Informativa sulla privacy
Versione italiana. In caso di discordanza prevale la versione francese.
Ultimo aggiornamento: 28 ottobre 2026
La presente informativa spiega quali dati raccogliamo quando lei visita marquoir.com o effettua un ordine, perché, con chi li condividiamo e quali sono i suoi diritti (regolamento (UE) 2016/679, «GDPR»).
1. Titolare del trattamento
Adem Nasri — Marquoir, imprenditore individuale (EI), regime francese di microimpresa, 12 rue d'Orchampt, 75018 Parigi, Francia — SIREN 889 817 383 (SIRET 889 817 383 00025). Contatto per qualsiasi domanda sui suoi dati: contact@marquoir.com.
2. Dati raccolti
- Ordine: nome, cognome, indirizzo di consegna e di fatturazione, e-mail, telefono, personalizzazione scelta (due lettere, finitura, lunghezza), contenuto e importo dell'ordine.
- Pagamento: il pagamento è gestito dal nostro prestatore; riceviamo solo lo stato del pagamento e informazioni limitate (tipo di carta, ultime 4 cifre). Non abbiamo mai accesso al numero completo della sua carta.
- Comunicazioni: i suoi messaggi al servizio clienti.
- Navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine viste, dati provenienti dai cookie (si veda il punto 9).
Dati obbligatori. I dati dell'ordine segnalati come obbligatori al pagamento (nome, indirizzo di consegna, e-mail, telefono, personalizzazione) sono necessari alla conclusione e all'esecuzione del contratto: senza di essi non possiamo preparare né consegnare la sua collana. Gli altri dati sono facoltativi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestire il suo ordine: preparazione della collana, spedizione, tracciamento, fatturazione | Esecuzione del contratto |
| Servizio clienti, garanzie legali, garanzia commerciale «la rifacciamo» | Esecuzione del contratto; obbligo legale |
| Contabilità e obblighi fiscali | Obbligo legale |
| Prevenzione delle frodi e sicurezza del sito | Legittimo interesse (proteggere il negozio e i suoi clienti) |
| Statistiche di traffico, pubblicità personalizzata | Consenso (banner dei cookie) |
| Offerte via e-mail su prodotti simili, inviate ai nostri clienti | Legittimo interesse, con possibilità di opporsi al momento dell'ordine e in ogni e-mail (art. L34-5 del Codice delle poste e delle comunicazioni elettroniche francese; in Italia, art. 130, comma 4, del Codice privacy) |
Analisi automatizzata delle frodi. Shopify e il nostro prestatore di servizi di pagamento analizzano automaticamente ogni ordine (indirizzo, indirizzo IP, dati di pagamento) per valutare un rischio di frode. Un pagamento può essere rifiutato automaticamente dal prestatore di servizi di pagamento. Se le accade, può scriverci per ottenere l'intervento umano, esprimere il suo punto di vista e contestare la decisione (art. 22 GDPR).
4. Chi riceve i suoi dati
Soltanto le persone e le società che ne hanno bisogno per le finalità sopra indicate:
- Shopify (hosting del negozio e del sistema d'ordine) — Shopify International Limited, Dublino, Irlanda, e le sue società collegate;
- Cloudflare, Inc. (Stati Uniti) — servizio tecnico che trasmette il suo ordine ad AliExpress e lo conserva per il tempo di tale trasmissione: il suo indirizzo vi è cancellato non appena l'ordine è stato effettuato presso il produttore; se l'ordine deve essere gestito a mano o fallisce, al più tardi 30 giorni dopo l'ultima operazione sull'ordine;
- AliExpress e il nostro produttore partner — ricevono il suo nome, il suo indirizzo di consegna, il suo telefono e la personalizzazione, per preparare e spedire la sua collana. AliExpress (Alibaba.com Singapore E-Commerce Private Limited, Singapore) tratta questi dati in qualità di titolare autonomo, secondo la propria informativa sulla privacy: https://terms.alicdn.com/legal-agreement/terms/suit_bu1_aliexpress/suit_bu1_aliexpress201909171350_82407.html;
- i corrieri (servizi postali e società di consegna dei Paesi di transito e di destinazione) — ricevono i dati necessari alla consegna;
- il servizio di tracciamento dei pacchi a cui rinvia il link di tracciamento (17TRACK) — riceve unicamente il numero di tracciamento, quando lei apre tale link;
- i prestatori di servizi di pagamento — Shopify Payments, il cui prestatore è Stripe Payments Europe, Limited (Irlanda); se sceglie PayPal o Klarna, tali società ricevono i dati necessari al pagamento e li trattano secondo la propria informativa;
- Google (Google Ireland Limited, Dublino, Irlanda) — misurazione del traffico con Google Analytics e diffusione gratuita dei nostri prodotti su Google (Merchant Center), tramite l'app Google e YouTube di Shopify, unicamente se lei accetta i cookie di misurazione (modalità di consenso di Google). I dati relativi agli eventi sono conservati 14 mesi in Google Analytics. Non utilizziamo né il pixel di Meta né quello di TikTok;
- le autorità, unicamente se la legge lo impone.
