a support@elegant-coffee.com. Finalità: risponderLe. Base giuridica: legittimo interesse, Art. 6(1)(f), o esecuzione del contratto ove il messaggio riguardi un ordine.

Log tecnici — indirizzi IP e timestamp delle richieste conservati dal nostro provider di hosting per sicurezza e funzionamento. Base giuridica: legittimo interesse, Art. 6(1)(f).

Analitica — vedere la Cookie Policy. L'analitica è eseguita solo con il Suo consenso, Art. 6(1)(a), e raccoglie un identificatore generato casualmente, una forma abbreviata del Suo indirizzo IP, le pagine che visualizza e informazioni generali sul Suo browser e dispositivo.

3. Destinatari e responsabili del trattamento

Utilizziamo i seguenti responsabili del trattamento in base ad accordi di trattamento dei dati:

• Stripe (Stripe Payments Europe Ltd.) — elaborazione dei pagamenti; la pagina di pagamento del checkout è fornita da Stripe.
• Google Cloud / Firebase (Google Ireland Limited) — hosting, database e autenticazione dell'account (Firebase Authentication — password, link di accesso inviato via email e l'opzionale accesso "Continue with Google").
• ImprovMX — recapito di email transazionali e di supporto.
• Google Ireland Limited — analitica (solo con consenso; vedere la Cookie Policy).

I dati non sono venduti né condivisi con terzi per loro finalità di marketing.

4. Trasferimenti internazionali

Alcuni responsabili possono trattare dati al di fuori dello Spazio economico europeo. In tali casi, i trasferimenti si basano sulle clausole contrattuali standard della Commissione europea unitamente alle misure supplementari del fornitore.

5. Conservazione

• Fatture e registri contabili: 10 anni, come richiesto dalla legislazione bulgara in materia contabile e fiscale.
• Registri degli ordini e registri del consenso: per la durata dei termini di prescrizione e di garanzia previsti dalla legge.
• Dati dell'account: fino alla cancellazione del Suo account, ferma restando la conservazione sopra indicata.
• Log tecnici: secondo le impostazioni di rotazione del provider di hosting.
• Dati di analitica: eliminati automaticamente alla scadenza del periodo di conservazione configurato nella proprietà di analitica.

6. I Suoi diritti

Lei può richiedere l'accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, e può opporsi al trattamento basato sul legittimo interesse. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza effetto retroattivo. Scriva a support@elegant-coffee.com.

Lei può proporre reclamo presso la Commissione bulgara per la protezione dei dati personali (Комисия за защита на личните данни, www.cpdp.bg) o presso la Sua autorità di controllo locale.

7. Cookie

Si veda la Cookie Policy separata per i cookie e le tecnologie simili utilizzati da questo negozio e per come funziona il consenso.