Lei si trova sul sito italiano di Burgundy Paris. Sembra che stia navigando da Stati Uniti: desidera passare alla versione inglese, alla spedizione Stati Uniti e pagare in USD?

Cambi No, grazie

v.01102026

Traduzione fornita a titolo informativo. In caso di divergenza, fa fede la versione francese. Legga la versione francese

Titolare del trattamento

La presente informativa descrive i trattamenti di dati personali effettuati nell’ambito del sito Burgundy Paris, della boutique online e dei servizi proposti dalla Maison.

TitolareGST Group
Indirizzo20 rue Vauvenargues, 75018 Paris, Francia
SIREN / SIRET991 586 447 / 991 586 447 00013
Dati personali[email protected]
Contatto generale[email protected]

Burgundy Paris non ha designato un responsabile della protezione dei dati. Le richieste relative ai dati personali sono gestite direttamente dal titolare del trattamento.

Dati personali e finalità

I dati trattati dipendono dal Suo utilizzo del sito. Le informazioni obbligatorie sono segnalate nei moduli interessati.

DatiFinalitàBase giuridica
Identità, email, telefono, indirizzo, paese, lingua e informazioni dell’accountCreazione e gestione dell’account, accesso, carrello e relazione con il cliente.Contratto o misure precontrattuali
Indirizzo di consegna e di fatturazione, recapiti, contenuto dell’ordineVendita, pagamento, preparazione, consegna e servizio post-vendita.Contratto
Dati degli ordini e documenti contabiliGestione commerciale e contabile e conservazione dei giustificativi.Obbligo di legge e contratto
Nome, email, messaggio, telefono e città quando indicatiRispondere alle richieste inviate a Burgundy Paris e seguire lo scambio.Interesse legittimo
Email e preferenza newsletterInvio della newsletter.Consenso
Email, telefono e preferenze email/SMS/telefonoContatto commerciale tramite il canale espressamente scelto.Consenso
Data, orario, identità, recapiti, invitati e informazioni fornite per un appuntamentoOrganizzazione e seguito di un appuntamento o di una videoconferenza.Misure precontrattuali o interesse legittimo, a seconda della natura dell’appuntamento
Dati di partecipazione al concorsoPartecipazione, controllo delle condizioni, estrazione, informazione del vincitore e consegna del premio.Esecuzione del regolamento
Dati tecnici, di navigazione e di sicurezzaFunzionamento, sicurezza, prevenzione degli abusi e misurazione interna.Necessità tecnica o interesse legittimo
Dati trasmessi a Google AnalyticsMisurazione del pubblico.Consenso

Misurazione interna e Google Analytics

Burgundy Paris dispone di una misurazione interna del funzionamento del sito. Quando è utilizzata con il Suo account, questa misurazione consente a Burgundy Paris di analizzare la Sua navigazione nell’ambito delle finalità descritte nella presente informativa. Questo dato interno non viene esportato verso Google, Meta o un’altra rete pubblicitaria come pubblico di clienti.

Google Analytics costituisce un trattamento distinto. La sua misurazione del pubblico è attivata dopo il Suo consenso. Quando un identificativo analitico è associato al Suo account, non corrisponde direttamente al Suo indirizzo email, al Suo numero di telefono o al Suo indirizzo postale.

Marketing e contatto commerciale

L’iscrizione alla newsletter e l’autorizzazione a essere contattati a fini commerciali sono indipendenti dalla misurazione del pubblico. Le autorizzazioni di contatto commerciale sono registrate separatamente per email, SMS e telefono. La revoca di una non revoca le altre.

Basi giuridiche

I trattamenti si fondano sulla base giuridica corrispondente alla loro finalità.

Contratto

Account, carrello, ordine, pagamento, consegna, servizio post-vendita e servizi richiesti.

Obbligo di legge

Conservazione delle informazioni e dei documenti quando la normativa lo impone.

Consenso

Misurazione del pubblico soggetta a consenso, newsletter e contatti commerciali quando il consenso è richiesto. Le finalità sono distinte.

Interesse legittimo

Sicurezza, prevenzione degli abusi, gestione di alcune richieste e funzionamento della misurazione interna, fatti salvi i diritti delle persone.

Quando il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento. La revoca non pregiudica i trattamenti effettuati prima di essa.

Destinatari e fornitori

I dati sono accessibili alle persone e ai fornitori che ne hanno bisogno per il loro incarico. Alcuni fornitori possono agire come titolari autonomi del trattamento per i servizi che forniscono direttamente.

