Informativa sulla privacy

Ultima versione: 1º luglio 2026

Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

M.IRIS · Titolare: Michail Seryschew
Johanna-Etienne-Straße 77, 41468 Neuss, Germania
Telefono: 015229206449 · E-mail: info@m-iris.de

Non abbiamo nominato un responsabile della protezione dei dati, poiché non sussiste alcun obbligo di legge in tal senso. Per qualsiasi domanda sulla protezione dei dati puoi contattarci all'indirizzo info@m-iris.de.

Introduzione

M.IRIS gestisce questo negozio online e questo sito web (i «Servizi») per offrirti bracciali personalizzati. Il nostro negozio è fornito tramite la piattaforma Shopify. Nella presente informativa sulla privacy descriviamo come raccogliamo, utilizziamo e comunichiamo i dati personali quando visiti o utilizzi il nostro sito web, effettui un acquisto o comunichi con noi in altro modo.

Il trattamento dei tuoi dati personali avviene di volta in volta sulla base delle basi giuridiche indicate nella presente informativa (art. 6 GDPR). Laddove sia necessario un consenso (ad es. newsletter, cookie non necessari, eventualmente foto degli occhi), lo raccogliamo separatamente ed espressamente. In caso di contrasto tra le nostre condizioni generali di contratto e la presente informativa sulla privacy, la presente informativa prevale per quanto riguarda il trattamento dei tuoi dati personali.

Quali dati personali trattiamo

Dati di contatto: nome, indirizzo postale, indirizzo di fatturazione e di consegna, numero di telefono, indirizzo e-mail.
Dati contrattuali e transazionali: articoli visualizzati, aggiunti al carrello, acquistati, restituiti o annullati, cronologia degli ordini, stato dell'ordine.
Dati di pagamento: modalità di pagamento, dettagli della transazione e conferma di pagamento. I dati completi della carta di credito/del conto vengono trattati dal nostro prestatore di servizi di pagamento e non vengono memorizzati da noi.
Dati dell'account (se crei un account cliente): nome utente, password, impostazioni.
Dati di personalizzazione: foto degli occhi caricate ovvero descrizione del colore degli occhi, charm con lettera scelti e indicazioni sulla realizzazione.
Dati di comunicazione: contenuti delle tue richieste a noi (e-mail, chat, modulo di contatto).
Dati relativi al dispositivo e all'utilizzo: informazioni su dispositivo, browser, rete, indirizzo IP, identificatori univoci nonché la tua interazione con i Servizi.

Fonti dei dati

Direttamente da te (ad es. al momento dell'ordine, della creazione dell'account, della comunicazione, del caricamento delle foto degli occhi).
Automaticamente tramite i Servizi (ad es. dal tuo dispositivo, tramite cookie e tecnologie analoghe).
Dai nostri fornitori di servizi (che trattano i dati per nostro conto).

Finalità e basi giuridiche del trattamento

Esecuzione del contratto (evasione dell'ordine, produzione, spedizione, account cliente, resi): art. 6 par. 1 lett. b GDPR.
Assistenza clienti e comunicazione: art. 6 par. 1 lett. b ovvero lett. f GDPR (legittimo interesse a un buon supporto).
Personalizzazione / foto degli occhi: art. 6 par. 1 lett. b GDPR ed eventualmente art. 9 par. 2 lett. a GDPR (consenso esplicito).
Newsletter e pubblicità diretta: art. 6 par. 1 lett. a GDPR; per i clienti esistenti eventualmente art. 6 par. 1 lett. f GDPR in combinato disposto con il § 7 par. 3 UWG.
Miglioramento dei Servizi, misurazione dell'audience, marketing tramite cookie: art. 6 par. 1 lett. a GDPR in combinato disposto con il § 25 par. 1 TDDDG; per il resto art. 6 par. 1 lett. f GDPR.
Sicurezza e prevenzione delle frodi: art. 6 par. 1 lett. f GDPR.
Adempimento di obblighi di legge (ad es. conservazione a fini fiscali/commerciali): art. 6 par. 1 lett. c GDPR; nonché per l'accertamento/la difesa di pretese legali art. 6 par. 1 lett. f GDPR.

Personalizzazione / trattamento delle foto degli occhi

Per la realizzazione del tuo bracciale personalizzato trattiamo le foto degli occhi da te caricate ovvero la tua descrizione del colore degli occhi. La finalità è esclusivamente la realizzazione cromatica e la produzione del tuo set (scelta delle perle adatte).

Base giuridica: esecuzione del contratto di acquisto (art. 6 par. 1 lett. b GDPR) nonché – nella misura in cui le foto degli occhi siano da classificare come categorie particolari di dati personali ai sensi dell'art. 9 GDPR – il tuo consenso esplicito ai sensi dell'art. 9 par. 2 lett. a GDPR, che presti al momento del caricamento durante la procedura d'ordine.

