Informativa sulla Privacy

1. Titolare del Trattamento e Identità dell'Azienda

La presente Informativa sulla Privacy è redatta da STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ ("My Tiny Garden", "noi", "la Società"), in qualità di Titolare del Trattamento ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio ("GDPR").

La presente Informativa disciplina le attività di trattamento dei dati personali svolte attraverso il sito web www.mytinygarden.com.tr e tutti i relativi canali digitali.

• Ragione sociale: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
• Marchio: My Tiny Garden
• Sede legale: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Turchia
• E-mail: info@mytinygarden.com

2. Dati Personali Raccolti e Modalità di Raccolta

La Società raccoglie le seguenti categorie di dati personali attraverso diversi canali di interazione.

2.1 Categorie di Dati Raccolti

• Dati identificativi: nome e cognome.
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di consegna e di fatturazione.
• Dati relativi agli ordini e alle transazioni: numero d'ordine, prodotti acquistati, importo dell'ordine, dati di fatturazione e di consegna.
• Dati di pagamento: tipologia di metodo di pagamento (i dati finanziari sensibili, quali i numeri di carta, sono trattati esclusivamente dall'infrastruttura di pagamento sicuro di terze parti e non sono conservati dalla Società).
• Dati dell'account: credenziali di accesso (indirizzo e-mail e account protetto da password), note relative alle preferenze.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, pagine visitate, comportamento di navigazione e interazioni con il sito.
• Preferenze di marketing: iscrizione alla newsletter e consensi alle comunicazioni commerciali.
• Informazioni per confezione regalo e biglietto di auguri: contenuto del messaggio personalizzato e dati relativi al destinatario del regalo.

2.2 Modalità di Raccolta

• Registrazione dell'account e moduli d'ordine sul sito web.
• Moduli di contatto e assistenza clienti, nonché corrispondenza via e-mail.
• Cookie, pixel tag e tecnologie di tracciamento automatico analoghe.
• Integrazioni con i social media e piattaforme pubblicitarie.
• Comunicazioni dai fornitori di servizi di pagamento e di spedizione terzi.

3. Finalità del Trattamento e Basi Giuridiche

I vostri dati personali sono trattati sulla base delle seguenti basi giuridiche previste dall'art. 6 del GDPR.

3.1 Esecuzione di un Contratto (art. 6, par. 1, lett. b GDPR)

• Creazione, conferma e consegna degli ordini.
• Emissione di fatture e tenuta della contabilità.
• Fornitura del servizio di confezione regalo e biglietto di auguri personalizzato.
• Gestione delle richieste di reso, rimborso e cambio merce.

3.2 Adempimento di Obblighi Legali (art. 6, par. 1, lett. c GDPR)

• Rispetto degli obblighi fiscali, contabili e commerciali previsti dalla normativa applicabile.
• Riscontro alle richieste delle autorità pubbliche competenti.
• Adempimento degli obblighi derivanti dalla normativa europea e internazionale in materia di commercio a distanza e tutela dei consumatori.

3.3 Legittimo Interesse (art. 6, par. 1, lett. f GDPR)

• Garanzia della sicurezza del sito web e prevenzione delle frodi.
• Attività analitiche finalizzate al miglioramento di prodotti e servizi.
• Personalizzazione dell'esperienza del cliente.

3.4 Consenso (art. 6, par. 1, lett. a GDPR)

• Invio di comunicazioni commerciali via e-mail, SMS o altri canali.
• Utilizzo di cookie per finalità di marketing e retargeting.
• Visualizzazione di contenuti e annunci pubblicitari personalizzati.

Potete revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.

4. Cookie e Tecnologie di Tracciamento

Il nostro sito web utilizza diverse tipologie di cookie e tecnologie di tracciamento al fine di migliorare l'esperienza utente e ottimizzare i propri servizi.

4.1 Cookie Tecnici Necessari

Sono indispensabili per il corretto funzionamento del sito (gestione del carrello, sessione di accesso, connessione sicura, ecc.). Non richiedono il consenso dell'utente.

4.2 Cookie Analitici

Consentono di analizzare il comportamento dei visitatori e il traffico del sito. Possono essere utilizzati strumenti di terze parti come Google Analytics. Il loro utilizzo è subordinato al consenso esplicito dell'utente.

