La presente Informativa sulla Privacy per gli Acquirenti (la presente "Informativa") spiega come Tokko Labs, Inc. (operante come Clero, "Clero", "noi", "ci" o "nostro"), società costituita nello Stato del Delaware e registrata per operare nello Stato di Washington, raccoglie, utilizza, condivide e protegge le informazioni personali relative alle persone che visitano i negozi online che Clero gestisce su clero.com per i brand ("Storefront") o vi effettuano acquisti. Clero realizza e gestisce ciascuno Storefront e vende i prodotti del brand per conto del brand; gli acquisti sono disciplinati dai nostri Termini di Vendita per gli Acquirenti.
1. Ambito di applicazione della presente Informativa
La presente Informativa riguarda le informazioni personali che trattiamo relative agli acquirenti: le persone che visitano uno Storefront, aprono il link di un creator verso uno Storefront o effettuano un ordine, inclusi gli acquirenti ospiti che acquistano senza un account. Clero è il titolare del trattamento di tali informazioni. Il brand di cui uno Storefront vende i prodotti (il "Brand") non riceve il Suo nome, il Suo indirizzo di consegna, il Suo indirizzo email né il Suo numero di telefono, salvo quanto descritto nella Sezione 6. Se Lei utilizza Clero anche come Brand, Creator o Maker, tale utilizzo è disciplinato dall'Informativa sulla Privacy per i Brand, per i Creator o per i Maker.
2. Titolare del trattamento e Contatti
- Titolare del trattamento: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- Contatto privacy: support@clero.com (domande e richieste in materia di privacy); admin@clero.com (comunicazioni legali ed escalation).
3. Informazioni personali che raccogliamo
- Informazioni di checkout — il Suo indirizzo email, il Suo nome e indirizzo di consegna e un numero di telefono, che conserviamo in forma crittografata.
- Informazioni sull'ordine — i prodotti e le varianti che acquista, i prezzi, le spese di spedizione, le imposte, i totali, lo stato e le date dell'ordine, i rimborsi e il link privato al Suo ordine, che contiene un codice segreto.
- Informazioni di pagamento — Stripe raccoglie i dati della Sua carta o gli altri dati di pagamento tramite il proprio modulo di pagamento; non riceviamo né conserviamo i numeri completi delle carte. Riceviamo da Stripe lo stato del Suo pagamento e di eventuali rimborsi e, se Lei contesta un addebito, lo stato e l'importo della contestazione e il motivo indicato dall'emittente della Sua carta.
- Informazioni di spedizione e tracciamento — il corriere e il numero di tracciamento del Suo ordine, nonché il relativo stato di consegna e gli eventi di tracciamento, che otteniamo dal nostro fornitore di tracciamento delle spedizioni.
- Informazioni sui link dei creator — quando Lei apre il link di un creator verso uno Storefront, il codice del link; se successivamente effettua un ordine, registriamo con il Suo ordine il creator dal cui link proviene la Sua visita (Sezione 7).
- Comunicazioni di assistenza — i messaggi che ci invia e le nostre risposte.
- Informazioni tecniche — il Suo indirizzo IP, il tipo di browser e dispositivo e le pagine che richiede, che i nostri server e sistemi di sicurezza registrano.
4. Fonti delle informazioni personali
Raccogliamo informazioni personali da Lei al checkout e quando ci contatta; dal Suo browser (Sezione 7); da Stripe; e dai corrieri e dal nostro fornitore di tracciamento delle spedizioni.
5. Come utilizziamo le informazioni personali
Utilizziamo le informazioni personali per (a) elaborare, spedire e consegnare il Suo ordine e mostrarLe l'ordine tramite il link del Suo ordine; (b) inviarLe il link del Suo ordine e messaggi relativi al Suo ordine, e risponderLe; (c) contattarLa in caso di problemi con la consegna del Suo ordine, che è l'unica finalità per la quale noi e il corriere utilizziamo il Suo numero di telefono; (d) calcolare l'imposta sulle vendite in base al Suo indirizzo di consegna; (e) gestire resi, rimborsi e contestazioni di pagamento; (f) attribuire un ordine al creator dal cui link proviene la Sua visita e comunicare al Brand le vendite attribuite senza i Suoi dati personali; (g) prevenire frodi e usi impropri e mantenere sicuri gli Storefront; (h) conservare i registri richiesti dalla legge a fini fiscali, contabili e per altre finalità, e adempiere agli obblighi legali; e (i) comprendere e migliorare gli Storefront utilizzando informazioni aggregate o de-identificate.
Attualmente non inviamo messaggi di marketing agli acquirenti. Se inizieremo a farlo, aggiorneremo prima la presente Informativa e Le offriremo un modo per esercitare l'opt-out da tali messaggi.
Laddove si applichino il GDPR o una legge analoga, trattiamo le informazioni personali per eseguire il nostro contratto con Lei (per ricevere, spedire e assistere il Suo ordine), per adempiere agli obblighi legali (come la tenuta dei registri fiscali e contabili) e per i nostri legittimi interessi (prevenire le frodi, proteggere gli Storefront, attribuire gli ordini ai creator e comunicare le vendite ai Brand, e migliorare gli Storefront).
6. Come condividiamo le informazioni personali
- Con Stripe — Stripe elabora il Suo pagamento, i rimborsi e le contestazioni di pagamento, può utilizzare informazioni sul Suo pagamento e sul Suo dispositivo per prevenire le frodi e può inoltre essere utilizzato per calcolare l'imposta sulle vendite in base al Suo indirizzo di consegna, secondo la propria informativa sulla privacy.
