Informativa sulla privacy

Ultimo aggiornamento al: 17 luglio 2023

1. Generale

1.1. Definizioni

BubblyDoo o "noi"	Bubbly-Doo BV, con sede aziendale a Sint-Pietersvliet 7, 2000 Antwerpen, Belgio e registrata con il numero 0727.776.548, RPR Antwerp, dipartimento Antwerp.
Cliente o "voi"	Individuo che interagisce con BubblyDoo attraverso un punto di contatto, ad esempio il nostro sito web, o attraverso un rivenditore terzo
Persona personalizzata	La persona utilizzata nel nostro processo di personalizzazione, la persona per la quale viene realizzato un prodotto da parte del cliente.

1.2. Chi è il responsabile del trattamento dei dati?

Bubbly-Doo BV, con sede aziendale a Sint-Pietersvliet 7, 2000 Antwerpen, Belgio e registrata con il numero 0727.776.548, RPR Antwerp, dipartimento Antwerp.

BubblyDoo è raggiungibile per qualsiasi domanda relativa all'elaborazione dei dati all'indirizzo:

Bubbly-Doo BV
Sint-Pietersvliet 7, 2000 Antwerp
Belgio
hello@bubbly-doo.com

1.3. Introduzione

BubblyDoo si impegna a proteggere i vostri dati personali e quelli dei bambini che personalizzate nei nostri prodotti. Abbiamo fatto del nostro meglio per scrivere questo documento e configurare la nostra gestione del consenso in modo da darvi il pieno controllo su ciò che possiamo fare con i vostri dati personali. In generale, BubblyDoo elabora autonomamente la maggior parte dei dati personali dei propri clienti, ma talvolta utilizza strumenti di terze parti ospitati nell'UE, come PostHog. Non ci limitiamo ad aggiungere integrazioni analitiche ai nostri sistemi, ma cerchiamo di limitare il più possibile il loro accesso ai vostri dati personali. Abbiamo solo una quantità minima di sottoprocessori, alcuni dei quali vengono discussi in questo documento.

2. Per quanto tempo conserviamo i vostri dati personali?

Non conserviamo i vostri dati più a lungo di quanto sia necessario per il loro scopo. Ciò significa che i dati di cui sopra possono essere conservati finché si è considerati clienti di BubblyDoo.

Dopo la vostra ultima interazione con BubblyDoo, possiamo utilizzare attivamente i vostri dati personali per un massimo di 5 anni dopo un acquisto, per scopi analitici e di marketing diretto, se avete fornito il vostro consenso.

Conserviamo i dati personali strettamente necessari per un massimo di 10 anni dall'ultima interazione, per poter rispondere a eventuali richieste da parte delle forze dell'ordine o se sono necessari per la nostra difesa legale.

Quando lo riterremo opportuno, potremo anche cancellare i vostri dati in anticipo.

Si veda l'articolo 3.2. per saperne di più

3. Che tipo di dati personali conserviamo e utilizziamo e su quali basi?

3.1. Basi legali

I vostri dati ci servono per fornirvi i nostri servizi, tra cui l'elaborazione degli ordini e dei pagamenti, un'offerta personalizzata per i nostri clienti, ecc.

Per i clienti dell'UE, il GDPR ci impone di elencare i tipi di dati personali che utilizziamo e su quale base legale. Utilizziamo le seguenti basi:

• Consenso: Il cliente ha acconsentito al trattamento di questi dati.
• Contrattuale: abbiamo bisogno di trattare i dati per fornire i nostri servizi.
• Legale: Abbiamo bisogno di elaborare e conservare i dati per rispettare le normative.
• Interesse legittimo: Alcuni dati sono utilizzati nell'interesse di BubblyDoo. Se utilizziamo i dati per questo motivo, vengono considerati gli interessi di BubblyDoo e gli interessi, i diritti e le libertà del cliente.
• Consentito: abbiamo ricevuto la conferma esplicita del cliente per il trattamento e la memorizzazione dei dati. Avete il diritto di revocare l'autorizzazione che avete dato all'azienda. È possibile farlo contattandoci.

I tipi di dati personali che utilizziamo sono elencati di seguito (articolo 3.2.), insieme alle basi legali.

3.2. Tipi di dati personali

Dati di identificazione, contatto e pagamento

Memorizziamo e utilizziamo i dati personali forniti dall'utente sul sito web e a fornitori terzi con cui ci integriamo, come il nostro fornitore di pagamenti.

Questo include il nome, l'indirizzo e-mail, il numero di telefono e le informazioni di pagamento.

