Privacy e cookie

Ambito

Questa informativa riguarda il sito www.milleemmi.it, la navigazione, i contatti, le richieste personalizzate e gli acquisti online. Newsletter, recensioni e area ordini hanno informative dedicate. Immagini, caratteri e video sono forniti dal sito.

Titolare e contatti

Il titolare è MILLEEMMI DI CERETTA EMILIE, Via Gian Giorgio Trissino 15, 36040 Sarego (VI), Italia, P.IVA 04483080240. Per informazioni e diritti: shop@milleemmi.it, +39 375 9933696.

Navigazione e sicurezza

La connessione trasmette indirizzo IP, orario, risorsa richiesta e dati tecnici del browser ai server. I log servono a erogare il sito, risolvere guasti e prevenire abusi: legittimo interesse alla disponibilità e sicurezza (art. 6.1.f GDPR). Questi dati sono necessari alla connessione. I log applicativi hanno conservazione ordinaria di 30 giorni; i log infrastrutturali del fornitore seguono le sue regole di sicurezza, sui cui tempi puoi chiedere informazioni al titolare.

Contatti e richieste personalizzate

Email e telefono aprono la tua applicazione senza inviare automaticamente messaggi. I dati forniti servono a rispondere: misure precontrattuali/contratto (art. 6.1.b), legittimo interesse per altre richieste (6.1.f), obblighi di legge quando applicabili (6.1.c). Il contatto non iscrive alla newsletter. Senza i recapiti necessari non possiamo rispondere. Nel configuratore sono necessari nome, configurazione e almeno email o cellulare; secondo recapito, messaggio e immagini sono facoltativi. La richiesta va alla casella shop@milleemmi.it, senza creare ordini o pagamenti. I campi restano nella memoria della pagina fino alla chiusura o ricarica, non nella memoria locale persistente. Sono ammesse fino a cinque immagini JPG/PNG/WebP, massimo complessivo 10 MB: il server produce copie JPEG ridimensionate e senza metadati; originali temporanei eliminati dopo l’elaborazione, copie conservate con la comunicazione. Le immagini non sono pubblicate. Invia solo materiale pertinente, senza dati personali superflui. Sessione, limiti di invio e impronte temporanee dei contenuti contrastano abusi e duplicati (massimo 24 ore); i messaggi non finiscono nei log applicativi né sono copiati automaticamente a indirizzi esterni indicati nel modulo.

Cookie necessari e memoria del browser

Carrello e valuta sono memorizzati localmente (milleemmi-intima-bag-v5, milleemmi-currency) finché li modifichi o cancelli i dati del sito. I filtri sono nell’URL; posizione di scorrimento, rotazione/pausa video e dati temporanei di compilazione o ritentativo del checkout, quando utilizzato, durano per la sessione della scheda. I servizi dei moduli e dell’area riservata usano cookie tecnici di sessione e protezione CSRF, con sessione di 120 minuti di inattività. Sono funzionali ai servizi richiesti, senza finalità pubblicitaria. Bloccarli può impedire alcune funzioni.

Scelta e prova del consenso

Puoi scegliere “Accetta tutti i cookie”, “Solo cookie necessari” o selezionare “Analisi delle visite” in “Preferenze cookie”. La X al primo accesso mantiene solo i necessari; scorrere o continuare a navigare non equivale a consenso. Il rifiuto non limita il sito. La scelta è conservata in milleemmi-visit-consent-v1 per sei mesi di calendario; i rifiuti precedenti restano rispettati fino alla scadenza. Il pannello può ricomparire se cancelli i dati del browser o se cambiano sostanzialmente i trattamenti. Un registro privato conserva un codice casuale in forma di impronta, scelta, data del server, lingua e versione/impronta dei testi mostrati. Non contiene nome, email, indirizzo IP, pagine visitate o un collegamento agli ordini. Serve a dimostrare e gestire il consenso (artt. 5.2 e 7.1; art. 6.1.c GDPR). Gli eventi sono eliminati dopo 18 mesi; le copie di sicurezza applicative ruotano entro ulteriori 30 giorni. La durata copre la validità della scelta e la conservazione dei dati di analisi, con un margine limitato per le verifiche. Se la scelta non può essere salvata o confermata, Clarity resta disattivato.

