Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito www.maynhome.com e i relativi servizi di vendita online (di seguito i “Servizi”) è:

Cormaz sp. z o.o.

Sede legale: ul. Kalwaryjska 69/9, 30-504 Kraków, Polonia

VAT n. PL6793342022

E-mail di contatto: customercare@maynhome.com

(di seguito anche “Titolare”, “noi” o “MÂYN”).

2. Categorie di interessati

La presente informativa si applica alle seguenti categorie di interessati:

• clienti che effettuano acquisti sul sito o che creano un account sullo stesso;
• iscritti al programma fedeltà MÂYN;
• iscritti alla newsletter “(MÂYN journey)”;
• utenti che navigano il sito, i cui dati sono raccolti tramite cookie e tecnologie simili, come descritto in dettaglio nella Cookie Policy.

3. Come trattiamo i tuoi dati: finalità, basi giuridiche e conservazione

Di seguito descriviamo, per ciascuna attività svolta tramite i Servizi, quali dati trattiamo, su quale base giuridica e per quanto tempo li conserviamo.

3.1 Creazione e gestione dell’account cliente

Se crei un account sul sito, trattiamo i seguenti dati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di spedizione e di fatturazione (indirizzo, città, provincia, nazione);
• denominazione dell’azienda (campo facoltativo, per i clienti titolari di partita IVA).

Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6, par. 1, lett. b, GDPR).

Periodo di conservazione: conserviamo i dati del tuo account per tutta la durata in cui rimane attivo e per ulteriori 24 mesi dall’ultima attività, periodo che riteniamo necessario per consentirti di riattivare l’account senza perdita dei dati e per gestire eventuali richieste relative a ordini pregressi.

3.2 Evasione degli ordini (elaborazione, spedizione, recesso e resi)

Se effettui un acquisto sul sito, trattiamo i seguenti dati:

• dati identificativi e di contatto (nome, cognome, e-mail, telefono);
• indirizzo di spedizione e di fatturazione;
• prodotti acquistati, importi e data dell’ordine.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Periodo di conservazione: conserviamo questi dati per 3 anni dalla consegna del prodotto: un periodo che copre la durata della garanzia legale di conformità (2 anni dalla consegna) più un margine ragionevole per gestire eventuali contestazioni successive.

3.3 Gestione dei pagamenti

Per completare il pagamento del tuo ordine, i tuoi dati vengono trattati dal fornitore di servizi di pagamento incaricato dell’elaborazione della transazione. Non conserviamo gli estremi completi degli strumenti di pagamento utilizzati (es. numero di carta).

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Periodo di conservazione: i dati relativi alla transazione sono conservati per il periodo previsto dalla normativa fiscale e contabile (v. punto 3.4).

3.4 Fatturazione e adempimenti contabili/fiscali

Per adempiere agli obblighi fiscali e contabili trattiamo i tuoi dati identificativi, di fatturazione e gli importi degli ordini.

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).

Periodo di conservazione: conserviamo questi dati per il periodo previsto dalla normativa fiscale e contabile (10 anni).

3.5 Newsletter e comunicazioni di marketing

Se ti iscrivi alla nostra newsletter, trattiamo i seguenti dati:

• nome e cognome;
• indirizzo e-mail.

Base giuridica: consenso dell’interessato, espresso tramite l’apposito flag di iscrizione (art. 6, par. 1, lett. a, GDPR).

Periodo di conservazione: i dati sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 12 mesi dall’ultima interazione con le nostre comunicazioni (apertura o click), decorso il quale rimuoviamo il contatto dalle liste attive. Puoi in qualsiasi momento e gratuitamente disiscriverti (unsubscribe) cliccando sul link di disiscrizione presente in fondo a ciascuna comunicazione, oppure scrivendo a customercare@maynhome.com.

Soft-opt-in

In seguito all’acquisto di uno dei nostri prodotti ci riserviamo di inviarti comunicazioni, agli estremi di contatto utilizzati durante l’acquisto, in merito a prodotti/servizi analoghi a quelli usufruiti in accordo alle disposizioni di cui art. 13, paragrafo 2, della Direttiva 2002/58/CE (Direttiva e-Privacy).

In tale contesto i dati saranno conservati per un periodo massimo di 12 mesi dall’ultima interazione con le nostre comunicazioni (apertura o click), decorso il quale rimuoviamo il contatto dalle liste attive. Puoi in qualsiasi momento e gratuitamente disiscriverti (unsubscribe) cliccando sul link di disiscrizione presente in fondo a ciascuna comunicazione, oppure scrivendo a customercare@maynhome.com.

3.6 Programma fedeltà MÂYN

Se aderisci al programma fedeltà, trattiamo i seguenti dati:

• dati identificativi e di contatto;
• storico degli acquisti e punti/vantaggi maturati.

Base giuridica: consenso dell’interessato, espresso tramite l’apposito flag di iscrizione (art. 6, par. 1, lett. a, GDPR).

Periodo di conservazione: conserviamo questi dati per la durata della tua partecipazione al programma e per ulteriori 12 mesi dalla cessazione, per consentirti di utilizzare punti/vantaggi residui e per gestire eventuali contestazioni.

3.7 Assistenza clienti e gestione dei reclami

Se ci contatti per richieste di assistenza o reclami, trattiamo i dati che ci fornisci volontariamente (ad esempio nome, e-mail e contenuto della richiesta).

