Contratto
Account, carrello, ordine, pagamento, consegna, servizio post-vendita e servizi richiesti.
I dati personali trattati da Burgundy Paris, le loro finalità, le basi giuridiche, i periodi di conservazione, i destinatari e i diritti di cui dispone.
La presente informativa descrive i trattamenti di dati personali effettuati nell’ambito del sito Burgundy Paris, della boutique online e dei servizi proposti dalla Maison.
Burgundy Paris non ha designato un responsabile della protezione dei dati. Le richieste relative ai dati personali sono gestite direttamente dal titolare del trattamento.
I dati trattati dipendono dal Suo utilizzo del sito. Le informazioni obbligatorie sono segnalate nei moduli interessati.
| Dati | Finalità | Base giuridica |
|---|---|---|
| Identità, email, telefono, indirizzo, paese, lingua e informazioni dell’account | Creazione e gestione dell’account, accesso, carrello e relazione con il cliente. | Contratto o misure precontrattuali |
| Indirizzo di consegna e di fatturazione, recapiti, contenuto dell’ordine | Vendita, pagamento, preparazione, consegna e servizio post-vendita. | Contratto |
| Dati degli ordini e documenti contabili | Gestione commerciale e contabile e conservazione dei giustificativi. | Obbligo di legge e contratto |
| Nome, email, messaggio, telefono e città quando indicati | Rispondere alle richieste inviate a Burgundy Paris e seguire lo scambio. | Interesse legittimo |
| Email e preferenza newsletter | Invio della newsletter. | Consenso |
| Email, telefono e preferenze email/SMS/telefono | Contatto commerciale tramite il canale espressamente scelto. | Consenso |
| Data, orario, identità, recapiti, invitati e informazioni fornite per un appuntamento | Organizzazione e seguito di un appuntamento o di una videoconferenza. | Misure precontrattuali o interesse legittimo, a seconda della natura dell’appuntamento |
| Dati di partecipazione al concorso | Partecipazione, controllo delle condizioni, estrazione, informazione del vincitore e consegna del premio. | Esecuzione del regolamento |
| Dati tecnici, di navigazione e di sicurezza | Funzionamento, sicurezza, prevenzione degli abusi e misurazione interna. | Necessità tecnica o interesse legittimo |
| Dati trasmessi a Google Analytics | Misurazione del pubblico. | Consenso |
Burgundy Paris dispone di una misurazione interna del funzionamento del sito. Quando è utilizzata con il Suo account, questa misurazione consente a Burgundy Paris di analizzare la Sua navigazione nell’ambito delle finalità descritte nella presente informativa. Questo dato interno non viene esportato verso Google, Meta o un’altra rete pubblicitaria come pubblico di clienti.
Google Analytics costituisce un trattamento distinto. La sua misurazione del pubblico è attivata dopo il Suo consenso. Quando un identificativo analitico è associato al Suo account, non corrisponde direttamente al Suo indirizzo email, al Suo numero di telefono o al Suo indirizzo postale.
L’iscrizione alla newsletter e l’autorizzazione a essere contattati a fini commerciali sono indipendenti dalla misurazione del pubblico. Le autorizzazioni di contatto commerciale sono registrate separatamente per email, SMS e telefono. La revoca di una non revoca le altre.
I trattamenti si fondano sulla base giuridica corrispondente alla loro finalità.
Account, carrello, ordine, pagamento, consegna, servizio post-vendita e servizi richiesti.
Conservazione delle informazioni e dei documenti quando la normativa lo impone.
Misurazione del pubblico soggetta a consenso, newsletter e contatti commerciali quando il consenso è richiesto. Le finalità sono distinte.
Sicurezza, prevenzione degli abusi, gestione di alcune richieste e funzionamento della misurazione interna, fatti salvi i diritti delle persone.
Quando il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento. La revoca non pregiudica i trattamenti effettuati prima di essa.