FornitoreInterventoDati interessatiRuolo nel servizio
HostingerHosting del sito e della base di dati.Dati necessari ai servizi ospitati.Hosting dell’infrastruttura di Burgundy Paris.
CloudflareSicurezza del sito e protezione dai bot (Turnstile).Indirizzo IP e dati tecnici di connessione.Filtraggio del traffico e verifica dei moduli.
StripePagamento e servizi associati.Identità, recapiti, indirizzo, ordine, importo e dati necessari al pagamento.Elaborazione dei pagamenti e servizi di pagamento associati.
Amazon PayPagamento quando scelto.Informazioni necessarie al pagamento e all’ordine.Servizio di pagamento proposto tramite Stripe.
PayPalPagamento quando scelto.Informazioni necessarie al pagamento e all’ordine.Servizio di pagamento proposto tramite Stripe.
Revolut PayPagamento quando scelto.Informazioni necessarie al pagamento e all’ordine.Servizio di pagamento proposto tramite Stripe.
TWINTPagamento quando scelto.Informazioni necessarie al pagamento e all’ordine.Servizio di pagamento proposto tramite Stripe.
Alipay / WeChat PayPagamento quando scelto.Informazioni necessarie al pagamento e all’ordine.Servizio di pagamento proposto tramite Stripe.
Kakao Pay / Naver Pay / PAYCO / Samsung PayPagamento quando scelto.Informazioni necessarie al pagamento e all’ordine.Servizio di pagamento proposto tramite Stripe.
Apple Pay / Google PayPagamento tramite portafoglio digitale quando disponibile e scelto.Informazioni necessarie al pagamento.Servizi di pagamento proposti tramite Stripe.
BrevoInvio di messaggi legati ai servizi di Burgundy Paris e, quando la newsletter è inviata tramite questo servizio, delle comunicazioni a cui ha scelto di iscriversi.Recapiti necessari all’invio.Servizio di invio delle comunicazioni affidate a Brevo.
Google Calendar / MeetAppuntamenti e videoconferenze.Nome, email, orario, invitati e informazioni necessarie.Utilizzato quando il servizio è richiesto.
Google AnalyticsMisurazione del pubblico.Dati di navigazione e identificativi analitici.Misurazione del pubblico dopo il consenso.
CorriereConsegna.Nome, indirizzo, telefono e informazioni necessarie.Trasmissione delle informazioni necessarie alla consegna.
Autorità, consulenti e fornitori contabiliObblighi legali, contabili, fiscali o giudiziari.Informazioni necessarie al loro intervento.Solo quando la legge o l’incarico lo giustificano.

Periodi di conservazione

I periodi sono definiti per finalità. Un dato può quindi scomparire da un trattamento pur restando conservato in un altro quando un obbligo distinto lo impone.

TrattamentoDurataDestino dei dati
Sessioni30 giorniCancellazione automatica.
Misurazione interna del sito400 giorniCancellazione automatica secondo il meccanismo di conservazione.
Google Analytics14 mesiSecondo le impostazioni di conservazione della proprietà.
Cookie _ga13 mesiScadenza o cancellazione nel browser.
Tentativi d’ordine e carrelli tecnici90 giorniCancellazione automatica.
Richieste di contatto3 anni dalla creazioneCancellazione automatica.
Appuntamenti3 anni dopo l’appuntamentoCancellazione secondo il meccanismo previsto.
Prove dei consensi di marketing3 anni dopo l’ultima revoca del consenso interessatoCancellazione della prova giunta a scadenza.
Scelte di consenso ai cookie400 giorniCancellazione secondo il meccanismo di conservazione.
NewsletterFino alla disiscrizioneLo stato di iscrizione viene rimosso al momento della disiscrizione.
Concorso3 mesi dopo la chiusuraCancellazione secondo il meccanismo previsto.
Ordini e documenti contabiliSecondo gli obblighi di legge applicabili, in particolare 10 anni quando si applica la conservazione contabile.Gli ordini e i documenti contabili sono conservati per la durata prevista dagli obblighi di legge applicabili.
Fascicolo di chiusura dell’account3 anni per un account senza ordini, anche con una pratica di assistenza post-vendita non collegata a un ordine; 10 anni per un account con un ordine, anche con una pratica collegata a quell’ordine. In caso di controversia, l’eliminazione del fascicolo è sospesa fino alla risoluzione, poi si applica la scadenza iniziale.Il fascicolo viene eliminato alla scadenza di questo periodo, salvo controversia in corso.
Account inattiviL’account è conservato finché è attivo, salvo richiesta di cancellazione o obbligo di legge di conservazione.Può chiedere la cancellazione del Suo account, fatti salvi gli obblighi di conservazione applicabili.
Richieste di esercizio dei dirittiDurata necessaria alla gestione e alla prova della risposta.Le informazioni necessarie alla gestione di una richiesta sono conservate per la durata necessaria al suo seguito e alla prova della risposta.

