kurtens.com — Ultimo aggiornamento: 25 marzo 2026

1. Introduzione

La presente informativa sulla privacy (di seguito "Informativa") descrive le modalità con cui i Suoi dati personali vengono raccolti, utilizzati, conservati e protetti quando visita e utilizza il sito kurtens.com (di seguito "Sito").

La presente Informativa è redatta in conformità al Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche rispetto al trattamento dei dati di carattere personale (di seguito "RGPD"), alla legge n. 78-17 del 6 gennaio 1978 modificata relativa all'informatica, ai file e alle libertà (di seguito "Legge Informatica e Libertà"), nonché alle raccomandazioni delle autorità di controllo europee (in particolare il Comitato europeo per la protezione dei dati - CEPD).

Navigando sul Sito o effettuando un ordine, Lei riconosce di aver preso visione della presente Informativa. La invitiamo a leggerla attentamente.

2. Identità e recapiti del titolare del trattamento

Il titolare del trattamento dei dati personali raccolti sul Sito è:

Applicazione extraterritoriale del RGPD: Sebbene WAVE LLC sia un'entità stabilita negli Stati Uniti, è soggetta al RGPD ai sensi del suo articolo 3, paragrafo 2, nella misura in cui offre beni a persone situate nell'Unione europea. Poiché il mercato di riferimento del Sito è la Francia metropolitana, il RGPD si applica a tutti i trattamenti di dati personali relativi al Sito.

Responsabile della protezione dei dati (DPO): Ad oggi non è stato designato alcun DPO, poiché la società non è soggetta all'obbligo previsto dall'articolo 37 del RGPD. Per qualsiasi domanda relativa alla protezione dei Suoi dati, può contattarci all'indirizzo: contact@kurtens.com.

3. Dati personali raccolti

Raccogliamo diverse categorie di dati personali a seconda delle Sue interazioni con il Sito:

3.1. Dati forniti direttamente da Lei

Al momento della creazione di un account, di un ordine o di un contatto, Lei potrebbe essere portato a comunicarci i seguenti dati: nome e cognome, indirizzo email, numero di telefono, indirizzo postale di consegna e fatturazione, e il contenuto dei Suoi messaggi inviati al servizio clienti.

3.2. Dati raccolti automaticamente

Durante la navigazione sul Sito, alcuni dati vengono raccolti automaticamente tramite cookie e tecnologie simili: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo, pagine visitate e durata della consultazione, fonte di traffico (motore di ricerca, link diretto, social network), identificatori di cookie e di sessione, dati di interazione (clic, scorrimenti, movimenti del mouse — tramite Microsoft Clarity).

3.3. Dati di pagamento

I dati bancari (numero di carta, data di scadenza, codice di sicurezza) non vengono in alcun momento raccolti né conservati dal Venditore. Vengono trattati direttamente ed esclusivamente dai prestatori di servizi di pagamento sicuri Shopify Payments, PayPal e Apple Pay, nell'ambito delle loro proprie politiche di sicurezza e di privacy, conformi allo standard PCI-DSS.

4. Finalità e basi giuridiche del trattamento

Ogni trattamento di dati personali si basa su una base giuridica specifica, conformemente all'articolo 6 del RGPD. La tabella sottostante dettaglia le finalità perseguite e la loro rispettiva base giuridica:

5. Destinatari dei dati

I Suoi dati personali possono essere comunicati alle seguenti categorie di destinatari, nella stretta misura necessaria al raggiungimento delle finalità descritte sopra:

Al di fuori dei casi sopra menzionati, i Suoi dati non vengono venduti, noleggiati o ceduti a terzi a fini commerciali.

6. Trasferimenti di dati al di fuori dell'Unione europea

Nell'ambito dei trattamenti descritti sopra, i Suoi dati personali sono suscettibili di essere trasferiti verso paesi situati al di fuori dell'Unione europea e dello Spazio economico europeo (SEE), e in particolare verso gli Stati Uniti (sede legale di WAVE LLC, server di Shopify, Google, Meta, Klaviyo, Microsoft, Pinterest e Apple) e il Canada (server di Shopify).

6.1. Garanzie adottate

Tali trasferimenti sono inquadrati dai seguenti meccanismi di protezione, conformemente al capitolo V del RGPD (articoli da 44 a 49):

a) Decisione di adeguatezza — Canada

Il Canada beneficia di una decisione di adeguatezza della Commissione europea (decisione 2002/2/CE), che garantisce un livello di protezione dei dati essenzialmente equivalente a quello dell'UE. I trasferimenti verso Shopify in Canada sono coperti da tale decisione.

b) EU-U.S. Data Privacy Framework — Stati Uniti

Dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023, i trasferimenti verso aziende statunitensi certificate nell'ambito dell'EU-U.S. Data Privacy Framework (DPF) beneficiano di un livello di protezione adeguato. Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. e Pinterest Inc. partecipano a tale quadro.

c) Clausole contrattuali tipo (CCT)

Per i trasferimenti non coperti da una decisione di adeguatezza o dal DPF, il Venditore ricorre alle clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione 2021/914), integrate se del caso da misure supplementari (crittografia, pseudonimizzazione) conformemente alle raccomandazioni 01/2020 del Comitato europeo per la protezione dei dati (CEPD).

