Informativa sulla privacy

2.1 Dati dell’account

Quando crei un account, raccogliamo i dati che fornisci durante la registrazione. A seconda delle funzioni dell’account che utilizzi, possono includere il tuo nome, indirizzo e-mail, credenziali di accesso, preferenze dell’account e i dati necessari per autenticare e mantenere il tuo account.

Conserviamo i dati dell’account finché l’account resta attivo, nel rispetto dei requisiti di legge applicabili e delle pratiche di conservazione descritte nella Sezione 8.

2.2 Dati di acquisto e di transazione

Quando effettui un ordine, raccogliamo i dati necessari per elaborare ed evadere il tuo acquisto, che possono includere:

• Nome e dati di contatto.
• Indirizzi di fatturazione e di spedizione.
• Prodotti acquistati e dettagli dell’ordine.
• Stato del pagamento e della transazione.
• Dati su spedizione, consegna ed evasione.
• Corrispondenza relativa al tuo ordine.

I pagamenti sono elaborati tramite Stripe. A seconda del metodo di pagamento e della configurazione, Stripe può raccogliere ed elaborare direttamente i dati della carta di pagamento e i relativi dati di transazione. Non dichiariamo che i dati completi delle carte di pagamento siano conservati da Muse Et Musée.

I registri delle transazioni possono essere conservati per finalità contabili, fiscali, di prevenzione delle frodi, di assistenza clienti, di risoluzione delle controversie e per altre legittime finalità commerciali o legali.

2.3 Dati di autenticazione e del registro dei singoli pezzi

Ogni pezzo fisico Muse Et Musée ha un identificativo univoco abilitato da QR code, collegato a un registro digitale individuale, al suo design e alla sua edizione limitata.

Quando scansioni il QR code di un pezzo e lo registri o lo rivendichi, raccogliamo e conserviamo i dati necessari per stabilire la registrazione, associare il pezzo al tuo account e preservarne la storia di autenticazione e di proprietà.

Questi dati possono includere:

• L’identificativo univoco associato al pezzo.
• Il design, l’edizione e i dati identificativi individuali del pezzo.
• Lo stato di registrazione e di autenticazione.
• L’associazione all’account stabilita tramite la registrazione.
• I relativi registri di registrazione e di storia della proprietà.

Il registro preserva l’identità e la storia del singolo pezzo. I dati del registro sono distinti dai dati personali conservati nel tuo account cliente, anche se alcuni dati possono essere associati al tuo account.

Una volta registrato un pezzo, il suo QR code non può essere usato per rivendicarlo o registrarlo di nuovo come se non fosse registrato.

La Sezione 8 spiega come vengono trattati i dati del registro quando un account viene eliminato.

2.4 Dati di marketing e comunicazione

Se ti iscrivi alle nostre comunicazioni di marketing, raccogliamo il tuo indirizzo e-mail e ogni altro dato che fornisci in relazione all’iscrizione.

Possiamo inoltre conservare registri dello stato della tua iscrizione, delle tue preferenze di comunicazione, del consenso ove applicabile, delle richieste di cancellazione e delle tue interazioni con le e-mail di marketing.

2.5 Dati del sito web e dati tecnici

Quando visiti il nostro sito web, i dati possono essere raccolti tramite l’infrastruttura del sito, i log del server, i servizi di analisi, le tecnologie pubblicitarie, i cookie e tecnologie simili.

A seconda delle tecnologie attivate e delle tue scelte sulla privacy, questi dati possono includere:

• Indirizzo IP e dati generali di rete.
• Tipo di browser, sistema operativo e dati del dispositivo.
• Pagine del sito visitate e interazioni con le funzioni del sito.
• Fonti di provenienza e attività di navigazione.
• Posizione approssimativa ricavata da dati tecnici.
• Identificativi dei cookie, identificativi pubblicitari e analoghi identificativi online.
• Dati sulle prestazioni del sito e segnalazioni di errori.

Utilizziamo questi dati per il funzionamento del sito, la sicurezza, l’analisi delle prestazioni, la misurazione del pubblico e la misurazione pubblicitaria, nel rispetto dei requisiti di consenso applicabili e delle tue scelte sulla privacy.