I backup e i registri tecnici possono essere conservati per i periodi necessari alla sicurezza, alla manutenzione e al ripristino del servizio.

Cookie e tecnologie di misurazione

Il sito distingue le tecnologie necessarie al suo funzionamento dai traccianti utilizzati per misurare il pubblico. I traccianti soggetti a consenso non vengono utilizzati per la misurazione del pubblico prima della Sua scelta.

TecnologiaFinalitàConsensoDurata
Cookie di sessioneAccesso, carrello e funzionamento del sito.No, quando strettamente necessario.Secondo la sessione.
Preferenze di consensoMemorizzare la Sua scelta sulle categorie di cookie.No, necessario al rispetto della scelta.400 giorni.
Token di sicurezza (burgundy_csrf)Sicurezza dei moduli (token di protezione).No, necessario.12 ore.
Preferenze di lingua, zona e valuta (burgundy_locale, burgundy_zone, burgundy_currency)Memorizzare la Sua lingua, la zona di consegna e la valuta.No, necessario per il servizio richiesto.400 giorni.
Suggerimento di zona (burgundy_zone_suggestion)Memorizzare che ha chiuso il suggerimento di zona.No, necessario per rispettare la Sua scelta.24 ore.
Tema di visualizzazione (archiviazione del browser: burgundy-theme)Memorizzare la Sua scelta di visualizzazione diurna o notturna.No, preferenza da Lei scelta.Fino alla cancellazione da parte Sua.
Archiviazione di sessione del browserMantenere la posizione di scorrimento al cambio di lingua e mostrare un messaggio una sola volta per sessione.No, necessario al funzionamento del sito.Fino alla chiusura della scheda.
_ga, _ga_*Misurazione del pubblico Google Analytics.Sì.13 mesi.
Identificativo di visita (burgundy_visit)Contare le visite al sito, in forma anonima e senza il Suo consenso.No per il conteggio anonimo; il collegamento a una persona richiede il Suo consenso.30 minuti.
Identificativi di misurazione internaMisurazione del funzionamento del sito.Secondo il trattamento interessato.400 giorni per i dati di misurazione interessati.
Stripe (__stripe_mid, __stripe_sid)Prevenzione delle frodi e sicurezza del pagamento, nella pagina di pagamento.No, necessario al pagamento.Fino a 1 anno.

Gestione del consenso

Il banner consente di accettare, rifiutare o personalizzare le categorie interessate. La scelta può essere modificata in seguito dal link di gestione dei cookie presente sul sito.

Il consenso alla misurazione del pubblico non comporta il consenso alla pubblicità personalizzata, alla newsletter o ai contatti commerciali. Queste finalità sono separate.

Quando revoca il consenso alla misurazione, gli identificativi analitici interessati vengono cancellati dal browser quando il meccanismo tecnico lo consente e non viene proseguita alcuna nuova raccolta che richieda tale consenso.

Sicurezza e prevenzione degli abusi

Burgundy Paris adotta misure tecniche e organizzative adeguate ai trattamenti effettuati sul sito.

  • comunicazioni cifrate e misure di sicurezza adeguate all’infrastruttura;
  • password protette in una forma che non ne consente la lettura;
  • misure di prevenzione contro gli accessi non autorizzati e gli usi abusivi;
  • protezione dei dati di pagamento, che non sono memorizzati nella base di dati di Burgundy Paris.

I meccanismi di limitazione possono trattare temporaneamente un indirizzo IP. I registri tecnici sono utilizzati per la durata necessaria alla sicurezza e al buon funzionamento del servizio.

In caso di violazione dei dati personali, Burgundy Paris applica gli obblighi previsti dal GDPR, in particolare la notifica all’autorità competente quando ne ricorrono le condizioni e l’informazione degli interessati quando il livello di rischio lo richiede.

Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori utilizzati da Burgundy Paris possono trattare dati al di fuori dell’Unione europea. La localizzazione dipende dal servizio, dall’entità contraente e dall’infrastruttura utilizzata.

