Quando il trattamento si basa sul legittimo interesse, l’interessato può opporsi alle condizioni previste dall’art. 21 del GDPR. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.

4. Origine dei dati

I dati provengono direttamente dall’interessato durante la navigazione, la creazione di un account, un acquisto o un contatto; dal suo dispositivo tramite le tecnologie autorizzate; oppure, quando necessario e lecito, dai fornitori che intervengono nell’esecuzione dell’ordine (ad esempio il fornitore di servizi di pagamento o il corriere).

5. Destinatari e fornitori

A seconda delle operazioni, i dati possono essere accessibili al personale autorizzato di Kipli e ai fornitori necessari: Shopify (negozio e funzionalità di rete), fornitori di servizi di pagamento, banche per i bonifici, corrieri e fornitori di servizi di consegna, assistenza clienti, hosting e sicurezza, strumenti di analisi del pubblico e pubblicità quali Google Analytics 4 e Google Advertising Products, nonché il fornitore di servizi di gestione del consenso Axeptio.

Ciascun fornitore riceve solo i dati necessari per lo svolgimento del proprio incarico. A seconda del trattamento, alcuni soggetti agiscono in qualità di responsabili del trattamento per conto di Kipli (art. 28 del GDPR) e altri in qualità di titolari autonomi; in quest’ultimo caso, alle loro operazioni autonome si applica la loro informativa.

Kipli non vende i dati dei propri clienti. Tuttavia, alcuni trattamenti o comunicazioni di dati a fini di personalizzazione pubblicitaria possono avvenire tramite i servizi di Shopify e gli strumenti di marketing attivati, nel rispetto delle scelte in materia di privacy espresse dagli utenti e dei ruoli dei diversi titolari del trattamento.

6. Il ruolo particolare di Shopify

Il sito funziona sulla piattaforma Shopify. Shopify raccoglie e tratta alcuni dati per fornire l’infrastruttura di e-commerce, proteggere le transazioni e garantire il funzionamento dei servizi. Shopify può inoltre effettuare alcuni trattamenti in qualità di titolare autonomo, a seconda delle funzionalità attivate e delle proprie condizioni.

Shopify Network Intelligence è attivo per il negozio Kipli. Questa funzionalità consente a Shopify di trattare le informazioni relative alle interazioni degli utenti con il negozio, in combinazione con i dati provenienti da altri negozi e dai servizi Shopify, al fine di migliorare alcuni servizi, la personalizzazione e la pubblicità. Per tali trattamenti autonomi, Shopify agisce in qualità di titolare autonomo. Le scelte di consenso espresse dai visitatori sul Sito vengono trasmesse a Shopify.

Per quanto riguarda i trattamenti autonomi di Shopify, consultare l’informativa sulla privacy di Shopify per i consumatori: https://www.shopify.com/legal/privacy/app-users e gli strumenti per la privacy: https://privacy.shopify.com/it.

7. Tempi di conservazione

• Ordini, consegne e assistenza post-vendita: per tutta la durata del rapporto contrattuale e, successivamente, in un archivio ad accesso limitato per il tempo necessario all’adempimento degli obblighi di legge, alle garanzie applicabili (fino a dieci anni per la garanzia convenzionale dei materassi) e alla tutela dei diritti.
• Fatture e documenti contabili: dieci (10) anni, secondo la normativa contabile francese applicabile a KIPLI SAS (in linea con l’art. 2220 del Codice civile italiano).
• Dati di marketing relativi ai potenziali clienti: di norma fino a tre (3) anni dalla raccolta o dall’ultimo contatto attivo, salvo rinnovo o opposizione.
• Dati dei clienti utilizzati a fini di marketing: per tutta la durata del rapporto commerciale e, di norma, per tre (3) anni dalla sua cessazione, fatto salvo il diritto di opposizione.
• Cookie e scelte relative al consenso: in base alle finalità, alle norme applicabili e alle durate configurate in Axeptio e nei servizi partner, indicate nel modulo di gestione dei cookie; il consenso viene richiesto nuovamente al più tardi dopo sei (6) mesi, in conformità con le Linee guida del Garante.
• Dati di pagamento: le informazioni strettamente necessarie per il pagamento, la verifica della transazione e l'adempimento degli obblighi di legge vengono trattate per il tempo necessario; Kipli non conserva i numeri completi delle carte di credito, che vengono gestiti direttamente dal fornitore di servizi di pagamento.

Alla scadenza dei termini previsti, i dati vengono cancellati o resi anonimi, salvo in caso di obbligo di conservazione o necessità di tutelare un diritto. L'accesso agli archivi è limitato.

8. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e strumenti necessari al suo funzionamento. Presenta inoltre, tramite il gestore del consenso Axeptio, i servizi «Google Analytics 4» (misurazione dell’audience) e «Google Advertising Products» (misurazione ed efficacia delle campagne pubblicitarie). Tali servizi possono trattare identificativi online, dati di navigazione e altri dati personali. I cookie e gli strumenti non essenziali sono soggetti al consenso preventivo dell’utente, ai sensi dell’art. 122 del Codice della privacy e delle Linee guida del Garante del 10 giugno 2021.

Il Sito utilizza Axeptio per raccogliere le preferenze dei visitatori relative ai cookie e ad altri strumenti. L’utente può accettare, rifiutare o personalizzare le proprie preferenze con la stessa facilità e modificare le proprie scelte in qualsiasi momento tramite il modulo di gestione dei cookie accessibile sul Sito. La chiusura del banner non equivale al consenso. Gli strumenti soggetti a consenso non vengono installati prima che l’utente abbia espresso il proprio consenso.

Per ulteriori informazioni sulle finalità e sui partner, l’utente può consultare le informazioni riportate nel modulo Axeptio e la Cookie Policy disponibile sul Sito. Le scelte relative al consenso vengono conservate e applicate in base ai parametri del gestore e agli obblighi di legge.

9. Trasferimenti di dati al di fuori dello Spazio economico europeo

Alcuni fornitori possono trattare i dati in paesi situati al di fuori dello Spazio economico europeo. In tal caso, Kipli si avvale dei meccanismi applicabili, quali una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo, accompagnate, se necessario, da misure supplementari. Gli interessati possono richiedere informazioni sulle garanzie pertinenti scrivendo all’indirizzo info@kipli.com.

10. Sicurezza

Kipli adotta misure tecniche e organizzative adeguate ai rischi, in particolare la limitazione degli accessi, la protezione degli account e delle comunicazioni, la messa in sicurezza degli strumenti e il ricorso a fornitori soggetti a obblighi appropriati. Poiché nessun sistema può garantire l’assenza totale di rischi, Kipli gestisce gli incidenti in conformità agli obblighi di legge, in particolare alle norme sulla notifica delle violazioni dei dati personali (artt. 33 e 34 del GDPR).

11. I suoi diritti

Ai sensi degli articoli 15-22 del GDPR, l’interessato gode, alle condizioni applicabili, dei diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso. Può opporsi in qualsiasi momento, gratuitamente, alla ricezione di comunicazioni commerciali tramite il link presente in ogni messaggio o scrivendo a info@kipli.com.

Ai sensi dell’articolo 2-terdecies del Codice della privacy, i diritti relativi ai dati delle persone decedute possono essere esercitati da chiunque abbia un interesse proprio, agisca a tutela dell’interessato in qualità di suo mandatario o per ragioni familiari meritevoli di protezione, salvo che l’interessato lo abbia espressamente vietato.

I diritti possono essere esercitati scrivendo a info@kipli.com, all’indirizzo PEC kiplisrl@pec.it o all’indirizzo postale indicato nella sezione 1. La prova dell’identità è richiesta solo in caso di ragionevole dubbio sull’identità del richiedente e nella misura necessaria a verificarla.

Kipli risponde di norma entro un (1) mese dal ricevimento della richiesta. Tale termine può essere prorogato di due (2) mesi in ragione della complessità o del numero delle richieste, previa comunicazione entro il termine iniziale.

L’interessato può presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it, oppure all’autorità di controllo dello Stato membro in cui risiede. Per i trattamenti di cui è responsabile un altro titolare, in particolare alcuni servizi autonomi di Shopify, può rivolgersi direttamente a tale soggetto.

12. Minori

Il negozio è destinato a persone maggiorenni e capaci di agire. Kipli non raccoglie consapevolmente dati relativi a minori tramite il negozio. Ai sensi dell’art. 2-quinquies del Codice della privacy, il consenso al trattamento dei dati in relazione ai servizi della società dell’informazione è valido se prestato da un minore che abbia compiuto quattordici (14) anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale. Se ritiene che un minore abbia trasmesso dati senza adeguata base giuridica, scriva a info@kipli.com: i dati saranno cancellati.

13. Siti di terzi e link esterni

Il sito può contenere link a siti di terzi. Le politiche e le prassi in materia di privacy di tali terzi sono di loro esclusiva responsabilità. Si consiglia di consultare le relative informazioni prima di fornire loro i propri dati.

14. Modifiche all’informativa

Kipli può aggiornare la presente informativa per tenere conto di sviluppi tecnici, organizzativi o normativi. La data di revisione è indicata all’inizio del documento. Laddove previsto dalla legge, gli interessati vengono informati delle modifiche rilevanti con mezzi adeguati.

15. Contatti

KIPLI SAS — 200 rue de la Croix Nivert, 75015 Parigi, Francia. E-mail: info@kipli.com. PEC: kiplisrl@pec.it. Telefono: +39 02 1241 20420.