La nostra informativa privacy

Titolare del trattamento

Miron Digital (operante come Studio Miron)

Indirizzo

Deken Darraslaan 5 bus 101, 8700 Tielt, Belgio

Numero d’impresa

0793239175

Partita IVA

BE0793239175

E-mail

ciao@studiomiron.it

Telefono

+32 (0)51 58 40 52

Lavoriamo dal nostro studio in Belgio e consegniamo in l'Unione europea, il Regno Unito, gli Stati Uniti e il Canada. Quello che ordini viene disegnato, stampato e confezionato da noi; i tuoi dati non vanno quindi a una tipografia esterna.

• Dati dell’ordine: il tuo nome, la tua e-mail, il tuo indirizzo di fatturazione e consegna, il tuo numero di telefono se lo indichi, il numero d’ordine, i prodotti scelti, la versione e le quantità.
• Account cliente: il tuo stato di accesso e i dati di profilo, contatto e indirizzo che vedi o salvi nel tuo account. Il tuo account sta nello stesso ambiente protetto dei tuoi ordini; il nostro sito salva accanto solo i cookie strettamente necessari che ti tengono connesso.
• Dati di personalizzazione: il testo che fai stampare su un biglietto, un gioco, un invito, un poster o un cartello. Di solito è un nome, una data o una frase breve. Se scegli la versione personalizzata, quel testo viaggia esattamente così con il tuo ordine. Anche una nota che aggiungi al tuo ordine la salviamo con quell’ordine. Indica solo dati che vuoi far trattare sul prodotto e nel tuo ordine.
• Dati di pagamento: vediamo se un pagamento è riuscito e con quale metodo. I tuoi dati completi di carta o conto non ci raggiungono mai. Quelli li tratta il fornitore di pagamento.
• Comunicazione: il tuo nome, la tua e-mail e ciò che ci mandi per mail o tramite il modulo di contatto o di recesso, compresi numero d’ordine e dati di reso quando servono.
• Dati newsletter: la tua e-mail, il tuo stato di conferma e il tuo stato di disiscrizione.
• Dati tecnici: indirizzo IP, orario, dati del browser e della richiesta e log limitati del server per sicurezza e risoluzione dei problemi. Il tuo carrello usa due cookie necessari e una memoria di sessione temporanea per ripristinare il focus. Inoltre salviamo nel tuo browser la tua scelta sui cookie e una lista dei prodotti che hai guardato di recente; quella lista resta al massimo 30 giorni nel tuo browser e non viene inviata a noi. Se al momento il nostro server non può confermare la tua scelta, lo ricordiamo in questa scheda del browser, così la scelta non viene inviata di nuovo a ogni pagina visitata; quel contrassegno è funzionale e non strettamente necessario. Se chiudi la barra mix & match in fondo allo schermo, ricordiamo in questa scheda del browser che deve restare chiusa; quel contrassegno è strettamente necessario per la chiusura che hai richiesto. Vedi la nostra informativa cookie.
• Dati statistici: visualizzazioni di pagine e prodotti sommate per ora, lingua, mercato e categoria di dispositivo, più passaggi come ricerca, aggiunta o rimozione dal carrello e avvio del checkout. Per un’aggiunta contiamo anche prodotto, variante Shopify e quantità. In questa statistica oraria non conserviamo eventi grezzi, indirizzo IP, testo cercato, cookie o ID di visitatore, sessione, carrello o ordine. Inoltre il nostro server, mai il tuo browser, calcola a ogni evento un hash di visita: un hash SHA-256 di un segreto casuale che il nostro dashboard emette per ogni giorno, del tuo indirizzo IP, dello user-agent del tuo browser e dell’indirizzo di questo sito. Il server usa il tuo indirizzo IP e il tuo user-agent solo in memoria per questo calcolo; non vengono mai salvati, scritti nei log o inoltrati. Il segreto cambia ogni giorno (UTC), quindi lo stesso browser riceve un hash diverso il giorno dopo, le visite non si possono collegare tra giorni diversi e dall’hash non si può risalire a un indirizzo IP. Sotto quell’hash conserviamo per ogni visita i suoi passaggi e la provenienza con cui è iniziata: il sito di provenienza (solo il nome di dominio), fonte, mezzo, campagna, contenuto e termine dal link, se sei arrivato da un clic su un annuncio di Google o Meta (solo sì o no, mai l’ID del clic in sé) e la prima pagina della tua visita. La misurazione non salva nulla sul tuo dispositivo, e non colleghiamo una visita al tuo nome, al tuo account o al tuo ordine. A parte, la provenienza della tua visita (fonte, mezzo e campagna dal link, senza ID) resta nel tuo browser finché chiudi la scheda e viene allegata al tuo carrello e a un ordine che ne deriva, così vediamo quali campagne portano ordini.
• Dati di misurazione e pubblicitari, solo con il tuo consenso separato: Google Analytics misura come viene usato il sito. Google e Meta possono collegare un clic su un annuncio e un ID browser pseudonimi a passaggi nello shop; il pixel di Meta riceve inoltre le pagine e i prodotti che guardi, cosa metti nel carrello e quando vai al pagamento, con gli ID dei prodotti, il valore e la valuta. Dopo il tuo sì misuriamo un acquisto anche tramite il nostro server: con un ordine passiamo a Google e Meta il numero d’ordine, il valore d’acquisto con valuta e righe dei prodotti e gli ID pseudonimi di clic e di browser dei nostri cookie di attribuzione, senza nome, e-mail, indirizzo o indirizzo IP, nemmeno in forma di hash. Senza un sì non va nessun acquisto a Google Ads o a Meta; Google Analytics riceve allora solo l’ordine in sé, senza cookie o ID che rimandi a te. Microsoft Clarity registra, per registrazioni delle sessioni e mappe di calore, dove clicchi, fin dove scorri e come muovi il mouse; ciò che scrivi nei campi e i tuoi testi di personalizzazione vengono oscurati. Tutti i dettagli li leggi nella nostra informativa cookie.