FornitoreSituazione notaGaranzie
StripeStripe Payments Europe Ltd. ha sede in Irlanda; alcuni trattamenti possono coinvolgere entità o infrastrutture al di fuori dell’UE.Garanzie di trasferimento previste da Stripe quando è necessario un trasferimento al di fuori dell’UE.
CloudflareCloudflare, Inc. ha sede negli Stati Uniti; il traffico del sito può transitare dalla sua infrastruttura.Garanzie di trasferimento previste da Cloudflare quando è necessario un trasferimento al di fuori dell’UE.
GoogleGoogle Ireland Ltd. interviene per i servizi europei; alcuni trattamenti possono coinvolgere Google LLC o infrastrutture al di fuori dell’UE.Garanzie di trasferimento previste da Google quando è necessario un trasferimento al di fuori dell’UE.
Amazon PayAmazon Payments Europe ha sede in Lussemburgo; il gruppo può coinvolgere altre entità.Garanzie di trasferimento previste dal fornitore quando è necessario un trasferimento al di fuori dell’UE.
PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A. ha sede in Lussemburgo; il gruppo PayPal può coinvolgere altre entità, in particolare negli Stati Uniti.Garanzie di trasferimento previste dal fornitore quando è necessario un trasferimento al di fuori dell’UE.
Revolut PayRevolut Payments UAB ha sede in Lituania per i clienti dello Spazio economico europeo; Revolut Ltd. interviene per il Regno Unito.La Commissione europea ha riconosciuto al Regno Unito un livello di protezione adeguato; per ogni altro trasferimento al di fuori dell’UE, garanzie previste da Revolut.
TWINTTWINT AG ha sede in Svizzera, al di fuori dell’Unione europea.La Commissione europea ha riconosciuto alla Svizzera un livello di protezione adeguato.
AlipayAlipay (Europe) Limited S.A. ha sede in Lussemburgo; il gruppo Ant può coinvolgere entità situate in Cina.La Cina non beneficia di una decisione di adeguatezza: quando è necessario un trasferimento al di fuori dell’UE, esso si basa sulle garanzie previste dal fornitore, come le clausole contrattuali tipo.
WeChat PayWeChat Pay è gestito da società del gruppo Tencent; i trattamenti possono avvenire in Cina.La Cina non beneficia di una decisione di adeguatezza: quando è necessario un trasferimento al di fuori dell’UE, esso si basa sulle garanzie previste dal fornitore, come le clausole contrattuali tipo.
Kakao Pay, Naver Pay, PAYCO, Samsung PayKakao Pay, Naver Pay, PAYCO, Samsung Pay e le carte coreane sono gestiti da società con sede nella Repubblica di Corea.La Commissione europea ha riconosciuto alla Repubblica di Corea un livello di protezione adeguato (decisione del 2021).
BrevoUtilizzato per i messaggi transazionali.I trattamenti sono disciplinati dalle garanzie previste dalla normativa applicabile e dagli impegni del fornitore.

Quando il GDPR lo richiede, i trasferimenti sono disciplinati da una decisione di adeguatezza o da garanzie adeguate, come le clausole contrattuali tipo, con le misure supplementari necessarie a seconda del contesto.

Può chiedere informazioni supplementari sulle garanzie applicabili a un trasferimento scrivendo a [email protected].

I Suoi diritti

Alle condizioni previste dal GDPR, Lei dispone del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Quando il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento.

DirittoOggettoEsercizio
AccessoOttenere conferma dei trattamenti e una copia dei dati.[email protected]
RettificaCorreggere un dato inesatto o incompleto.Dall’account quando la funzione esiste o su richiesta.
CancellazioneChiedere la cancellazione quando ne ricorrono le condizioni.Dall’account o su richiesta.
LimitazioneChiedere la sospensione di alcuni trattamenti.Su richiesta.
OpposizioneOpporsi a un trattamento fondato sull’interesse legittimo e, alle condizioni applicabili, alla prospezione commerciale.Su richiesta.
PortabilitàRicevere alcuni dati in un formato strutturato quando ne ricorrono le condizioni.Su richiesta.
Revoca del consensoRevocare un’autorizzazione senza pregiudicare i trattamenti precedenti.Dalle impostazioni dei cookie o dalle preferenze di marketing interessate.

Può essere richiesta una verifica dell’identità quando necessaria per proteggere i Suoi dati. Può inoltre proporre reclamo alla CNIL (autorità francese per la protezione dei dati).

Account cliente e cancellazione

Può cancellare il Suo account dal Suo spazio personale, fatte salve le situazioni in cui Burgundy Paris deve conservare alcune informazioni per eseguire un ordine in corso o rispettare un obbligo di legge.