6.2. Trasferimenti verso WAVE LLC

Essendo WAVE LLC il titolare del trattamento stabilito negli Stati Uniti, i dati personali degli utenti europei vengono trattati negli Stati Uniti. Tale trasferimento è inquadrato dalle clausole contrattuali tipo nei confronti dei subappaltatori interessati e dal rispetto delle garanzie previste al capitolo V del RGPD. Il Venditore si impegna ad attuare adeguate misure di sicurezza tecniche e organizzative.

7. Durata di conservazione dei dati

I dati personali vengono conservati per la durata strettamente necessaria alle finalità per cui sono stati raccolti, nel rispetto dei termini legali di prescrizione applicabili:

Al termine di tali termini, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.

8. I Suoi diritti

In conformità al RGPD e alla Legge Informatica e Libertà, Lei dispone dei seguenti diritti sui Suoi dati personali:

8.1. Diritto di accesso (articolo 15 del RGPD)

Lei può ottenere la conferma che dati che La riguardano siano o non siano trattati, e in tal caso, accedere a tali dati nonché alle informazioni previste dall'articolo 15.

8.2. Diritto di rettifica (articolo 16 del RGPD)

Lei può ottenere la rettifica di dati personali inesatti o incompleti.

8.3. Diritto alla cancellazione (articolo 17 del RGPD)

Lei può chiedere la cancellazione dei Suoi dati personali, fatti salvi i casi di eccezione legale (in particolare gli obblighi contabili e fiscali).

8.4. Diritto alla limitazione del trattamento (articolo 18 del RGPD)

Lei può chiedere la limitazione del trattamento dei Suoi dati nei casi previsti dal RGPD (contestazione dell'esattezza, trattamento illecito, ecc.).

8.5. Diritto alla portabilità (articolo 20 del RGPD)

Lei può ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento, laddove il trattamento si basi sul consenso o sull'esecuzione di un contratto e sia effettuato con procedure automatizzate.

8.6. Diritto di opposizione (articolo 21 del RGPD)

Lei può opporsi in qualsiasi momento al trattamento dei Suoi dati basato sul legittimo interesse del Venditore. In materia di prospezione commerciale, tale diritto di opposizione è assoluto e può essere esercitato in qualsiasi momento, senza giustificazione.

8.7. Diritto di revoca del consenso

Quando il trattamento si basa sul Suo consenso, Lei può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per le email di marketing, un link di disiscrizione è integrato in ogni comunicazione.

8.8. Direttive relative al destino dei dati dopo il decesso

In conformità all'articolo 85 della Legge Informatica e Libertà, Lei può definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei Suoi dati personali dopo il Suo decesso.

8.9. Modalità di esercizio dei Suoi diritti

Lei può esercitare tutti questi diritti contattandoci via email all'indirizzo: contact@kurtens.com, allegando una copia di un Suo documento d'identità in caso di ragionevole dubbio sulla Sua identità, conformemente all'articolo 12.6 del RGPD.

Ci impegniamo a rispondere alla Sua richiesta entro un (1) mese dal suo ricevimento. Tale termine può essere prorogato di due (2) mesi supplementari a causa della complessità o del numero di richieste, nel qual caso Lei ne sarà informato.

8.10. Diritto di proporre reclamo a un'autorità di controllo

Se Lei ritiene, dopo averci contattato, che il trattamento dei Suoi dati personali costituisca una violazione del RGPD o della legislazione applicabile nel Suo paese, Lei ha il diritto di proporre reclamo all'autorità di controllo del Suo luogo di residenza:

• In Francia: Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 | Sito: www.cnil.fr

• In Belgio: Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruxelles | Sito: www.autoriteprotectiondonnees.be

• In Lussemburgo: Commission Nationale pour la Protection des Données (CNPD) — 15, Boulevard du Jazz, L-4370 Belvaux | Sito: cnpd.public.lu

• In Svizzera: Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, CH - 3003 Berne | Sito: www.edoeb.admin.ch

9. Informativa sui cookie

9.1. Cos'è un cookie?

Un cookie è un piccolo file di testo depositato sul Suo dispositivo (computer, tablet, smartphone) durante la consultazione di un sito internet. Permette al sito di memorizzare informazioni relative alla Sua navigazione (preferenze linguistiche, contenuto del carrello, identificativi di sessione, ecc.).