• Elaborare il tuo ordine, realizzarlo e stamparlo in studio, spedirlo e fatturarlo. Base giuridica: l’esecuzione del contratto.
• Farti accedere e mostrare e aggiornare il tuo profilo, i tuoi indirizzi e i tuoi dati d’ordine nell’account cliente. Base giuridica: l’esecuzione del contratto sull’account cliente che concludi con noi creando l’account.
• Rispondere alle tue domande e ai tuoi reclami. Base giuridica: l’esecuzione del contratto o il nostro legittimo interesse.
• Adempiere ai nostri obblighi di legge, per esempio l’obbligo di conservazione delle fatture. Base giuridica: un obbligo legale.
• Mandarti una newsletter, ma solo se acconsenti tu. Base giuridica: il tuo consenso. Prima confermi tramite un link e un pulsante. Dopo puoi disiscriverti con un clic.
• Limitare abusi dei moduli, invii doppi e attacchi tecnici e risolvere guasti. Base giuridica: il nostro legittimo interesse a tenere lo shop e il servizio mail sicuri e disponibili.
• Capire quali canali portano visite e ordini e quali pagine e prodotti aiutano i visitatori, e migliorare così lo shop, tramite la nostra statistica di visita senza cookie, con un hash di visita che cambia ogni giorno. Base giuridica: il nostro legittimo interesse, ai sensi dell’art. 6, par. 1, lett. f) del GDPR; la misurazione vale per tutti i visitatori, con o senza un sì nel banner dei cookie, non imposta alcun cookie e non va a Google o a Meta, e non colleghiamo una visita al tuo nome, al tuo account o al tuo ordine; solo la provenienza della tua visita (fonte, mezzo e campagna dal link, senza ID) resta nel tuo browser finché chiudi la scheda e viene allegata al tuo carrello e a un ordine che ne deriva. Hai il diritto di opporti a questo trattamento; domande o opposizione: scrivici.
• Misurare come viene usato il sito e se gli annunci tramite Google o Meta portano visitatori e ordini pagati, così possiamo pagare la pubblicità in base al risultato. Base giuridica: il tuo consenso separato, tramite il banner dei cookie. Un acquisto va a Google Ads e a Meta solo quando l’ordine porta un contrassegno di consenso valido; senza un sì Google Analytics riceve solo l’ordine in sé, senza cookie o ID che rimandi a te. Anche questa scelta la puoi ritirare in ogni momento con il pulsante Impostazioni cookie.
• Vedere, con le registrazioni delle sessioni e le mappe di calore di Microsoft Clarity, dove i visitatori si bloccano, così possiamo migliorare il sito. Base giuridica: il tuo consenso separato, tramite la stessa unica domanda del banner dei cookie. Ciò che scrivi nei campi e i tuoi testi di personalizzazione vengono oscurati, sul tuo account cliente non carichiamo mai Clarity, e anche questa scelta la puoi ritirare in ogni momento con il pulsante Impostazioni cookie.

