Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei suoi dati personali è la società Ateliers Bobinage Languedociens (ABL Transfo), SARL iscritta al Registro del commercio e delle società (RCS) di Nîmes con il numero 390 167 070, con sede legale in ZI Lou Quiquilhan, 30260 Gailhan, Francia.

Per qualsiasi domanda sui suoi dati: [email protected], oppure per posta ad ABL Transfo, ZI Lou Quiquilhan, 30260 Gailhan, Francia.

2. I dati che trattiamo

• Identità e recapiti: nome, cognome, indirizzo e-mail, telefono, indirizzi di fatturazione e di consegna; per i clienti professionali, ragione sociale e numero di partita IVA intracomunitaria.
• Ordini: prodotti ordinati, importi, modalità di consegna e punto di ritiro scelti, fatture, tracciamento dei pacchi, resi e comunicazioni con il nostro servizio clienti.
• Pagamento: mezzo di pagamento utilizzato, stato e riferimento della transazione. Non riceviamo mai il numero della sua carta: è trattato dai nostri prestatori di servizi di pagamento.
• Account cliente: nome utente, password (registrata in forma cifrata irreversibile), indirizzi salvati; per un account professionale, le informazioni contenute nella sua richiesta.
• Le sue richieste: contenuto dei messaggi inviati tramite i moduli Contatti e Preventivo, via e-mail o per telefono e, se del caso, i documenti che ci trasmette.

• Chat online: i messaggi che scambia con noi tramite la finestra di chat e le informazioni che sceglie di fornirvi.

• Recensioni: la valutazione e il commento che lascia su un prodotto, pubblicati con il nome da Lei indicato.

• Domande e commenti del blog: il nome, l’indirizzo e-mail e il testo che lascia sotto un articolo, insieme all’indirizzo IP dell’invio; il nome e il testo sono pubblicati dopo l’approvazione, l’indirizzo e-mail mai.
• Navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine consultate, log tecnici del server e informazioni raccolte dai cookie e dagli altri strumenti di tracciamento descritti nell’informativa sui cookie.

Nella pagina Traccia il mio pacco, il numero d’ordine e l’indirizzo e-mail che inserisce servono unicamente a ritrovare il suo ordine: non vengono conservati.

3. Perché li trattiamo

La finestra di chat online serve a rispondere, su sua richiesta, alle domande che ci pone (articolo 6, paragrafo 1, lettera b) del GDPR).

Dopo un ordine, possiamo invitarla via e-mail a lasciare una recensione e poi pubblicarla nella scheda del prodotto: ciò si basa sul nostro legittimo interesse a raccogliere l’esperienza dei nostri clienti (articolo 6, paragrafo 1, lettera f) del GDPR). Ogni e-mail le consente di non riceverne più.

La misurazione dell’audience e il tracciamento della provenienza delle visite ci servono a capire come viene utilizzato il sito e a migliorarlo; si basano sul suo consenso (articolo 6, paragrafo 1, lettera a) del GDPR e articolo 82 della legge francese «Informatique et Libertés»).

Anche la misurazione dei nostri annunci Google Ads e la loro visualizzazione alle persone che hanno visitato il sito si basano sul suo consenso.

Se le inviamo offerte commerciali via e-mail, lo facciamo con il suo consenso oppure, se è già cliente, per prodotti analoghi a quelli che ha acquistato; i clienti professionali possono ricevere offerte attinenti alla loro attività. Può rifiutare questi invii in qualsiasi momento, gratuitamente, tramite il link presente in ogni messaggio o scrivendoci.

4. Chi riceve i suoi dati

I suoi dati sono trattati dalle persone della nostra azienda che ne hanno bisogno (vendite, officina, spedizioni, contabilità) e dai seguenti fornitori, ciascuno per quanto di sua competenza:

• Hosting e manutenzione: netcup GmbH (Germania), che ospita il sito, la nostra posta elettronica e i nostri strumenti gestionali; astr.studio, che cura la manutenzione del sito; Cloudflare, Inc. (Stati Uniti), che distribuisce e protegge le pagine del sito e fornisce il controllo anti-bot dei nostri moduli (Turnstile).
• Gestione commerciale: Odoo SA (Belgio), il nostro software gestionale (clienti, ordini, fatture), ospitato nell’Unione europea.

• Chat online: Odoo SA, che fornisce la finestra di chat del sito.

• Pagamento con carta: WooPayments, servizio di Automattic Inc., per il quale l’elaborazione dei pagamenti con carta è affidata a Stripe (Stripe Payments Europe, Ltd., Irlanda).