Contrattuale: Questo trattamento dei dati è necessario per adempiere al contratto tra BubblyDoo e il Cliente.

Conservato per: 5 anni, max 10 anni

Dati di personalizzazione del prodotto

Memorizziamo e utilizziamo i dati personali che avete utilizzato per personalizzare i nostri prodotti, come il nome della persona personalizzata ed eventualmente una foto della persona personalizzata.

Contrattuale: Questo trattamento dei dati è necessario per adempiere al contratto tra BubblyDoo e il Cliente.

Conservato per: 5 anni

Dati di monitoraggio delle conversioni di marketing

Per gestire efficacemente le nostre pubblicità online, dobbiamo essere in grado di tracciare quale annuncio avete cliccato prima di arrivare al sito web di BubblyDoo. Dopo aver effettuato una conversione, segnaliamo alla piattaforma che il cliente ha effettuato un acquisto.

Questi dati comprendono gli id dei clic di marketing e il vostro indirizzo IP.

Interesse legittimo: Il trattamento dei dati è necessario ai fini del legittimo interesse di BubblyDoo. Il cliente può rifiutare il trattamento di questi dati.

Conservato per: 5 anni

Preferenze di comunicazione

Memorizziamo e utilizziamo le vostre preferenze di comunicazione, ad esempio se acconsentite ai nostri messaggi di marketing diretto. Il Cliente fornisce queste informazioni direttamente a noi.

Consenso: Il trattamento dei dati è autorizzato dal cliente.

Conservato per: 5 anni

Dati di utilizzo

Se avete acconsentito, raccogliamo dati su come utilizzate i nostri servizi per migliorarli e offrirvi un servizio personalizzato.

Consenso: Il trattamento dei dati è autorizzato dal cliente.

Conservato per: 3 anni

Dati non personali

Memorizziamo anche dati analitici aggregati, ma non si tratta di dati personali.

4. Con quali soggetti possono essere condivisi i miei dati personali?

4.1. Generale

Non vendiamo i vostri dati personali ad altre aziende o a terzi e non permettiamo a terzi di utilizzare i vostri dati per i propri scopi, a meno che non sia stato dato il vostro consenso. Più concretamente, i Suoi dati potranno essere condivisi con soggetti delle seguenti tipologie:

• Fornitori di servizi

  Ci avvaliamo di terzi per fornire servizi all'utente a nostro nome. Ad esempio, utilizziamo terze parti per stampare i prodotti che potete ordinare sul nostro sito web. Utilizziamo anche terze parti per inviare le nostre e-mail di marketing diretto, come nostro fornitore di pagamenti, per gestire il nostro cloud e per aiutarci con l'assistenza clienti. Ci assicuriamo che questi dati vengano utilizzati solo nella misura in cui sono necessari.

• Governi

  Se necessario e per ottemperare alla legge, possiamo condividere i vostri dati personali con le istituzioni governative.

• Trasferimenti di attività

  BubblyDoo si riserva il diritto di trasferire i vostri dati in caso di fusione, acquisizione, riorganizzazione, vendita o altro trasferimento di beni di BubblyDoo, a condizione che la parte ricevente accetti di utilizzare i vostri dati personali in conformità con la presente informativa sulla privacy. In questo caso vi informeremo in anticipo.

4.2. Ai sensi del GDPR, quale soggetto agisce come responsabile del trattamento dei dati?

Ai sensi del GDPR, BubblyDoo agisce sia come titolare che come responsabile del trattamento dei dati. Se necessario, trasferiamo i vostri dati a subprocessori, elencati di seguito. Questo elenco non è esaustivo e i sottoprocessori possono essere aggiunti in qualsiasi momento.

Quando terzi trattano i vostri dati personali al di fuori dello Spazio Economico Europeo (SEE), ci assicuriamo di proteggere i vostri dati assicurandoci che i nostri accordi contengano le cosiddette "Clausole contrattuali standard", a meno che la Commissione Europea non abbia fornito una "decisione di adeguatezza" per il paese in cui i vostri dati verrebbero trattati.

4.3. Categorie di destinatari dei dati personali

Come richiesto, elenchiamo di seguito le categorie di destinatari dei dati personali.

• Fornitori di servizi software
• Fornitori (i nostri partner di stampa e altri fornitori)
• Sviluppatori (nostri dipendenti e freelance)
• Agenzie di marketing

Si veda l'articolo 4.4 per alcune delle società che trattano i vostri dati personali.

4.4. I sottoprocessori più importanti

BubblyDoo non è obbligata a elencare i propri subprocessori, ma elenchiamo i più importanti per trasparenza nei confronti del cliente.