Analisi delle visite con Microsoft Clarity

Con il tuo consenso (art. 6.1.a GDPR) Microsoft Clarity elabora pagine visitate, clic, scorrimenti, movimenti del puntatore, tempi di interazione, caratteristiche del dispositivo, dati tecnici di connessione e identificatori pseudonimi. Genera mappe di calore e ricostruzioni delle interazioni per migliorare il sito: non usa videocamera o microfono. I dati pseudonimi non sono per questo anonimi. Prima del consenso e dopo il rifiuto il codice non è caricato. Non inviamo nomi, email o identificativi cliente; moduli, carrello e recensioni sono mascherati. Account, ordini e pagamenti sono esclusi, come URL con ricerche libere o parametri non riconosciuti; la registrazione si ferma prima della compilazione personalizzata. GPC e Do Not Track disattivano l’analisi. I cookie propri di analisi sono _clck (browser, durata Microsoft prevista di un anno) e _clsk (sessione, un giorno); vengono rimossi alla revoca o scadenza della scelta alla visita successiva. La scelta del sito dura sei mesi. Puoi revocare in qualsiasi momento nel fondo delle pagine, “Preferenze cookie” → “Solo cookie necessari”; vengono fermate le nuove registrazioni anche se il server non risponde. La revoca non annulla la liceità del trattamento precedente e non equivale a cancellare dati già raccolti.

Microsoft: ruoli, usi e trasferimenti

Microsoft è un titolare autonomo secondo le condizioni Clarity, non un semplice responsabile per conto di Milleemmi. Per i clienti UE il fornitore contrattuale indicato è Microsoft Ireland Operations Limited. I dati risiedono su Microsoft Azure e possono essere trattati negli Stati Uniti; Microsoft indica clausole contrattuali standard tra la società irlandese e Microsoft Corporation. Puoi chiedere informazioni o copia delle garanzie attraverso i contatti privacy Microsoft o il titolare. Le condizioni Microsoft prevedono usi per erogare e migliorare i servizi e, in generale, anche Microsoft Advertising e profili pubblicitari; prevedono inoltre ricerca e sviluppo, compresa IA, con dati non personali. Questa integrazione richiede esclusivamente il consenso di analisi: invia sempre il segnale pubblicitario “denied”, senza attivare Microsoft Advertising o concedere consenso marketing. I dettagli sul trattamento autonomo e sulle scelte Microsoft sono nella sua informativa. Le registrazioni ordinarie sono disponibili per 30 giorni; dati aggregati, campioni e registrazioni salvate tra i preferiti possono restare fino a nove mesi. Non utilizziamo le registrazioni per decisioni su singole persone. Fonti: condizioni Clarity, privacy Microsoft e contatti per i diritti, FAQ, gestione dei consensi.

Acquisti, pagamenti e spedizioni

Nome, recapiti, indirizzo e articoli sono trattati per eseguire l’ordine e le attività precontrattuali (art. 6.1.b GDPR); gli obblighi amministrativi e fiscali si fondano sull’art. 6.1.c. Stripe gestisce i pagamenti tramite componenti sicuri integrati nel sito o nella propria pagina; è disponibile anche PayPal quando mostrato al pagamento. Il negozio non riceve il numero completo della carta né la password PayPal. Email per conferma e aggiornamenti dell’ordine e telefono per la consegna sono richiesti nel checkout. I componenti di pagamento vengono caricati soltanto dopo la richiesta di procedere al pagamento, per eseguire la transazione e prevenire le frodi; non attivano le analisi facoltative del sito. I dati necessari alla consegna sono comunicati al corriere incaricato. Per il preventivo estero Easyship riceve dal server paese, CAP, località e provincia/stato, descrizione, valore, peso e misure del pacco: nessun nome, indirizzo stradale, email, telefono o dato della carta. Il preventivo locale scade dopo 10 minuti; costo e riferimento applicati restano nell’ordine. Non viene acquistata una spedizione automaticamente. I fornitori possono trattare dati fuori dallo SEE secondo le garanzie indicate nei relativi accordi e informative.