I dati sono accessibili alle persone e ai fornitori che ne hanno bisogno per il loro incarico. Alcuni fornitori possono agire come titolari autonomi del trattamento per i servizi che forniscono direttamente.
| Fornitore | Intervento | Dati interessati | Ruolo nel servizio |
|---|---|---|---|
| Hostinger | Hosting del sito e della base di dati. | Dati necessari ai servizi ospitati. | Hosting dell’infrastruttura di Burgundy Paris. |
| Cloudflare | Sicurezza del sito e protezione dai bot (Turnstile). | Indirizzo IP e dati tecnici di connessione. | Filtraggio del traffico e verifica dei moduli. |
| Stripe | Pagamento e servizi associati. | Identità, recapiti, indirizzo, ordine, importo e dati necessari al pagamento. | Elaborazione dei pagamenti e servizi di pagamento associati. |
| Amazon Pay | Pagamento quando scelto. | Informazioni necessarie al pagamento e all’ordine. | Servizio di pagamento proposto tramite Stripe. |
| PayPal | Pagamento quando scelto. | Informazioni necessarie al pagamento e all’ordine. | Servizio di pagamento proposto tramite Stripe. |
| Revolut Pay | Pagamento quando scelto. | Informazioni necessarie al pagamento e all’ordine. | Servizio di pagamento proposto tramite Stripe. |
| TWINT | Pagamento quando scelto. | Informazioni necessarie al pagamento e all’ordine. | Servizio di pagamento proposto tramite Stripe. |
| Alipay / WeChat Pay | Pagamento quando scelto. | Informazioni necessarie al pagamento e all’ordine. | Servizio di pagamento proposto tramite Stripe. |
| Kakao Pay / Naver Pay / PAYCO / Samsung Pay | Pagamento quando scelto. | Informazioni necessarie al pagamento e all’ordine. | Servizio di pagamento proposto tramite Stripe. |
| Apple Pay / Google Pay | Pagamento tramite portafoglio digitale quando disponibile e scelto. | Informazioni necessarie al pagamento. | Servizi di pagamento proposti tramite Stripe. |
| Brevo | Invio di messaggi legati ai servizi di Burgundy Paris e, quando la newsletter è inviata tramite questo servizio, delle comunicazioni a cui ha scelto di iscriversi. | Recapiti necessari all’invio. | Servizio di invio delle comunicazioni affidate a Brevo. |
| Google Calendar / Meet | Appuntamenti e videoconferenze. | Nome, email, orario, invitati e informazioni necessarie. | Utilizzato quando il servizio è richiesto. |
| Google Analytics | Misurazione del pubblico. | Dati di navigazione e identificativi analitici. | Misurazione del pubblico dopo il consenso. |
| Corriere | Consegna. | Nome, indirizzo, telefono e informazioni necessarie. | Trasmissione delle informazioni necessarie alla consegna. |
| Autorità, consulenti e fornitori contabili | Obblighi legali, contabili, fiscali o giudiziari. | Informazioni necessarie al loro intervento. | Solo quando la legge o l’incarico lo giustificano. |
I periodi sono definiti per finalità. Un dato può quindi scomparire da un trattamento pur restando conservato in un altro quando un obbligo distinto lo impone.
| Trattamento | Durata | Destino dei dati |
|---|---|---|
| Sessioni | 30 giorni | Cancellazione automatica. |
| Misurazione interna del sito | 400 giorni | Cancellazione automatica secondo il meccanismo di conservazione. |
| Google Analytics | 14 mesi | Secondo le impostazioni di conservazione della proprietà. |
| Cookie _ga | 13 mesi | Scadenza o cancellazione nel browser. |
| Tentativi d’ordine e carrelli tecnici | 90 giorni | Cancellazione automatica. |
| Richieste di contatto | 3 anni dalla creazione | Cancellazione automatica. |
| Appuntamenti | 3 anni dopo l’appuntamento | Cancellazione secondo il meccanismo previsto. |
| Prove dei consensi di marketing | 3 anni dopo l’ultima revoca del consenso interessato | Cancellazione della prova giunta a scadenza. |
| Scelte di consenso ai cookie | 400 giorni | Cancellazione secondo il meccanismo di conservazione. |
| Newsletter | Fino alla disiscrizione | Lo stato di iscrizione viene rimosso al momento della disiscrizione. |
| Concorso | 3 mesi dopo la chiusura | Cancellazione secondo il meccanismo previsto. |
| Ordini e documenti contabili | Secondo gli obblighi di legge applicabili, in particolare 10 anni quando si applica la conservazione contabile. | Gli ordini e i documenti contabili sono conservati per la durata prevista dagli obblighi di legge applicabili. |
| Fascicolo di chiusura dell’account | 3 anni per un account senza ordini, anche con una pratica di assistenza post-vendita non collegata a un ordine; 10 anni per un account con un ordine, anche con una pratica collegata a quell’ordine. In caso di controversia, l’eliminazione del fascicolo è sospesa fino alla risoluzione, poi si applica la scadenza iniziale. | Il fascicolo viene eliminato alla scadenza di questo periodo, salvo controversia in corso. |
| Account inattivi | L’account è conservato finché è attivo, salvo richiesta di cancellazione o obbligo di legge di conservazione. | Può chiedere la cancellazione del Suo account, fatti salvi gli obblighi di conservazione applicabili. |
| Richieste di esercizio dei diritti | Durata necessaria alla gestione e alla prova della risposta. | Le informazioni necessarie alla gestione di una richiesta sono conservate per la durata necessaria al suo seguito e alla prova della risposta. |
I backup e i registri tecnici possono essere conservati per i periodi necessari alla sicurezza, alla manutenzione e al ripristino del servizio.