Quando utilizziamo tecnologie in grado di identificare, localizzare o profilare le persone, forniremo le informative e le informazioni richieste dalla legge applicabile, comprese le indicazioni su come attivare le relative funzioni quando richiesto.

Ulteriori informazioni sono contenute nella nostra Cookie Policy separata.

2.6 Assistenza clienti e corrispondenza

Se ci contatti, possiamo raccogliere i tuoi dati di contatto, il contenuto dei tuoi messaggi e altri dati che fornisci volontariamente.

Utilizziamo questi dati per rispondere alle richieste, fornire assistenza, risolvere problemi, mantenere registri adeguati e adempiere agli obblighi connessi.

2.7 Dati ricevuti tramite fornitori di servizi

Possiamo ricevere dati da fornitori di servizi che supportano l’elaborazione dei pagamenti, il marketing, le analisi, la pubblicità, il funzionamento del sito web e le relative funzioni aziendali.

I dati ricevuti dipendono dai servizi implementati, dalle integrazioni e funzioni attivate, dalle tue interazioni con tali servizi e dalle impostazioni di privacy applicabili.

Non raccogliamo dati personali da terzi a meno che la legge applicabile lo consenta e, ove richiesto, con il tuo consenso.

4.1 Stripe — Elaborazione dei pagamenti

Utilizziamo Stripe per elaborare i pagamenti e supportare le relative funzioni di transazione.

A seconda del metodo di pagamento e della configurazione, Stripe può elaborare dati di pagamento, dati di transazione, dati di fatturazione, dati di contatto, informazioni sul dispositivo e dati utilizzati per la prevenzione delle frodi.

Il trattamento dei dati da parte di Stripe è inoltre soggetto alla documentazione e ai termini sulla privacy applicabili.

4.2 Klaviyo — E-mail marketing

Utilizziamo Klaviyo a supporto dell’e-mail marketing e delle comunicazioni correlate.

I dati elaborati tramite Klaviyo possono includere indirizzi e-mail, stato dell’iscrizione, preferenze di comunicazione e informazioni sull’interazione con le e-mail di marketing. Possono essere elaborati ulteriori dati a seconda delle integrazioni e delle funzioni attivate.

Le comunicazioni di marketing saranno inviate in conformità con i requisiti di consenso applicabili. Puoi annullare l’iscrizione come descritto nella Sezione 6.

4.3 Google Analytics — Analisi del sito web

Utilizziamo Google Analytics per capire come i visitatori interagiscono con il nostro sito web e valutarne le prestazioni.

A seconda della nostra configurazione e delle tue scelte sulla privacy, Google Analytics può elaborare visualizzazioni di pagina, interazioni con il sito, informazioni su dispositivo e browser, posizione approssimativa, informazioni di provenienza e identificativi online.

Utilizziamo i dati di analisi per comprendere il comportamento dei visitatori, valutare le prestazioni del sito e migliorare i nostri servizi. Le tecnologie di analisi che richiedono il consenso saranno attivate solo dopo aver ottenuto il consenso richiesto.

4.4 Meta — Pubblicità e misurazione

Utilizziamo i servizi pubblicitari e di misurazione di Meta, comprese le tecnologie associate alle piattaforme Meta, per valutare le prestazioni pubblicitarie e supportare le nostre attività di marketing.

A seconda delle tecnologie attivate e delle tue scelte sulla privacy, questi servizi possono elaborare informazioni su visite al sito, interazioni, identificativi online e attività legate alla pubblicità. Se configurati, i dati possono essere usati per misurare l’efficacia pubblicitaria o contribuire a mostrare pubblicità pertinente.

Le tecnologie che richiedono il consenso non saranno attivate prima di aver ottenuto il consenso richiesto dalla legge applicabile.

4.5 Altri fornitori di servizi

Possiamo avvalerci di ulteriori fornitori per ospitare, gestire, mantenere, proteggere o supportare il nostro sito web e i nostri servizi, inclusi infrastruttura web, assistenza tecnica, evasione degli ordini e servizi di sicurezza.