Come menzionato nell'articolo 4.2, a volte conserviamo i dati personali al di fuori dell'UE. In tal caso, citeremo le parti e le garanzie per la protezione dei vostri dati personali.

Fintanto che questa politica sulla privacy viene rispettata e si tiene conto della protezione dei dati personali del cliente, BubblyDoo si riserva il diritto di aggiungere e rimuovere subprocessori in qualsiasi momento.

• Servizi Web di Amazon
  • Il nostro principale fornitore di cloud è AWS. Il nostro database principale è un database AWS. Contiene i dati dei nostri clienti.
  • Hosting: Ospitato in UE (Francoforte, Germania)
  • Ulteriori informazioni: https://aws.amazon.com/privacy/
• Cliente.io
  • Customer.io è la nostra piattaforma di dati sui clienti. Memorizza tutti i clienti, i loro ordini e le preferenze di comunicazione. Lo utilizziamo per l'invio di e-mail transazionali e newsletter, nonché per generare un pubblico a fini di remarketing (se si è scelto di farlo).
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://customer.io/legal/privacy-policy/
• PostHog
  • PostHog è la nostra principale piattaforma di analisi. Memorizza i clienti identificati e non identificati, nonché gli eventi che hanno eseguito sul nostro sito web. Memorizza i dati personali solo se si è scelto di farlo.
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://posthog.com/docs/privacy/gdpr-compliance
• Google Cloud
  • Replichiamo il nostro database AWS su Google BigQuery per scopi analitici, insieme a Google Data Studio.
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://business.safety.google/gdpr/
• Google Analytics
  • Utilizziamo Google Analytics per elaborare i dati anonimizzati utilizzati in aggregazione, nonché per collegarci a Google Ads.
  • Hosting: Probabilmente non è ospitato nell'UE
  • Garanzie: BubblyDoo ha sottoscritto una clausola contrattuale standard con Google.
  • Ulteriori informazioni: https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/
• Freshdesk
  • Freshdesk è la nostra piattaforma di assistenza clienti. Memorizza i dati personali quando un cliente apre un ticket di assistenza, attraverso la posta o un canale di social media collegato.
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://www.freshworks.com/privacy/
• Mollie
  • Mollie è il nostro fornitore di pagamenti. Memorizza i dati personali quando un cliente crea un ordine e quando inserisce i dati di pagamento. Viene utilizzato per elaborare i pagamenti, i rimborsi e il rilevamento delle frodi.
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://www.mollie.com/privacy
• Stripe
  • Stripe è il nostro fornitore di pagamenti. Memorizza i dati personali quando un cliente crea un ordine e quando inserisce i dati di pagamento. Viene utilizzato per elaborare i pagamenti, i rimborsi e il rilevamento delle frodi.
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://www.stripe.com/privacy
• Trustpilot
  • Trustpilot è la nostra piattaforma di recensioni dei clienti. Dopo la consegna dell'ordine, il vostro feedback viene richiesto via e-mail. I dati inviati da BubblyDoo comprendono il nome, l'indirizzo e-mail, la località e i prodotti acquistati (informazioni non personalizzate).
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://support.trustpilot.com/hc/en-us/articles/360000306528-The-GDPR-and-data-protection-requirements-for-businesses
• Auth0
  • Utilizziamo Auth0 per gestire l'autenticazione degli utenti. Memorizza i dati di accesso, tra cui l'indirizzo e-mail.
  • Hosting: Ospitato in UE
  • Ulteriori informazioni: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
• Slack
  • Slack è il nostro strumento di comunicazione interna. A volte condividiamo i dati personali su Slack per scopi analitici o di assistenza ai clienti.
  • Hosting: Ospitato negli Stati Uniti
  • Garanzie: BubblyDoo ha sottoscritto una clausola contrattuale standard con Slack
  • Ulteriori informazioni: https://slack.com/terms-of-service/data-processing
• Fornitori
  • Quando un ordine viene inviato a un centro di stampa partner, i dati minimi vengono trasferiti a quest'ultimo per l'evasione dell'ordine. I dati inviati da BubblyDoo comprendono il nome del cliente, l'indirizzo e i dati completi del prodotto.
  • Hosting: Ospitato nel paese del partner di adempimento.
  • Garanzie: Ci assicuriamo che l'ordine venga evaso in un paese per il quale è stata presa una decisione di adeguatezza.

5. Utilizziamo i cookie?

Sì, BubblyDoo utilizza i cookie per vari scopi. Per maggiori dettagli, consultare la nostra politica sui cookie.