9.2. Base giuridica

Conformemente alla direttiva europea "ePrivacy" (2002/58/CE) e alle normative locali applicabili, il deposito di cookie strettamente necessari al funzionamento del Sito non richiede il Suo previo consenso. Al contrario, tutti gli altri cookie (analitici, pubblicitari, marketing) vengono depositati solo dopo aver ottenuto il Suo consenso esplicito tramite il banner di gestione dei cookie visualizzato durante la Sua prima visita.

9.3. Categorie di cookie utilizzati

a) Cookie strettamente necessari (esenti da consenso)

Questi cookie sono indispensabili al funzionamento tecnico del Sito e non possono essere disattivati. Permettono in particolare la gestione del carrello, l'autenticazione e la sicurezza della sessione.

b) Cookie analitici e di misurazione dell'audience

Questi cookie permettono di misurare la frequentazione del Sito, di comprendere il comportamento dei visitatori e di migliorare l'ergonomia e le prestazioni del Sito.

c) Cookie pubblicitari e di remarketing

Questi cookie permettono di visualizzare pubblicità personalizzate su piattaforme terze in base alla Sua navigazione sul Sito.

d) Cookie marketing

Questi cookie sono utilizzati per il tracciamento delle interazioni e la personalizzazione delle comunicazioni di marketing via email.

9.4. Tabella riepilogativa dei cookie

9.5. Gestione delle Sue preferenze sui cookie

Lei può in qualsiasi momento modificare le Sue preferenze in materia di cookie cliccando sul link "Gestisci i miei cookie" accessibile in fondo alla pagina del Sito. Può inoltre configurare il Suo browser per accettare o rifiutare i cookie, o per essere avvisato quando un cookie viene depositato.

Il rifiuto di alcuni cookie può comportare un degrado della Sua esperienza di navigazione (ad esempio, la perdita del contenuto del Suo carrello se i cookie funzionali vengono disattivati).

Può inoltre utilizzare la piattaforma di gestione delle scelte pubblicitarie "Your Online Choices" (www.youronlinechoices.eu) per gestire le Sue preferenze in materia di pubblicità mirata.

10. Sicurezza dei dati

Il Venditore attua misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, conformemente all'articolo 32 del RGPD, tra cui in particolare:

• La crittografia dei dati in transito (protocollo HTTPS / TLS) su tutto il Sito
• Il ricorso a prestatori di servizi di pagamento certificati PCI-DSS
• Controlli di accesso ai dati limitati alle sole persone autorizzate
• L'hosting sull'infrastruttura sicura di Shopify (certificazioni SOC 1, SOC 2, SOC 3)
• Backup regolari e procedure di recupero in caso di incidente

• Una sensibilizzazione regolare dei collaboratori alle buone pratiche di sicurezza

In caso di violazione di dati personali suscettibile di generare un rischio elevato per i Suoi diritti e libertà, il Venditore si impegna a informarLa al più presto, conformemente agli articoli 33 e 34 del RGPD, e a notificare all'autorità di controllo competente entro 72 ore.

11. Dati dei minori

Il Sito non si rivolge a persone di età inferiore ai 16 anni. Il Venditore non raccoglie consapevolmente dati personali riguardanti minori di 16 anni. Se scopriamo che dati di un minore di 16 anni sono stati raccolti senza il consenso verificabile del suo rappresentante legale, provvederemo alla loro cancellazione nel più breve tempo possibile.

Conformemente all'articolo 8 del RGPD e all'articolo 45 della Legge Informatica e Libertà, il trattamento dei dati di un minore di 15 anni in Francia richiede il consenso del suo rappresentante legale.

12. Modifica della presente Informativa

Il Venditore si riserva il diritto di modificare la presente Informativa in qualsiasi momento al fine di adattarla alle evoluzioni legislative, regolamentari o tecniche. La data dell'ultimo aggiornamento è indicata in cima al documento.

In caso di modifiche sostanziali che interessino i Suoi diritti, La informeremo via email o tramite un avviso visibile sul Sito prima dell'entrata in vigore delle modifiche. Le raccomandiamo di consultare regolarmente questa pagina.

13. Contatti

Per qualsiasi domanda riguardante la presente Informativa o per esercitare i Suoi diritti, può contattarci:
Email: contact@kurtens.com
Telefono: +33 1 84 16 06 10
Posta: WAVE LLC, 1209 Mountain Road Pl NE, Ste N, 87110 Albuquerque, NM, Stati Uniti

WAVE LLC — kurtens.com — contact@kurtens.com