Il sito distingue le tecnologie necessarie al suo funzionamento dai traccianti utilizzati per misurare il pubblico. I traccianti soggetti a consenso non vengono utilizzati per la misurazione del pubblico prima della Sua scelta.
| Tecnologia | Finalità | Consenso | Durata |
|---|---|---|---|
| Cookie di sessione | Accesso, carrello e funzionamento del sito. | No, quando strettamente necessario. | Secondo la sessione. |
| Preferenze di consenso | Memorizzare la Sua scelta sulle categorie di cookie. | No, necessario al rispetto della scelta. | 400 giorni. |
| Token di sicurezza (burgundy_csrf) | Sicurezza dei moduli (token di protezione). | No, necessario. | 12 ore. |
| Preferenze di lingua, zona e valuta (burgundy_locale, burgundy_zone, burgundy_currency) | Memorizzare la Sua lingua, la zona di consegna e la valuta. | No, necessario per il servizio richiesto. | 400 giorni. |
| Suggerimento di zona (burgundy_zone_suggestion) | Memorizzare che ha chiuso il suggerimento di zona. | No, necessario per rispettare la Sua scelta. | 24 ore. |
| Tema di visualizzazione (archiviazione del browser: burgundy-theme) | Memorizzare la Sua scelta di visualizzazione diurna o notturna. | No, preferenza da Lei scelta. | Fino alla cancellazione da parte Sua. |
| Archiviazione di sessione del browser | Mantenere la posizione di scorrimento al cambio di lingua e mostrare un messaggio una sola volta per sessione. | No, necessario al funzionamento del sito. | Fino alla chiusura della scheda. |
| _ga, _ga_* | Misurazione del pubblico Google Analytics. | Sì. | 13 mesi. |
| Identificativo di visita (burgundy_visit) | Contare le visite al sito, in forma anonima e senza il Suo consenso. | No per il conteggio anonimo; il collegamento a una persona richiede il Suo consenso. | 30 minuti. |
| Identificativi di misurazione interna | Misurazione del funzionamento del sito. | Secondo il trattamento interessato. | 400 giorni per i dati di misurazione interessati. |
| Stripe (__stripe_mid, __stripe_sid) | Prevenzione delle frodi e sicurezza del pagamento, nella pagina di pagamento. | No, necessario al pagamento. | Fino a 1 anno. |
Il banner consente di accettare, rifiutare o personalizzare le categorie interessate. La scelta può essere modificata in seguito dal link di gestione dei cookie presente sul sito.
Il consenso alla misurazione del pubblico non comporta il consenso alla pubblicità personalizzata, alla newsletter o ai contatti commerciali. Queste finalità sono separate.
Quando revoca il consenso alla misurazione, gli identificativi analitici interessati vengono cancellati dal browser quando il meccanismo tecnico lo consente e non viene proseguita alcuna nuova raccolta che richieda tale consenso.
Burgundy Paris adotta misure tecniche e organizzative adeguate ai trattamenti effettuati sul sito.
I meccanismi di limitazione possono trattare temporaneamente un indirizzo IP. I registri tecnici sono utilizzati per la durata necessaria alla sicurezza e al buon funzionamento del servizio.
In caso di violazione dei dati personali, Burgundy Paris applica gli obblighi previsti dal GDPR, in particolare la notifica all’autorità competente quando ne ricorrono le condizioni e l’informazione degli interessati quando il livello di rischio lo richiede.
