Informativa sul Trattamento dei Dati Personali ai sensi del GDPR

1. Identità del Titolare del Trattamento

Ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio ("GDPR"), i Suoi dati personali sono trattati dal seguente soggetto in qualità di titolare del trattamento:

Ragione sociale: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
Marchio commerciale: My Tiny Garden
Indirizzo: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye
E-mail: info@mytinygarden.com

Per qualsiasi questione relativa al trattamento dei Suoi dati personali, può contattarci in qualsiasi momento ai recapiti sopra indicati.

2. Categorie di Dati Personali Trattati

Nel corso della fornitura dei nostri servizi e prodotti, trattiamo le seguenti categorie di dati personali:

Dati identificativi: nome e cognome.
Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di consegna, indirizzo di fatturazione.
Dati relativi agli ordini e alle transazioni: numero d'ordine, prodotti acquistati, cronologia degli ordini, richieste di reso e cancellazione, preferenze di confezionamento regalo e biglietto di auguri.
Dati finanziari: tipologia di metodo di pagamento e dati di fatturazione. I dati sensibili di pagamento, quali il numero della carta, sono trattati esclusivamente dal fornitore dell'infrastruttura di pagamento sicura e non vengono conservati da My Tiny Garden.
Dati digitali e di traffico: indirizzo IP, tipo e versione del browser, sistema operativo, dati di navigazione sul sito web, dati dei cookie, durata delle sessioni.
Dati sulle preferenze di marketing: iscrizione alla newsletter e preferenze di comunicazione commerciale, ove sia stato prestato il consenso esplicito dell'interessato.
Dati relativi all'assistenza clienti: registrazioni del servizio clienti, richieste di supporto e corrispondenza.

3. Finalità del Trattamento

I Suoi dati personali sono trattati per le seguenti finalità:

Conclusione, esecuzione e gestione del contratto di vendita a distanza e degli ordini.
Spedizione dei prodotti e gestione dei processi di consegna e logistici.
Emissione di fatture e adempimento degli obblighi contabili e fiscali.
Gestione del diritto di recesso, resi, cambi e reclami.
Fornitura del servizio clienti e assistenza post-vendita.
Comunicazioni obbligatorie quali conferme d'ordine, notifiche di spedizione e aggiornamenti sullo stato del servizio.
Garanzia della sicurezza e del corretto funzionamento tecnico del sito web.
Adempimento degli obblighi di legge e delle richieste delle autorità competenti.
Invio di comunicazioni commerciali elettroniche, campagne promozionali e attività di marketing personalizzato, unicamente previo consenso esplicito dell'interessato.
Analisi e elaborazioni statistiche volte al miglioramento della qualità del servizio, effettuate su dati anonimi o pseudonimizzati.

4. Basi Giuridiche del Trattamento

Il trattamento dei Suoi dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:

Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte. Questa base giuridica si applica alla gestione degli ordini, alle consegne, ai resi e al servizio clienti.
Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR): il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il titolare, tra cui gli obblighi fiscali, contabili e di legge applicabili.
Legittimo interesse (art. 6, par. 1, lett. f GDPR): il trattamento è necessario per il perseguimento dei legittimi interessi del titolare, quali la sicurezza del sito web, la prevenzione delle frodi e il mantenimento della qualità del servizio, a condizione che tali interessi non prevalgano sui diritti e le libertà fondamentali dell'interessato.
Consenso (art. 6, par. 1, lett. a GDPR): l'invio di comunicazioni commerciali elettroniche e le attività di marketing personalizzato vengono effettuati esclusivamente sulla base del Suo consenso esplicito, che Lei ha il diritto di revocare in qualsiasi momento, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.

5. Destinatari dei Dati Personali e Finalità della Comunicazione

I Suoi dati personali possono essere comunicati a terzi unicamente nella misura necessaria e per le finalità di seguito indicate:

Corrieri e operatori logistici: nome, cognome, indirizzo di consegna e numero di telefono sono condivisi ai fini della consegna degli ordini.
Fornitori di infrastrutture di pagamento sicuro: i dati necessari per il completamento sicuro delle transazioni di pagamento vengono trasmessi ai fornitori di servizi di pagamento; i dati della carta non sono conservati da My Tiny Garden.
Servizi di contabilità e consulenza fiscale: ai fini dell'adempimento degli obblighi legali in materia finanziaria e fiscale.
Fornitori di servizi cloud e software (SaaS): ai fini della gestione della piattaforma di e-commerce, della gestione degli ordini e della gestione delle relazioni con i clienti, nel rispetto di accordi di riservatezza e garanzie adeguate ai sensi del GDPR.
Fornitori di infrastrutture e-mail e di comunicazione: ai fini della trasmissione delle notifiche di ordine e delle comunicazioni con i clienti.
Autorità pubbliche competenti: nei casi previsti dalla legge o su richiesta delle autorità competenti, nei limiti strettamente necessari.

I Suoi dati personali non vengono condivisi con terzi per finalità diverse da quelle sopra indicate, né vengono venduti o ceduti a scopo commerciale.

6. Trasferimento Internazionale dei Dati

My Tiny Garden ha sede in Turchia e vende prodotti sui mercati internazionali. Nell'ambito dei servizi di gestione degli ordini, logistica, infrastruttura di pagamento e software basati su cloud, i Suoi dati personali potrebbero essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE).