Non vendiamo mai i suoi dati.
5. Trasferimenti fuori dall'Unione europea
Alcuni destinatari si trovano fuori dall'Unione europea:
- Singapore e Cina — per preparare e spedire la sua collana, trasmettiamo il suo nome, il suo indirizzo di consegna, il suo telefono e la sua personalizzazione ad AliExpress (entità con sede a Singapore), che li trasmette al nostro produttore partner in Cina. Né Singapore né la Cina sono oggetto di una decisione di adeguatezza della Commissione europea: il livello di protezione dei suoi dati non vi è riconosciuto equivalente a quello dell'Unione europea e i suoi diritti possono risultare più difficili da esercitare. Questo trasferimento si fonda sulla sua necessità per l'esecuzione del suo ordine (articolo 49, paragrafo 1, lettere b) e c), del GDPR). Limitiamo i dati trasmessi allo stretto necessario.
- Stati Uniti — Cloudflare, Google (Google LLC) e, se del caso, Shopify e i suoi responsabili. Tali trasferimenti si fondano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework, decisione di adeguatezza della Commissione del 10 luglio 2023) per le società certificate, oppure sulle clausole contrattuali tipo della Commissione europea (articolo 46 del GDPR).
- Canada — Shopify, che beneficia di una decisione di adeguatezza della Commissione europea.
- Paesi di destinazione — per una consegna fuori dall'UE, il corriere del Paese di destinazione riceve i dati necessari alla consegna, su sua richiesta (articolo 49, paragrafo 1, lettera b), del GDPR).
Può ottenere informazioni su queste garanzie, e una copia delle clausole applicabili, scrivendo a contact@marquoir.com.
6. Periodi di conservazione
| Dati | Durata |
|---|---|
| Ordini e relazione con il cliente | Durata dell'ordine e delle garanzie, poi 5 anni (prescrizione) |
| Fatture e documenti contabili | 10 anni (articolo L123-22 del Codice di commercio francese) |
| Copia tecnica dell'ordine presso Cloudflare | Indirizzo cancellato non appena trasmesso al produttore; ordine gestito a mano o fallito: al più tardi 30 giorni dopo l'ultima operazione |
| Messaggi al servizio clienti | 3 anni dopo l'ultimo scambio |
| Marketing via e-mail (clienti) | 3 anni dal suo ultimo contatto, o fino alla sua cancellazione |
| Cookie soggetti a consenso | massimo 13 mesi per i cookie stessi; la sua scelta (accettazione o rifiuto) è conservata 6 mesi, poi richiesta di nuovo |
I dati trasmessi ad AliExpress, al produttore e ai corrieri sono da questi conservati secondo le loro politiche. AliExpress dichiara di conservare i dati finché ne ha un'esigenza legittima, e più a lungo se la legge lo impone o per risolvere una controversia (si veda la sua informativa sulla privacy).
7. I suoi diritti
Può in ogni momento chiedere l'accesso ai suoi dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento, opporsi a un trattamento (in particolare al marketing, senza motivo), chiedere la portabilità dei suoi dati, revocare il consenso e definire istruzioni sulla sorte dei suoi dati dopo il suo decesso.
Scriva a contact@marquoir.com. Rispondiamo entro un mese. In caso di dubbio ragionevole possiamo chiederle di provare la sua identità.
Se ritiene che i suoi diritti non siano rispettati, può presentare reclamo alla CNIL francese (3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07 — www.cnil.fr) o all'autorità di protezione dei dati del suo Paese di residenza; in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Sicurezza
Il sito è in HTTPS. I dati degli ordini sono ospitati da Shopify, che applica lo standard di sicurezza dei pagamenti PCI DSS. L'accesso ai dati è limitato alle sole persone che ne hanno bisogno.
9. Cookie
Il sito utilizza cookie necessari al suo funzionamento (carrello, pagamento, sicurezza, memorizzazione della lingua e della sua scelta sui cookie), che non richiedono consenso. Non utilizza alcun cookie pubblicitario. I cookie di misurazione del traffico (statistiche di Shopify e Google Analytics) sono installati solo con il suo consenso, raccolto tramite il banner dei cookie mostrato alla sua prima visita. Può modificare la sua scelta in ogni momento tramite il link «Preferenze sui cookie» (Cookie preferences) nel piè di pagina.
10. Minori
Il negozio non si rivolge ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 14 anni senza il consenso di chi esercita la responsabilità genitoriale.
11. Modifiche
Possiamo aggiornare la presente informativa. La data di aggiornamento figura in cima alla pagina.