• Pagamento PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo).

• Bonifico: la nostra banca, per i pagamenti che effettua tramite bonifico.

• Consegna dei pacchi: Chronopost SAS (Francia) e, per le spedizioni al di fuori della Francia, le società della rete DPD/Geopost a cui Chronopost affida la consegna.

• Consegna su pallet: Kuehne + Nagel.

• Misurazione dell’audience: Google Ireland Limited (Google Analytics, Google Tag Manager).

• Pubblicità: Google Ireland Limited (Google Ads).

• Statistiche del sito: Automattic Inc. (Stati Uniti), sviluppatore dei moduli Jetpack Stats e WooCommerce Analytics.

• Misurazione dell’audience e registrazione delle sessioni: astr.studio, con lo strumento Rybbit ospitato presso netcup GmbH (Germania).

• Font: Google Ireland Limited, che fornisce alcuni font del sito (Google Fonts).

• Sicurezza: Defiant, Inc. (Stati Uniti), sviluppatore del firewall Wordfence, che riceve gli indirizzi IP da cui provengono tentativi di intrusione.

I nostri prestatori di servizi di pagamento e di trasporto, nonché Google per i propri servizi, trattano inoltre alcuni dati per proprio conto, secondo le rispettive informative sulla privacy. Infine, i suoi dati possono essere comunicati alle autorità che li richiedano nei casi previsti dalla legge e, se necessario, ai nostri consulenti tenuti al segreto professionale (avvocato, commercialista).

Non vendiamo i suoi dati.

5. Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori, o le loro società capogruppo, hanno sede negli Stati Uniti (Google, Cloudflare, Automattic, Stripe, PayPal, Defiant). Quando i suoi dati vi sono trasferiti, tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per le società certificate, oppure sulle clausole contrattuali tipo adottate dalla Commissione europea.

Per una consegna al di fuori dell’Unione europea, i dati necessari al trasporto sono trasmessi ai corrieri del Paese di destinazione, in quanto ciò è necessario all’esecuzione del suo ordine.

6. Per quanto tempo li conserviamo

Non conserviamo alcun dato delle carte di pagamento. Se salva la sua carta nel suo account, questa è conservata da Stripe fino a quando non la elimina.

7. Sicurezza

Il sito è accessibile solo tramite connessione cifrata (HTTPS). I pagamenti passano attraverso prestatori di servizi di pagamento certificati PCI-DSS; le password sono registrate in forma cifrata irreversibile; l’accesso ai dati è riservato alle persone che ne hanno bisogno; ogni notte vengono effettuati backup cifrati, conservati nell’Unione europea.

Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei suoi confronti. I nostri prestatori di servizi di pagamento utilizzano strumenti automatizzati di rilevamento delle frodi, che possono portare al rifiuto di un pagamento.

8. I suoi diritti

Lei ha il diritto di accesso, di rettifica e di cancellazione dei suoi dati, il diritto di limitazione del trattamento, il diritto alla portabilità dei dati che ci ha fornito e il diritto di opporsi ai trattamenti basati sul nostro legittimo interesse, in particolare agli invii commerciali. Quando il trattamento si basa sul suo consenso, può revocarlo in qualsiasi momento. Può inoltre impartire direttive sulla sorte dei suoi dati dopo il decesso.

Per esercitare questi diritti, ci scriva all’indirizzo [email protected] o ad ABL Transfo, ZI Lou Quiquilhan, 30260 Gailhan, Francia. Le rispondiamo entro un mese, termine prorogabile di due mesi in caso di richiesta complessa; in caso di ragionevoli dubbi sulla sua identità, possiamo chiederle di comprovarla.

Alcuni dati non possono essere cancellati finché la legge ci obbliga a conservarli (ad esempio le fatture).

9. Reclamo

Se ritiene che i suoi diritti non siano rispettati, può proporre reclamo alla Commission nationale de l’informatique et des libertés (CNIL), l’autorità francese per la protezione dei dati, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, oppure all’autorità per la protezione dei dati del Paese dell’Unione europea in cui risiede.

10. Cookie

I cookie e gli altri strumenti di tracciamento utilizzati sul sito, le loro finalità, la loro durata e il modo in cui esprimere le sue scelte sono descritti nell’informativa sui cookie.

11. Aggiornamenti

Aggiorniamo la presente informativa quando i nostri trattamenti cambiano; la data dell’ultimo aggiornamento è indicata in cima alla pagina.