Le immagini vengono memorizzate tramite il servizio Cloudinary (USA – certificato DPF) e utilizzate esclusivamente per la realizzazione del tuo set – mai per altre finalità, in particolare non a fini pubblicitari o di addestramento. Cancelliamo le foto degli occhi al più tardi 90 giorni dopo la consegna. Il risultato cromatico non sensibile (scelta delle perle/anteprima) possiamo conservarlo più a lungo per riparazioni e ordini ripetuti. Il nostro assistente chat basato su IA non ha accesso alle foto degli occhi.

Chat di assistenza clienti basata su IA

Sul nostro sito web offriamo un assistente chat basato su IA con il quale puoi porre domande sui nostri prodotti e sul tuo ordine. All'inizio della conversazione la chat è chiaramente contrassegnata come IA.

Finalità e basi giuridiche: trattiamo i tuoi input in chat per rispondere alle tue richieste e fornire il nostro servizio di assistenza clienti (art. 6 par. 1 lett. f GDPR). Nella misura in cui la chat, previa verifica (numero d'ordine, e-mail e cognome ovvero codice postale), acceda a informazioni relative a un ordine concreto, il trattamento avviene per l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

Dati trattati: input in chat (i tuoi messaggi), dati tecnici di connessione (ad es. indirizzo IP) nonché – solo dopo una verifica riuscita – dati relativi all'ordine (ad es. stato dell'ordine e della spedizione). Le foto degli occhi da te caricate non vengono trattate dall'assistente IA.

Fornitori di servizi impiegati / destinatari: per le risposte dell'IA utilizziamo il servizio Anthropic PBC (USA). L'applicazione è gestita presso Render Services, Inc. (USA/regione UE). Questi fornitori di servizi agiscono come responsabili del trattamento per nostro conto.

Trasferimento negli USA: Anthropic, Cloudinary e Render sono certificati ai sensi dell'EU-US Data Privacy Framework (DPF); il trasferimento si fonda su tale base (art. 45 GDPR) nonché, in via sussidiaria, sulle clausole contrattuali tipo (art. 46 GDPR). Anthropic conserva i dati delle API per impostazione predefinita solo per breve tempo (attualmente 7 giorni) e non li utilizza per l'addestramento di modelli di IA.

Periodo di conservazione: conserviamo le cronologie delle chat fino a 90 giorni e successivamente le cancelliamo automaticamente. In fase di memorizzazione i link alle foto degli occhi vengono rimossi.

Nessuna decisione automatizzata: la chat non adotta decisioni individuali automatizzate con effetti giuridici nei tuoi confronti (art. 22 GDPR). Per informazioni vincolanti e nei casi delicati puoi raggiungere in qualsiasi momento una persona all'indirizzo info@m-iris.de.

Cookie e tecnologie analoghe

Sul nostro sito web utilizziamo cookie e tecnologie analoghe. I cookie tecnicamente necessari (ad es. per carrello, login, sicurezza) sono indispensabili per il funzionamento; la base giuridica è il § 25 par. 2 TDDDG ovvero l'art. 6 par. 1 lett. f GDPR.

Per i cookie e le tecnologie non necessari (ad es. statistica/misurazione dell'audience, marketing, pubblicità personalizzata) raccogliamo preventivamente il tuo consenso tramite il nostro banner di consenso (§ 25 par. 1 TDDDG, art. 6 par. 1 lett. a GDPR). Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

Per statistica e marketing utilizziamo – solo con il tuo consenso – i seguenti servizi, che impiegano cookie ovvero tecnologie analoghe:

Google (Google Analytics e Google Ads; Google Ireland Ltd. / Google LLC, USA) – misurazione dell'audience e pubblicità.
Meta – Facebook & Instagram (Meta Pixel; Meta Platforms Ireland Ltd. / USA) – pubblicità e misurazione delle conversioni.
TikTok (TikTok Pixel; TikTok Technology Ltd. / TikTok Inc., USA) – pubblicità e misurazione delle conversioni.
Klaviyo (USA) – misurazione dell'audience e delle aperture delle nostre newsletter.

Questi servizi possono trasferire dati personali anche negli USA. La base è l'EU-US Data Privacy Framework, nella misura in cui il rispettivo fornitore sia certificato, altrimenti le clausole contrattuali tipo (art. 46 GDPR). Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie con effetto per il futuro.

Newsletter e pubblicità

Se ti iscrivi alla nostra newsletter (ad es. per il codice sconto del 10 %), utilizziamo il tuo indirizzo e-mail per inviarti comunicazioni di marketing. L'iscrizione avviene con la procedura di double opt-in: dopo la registrazione ricevi un'e-mail di conferma e vieni inserito nella lista di distribuzione solo dopo aver cliccato sul link di conferma. La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR). Per l'invio utilizziamo il fornitore di servizi Klaviyo (Klaviyo, Inc., USA).