4.3 Cookie di Marketing e Profilazione

Sono utilizzati per la visualizzazione di annunci pubblicitari in linea con gli interessi dell'utente e per il monitoraggio delle conversioni. In questo contesto possono essere impiegati strumenti quali il Meta Pixel (Facebook/Instagram). Il loro utilizzo è subordinato al consenso esplicito dell'utente.

4.4 Cookie Funzionali

Consentono di memorizzare le preferenze dell'utente, come la lingua e la valuta selezionate, per migliorare l'esperienza di navigazione.

Potete gestire o modificare le vostre preferenze sui cookie in qualsiasi momento tramite il Centro Preferenze Cookie disponibile sul nostro sito. È inoltre possibile disabilitare i cookie direttamente dalle impostazioni del browser; si tenga presente che tale operazione potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.

5. Condivisione dei Dati con Terze Parti

I vostri dati personali possono essere condivisi con le seguenti categorie di terze parti, esclusivamente per le finalità indicate e nel rispetto degli obblighi di legge.

5.1 Corrieri e Fornitori di Servizi Logistici

Per garantire la consegna degli ordini, i dati necessari — quali nome, cognome, indirizzo di consegna e numero di telefono — vengono trasmessi al corriere incaricato della spedizione.

5.2 Fornitori di Servizi di Pagamento

I pagamenti vengono elaborati tramite fornitori terzi che operano attraverso infrastrutture di pagamento sicure. I dati sensibili di pagamento, come i numeri di carta, sono trattati e conservati esclusivamente sui server di tali fornitori e non vengono registrati dalla Società.

5.3 Piattaforme Analitiche e di Marketing

Piattaforme quali Google Analytics, Meta (Facebook/Instagram) e servizi analoghi possono ricevere dati tecnici e comportamentali in forma anonima o pseudonima. Tale condivisione avviene esclusivamente nei limiti del consenso ai cookie espresso dall'utente.

5.4 Autorità Giudiziarie e Amministrative

I dati personali possono essere comunicati alle autorità competenti in adempimento di obblighi di legge, in esecuzione di provvedimenti giudiziari o su richiesta di enti pubblici autorizzati.

5.5 Responsabili del Trattamento

I fornitori di servizi infrastrutturali, software e di supporto con cui collaboriamo in qualità di responsabili del trattamento possono trattare i vostri dati personali esclusivamente per le finalità concordate e nel rispetto degli accordi sul trattamento dei dati stipulati con la Società ai sensi dell'art. 28 del GDPR.

I vostri dati personali non vengono venduti, noleggiati né ceduti a terze parti per finalità commerciali ulteriori rispetto a quelle sopra indicate.

6. Trasferimento dei Dati verso Paesi Terzi

My Tiny Garden ha sede in Turchia e opera a livello globale. Di conseguenza, alcuni dati personali possono essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE).

Tali trasferimenti avvengono per finalità quali l'elaborazione degli ordini, la gestione dei pagamenti e della logistica, nonché la fornitura di servizi analitici da parte di fornitori con sede estera. Ogni trasferimento internazionale di dati è effettuato nel rispetto delle disposizioni del GDPR (artt. 44–49) e, in particolare, sulla base di una delle seguenti garanzie:

• Decisione di adeguatezza della Commissione Europea nei confronti del paese destinatario.
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
• Altre garanzie adeguate previste dal GDPR (es. norme vincolanti d'impresa, certificazioni riconosciute).
• Consenso esplicito dell'interessato, nei casi previsti dall'art. 49 del GDPR.

7. Periodo di Conservazione dei Dati

I vostri dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nonché in conformità agli obblighi di legge applicabili.

• Dati relativi a ordini e fatture: per un periodo minimo di 10 anni, in ottemperanza alla normativa fiscale e commerciale applicabile.
• Dati dell'account cliente: per tutta la durata dell'account attivo e per un ragionevole periodo successivo alla richiesta di cancellazione.
• Dati di marketing: fino alla revoca del consenso alle comunicazioni commerciali; la rimozione dai relativi canali avviene entro un massimo di 3 mesi dalla revoca.
• Log tecnici: secondo i termini previsti dalla normativa applicabile in materia di conservazione dei dati di traffico.
• Dati da cookie e analitici: variabili in base alla policy di conservazione della piattaforma di riferimento e all'ambito del consenso espresso.