A seconda del loro ruolo, questi fornitori possono elaborare dati personali per nostro conto o elaborare dati per finalità proprie in base ai rispettivi termini e informative sulla privacy.

Valutiamo i nostri obblighi quando incarichiamo fornitori di servizi e attuiamo gli accordi e le garanzie richiesti dalla legge applicabile.

5.1 Quando comunichiamo dati personali

Possiamo comunicare dati personali a fornitori di servizi, elaboratori di pagamenti e altri destinatari autorizzati quando necessario per le finalità descritte nella presente Informativa.

Possiamo inoltre comunicare dati quando richiesto o autorizzato dalla legge, in risposta a un procedimento legale valido, per tutelare diritti e sicurezza o in relazione a un’operazione societaria, qualora la comunicazione sia legalmente consentita.

Limitiamo l’accesso ai dati personali alle persone e ai fornitori di servizi autorizzati che ne hanno bisogno per finalità legittime.

Quando una comunicazione richiede il consenso o altre garanzie legali, rispetteremo tali requisiti prima di comunicare i dati.

5.2 Trattamento al di fuori del Québec o del Canada

Alcuni fornitori di servizi possono elaborare o conservare dati personali al di fuori del Québec o del Canada, anche negli Stati Uniti o in altre giurisdizioni, a seconda dei servizi utilizzati e della loro infrastruttura.

Prima di comunicare dati personali al di fuori del Québec, o di affidare a un’organizzazione al di fuori del Québec il trattamento di dati personali per nostro conto, completeremo la valutazione d’impatto sulla privacy e le altre fasi richieste dalla legge applicabile. Ove richiesto, stipuleremo accordi scritti, valuteremo la protezione disponibile nella giurisdizione di destinazione, informeremo le persone interessate e otterremo ogni consenso necessario prima del trasferimento.

I dati personali trattati in un’altra giurisdizione possono essere soggetti alle leggi di tale giurisdizione e ai relativi requisiti di accesso legittimo.

8.1 Conservazione dei dati personali

Conserviamo i dati personali per il tempo necessario a realizzare le finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge applicabili e di altri motivi legittimi di conservazione.

I dati dell’account sono in genere conservati finché l’account resta attivo. I registri di transazioni, contabilità, fiscalità, sicurezza, prevenzione delle frodi e controversie possono essere conservati per periodi adeguati ad adempiere obblighi di legge o altre finalità individuate.

I periodi di conservazione dipendono dal tipo di dati, dalla loro finalità, dalla loro sensibilità e dai requisiti applicabili. Puoi contattarci per richiedere informazioni sulle categorie di dati personali che conserviamo, sulle categorie di persone che vi hanno accesso e sui periodi di conservazione applicabili.

Quando i dati personali non sono più necessari per le finalità per cui sono stati raccolti, adottiamo misure adeguate per distruggerli in modo sicuro o, se la legge lo consente e in conformità ai requisiti applicabili, anonimizzarli.

8.2 Eliminazione dell’account

Puoi eliminare il tuo account Muse Et Musée dall’account stesso.

In seguito all’eliminazione dell’account, i dati personali associati al tuo account saranno trattati in conformità con i requisiti di legge applicabili e le nostre pratiche di conservazione. Alcuni dati potrebbero dover essere conservati dopo l’eliminazione per adempiere obblighi di legge, mantenere i registri di transazione necessari, affrontare questioni di sicurezza o risolvere controversie.

L’eliminazione dell’account non significa che ogni registro connesso a una transazione o a un pezzo registrato sarà automaticamente cancellato.

8.3 Autenticazione e storia della proprietà dopo l’eliminazione dell’account

La storia di autenticazione e di proprietà di un pezzo fisico registrato resta nel suo registro individuale dopo l’eliminazione dell’account.

Ove opportuno, i dati personali dell’account saranno rimossi dal registro o separati da esso, mentre i dati non personali e i registri storici necessari per preservare l’identità del pezzo e la sua storia di autenticazione resteranno.

Il registro non costituisce una giustificazione generale per conservare dati personali a tempo indeterminato. Qualsiasi dato personale che rimanga associato a un registro sarà conservato e trattato in conformità con la legge applicabile e i nostri obblighi di conservazione.