La cancellazione comporta in particolare la cancellazione dei dati dell’account e delle sessioni associate. Gli ordini soggetti a un obbligo di conservazione vengono dissociati dall’account; le informazioni necessarie alla loro conservazione legale possono restare archiviate per la durata applicabile.

I dati di marketing vengono dissociati dall’account secondo le regole del registro dei consensi. I dati necessari a una prova del consenso possono essere conservati per la durata prevista a tal fine.

La cancellazione di un account non può cancellare i dati che un obbligo di legge impone di conservare né i dati detenuti direttamente da un fornitore che agisce sotto la propria responsabilità.

Quando richiede l’eliminazione del suo account e la richiesta può essere elaborata, Burgundy Paris redige un fascicolo di chiusura: una sintesi del rapporto (identità, ordini, pratiche di assistenza post-vendita, scambi, consensi, richieste di eliminazione) conservata per provare quanto accaduto, tenere la contabilità e gestire eventuali controversie. Non è utilizzato per altre finalità e non contiene password, dati di pagamento, numero di telefono né indirizzo di fatturazione. È conservato 3 anni se l’account non aveva ordini (anche con una pratica di assistenza post-vendita non collegata a un ordine) e 10 anni se aveva un ordine (anche con una pratica collegata a quell’ordine). In caso di controversia, l’eliminazione è sospesa fino alla risoluzione, poi si applica la scadenza iniziale: il periodo non riparte dalla risoluzione.

Minori

I servizi di Burgundy Paris non sono destinati alle persone che non dispongono della capacità giuridica richiesta per contrarre.

Quando la legge richiede l’intervento di un titolare della responsabilità genitoriale per un trattamento fondato sul consenso, Burgundy Paris applica le regole corrispondenti.

Se ritiene che un minore ci abbia trasmesso dati in condizioni che non dovrebbero consentirlo, contatti [email protected].

Concorsi

Ogni concorso è oggetto di un regolamento proprio. I dati necessari sono utilizzati per gestire le partecipazioni, verificare le condizioni, procedere all’estrazione, contattare i vincitori e organizzare la consegna del premio.

La partecipazione al concorso non è subordinata all’iscrizione alla newsletter. La newsletter è oggetto di una scelta separata, facoltativa e indipendente: viene proposta con una casella non selezionata nel modulo di partecipazione e, in mancanza, via email dopo la partecipazione, quando l’indirizzo non è già iscritto, e ha effetto solo dopo la conferma della persona.

Per partecipare a un concorso organizzato sul sito occorre un account cliente: il percorso del concorso crea tale account (nome, cognome, indirizzo email, password) oppure utilizza quello esistente. Tale account segue le regole applicabili agli account. I dati specifici della partecipazione sono conservati per tre mesi dopo la chiusura, salvo necessità particolare legata al regolamento o a un obbligo di legge.

Le date, le condizioni, i premi e le altre modalità figurano nel regolamento del concorso interessato.

Appuntamenti e videoconferenze

Quando viene richiesto un appuntamento, Burgundy Paris tratta le informazioni necessarie alla sua preparazione e al suo seguito: identità, recapiti, orario, persone invitate e informazioni che Lei sceglie di trasmettere.

Quando l’appuntamento comprende una videoconferenza, possono essere utilizzati Google Calendar e Google Meet. Le informazioni necessarie all’organizzazione dell’evento vengono allora trasmesse al servizio interessato.

La prenotazione di un appuntamento non comporta, di per sé, l’iscrizione a una newsletter né l’autorizzazione al contatto commerciale.

Richieste relative ai dati e reclami

Le richieste relative ai Suoi dati sono centralizzate all’indirizzo [email protected].

Gli elementi necessari alla gestione di una richiesta e alla prova della risposta possono essere conservati per la durata necessaria a tale finalità. Le informazioni necessarie alla gestione di una richiesta sono conservate per la durata necessaria al suo seguito e alla prova della risposta.

Può inoltre rivolgersi alla Commission nationale de l’informatique et des libertés (CNIL).

Aggiornamenti dell’informativa

La presente informativa evolve quando cambiano il sito, i servizi, i fornitori o i trattamenti di dati. La versione pubblicata in questa pagina è quella applicabile a partire dalla data di messa online.

La presente versione è identificata come v.01102026 e datata 1° ottobre 2026.

Quando una modifica sostanziale incide sui Suoi diritti o introduce un trattamento che richiede un’informazione specifica, Burgundy Paris aggiorna l’informazione al momento opportuno e raccoglie un nuovo consenso quando la normativa lo richiede.

Le condizioni contrattuali applicabili agli ordini sono presentate nelle condizioni generali di vendita.