Non usiamo i tuoi dati per costruire profili e non li vendiamo a terzi.

• Shopify, la piattaforma dietro il nostro shop: lì girano il tuo account cliente, il carrello, il pagamento e la gestione degli ordini. Shopify riceve i tuoi dati di profilo, indirizzo, ordine e contatto e, per un prodotto personalizzato, il testo che ci va sopra, così il tuo ordine può essere realizzato.
• Fornitori di pagamento al pagamento: trattano i dati necessari per il metodo di pagamento che scegli. Quale fornitore sia dipende dal metodo e ti viene mostrato al pagamento. Noi non riceviamo nessun numero completo di carta o conto.
• Il corriere: riceve nome, indirizzo di consegna e i dati di recapito necessari.
• Vercel, l’azienda che ospita il nostro sito: in questo vengono trattati dati tecnici come il tuo indirizzo IP, l’orario e i dati del browser. Anche ciò che inserisci in un modulo o nel carrello passa per quei server.
• SEO Overview e Supabase, la nostra statistica di visita: il nostro dashboard interno invia soltanto i campi statistici limitati sopra al database Supabase nella regione UE scelta. Conserviamo somme per ora e per giorno e, per ogni visita, l’hash di visita con i passaggi e la provenienza di quella visita. Il tuo indirizzo IP e il tuo user-agent non vengono inviati lì, e le visite non si possono collegare tra giorni diversi. Non vengono impostati cookie e nulla viene salvato sul tuo dispositivo.
• OpenFreeMap, il servizio dietro le immagini della mappa: solo sulla pagina del poster mappa. Appena la mappa compare, il tuo browser scarica le immagini della mappa e i relativi caratteri direttamente da OpenFreeMap, sulla base dei dati di OpenStreetMap. Succede automaticamente al caricamento della mappa, quindi anche se tu non cerchi nulla. OpenFreeMap vede così il tuo indirizzo IP, i dati del tuo browser e quale area della mappa richiedi. Noi non aggiungiamo né nome né account e non registriamo quale ritaglio guardi; nel tuo ordine finisce soltanto quello che ordini davvero.
• Photon (Komoot), la ricerca del luogo: solo quando cerchi un luogo sulla pagina del poster mappa o della mappa stellare. Quella ricerca non parte dal tuo browser ma passa dal nostro server, che inoltra soltanto il termine cercato. Photon vede quindi l’indirizzo IP del nostro server e non il tuo, e non riceve né nome, né account, né altri dati del browser. Il termine cercato non lo conserviamo.
• Microsoft (Clarity, registrazioni delle sessioni), solo con il tuo consenso separato: riceve tramite Clarity come viene usato questo sito (dove clicchi, fin dove scorri e come muovi il mouse), più dati tecnici come il tuo indirizzo IP, il browser e il tipo di dispositivo, per registrazioni delle sessioni e mappe di calore. Ciò che scrivi nei campi e i tuoi testi di personalizzazione vengono oscurati nelle registrazioni, e sulle pagine del tuo account cliente non carichiamo Clarity. Microsoft tratta questi dati per nostro conto come responsabile del trattamento. Senza il tuo sì Clarity non si carica e non viene registrato nulla.
• Google e Meta (misurazione del sito e della pubblicità), solo con il tuo consenso separato: Google riceve tramite il suo codice di misurazione come viene usato il nostro sito e, dopo il tuo consenso, può misurare quale annuncio ti ha portato sul nostro sito, quali passi nello shop sono seguiti e se c’è stato un acquisto. Google ne è autonomamente responsabile e agisce secondo la propria informativa privacy. Dopo il tuo sì, Meta riceve tramite il suo pixel quali pagine e prodotti guardi, cosa metti nel carrello e quando vai al pagamento, con gli ID dei prodotti, il valore e la valuta. Un ordine pagato va inoltre lato server a Google e a Meta, con il numero d’ordine, i dati d’acquisto indicati sopra e gli ID pseudonimi di clic e di browser, senza nome, e-mail, indirizzo o indirizzo IP, nemmeno in forma di hash. Finché non hai dato un sì, non carichiamo nulla da Google o Meta: non c’è allora il loro codice sulla pagina, dal tuo browser non ricevono quindi nessun segnale e nessun acquisto va a Google Ads o a Meta; Google Analytics riceve solo l’ordine in sé, senza cookie o ID che rimandi a te. Se ritiri un sì dato, il codice caricato in quel momento riceve subito un segnale di rifiuto, e dopo non si carica più nulla.
• Judge.me, la nostra piattaforma di recensioni: gestisce le recensioni che i clienti scrivono sui nostri prodotti e sul nostro shop e le richiede per e-mail dopo un ordine. Se a una recensione appartiene una foto, quella foto si carica direttamente dai server di Judge.me; in quel momento Judge.me riceve il tuo indirizzo IP e i tuoi dati del browser. I testi delle recensioni li preleviamo noi al momento della costruzione del sito, non dal tuo browser, e di ogni recensione mostriamo solo il nome visualizzato che chi l’ha scritta ha scelto.
• Resend, il nostro fornitore mail (USA): invia le nostre e-mail e tratta per questo destinatario, mittente, oggetto, contenuto del messaggio e metadati di consegna. Questo comprende conferme newsletter, messaggi di contatto e di recesso e la conferma di ricezione di un recesso. Le mail di contatto e recesso arrivano anche nella nostra casella.