6. Quali sono i miei diritti protezione dei dati ?

BubblyDoo desidera assicurarsi che siate pienamente consapevoli di tutti i vostri diritti in materia di protezione dei dati. Ogni utente ha diritto a quanto segue:

Diritto di accesso a- Avete il diritto di richiedere a BubblyDoo copie dei vostri dati personali. Per questo servizio potremmo addebitare un piccolo costo.

Diritto di rettifica- Avete il diritto di chiedere a BubblyDoo di correggere qualsiasi informazione che ritenete inesatta. Avete anche il diritto di chiedere a BubblyDoo di completare le informazioni che ritenete incomplete.

Diritto alla cancellazione- Avete il diritto di chiedere a BubblyDoo di cancellare i vostri dati personali, a determinate condizioni.

Diritto di limitare il trattamento- Avete il diritto di richiedere a BubblyDoo di limitare il trattamento dei vostri dati personali, a determinate condizioni.

Diritto di opporsi al trattamento- Avete il diritto di opporvi al trattamento dei vostri dati personali da parte di BubblyDoo, a determinate condizioni.

Il diritto alla portabilità dei dati- Avete il diritto di richiedere che BubblyDoo trasferisca i dati che abbiamo raccolto a un'altra organizzazione, o direttamente a voi, a determinate condizioni.

Diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato - Avete il diritto di evitare decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che comportino effetti giuridici o che vi riguardino in modo significativo, a meno che non siano soddisfatte determinate condizioni. Questo diritto non si applica se la decisione è necessaria per un contratto, è autorizzata dalla legge applicabile con misure in atto per proteggere i vostri diritti e interessi, o si basa sul vostro esplicito consenso.

Il diritto di presentare un reclamo a un'autorità di controllo - Se ritenete che i vostri diritti in materia di protezione dei dati siano stati violati, potete presentare un reclamo all'autorità di controllo della vostra giurisdizione. Consultate questo link per trovare la vostra autorità di controllo.

Per contattare BubblyDoo, vedi articolo 1.2.

7. Nota sui dati dei bambini

Raccogliamo dati sui bambini per personalizzare i nostri prodotti e perché questi dati vengono forniti volontariamente a BubblyDoo.

Il nostro sito web e i nostri servizi sono destinati all'uso da parte di adulti.

Utilizzando il nostro sito web, è implicito che avete il diritto di utilizzare e caricare i dati della persona che viene utilizzata per la personalizzazione dei nostri prodotti ("Persona personalizzata"). Ciò implica che, quando si è minorenni, si è ricevuto il consenso dei genitori.

Se ritenete che BubblyDoo abbia raccolto i dati personali di un minore senza il consenso dei genitori, vi preghiamo di contattarci tramite i dettagli forniti all'articolo 1.2. In questo modo, possiamo rimuovere i dati il più rapidamente possibile.

Non vendiamo i dati personali delle "persone personalizzate" a terzi.

8. Marketing diretto

I vostri dati personali possono essere utilizzati per scopi di marketing, a seconda del vostro consenso. Utilizzando i vostri dati, possiamo informarvi su nuove offerte, promozioni, nuovi prodotti e altre informazioni, eventualmente personalizzate per voi.

È sempre possibile avvalersi del diritto di cancellazione contattandoci tramite i dettagli di cui all'articolo 1.2 o aggiornando il proprio consenso.

9. Il vostro diritto di modificare il consenso

Avete il diritto di modificare il vostro consenso in qualsiasi momento, tuttavia ciò non pregiudica la liceità del trattamento dei vostri dati personali da parte di BubblyDoo prima che abbiate modificato il vostro consenso.

10. Come gestite il mio consenso?

BubblyDoo ha costruito un proprio sistema per gestire il vostro consenso.

Il nostro gestore del consenso memorizza i valori per determinare quali cookie possono essere impostati, quali script di terze parti possono essere caricati e quale elaborazione dei dati può essere effettuata.

Questi valori vengono memorizzati in un file di testo che chiamiamo "Consent Record".

Questo record viene salvato insieme a un ordine, a un utente o ad altre informazioni memorizzate.

Utilizziamo questo record per determinare il consenso dell'utente per azioni future, ad esempio per l'invio di e-mail di marketing e per l'utilizzo dei suoi dati personali a fini analitici.

Nel piè di pagina del nostro sito web è presente un pulsante per visualizzare e modificare il proprio consenso in qualsiasi momento.

BubblyDoo non risponde ai segnali Do Not Track (DNT) a causa del supporto insufficiente e variabile dei browser.