Alcuni fornitori utilizzati da Burgundy Paris possono trattare dati al di fuori dell’Unione europea. La localizzazione dipende dal servizio, dall’entità contraente e dall’infrastruttura utilizzata.
| Fornitore | Situazione nota | Garanzie |
|---|---|---|
| Stripe | Stripe Payments Europe Ltd. ha sede in Irlanda; alcuni trattamenti possono coinvolgere entità o infrastrutture al di fuori dell’UE. | Garanzie di trasferimento previste da Stripe quando è necessario un trasferimento al di fuori dell’UE. |
| Cloudflare | Cloudflare, Inc. ha sede negli Stati Uniti; il traffico del sito può transitare dalla sua infrastruttura. | Garanzie di trasferimento previste da Cloudflare quando è necessario un trasferimento al di fuori dell’UE. |
| Google Ireland Ltd. interviene per i servizi europei; alcuni trattamenti possono coinvolgere Google LLC o infrastrutture al di fuori dell’UE. | Garanzie di trasferimento previste da Google quando è necessario un trasferimento al di fuori dell’UE. | |
| Amazon Pay | Amazon Payments Europe ha sede in Lussemburgo; il gruppo può coinvolgere altre entità. | Garanzie di trasferimento previste dal fornitore quando è necessario un trasferimento al di fuori dell’UE. |
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. ha sede in Lussemburgo; il gruppo PayPal può coinvolgere altre entità, in particolare negli Stati Uniti. | Garanzie di trasferimento previste dal fornitore quando è necessario un trasferimento al di fuori dell’UE. |
| Revolut Pay | Revolut Payments UAB ha sede in Lituania per i clienti dello Spazio economico europeo; Revolut Ltd. interviene per il Regno Unito. | La Commissione europea ha riconosciuto al Regno Unito un livello di protezione adeguato; per ogni altro trasferimento al di fuori dell’UE, garanzie previste da Revolut. |
| TWINT | TWINT AG ha sede in Svizzera, al di fuori dell’Unione europea. | La Commissione europea ha riconosciuto alla Svizzera un livello di protezione adeguato. |
| Alipay | Alipay (Europe) Limited S.A. ha sede in Lussemburgo; il gruppo Ant può coinvolgere entità situate in Cina. | La Cina non beneficia di una decisione di adeguatezza: quando è necessario un trasferimento al di fuori dell’UE, esso si basa sulle garanzie previste dal fornitore, come le clausole contrattuali tipo. |
| WeChat Pay | WeChat Pay è gestito da società del gruppo Tencent; i trattamenti possono avvenire in Cina. | La Cina non beneficia di una decisione di adeguatezza: quando è necessario un trasferimento al di fuori dell’UE, esso si basa sulle garanzie previste dal fornitore, come le clausole contrattuali tipo. |
| Kakao Pay, Naver Pay, PAYCO, Samsung Pay | Kakao Pay, Naver Pay, PAYCO, Samsung Pay e le carte coreane sono gestiti da società con sede nella Repubblica di Corea. | La Commissione europea ha riconosciuto alla Repubblica di Corea un livello di protezione adeguato (decisione del 2021). |
| Brevo | Utilizzato per i messaggi transazionali. | I trattamenti sono disciplinati dalle garanzie previste dalla normativa applicabile e dagli impegni del fornitore. |
Quando il GDPR lo richiede, i trasferimenti sono disciplinati da una decisione di adeguatezza o da garanzie adeguate, come le clausole contrattuali tipo, con le misure supplementari necessarie a seconda del contesto.
Può chiedere informazioni supplementari sulle garanzie applicabili a un trasferimento scrivendo a [email protected].
Alle condizioni previste dal GDPR, Lei dispone del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Quando il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento.
| Diritto | Oggetto | Esercizio |
|---|---|---|
| Accesso | Ottenere conferma dei trattamenti e una copia dei dati. | [email protected] |
| Rettifica | Correggere un dato inesatto o incompleto. | Dall’account quando la funzione esiste o su richiesta. |
| Cancellazione | Chiedere la cancellazione quando ne ricorrono le condizioni. | Dall’account o su richiesta. |
| Limitazione | Chiedere la sospensione di alcuni trattamenti. | Su richiesta. |
| Opposizione | Opporsi a un trattamento fondato sull’interesse legittimo e, alle condizioni applicabili, alla prospezione commerciale. | Su richiesta. |
| Portabilità | Ricevere alcuni dati in un formato strutturato quando ne ricorrono le condizioni. | Su richiesta. |
| Revoca del consenso | Revocare un’autorizzazione senza pregiudicare i trattamenti precedenti. | Dalle impostazioni dei cookie o dalle preferenze di marketing interessate. |
Può essere richiesta una verifica dell’identità quando necessaria per proteggere i Suoi dati. Può inoltre proporre reclamo alla CNIL (autorità francese per la protezione dei dati).
Può cancellare il Suo account dal Suo spazio personale, fatte salve le situazioni in cui Burgundy Paris deve conservare alcune informazioni per eseguire un ordine in corso o rispettare un obbligo di legge.