Inoltre possiamo condividere dati quando la legge lo richiede, o con consulenti professionali tenuti alla riservatezza. La statistica di visita non imposta alcun cookie; solo la provenienza della tua visita resta, senza ID, nel tuo browser finché chiudi la scheda; la misurazione di Google, Meta e Microsoft Clarity resta spenta finché non la accendi tu tramite il banner dei cookie. Senza il tuo consenso sul nostro sito non ci sono pixel pubblicitari né cookie di tracciamento.

Shopify, la piattaforma dietro il nostro shop, è canadese e può trattare dati in Canada e in altri paesi. Per il Canada vale, dove applicabile, una decisione di adeguatezza. Per altri trasferimenti valgono garanzie contrattuali. Resend, il nostro fornitore mail, tratta dati soprattutto negli USA e usa l’EU-US Data Privacy Framework e le clausole contrattuali standard della Commissione europea. Vercel, che ospita il nostro sito e il dashboard interno, usa per i trasferimenti fuori dal SEE anch’essa garanzie adeguate, tra cui clausole contrattuali standard. Le nostre statistiche di visita, compresi i dati di ogni visita, sono archiviate nella regione Supabase dell’UE che abbiamo scelto. Judge.me, la nostra piattaforma di recensioni, può trattare dati fuori dal SEE; se viene mostrata una foto di recensione, Judge.me riceve il tuo indirizzo IP. Quel trasferimento si basa su garanzie adeguate, tra cui clausole contrattuali standard. Se accendi la misurazione, Google e Microsoft sono certificate per questo sotto l’EU-US Data Privacy Framework, e Meta può trattare dati negli USA secondo le proprie garanzie di trasferimento applicabili. Puoi scriverci se vuoi più informazioni o una copia di queste garanzie.

