Informativa sulla privacy (nLPD)
Miamgo · miamgo.shop — Versione 2.7
1. Titolare del trattamento
Il titolare del trattamento è Stéphane Decor, Spalenring 63, 4055 Basilea, Svizzera (« Miamgo », « noi »). « Miamgo » è un nome commerciale; non designa una società distinta. Contatto: contact@miamgo.shop.
2. Quadro legale
Il presente documento descrive il trattamento dei dati personali effettuato tramite la Piattaforma miamgo.shop (sito e applicazione), conformemente alla nuova legge federale sulla protezione dei dati (nLPD, RS 235.1) e alla sua ordinanza (OPDa). I trattamenti sono leciti, effettuati in buona fede e in modo proporzionato (art. 6 nLPD).
3. Categorie di dati trattati
Clienti: indirizzo e-mail (obbligatorio per ordinare, anche senza account); numero di telefono mobile (fornito volontariamente, normalizzato E.164); contenuto dell'ordine (Prodotti, Commerciante, luogo, fascia oraria, importo); se account: preferenze (lingua), cronologia. Per gli ordini senza account (guest checkout), l'e-mail e il telefono sono temporaneamente conservati nella cache locale del browser (localStorage) per trenta (30) giorni, al solo scopo di precompilare il modulo in occasione di un ordine successivo; questi dati non lasciano mai il dispositivo e sono automaticamente cancellati alla scadenza del termine.
Impronta di frequentazione: derivata dall'indirizzo e-mail dell'Ordine (preordine) o della ricevuta (vendita al banco) tramite una funzione crittografica a chiave segreta, propria di ciascun Commerciante. Solo questa impronta è trattata a tale scopo; mai l'indirizzo in chiaro, mai un identificativo che permetta di mettere in relazione due Commercianti.
Dati di pagamento: trattati direttamente da Stripe; Miamgo non memorizza né numeri di carta né dati bancari.
Dati tecnici: minimi, necessari al funzionamento e alla lotta contro gli abusi (p. es. limitazione della frequenza), registri di sicurezza.
Commercianti: l'identità (KYC/KYB) è trattata da Stripe, titolare distinto, e non memorizzata da Miamgo.
Miamgo non tratta dati sensibili ai sensi della nLPD e non prende alcuna decisione individuale automatizzata (art. 21 nLPD). L'indicatore di frequentazione sopra descritto costituisce, se del caso, una profilazione ai sensi dell'art. 5 lett. f nLPD; esso non costituisce una profilazione a rischio elevato ai sensi dell'art. 5 lett. g nLPD, in assenza di una correlazione di dati che permetta di valutare caratteristiche essenziali della personalità di una persona fisica.
4. Finalità
Eseguire l'Ordine e consentire il ritiro (esecuzione del contratto).
Trasmettere la conferma, il titolo di ritiro e le informazioni dell'ordine (esecuzione del contratto).
Contattare il Cliente via SMS per le conferme e gli avvisi urgenti relativi al suo Ordine (esecuzione del contratto). Nessun SMS è inviato finché un prestatore non è attivato.
Trattare rimborsi e reclami (esecuzione del contratto).
Prevenire la frode e gli abusi (interesse legittimo).
Calcolare, per ciascun Commerciante e unicamente sotto forma dell'impronta pseudonimizzata sopra descritta, un indicatore di frequentazione della propria clientela (già visto / mai visto) — mai un'identificazione della persona in tale risultato, mai un tracciamento da un Commerciante all'altro (interesse legittimo).
Trasmettere al Commerciante, per posta elettronica, informazioni e offerte relative al servizio che utilizza, in particolare un'offerta di abbonamento (esecuzione o preparazione del contratto; art. 3 cpv. 1 lett. o LCSl, che riserva i propri clienti per prestazioni analoghe). Ogni messaggio comporta un mezzo semplice e gratuito per rifiutare ulteriori invii.
Rispettare gli obblighi legali (contabilità, fiscalità) (obbligo legale).
5. Destinatari e responsabili del trattamento
Commercianti: per l'esecuzione degli Ordini (dati strettamente necessari al ritiro).
Stripe (Stripe Payments Europe Ltd, Irlanda, ed entità collegate): trattamento dei pagamenti e verifica dell'identità dei Commercianti — responsabile del trattamento per il pagamento, titolare distinto per i dati d'identità (KYC/KYB).
Infomaniak (Svizzera): hosting e invio delle e-mail transazionali.
Prestatore di servizi SMS (categoria): invio di messaggi transazionali. Nessun prestatore è ancora stato contrattualizzato; la sua identità sarà pubblicata qui non appena designato.
