I tuoi dati, trattati con cura

Mrs. Mood Studio [SEGNAPOSTO: entità legale registrata], [SEGNAPOSTO: via, CAP, città, paese]. Email: privacy@mrsmood.studio. Siamo il titolare dei dati personali trattati tramite questo sito web ai sensi dell'art. 4(7) GDPR.

Dati di account e ordine: nome, indirizzo di fatturazione e spedizione, email, telefono (facoltativo), cronologia ordini. Dati di pagamento: gestiti dai nostri prestatori di servizi di pagamento (PayPal, Stripe — aggiunti in M3); non memorizziamo mai i numeri completi delle carte. Dati di comunicazione: i messaggi che invii alla nostra casella di assistenza. Dati tecnici: indirizzo IP (troncato), tipo di browser, referrer, pagine visitate, cookie delle preferenze di lingua. Dati newsletter (facoltativo): email e preferenza di lingua, solo se ti iscrivi.

Evasione degli ordini e assistenza clienti: art. 6(1)(b) GDPR (esecuzione di un contratto). Conservazione dei registri per legge (fatture, documenti fiscali): art. 6(1)(c) GDPR (obbligo legale, §147 AO — conservazione 10 anni). Newsletter: art. 6(1)(a) GDPR (consenso), revocabile in qualsiasi momento. Prevenzione delle frodi e sicurezza del sito: art. 6(1)(f) GDPR (legittimo interesse).

Utilizziamo un piccolo insieme di cookie descritti in dettaglio nella nostra Cookie Policy. Non utilizziamo Google Analytics, Meta Pixel o alcuna rete pubblicitaria di terze parti. Le analitiche (se presenti) sono di prima parte e aggregate; non identificano i singoli visitatori.

Condividiamo i dati solo con i responsabili strettamente necessari per evadere il tuo ordine: prestatori di servizi di pagamento (PayPal, Stripe), corrieri di spedizione (DHL, DPD, a seconda della destinazione), infrastruttura email (Resend) e hosting (Vercel — regione UE dove disponibile). Ognuno è vincolato da un Accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR. Non vendiamo, affittiamo o scambiamo dati personali.

Quando un responsabile archivia dati fuori dall'UE/SEE (es. fornitori con sede negli USA), ci basiamo sul Data Privacy Framework UE-USA o sulle Clausole contrattuali standard (SCC) ai sensi dell'art. 46 GDPR. L'elenco dei responsabili e la loro ubicazione dei dati è disponibile su richiesta.

Ai sensi degli articoli 15-22 del GDPR hai il diritto di accedere, rettificare, cancellare, limitare, portare e opporti al trattamento dei tuoi dati personali. Per esercitare uno di questi diritti scrivi a privacy@mrsmood.studio — rispondiamo entro un mese. Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE di residenza ([SEGNAPOSTO: indicare la Datenschutzbehörde competente una volta fissata la sede della società]).

I dati degli ordini sono conservati per il periodo di conservazione previsto per legge (10 anni per i documenti fiscali in Germania; varia in base alla giurisdizione). I dati dell'account sono conservati fino alla tua richiesta di cancellazione. I dati della newsletter sono conservati fino a quando non ti disiscrivi. Possiamo aggiornare questa informativa quando cambia il nostro trattamento — le modifiche sostanziali saranno comunicate via email ai clienti attivi e annunciate su questa pagina con la data indicata sopra.