Base giuridica: legittimo interesse a gestire le richieste ricevute e a garantire un servizio di assistenza (art. 6, par. 1, lett. b-f, GDPR).

Periodo di conservazione: conserviamo questi dati per 5 anni dalla chiusura della pratica, un termine che tiene conto dei tempi ordinari entro cui potrebbero emergere contestazioni relative all’acquisto o al servizio ricevuto.

4. Modalità del trattamento e conferimento dei dati

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e con misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio (art. 32 GDPR).

Il conferimento dei dati necessari alla creazione dell’account, all’evasione dell’ordine e alla fatturazione è obbligatorio: in assenza, non sarà possibile perfezionare l’acquisto. Il conferimento dei dati per finalità di marketing, programma fedeltà e retargeting è invece facoltativo e non pregiudica la possibilità di acquistare sul sito.

5. Destinatari dei dati personali e Trasferimenti di dati extra SEE

I dati personali possono essere comunicati, per le finalità sopra indicate alle seguenti categorie di destinatari, che trattano i dati quali responsabili del trattamento ai sensi dell’art. 28 GDPR ove agiscano per conto del Titolare, previa stipula di appositi accordi.

• fornitori tecnici e operativi, inclusi servizi di hosting, sviluppo, manutenzione del sito web, logistica, consegna degli ordini e servizi di pagamento;
• fornitori di servizi di marketing, comunicazione e pubblicità, inclusi piattaforme di e-mail marketing, advertising e social network, nei limiti del consenso prestato ove richiesto;
• consulenti e professionisti che assistono il Titolare, inclusi consulenti legali e contabili;
• autorità pubbliche, organi di polizia o autorità giudiziarie, quando richiesto dalla legge o necessario per la tutela di un interesse pubblico.

Il Titolare non vende né cede a terzi i dati personali degli interessati per finalità di marketing di soggetti terzi diversi da MÂYN.

Alcuni dei fornitori di cui ci avvaliamo possono avere sede o trattare dati al di fuori dello Spazio Economico Europeo (SEE). In particolare, i seguenti soggetti possono trattare dati negli Stati Uniti d’America:

• Meta Platforms Ireland Ltd. / Meta Platforms Inc. (gestione delle inserzioni pubblicitarie e delle attività sui social network collegati);
• Klaviyo Inc. (invio di comunicazioni commerciali e gestione della newsletter);
• Stripe Inc. (gestione dei pagamenti);
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (gestione dei pagamenti).

In tali casi, il trasferimento avviene nel rispetto delle garanziepreviste dal Capo V del GDPR, in particolare tramite l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) attuando misure di salvaguardia volte a garantire un livello adeguato di protezione dei dati durante il trasferimento dei tuoi dati personali.

6. Processo decisionale automatizzato e profilazione

Il Titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.

7. Diritti dell’interessato

In qualità di interessato, in relazione al trattamento dei tuoi dati personali, hai il diritto di:

• ottenere conferma dell’esistenza di un trattamento che ti riguarda e accedere ai tuoi dati personali (diritto di accesso, art. 15 GDPR);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (diritto di rettifica, art. 16 GDPR);
• ottenere la cancellazione dei tuoi dati personali, nei casi previsti dalla legge (diritto alla cancellazione, art. 17 GDPR);
• ottenere la limitazione del trattamento, nei casi previsti dalla legge (art. 18 GDPR);
• ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che ci hai fornito sulla base del consenso o del contratto e trattati con mezzi automatizzati, e trasmetterli a un altro titolare (diritto alla portabilità, art. 20 GDPR);
• opporti in qualsiasi momento al trattamento dei tuoi dati basato sul legittimo interesse, salvo che sussistano motivi legittimi prevalenti per procedere (diritto di opposizione, art. 21 GDPR);
• revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).

Per esercitare uno di questi diritti puoi scrivere a customercare@maynhome.com, indicando in modo chiaro la tua richiesta e la tua identità, in modo da consentirci di verificarla ed evitare di intervenire su dati riferiti a una persona diversa da te. Valuteremo e gestiremo ogni richiesta in conformità con la normativa vigente in materia di protezione dei dati.

8. Diritto di reclamo all’Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, hai il diritto di proporre reclamo all’autorità di controllo competente.

Poiché il Titolare ha sede in Polonia, l’autorità di controllo capofila per i trattamenti transfrontalieri è l’Urząd Ochrony Danych Osobowych (UODO):

• indirizzo: ul. Stawki 2, 00-193 Warszawa, Polonia;
• e-mail: kancelaria@uodo.gov.pl;
• sito web: www.uodo.gov.pl.

Ai sensi dell’art. 77 GDPR, hai in ogni caso il diritto di proporre reclamo anche all’Autorità Garante per la protezione dei dati personali italiana:

• PEC: protocollo@pec.gpdp.it;
• sito web: www.garanteprivacy.it.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare periodicamente la presente informativa, in particolare in caso di introduzione di nuove funzionalità sul sito o di modifiche normative. La data di ultimo aggiornamento è indicata in apertura del documento. In caso di modifiche sostanziali, gli interessati saranno informati mediante avviso pubblicato sul sito o comunicazione diretta, ove possibile.

10. Contatti

Per qualsiasi domanda o richiesta relativa alla presente informativa o al trattamento dei tuoi dati personali puoi contattarci:

• via e-mail: customercare@maynhome.com;
• per posta: Cormaz sp. z o.o., ul. Kalwaryjska 69/9, 30-504 Kraków, Polonia.