Nessuna vendita o locazione di dati a terzi; nessun dato trasmesso a fini pubblicitari. I responsabili del trattamento sono vincolati da garanzie contrattuali di sicurezza e riservatezza (art. 9 nLPD).
6. Hosting e comunicazione di dati all'estero
I dati sono ospitati in Svizzera (Infomaniak). Una comunicazione all'estero ha luogo soltanto se il Consiglio federale ha constatato che lo Stato interessato dispone di una legislazione che garantisce un livello di protezione adeguato (art. 16 cpv. 1 nLPD; gli Stati, i territori, i settori e gli organismi riconosciuti sono elencati nell'allegato 1 dell'OPDa, art. 8 cpv. 1 OPDa) o, in mancanza, mediante una delle garanzie dell'art. 16 cpv. 2 nLPD. Stripe Payments Europe Ltd ha sede in Irlanda. Taluni dati sono trattati da entità del gruppo Stripe con sede negli Stati Uniti. I trasferimenti verso entità del gruppo con sede in uno Stato, un territorio o un settore non elencato nell'allegato 1 si fondano sulle clausole tipo di protezione dei dati riconosciute dall'IFPDT (art. 16 cpv. 2 lett. d nLPD). Lo stesso varrebbe per un prestatore di servizi SMS estero scelto successivamente. I destinatari sono quelli elencati alla sezione 5.
7. Durata di conservazione
I dati sono conservati per il tempo necessario alle finalità e agli obblighi legali, in particolare la conservazione dei documenti contabili per dieci (10) anni (art. 958f CO). L'e-mail di un ordine effettuato senza account (guest) è anonimizzata dodici (12) mesi dopo la fascia oraria; l'Ordine e i suoi importi sono conservati a fini contabili. Il conflitto con il diritto alla cancellazione è risolto mediante pseudonimizzazione: l'identità è sostituita da un token, mentre le voci contabili (importi, date, IVA) restano intatte. I dati dell'account sono conservati fino alla loro cancellazione da parte del Cliente, poi pseudonimizzati. La cache locale guest (localStorage) scade dopo trenta (30) giorni con auto-cancellazione. L'impronta di frequentazione segue una durata propria di ventisei (26) mesi scorrevoli, indipendente da quella dell'indirizzo da cui deriva: la cancellazione dell'una non determina quella dell'altra.
8. Sicurezza dei dati
Miamgo attua misure tecniche e organizzative appropriate (art. 8 nLPD; OPDa): cifratura delle comunicazioni, assenza di dati di pagamento nei suoi sistemi, assenza di dati personali o di token d'accesso nei registri, controllo e tracciabilità degli accessi, autenticazione rafforzata (MFA) per l'amministrazione, minimizzazione dei dati.
Miamgo tiene un registro delle proprie attività di trattamento, benché ne sia dispensata in quanto persona fisica con meno di 250 collaboratori (art. 12 cpv. 5 nLPD e art. 24 OPDa), e conclude con i propri responsabili del trattamento le convenzioni di trattamento richieste (art. 9 nLPD). Ogni violazione della sicurezza dei dati che comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali di una persona interessata è notificata all'IFPDT il più rapidamente possibile (art. 24 nLPD).
9. Diritti delle persone interessate
Ogni persona interessata dispone del diritto d'accesso (art. 25 nLPD), del diritto alla consegna o alla trasmissione dei propri dati (art. 28 nLPD), del diritto di esigere la rettifica di dati inesatti (art. 32 cpv. 1 nLPD), del diritto di chiedere il divieto di un trattamento o di una comunicazione determinati nonché la cancellazione o la distruzione di dati (art. 32 cpv. 2 nLPD), e del diritto di opporsi al trattamento (art. 30 cpv. 2 lett. b nLPD). Qualora un trattamento si fondi sul consenso, questo può essere revocato in qualsiasi momento.
Questi diritti si esercitano presso contact@miamgo.shop; la risposta è di regola fornita entro 30 giorni e gratuitamente. La persona interessata può anche rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
10. Cookie e traccianti
La Piattaforma utilizza solo i cookie strettamente necessari al suo funzionamento (sessione, sicurezza). Nessun tracciante pubblicitario. Se vengono aggiunti strumenti di misurazione del pubblico, sarà predisposto un banner di consenso conforme.
11. Modifiche
La presente informativa può essere aggiornata. La versione in vigore è datata e pubblicata su miamgo.shop.
12. Contatto
Per ogni domanda o richiesta relativa alla protezione dei dati: contact@miamgo.shop — Stéphane Decor, Spalenring 63, 4055 Basilea.