• Fatture e documenti contabili: 10 anni. È il termine di conservazione che il diritto IVA belga prescrive per fatture e contabilità e che vale per noi perché abbiamo sede in Belgio. Gli altri dati d'ordine, compreso il testo di personalizzazione del tuo ordine, li conserviamo solo finché servono per garanzia, reclami e un'eventuale controversia.
• Dati di profilo e indirizzo nel tuo account cliente: finché il tuo account è attivo o finché servono per il servizio. Puoi chiederci di cancellare l’account e questi dati. I dati che fanno parte anche di un ordine o di una fattura li conserviamo dopo solo finché l’obbligo legale di conservazione o una controversia in corso lo richiede.
• I file di stampa che prepariamo in studio per il tuo ordine: non più a lungo del necessario per produzione, consegna, ristampa e gestione dei reclami.
• Contatto e-mail: 2 anni dopo l’ultimo messaggio.
• Newsletter: attiva finché non ti disiscrivi. Dopo, il nostro fornitore mail conserva solo la tua e-mail e il tuo stato di disiscrizione su una lista di blocco, finché serve per rispettare la tua disiscrizione. Questi dati non vengono usati per inviare newsletter.
• Log tecnici: dopo il periodo limitato impostato presso l’azienda che ospita il nostro sito. Li conserviamo più a lungo solo se serve per indagare un incidente di sicurezza concreto.
• Per la sicurezza dei moduli conserviamo chiavi con hash al massimo 24 ore e solo dentro la funzione server attiva. La tua e-mail stessa non viene salvata in quel contatore.
• La nostra statistica di visita: dati e passaggi di ogni visita 90 giorni, totali per giorno 400 giorni. Il segreto per l’hash di visita esiste al massimo fino alla fine del giorno successivo; il tuo indirizzo IP e il tuo user-agent per questo non li conserviamo affatto.
• I cookie del carrello: 14 giorni.
• I cookie per la misurazione di Google, Meta e Microsoft Clarity, solo dopo il tuo sì: da un giorno a circa due anni, come indicato per ogni cookie nella nostra informativa cookie. I nostri cookie di attribuzione: al massimo 90 giorni, o meno se revochi il consenso.

Hai il diritto di accedere ai tuoi dati, farli rettificare o cancellare, far limitare il trattamento, opporti e far trasferire i tuoi dati. Se hai dato un consenso, puoi ritirarlo in ogni momento; ciò non tocca la liceità del trattamento avvenuto sulla base del tuo consenso prima del ritiro.

Scrivi per questo a ciao@studiomiron.it. Rispondiamo il prima possibile e al più tardi un mese dopo il ricevimento della tua richiesta. Puoi sempre presentare un reclamo a un'autorità di controllo, anche senza contattarci prima: in Italia al Garante per la protezione dei dati personali (garanteprivacy.it), e inoltre all'autorità belga (Gegevensbeschermingsautoriteit, gegevensbeschermingsautoriteit.be), che ci sorveglia perché abbiamo sede in Belgio.

Il nostro shop si rivolge ad adulti che ordinano qualcosa per un baby shower, una nascita, un matrimonio o un’altra festa. Non ci rivolgiamo a bambini sotto i 14 anni e non chiediamo consapevolmente dati di bambini. Se metti il nome o la data di nascita di tuo figlio su un biglietto, un gioco o un poster, li usiamo solo per realizzare e spedire quel prodotto.

Pensi che abbiamo comunque ricevuto dati di un bambino che non dovrebbero stare da noi? Scrivi a ciao@studiomiron.it, e li cancelliamo.

Il sito funziona interamente su una connessione cifrata. Il tuo carrello sta in un cookie che il JavaScript del tuo browser non può leggere (httpOnly). I dati di pagamento vanno direttamente al fornitore di pagamento e non passano per i nostri server.

L’accesso ai dati di ordini e clienti ce l’ha solo chi ne ha bisogno per realizzare il tuo ordine, spedirlo o rispondere alla tua domanda. Se noti comunque qualcosa che non va, faccelo sapere tramite la pagina dei contatti.