Dettagli su ordini, destinatari, trasferimenti e conservazione · Condizioni di vendita. Easyship Privacy · Easyship DPA.

Suggerimenti per l’indirizzo con Google Maps

Nel checkout, dopo almeno tre caratteri, il testo digitato nel campo stradale può essere inviato a Google Maps per proporre indirizzi. Il server comunica solo il testo cercato, il paese selezionato, la lingua e un codice casuale di sessione: non trasmette nome, email, telefono, dati di pagamento o indirizzo IP del cliente. Google riceve i dati tecnici della connessione del server. È possibile scegliere “Compila senza Google” prima di scrivere e inserire tutto manualmente, senza conseguenze sull’acquisto. Occorre sempre controllare i dati suggeriti.

La funzione assiste la compilazione richiesta per l’acquisto (art. 6.1.b GDPR). Non carica codice o cookie Google nel browser. Ricerche e suggerimenti non sono archiviati dal negozio; il solo indirizzo scelto segue i tempi del checkout e dell’ordine. Per limitare abusi si usa un’impronta temporanea dell’IP per un minuto (art. 6.1.f); i contatori mensili contengono soltanto il numero delle richieste. Google tratta i dati come titolare autonomo secondo le condizioni Maps e la propria informativa, anche fuori dallo SEE con le garanzie applicabili indicate nei suoi accordi, incluse clausole contrattuali standard. Per tempi di conservazione, diritti e garanzie presso Google si rinvia alle fonti seguenti.

Google Maps Terms · Google Privacy · Google Controller Terms

Recesso, destinatari e conservazione

Il modulo di recesso raccoglie nome, email, riferimento ordine e informazioni fornite; una conferma precede l’invio. Dichiarazione e data servono a gestire il contratto e gli obblighi di legge (art. 6.1.b/c), non a promozioni. L’hosting e la posta del dominio sono forniti da Server Plan S.r.l., responsabile per i servizi svolti per conto del titolare, secondo il relativo accordo sul trattamento. Accedono ai dati il titolare, persone autorizzate e fornitori nei limiti del servizio; autorità quando previsto dalla legge. Le notifiche operative al personale contengono solo un avviso generico e un collegamento fisso al gestionale: nessun dato cliente, numero/importo ordine o dato di pagamento. Documenti di ordini pagati, contratti, documenti fiscali e dichiarazioni di recesso: 10 anni dalla relativa ultima registrazione o chiusura del rapporto, salvo termini applicabili, accertamenti o controversie. Richieste informative, preventivi non accettati e relative immagini: fino a 24 mesi dall’ultima interazione, salvo obblighi o pratiche aperte. Archivi ed email sono sottoposti a revisione dal titolare; le email non sono cancellate automaticamente. Checkout scaduti sicuramente non pagati: recapiti rimossi dopo 90 giorni, salve eccezioni di sicurezza e pratiche aperte. Note operative di assistenza chiusa: 24 mesi. Log applicativi: 30 giorni; eventi di accesso e sicurezza: 180 giorni. Backup applicativi: 30 giorni, con sospensione della pulizia se manca una copia recente integra. I backup e gli ulteriori log del fornitore seguono i criteri di ripristino, sicurezza e obblighi applicabili descritti nell’informativa del checkout. Le copie di corrispondenza nelle caselle operative, comprese quelle ospitate da Google, seguono gli stessi criteri documentali. I termini di analisi e registro del consenso restano quelli indicati sopra.

I tuoi diritti

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità; puoi opporti al legittimo interesse per motivi legati alla tua situazione. Scrivi a shop@milleemmi.it; puoi rivolgerti anche a Microsoft per i trattamenti di cui è titolare. Non è necessario fornire nuovi dati identificativi se il trattamento non consente di identificarti; possiamo chiedere le sole informazioni necessarie per trovare i dati e verificare la richiesta. Rispondiamo normalmente entro un mese; eventuali proroghe motivate saranno comunicate nei termini di legge. Puoi reclamare al Garante o all’autorità competente. Obblighi di conservazione possono limitare la cancellazione. Non adottiamo decisioni automatizzate con effetti giuridici o analogamente significativi.