Alla scadenza del periodo di conservazione, i dati vengono cancellati, distrutti o resi anonimi, compatibilmente con le possibilità tecniche disponibili.

8. Misure di Sicurezza

La Società adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, in conformità all'art. 32 del GDPR.

8.1 Misure Tecniche

• Protezione della trasmissione dei dati mediante protocolli di crittografia SSL/TLS.
• Tutela dei dati di pagamento tramite infrastrutture di pagamento sicuro conformi allo standard PCI-DSS.
• Sistemi firewall e di monitoraggio per la prevenzione degli accessi non autorizzati.
• Controlli di autenticazione e gestione delle autorizzazioni di accesso.
• Aggiornamenti software periodici e applicazione di patch di sicurezza.

8.2 Misure Organizzative

• Limitazione dell'accesso ai dati personali al solo personale autorizzato e ai fornitori di servizi strettamente necessari.
• Formazione e sensibilizzazione del personale in materia di protezione dei dati.
• Stipula di accordi di riservatezza e di contratti per il trattamento dei dati con i responsabili del trattamento.
• In caso di violazione dei dati personali, notifica alle autorità di controllo competenti e agli interessati nei termini previsti dagli artt. 33 e 34 del GDPR.

9. Diritti degli Interessati

In qualità di interessato, in conformità agli artt. 15–22 del GDPR, avete il diritto di:

1. Accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in caso affermativo, ottenerne copia.
2. Rettifica: ottenere la correzione di dati personali inesatti o incompleti che vi riguardano.
3. Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei vostri dati personali al verificarsi delle condizioni previste dall'art. 17 del GDPR.
4. Limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR.
5. Portabilità dei dati: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.
6. Opposizione: opporvi al trattamento dei vostri dati personali basato sul legittimo interesse o per finalità di marketing diretto.
7. Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
8. Opposizione alle decisioni automatizzate: non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che vi riguardano o che vi incida in modo analogo significativo.

Per esercitare i vostri diritti, potete contattarci tramite i recapiti indicati nella sezione 12 della presente Informativa. Risponderemo alla vostra richiesta entro 30 (trenta) giorni dal ricevimento, senza oneri a vostro carico, salvo che la risposta richieda costi aggiuntivi giustificati dalla complessità o dal numero delle richieste, nel qual caso potrà essere addebitato un contributo spese ragionevole.

Se ritenete che il trattamento dei vostri dati personali violi il GDPR, avete il diritto di proporre reclamo all'autorità di controllo competente nel vostro Stato membro di residenza abituale, luogo di lavoro o luogo in cui si è verificata la presunta violazione. In Italia, l'autorità competente è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Privacy dei Minori

Il nostro sito web e i servizi offerti non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se, in qualità di genitore o tutore legale, veniste a conoscenza che un minore ci ha fornito dati personali, vi invitiamo a contattarci immediatamente all'indirizzo info@mytinygarden.com.tr. I dati in questione saranno eliminati dai nostri sistemi nel più breve tempo possibile.

11. Modifiche alla Presente Informativa

La presente Informativa sulla Privacy può essere aggiornata periodicamente in seguito a modifiche normative, aggiornamenti dei processi aziendali o sviluppi tecnologici. In caso di modifiche sostanziali, la versione aggiornata sarà pubblicata sul nostro sito web con l'indicazione della nuova data di entrata in vigore. Per le modifiche rilevanti, potrà essere inviata una notifica all'indirizzo e-mail registrato.

Vi consigliamo di consultare regolarmente la presente Informativa. Il proseguimento dell'utilizzo del sito web dopo le modifiche costituisce accettazione della versione aggiornata.

Data dell'ultimo aggiornamento: la data sarà indicata al momento della pubblicazione del presente documento.

12. Contatti e Richieste

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy, per l'esercizio dei vostri diritti in qualità di interessato ai sensi del GDPR o per qualsiasi altra questione inerente alla protezione dei dati personali, potete contattarci tramite i seguenti recapiti:

• Società: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (My Tiny Garden)
• Indirizzo: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Turchia
• E-mail: info@mytinygarden.com

Al fine di consentire una gestione rapida ed efficace della vostra richiesta, vi chiediamo di includere nella comunicazione le informazioni necessarie a verificare la vostra identità. La Società si impegna a riscontrare la vostra richiesta entro 30 (trenta) giorni dal ricevimento.