Puoi revocare il tuo consenso in qualsiasi momento e opporti alla ricezione di pubblicità – tramite il link di disiscrizione presente in ogni e-mail o inviando un messaggio a info@m-iris.de. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

Destinatari / comunicazione dei dati personali

Comunichiamo i dati personali solo nella misura in cui ciò sia necessario per il conseguimento delle finalità indicate:

Shopify – gestione del negozio e del sito web.
Shopify Payments (gestore: Shopify) – gestisce i pagamenti con carta (Visa, Mastercard, American Express, Maestro), con wallet (Shop Pay, Apple Pay, Google Pay) e i pagamenti locali (Bancontact, BLIK, EPS, iDEAL/Wero). In caso di pagamento tramite bonifico bancario (pagamento anticipato) non è coinvolto alcun prestatore esterno di servizi di pagamento.
Cloudinary (USA) – memorizzazione/trattamento di immagini (tra cui foto degli occhi, anteprima delle perle).
Anthropic (USA) – risposte dell'IA nella chat di assistenza clienti.
Render (USA/UE) – hosting della nostra applicazione aggiuntiva.
Klaviyo (USA) – invio di newsletter/e-mail di servizio.
Fornitori di servizi di spedizione – DHL (Germania) ed Hermes (estero).
Autorità, tribunali, consulenti legali – nella misura in cui sia previsto dalla legge; nonché eventualmente in caso di operazione societaria.

Con i responsabili del trattamento stipuliamo contratti ai sensi dell'art. 28 GDPR. Non vendiamo i tuoi dati personali.

Rapporto con Shopify

I Servizi sono ospitati da Shopify; in tale ambito i dati possono essere trasferiti a Shopify e a terzi in altri Paesi. Ulteriori informazioni sono disponibili all'indirizzo https://www.shopify.com/legal/privacy e https://privacy.shopify.com/en.

Trasferimento internazionale

Trattiamo in parte i dati personali al di fuori dello SEE (tra cui negli USA). Per i trasferimenti verso gli USA ci fondiamo sull'EU-US Data Privacy Framework, ai sensi del quale Anthropic, Cloudinary e Render sono certificati (art. 45 GDPR), nonché, in via sussidiaria, sulle clausole contrattuali tipo della Commissione UE (art. 46 GDPR).

Periodo di conservazione

Dati d'ordine/contrattuali: per l'esecuzione del contratto; documenti a rilevanza fiscale/commerciale 10 anni (§ 147 AO, § 257 HGB), corrispondenza commerciale 6 anni.
Account cliente: fino alla cancellazione dell'account.
Foto degli occhi: al più tardi 90 giorni dopo la consegna, poi cancellazione (il risultato cromatico non sensibile eventualmente più a lungo per riparazioni/ordini ripetuti).
Cronologie delle chat: fino a 90 giorni, poi cancellazione automatica.
Dati della newsletter: fino alla tua revoca.
File di log del server: a fini di sicurezza per 7 giorni, poi cancellazione.

Dati di minori

I Servizi non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. In qualità di genitore/tutore, ti preghiamo di contattarci all'indirizzo info@m-iris.de per la cancellazione.

I tuoi diritti

Nel rispetto dei presupposti di legge hai i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20), opposizione (art. 21 par. 1) nonché opposizione alla pubblicità diretta in qualsiasi momento (art. 21 par. 2) e revoca di un consenso con effetto per il futuro (art. 7 par. 3). Per l'esercizio è sufficiente un messaggio a info@m-iris.de. Per motivi di sicurezza potremmo dover verificare la tua identità. Non ne deriva per te alcuno svantaggio.

Diritto di reclamo presso l'autorità di controllo

Hai il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati (art. 77 GDPR). Competente per noi:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Siti web e link di terzi

I nostri Servizi possono contenere link a siti web di terzi (ad es. Instagram, TikTok). Per il relativo trattamento dei dati sono responsabili esclusivamente i rispettivi fornitori.

Sicurezza dei tuoi dati

Adottiamo adeguate misure tecniche e organizzative (tra cui crittografia TLS, controlli degli accessi). Nessuna trasmissione via Internet è completamente sicura; ti preghiamo di non trasmettere informazioni sensibili tramite canali non sicuri.

Modifiche alla presente informativa sulla privacy

Possiamo adeguare la presente informativa sulla privacy. La versione di volta in volta aggiornata è pubblicata su questo sito web; la data dell'«Ultima versione» viene aggiornata.

Contatto

Telefono: 015229206449 · E-mail: info@m-iris.de · Posta: M.IRIS, Johanna-Etienne-Straße 77, 41468 Neuss, Germania.