La cancellazione comporta in particolare la cancellazione dei dati dell’account e delle sessioni associate. Gli ordini soggetti a un obbligo di conservazione vengono dissociati dall’account; le informazioni necessarie alla loro conservazione legale possono restare archiviate per la durata applicabile.
I dati di marketing vengono dissociati dall’account secondo le regole del registro dei consensi. I dati necessari a una prova del consenso possono essere conservati per la durata prevista a tal fine.
La cancellazione di un account non può cancellare i dati che un obbligo di legge impone di conservare né i dati detenuti direttamente da un fornitore che agisce sotto la propria responsabilità.
Quando richiede l’eliminazione del suo account e la richiesta può essere elaborata, Burgundy Paris redige un fascicolo di chiusura: una sintesi del rapporto (identità, ordini, pratiche di assistenza post-vendita, scambi, consensi, richieste di eliminazione) conservata per provare quanto accaduto, tenere la contabilità e gestire eventuali controversie. Non è utilizzato per altre finalità e non contiene password, dati di pagamento, numero di telefono né indirizzo di fatturazione. È conservato 3 anni se l’account non aveva ordini (anche con una pratica di assistenza post-vendita non collegata a un ordine) e 10 anni se aveva un ordine (anche con una pratica collegata a quell’ordine). In caso di controversia, l’eliminazione è sospesa fino alla risoluzione, poi si applica la scadenza iniziale: il periodo non riparte dalla risoluzione.
I servizi di Burgundy Paris non sono destinati alle persone che non dispongono della capacità giuridica richiesta per contrarre.
Quando la legge richiede l’intervento di un titolare della responsabilità genitoriale per un trattamento fondato sul consenso, Burgundy Paris applica le regole corrispondenti.
Se ritiene che un minore ci abbia trasmesso dati in condizioni che non dovrebbero consentirlo, contatti [email protected].
Ogni concorso è oggetto di un regolamento proprio. I dati necessari sono utilizzati per gestire le partecipazioni, verificare le condizioni, procedere all’estrazione, contattare i vincitori e organizzare la consegna del premio.
La partecipazione al concorso non è subordinata all’iscrizione alla newsletter. La newsletter è oggetto di una scelta separata, facoltativa e indipendente: viene proposta con una casella non selezionata nel modulo di partecipazione e, in mancanza, via email dopo la partecipazione, quando l’indirizzo non è già iscritto, e ha effetto solo dopo la conferma della persona.
Per partecipare a un concorso organizzato sul sito occorre un account cliente: il percorso del concorso crea tale account (nome, cognome, indirizzo email, password) oppure utilizza quello esistente. Tale account segue le regole applicabili agli account. I dati specifici della partecipazione sono conservati per tre mesi dopo la chiusura, salvo necessità particolare legata al regolamento o a un obbligo di legge.
Le date, le condizioni, i premi e le altre modalità figurano nel regolamento del concorso interessato.
Quando viene richiesto un appuntamento, Burgundy Paris tratta le informazioni necessarie alla sua preparazione e al suo seguito: identità, recapiti, orario, persone invitate e informazioni che Lei sceglie di trasmettere.
Quando l’appuntamento comprende una videoconferenza, possono essere utilizzati Google Calendar e Google Meet. Le informazioni necessarie all’organizzazione dell’evento vengono allora trasmesse al servizio interessato.
La prenotazione di un appuntamento non comporta, di per sé, l’iscrizione a una newsletter né l’autorizzazione al contatto commerciale.
Le richieste relative ai Suoi dati sono centralizzate all’indirizzo [email protected].
Gli elementi necessari alla gestione di una richiesta e alla prova della risposta possono essere conservati per la durata necessaria a tale finalità. Le informazioni necessarie alla gestione di una richiesta sono conservate per la durata necessaria al suo seguito e alla prova della risposta.
Può inoltre rivolgersi alla Commission nationale de l’informatique et des libertés (CNIL).
La presente informativa evolve quando cambiano il sito, i servizi, i fornitori o i trattamenti di dati. La versione pubblicata in questa pagina è quella applicabile a partire dalla data di messa online.
La presente versione è identificata come v.01102026 e datata 1° ottobre 2026.
Quando una modifica sostanziale incide sui Suoi diritti o introduce un trattamento che richiede un’informazione specifica, Burgundy Paris aggiorna l’informazione al momento opportuno e raccoglie un nuovo consenso quando la normativa lo richiede.
Le condizioni contrattuali applicabili agli ordini sono presentate nelle condizioni generali di vendita.
Informazioni legali
…
È tardi, e Lei è ancora qui. È un buon segno