Qualsiasi trasferimento di dati personali verso paesi terzi viene effettuato nel rispetto del GDPR e, in particolare, sulla base di uno dei seguenti meccanismi:

Una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR, che attesti che il paese terzo garantisce un livello di protezione adeguato;
Garanzie appropriate ai sensi dell'art. 46 GDPR, quali le clausole contrattuali tipo adottate dalla Commissione europea;
In assenza di una decisione di adeguatezza o di garanzie appropriate, il trasferimento può avvenire sulla base del Suo consenso esplicito ai sensi dell'art. 49 GDPR.

I fornitori di servizi verso cui vengono trasferiti i dati sono vincolati da garanzie contrattuali e tecniche volte a garantire la riservatezza e la sicurezza dei Suoi dati personali.

7. Modalità di Raccolta dei Dati Personali

I Suoi dati personali vengono raccolti attraverso le seguenti modalità e canali:

Tramite il sito web: attraverso il modulo di registrazione, il modulo d'ordine, il modulo di contatto e i moduli di iscrizione alla newsletter.
Comunicazioni elettroniche: richieste e corrispondenza inviate tramite e-mail, chat di assistenza o altri canali di comunicazione digitale.
Modalità automatizzate: dati di utilizzo del sito web raccolti tramite cookie, strumenti di analisi web e registri del server (log).
Transazioni di pagamento: operazioni effettuate tramite il fornitore di infrastrutture di pagamento sicuro.

8. Periodo di Conservazione dei Dati

I Suoi dati personali vengono conservati per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti e nel rispetto dei termini previsti dalla normativa applicabile. In particolare:

I dati relativi a ordini, contratti e fatturazione sono conservati per il periodo previsto dalla normativa fiscale e contabile applicabile.
Le comunicazioni del servizio clienti e le registrazioni dei reclami sono conservate per il periodo di prescrizione applicabile decorrente dalla risoluzione della relativa richiesta.
I dati trattati a fini di marketing vengono cancellati o resi anonimi in caso di revoca del Suo consenso o di cancellazione dell'iscrizione alla newsletter.
I dati dei cookie e di sessione vengono trattati per i periodi indicati nella nostra Informativa sui Cookie.

Alla scadenza del periodo di conservazione o al venir meno della finalità del trattamento, i Suoi dati personali vengono cancellati in modo sicuro, distrutti o resi anonimi in conformità alle procedure interne e alla normativa applicabile.

9. Diritti dell'Interessato

Ai sensi degli articoli 15–22 del GDPR, Lei ha il diritto di:

Accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso a tali dati e alle informazioni relative al trattamento.
Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o incompleti che La riguardano.
Cancellazione ("diritto all'oblio") (art. 17 GDPR): ottenere la cancellazione dei Suoi dati personali quando ricorrono le condizioni previste dalla norma.
Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma.
Portabilità dei dati (art. 20 GDPR): ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché trasmettere tali dati a un altro titolare del trattamento, ove il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
Opposizione (art. 21 GDPR): opporsi al trattamento dei Suoi dati personali, in particolare qualora il trattamento sia basato sul legittimo interesse del titolare o sia finalizzato al marketing diretto.
Revoca del consenso: revocare in qualsiasi momento il consenso prestato per le attività di marketing, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Opposizione alle decisioni automatizzate (art. 22 GDPR): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.
Diritto di proporre reclamo (art. 77 GDPR): proporre reclamo all'autorità di controllo competente in materia di protezione dei dati personali.

10. Esercizio dei Diritti e Modalità di Contatto

Per esercitare i diritti sopra elencati, Lei può contattarci mediante uno dei seguenti canali:

Via e-mail: inviando una richiesta scritta, corredata di informazioni idonee a verificare la Sua identità, all'indirizzo info@mytinygarden.com
Via posta ordinaria: inviando una richiesta scritta e firmata all'indirizzo: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye.

Daremo riscontro alla Sua richiesta entro trenta (30) giorni dalla data di ricezione, senza alcun costo a Suo carico. Qualora la richiesta risulti particolarmente complessa o numerosa, il termine potrà essere prorogato di ulteriori due mesi, dandole tempestiva comunicazione.

Qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, Lei ha il diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Per i residenti in Italia, l'autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie e Tecnologie di Tracciamento

Il nostro sito web utilizza cookie e tecnologie di tracciamento analoghe per migliorare l'esperienza dell'utente, garantire la funzionalità del sito e raccogliere dati analitici. Per informazioni dettagliate sui cookie utilizzati e sulle modalità di gestione delle preferenze, La invitiamo a consultare la nostra Informativa sui Cookie, disponibile sul sito web.

12. Sicurezza dei Dati

My Tiny Garden adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, proteggere i Suoi dati personali da trattamenti non autorizzati o illeciti, nonché dalla perdita accidentale, dalla distruzione o dal danno, in conformità all'art. 32 del GDPR. Le transazioni di pagamento vengono effettuate tramite un'infrastruttura di pagamento sicura con crittografia SSL/TLS; i dati della carta di pagamento non vengono conservati da My Tiny Garden.

13. Modifiche all'Informativa

La presente Informativa sul Trattamento dei Dati Personali può essere aggiornata in seguito a modifiche normative o a variazioni nelle prassi di trattamento adottate da My Tiny Garden. La versione aggiornata sarà sempre disponibile sul nostro sito web. In caso di modifiche sostanziali, faremo ragionevoli sforzi per informarla in modo adeguato.

Data dell'ultimo aggiornamento: fa fede la data di pubblicazione della presente informativa sul sito web.