- Con i corrieri — il corriere che consegna il Suo ordine riceve il Suo nome e il Suo indirizzo di consegna e, laddove il corriere ne abbia bisogno, il Suo numero di telefono, che può utilizzare soltanto per problemi relativi alla consegna del Suo ordine.
- Con il nostro fornitore di tracciamento delle spedizioni (AfterShip) — riceve il corriere e il numero di tracciamento del Suo ordine affinché possiamo mostrarLe il relativo stato di consegna.
- Con gli altri nostri fornitori di servizi — hosting cloud, archiviazione e invio di email (Amazon Web Services) e strumenti di assistenza clienti, in base a contratti che limitano il loro trattamento alle nostre istruzioni.
- Con il Brand — il Brand vede gli ordini del proprio Storefront: i prodotti, gli importi, lo stato, i rimborsi e le contestazioni di pagamento, il corriere e il numero di tracciamento, e il creator a cui l'ordine è attribuito. Non vede il Suo nome, il Suo indirizzo di consegna, il Suo indirizzo email né il Suo numero di telefono. Se Lei segnala una reazione a un prodotto, trasmettiamo le relative informazioni al Brand, che è responsabile della sicurezza del prodotto, ma forniamo al Brand il Suo nome o i Suoi recapiti soltanto se Lei acconsente o se la legge lo richiede.
- Con i creator — i creator non ricevono informazioni personali che La riguardano; il Brand vede le vendite generate dai link di ciascun creator.
- Con i consulenti professionali — avvocati, commercialisti, revisori e assicuratori soggetti a obblighi di riservatezza.
- Con le autorità — quando richiesto dalla legge, da un mandato o da un provvedimento giudiziario, o per proteggere diritti, sicurezza o l'integrità degli Storefront.
- Nell'ambito di operazioni societarie — in relazione a una fusione, acquisizione, operazione di finanziamento, riorganizzazione o cessione di beni, fermo restando il mantenimento della protezione delle informazioni personali.
Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, secondo le definizioni di tali termini nel CCPA/CPRA.
7. Link dei creator, Cookie e Archiviazione nel browser
Gli Storefront conservano una piccola quantità di informazioni nel Suo browser per poter funzionare: il Suo carrello e, quando Lei arriva tramite il link di un creator, il codice di tale link, per un periodo limitato. Durante il checkout, il Suo browser crea inoltre un identificativo per il tentativo di checkout, in modo che un nuovo tentativo non generi un secondo ordine. Se Lei effettua un ordine nello Storefront dello stesso Brand mentre il codice del link di un creator è ancora memorizzato, il codice viene inviato con il Suo ordine e l'ordine viene attribuito a tale creator. Può rimuovere tali informazioni cancellando i dati memorizzati dal Suo browser per clero.com; il Suo carrello e l'eventuale attribuzione a un creator vanno in tal caso persi. Il modulo di pagamento di Stripe può impostare cookie propri di Stripe e raccogliere informazioni sul Suo dispositivo per elaborare i pagamenti e prevenire le frodi, secondo l'informativa sulla privacy di Stripe. Attualmente non utilizziamo cookie analitici o pubblicitari nelle pagine degli Storefront; se inizieremo a farlo, aggiorneremo prima la presente Informativa.
8. Conservazione dei dati
| Categoria | Conservazione tipica |
|---|---|
| Ordini, incluse le Sue informazioni di checkout (indirizzo email, nome, indirizzo di consegna e numero di telefono), i registri di pagamento, rimborso e contestazione, il corriere e il numero di tracciamento, e il creator a cui l'ordine è attribuito | 7 anni dall'ordine (registri fiscali, contabili e delle contestazioni) |
| Comunicazioni di assistenza | 24 mesi |
| Log tecnici e di sicurezza | 13 mesi |
| Informazioni conservate nel Suo browser | Fino alla loro scadenza o fino a quando Lei non le cancella |
Conserviamo i dati più a lungo quando richiesto dalla legge, da un vincolo di conservazione a fini legali o da una controversia in corso, e possiamo conservare dati de-identificati o aggregati senza limiti di tempo.
9. I Suoi diritti in materia di privacy
A seconda del luogo in cui vive, Lei può avere il diritto di conoscere le Sue informazioni personali, di accedervi, di rettificarle, di cancellarle o di riceverne una copia, nonché di impugnare la nostra decisione su una richiesta. Per presentare una richiesta, invii un'email a support@clero.com dall'indirizzo email utilizzato al checkout e indichi il numero del Suo ordine. Verificheremo la Sua richiesta e risponderemo entro i termini previsti dalla legge. Possiamo conservare le informazioni che la legge ci impone di conservare, come i registri fiscali e delle transazioni (Sezione 8). Se respingiamo la Sua richiesta, può impugnare il rifiuto rispondendo alla nostra decisione o scrivendo a admin@clero.com. Un agente autorizzato può presentare una richiesta verificabile per Suo conto, e non La discrimineremo per l'esercizio dei Suoi diritti.
10. Informativa sulla privacy per la California (CCPA/CPRA)
Per i residenti in California: raccogliamo identificativi (come il Suo nome, indirizzo email, numero di telefono, indirizzo di consegna e indirizzo IP), informazioni commerciali (i Suoi ordini) e informazioni sull'attività in internet (come il link del creator da cui proviene la Sua visita e le pagine che richiede), dalle fonti indicate nella Sezione 4, per le finalità indicate nella Sezione 5, e li comunichiamo per finalità aziendali ai destinatari indicati nella Sezione 6. Non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale cross-context, e non utilizziamo né divulghiamo informazioni personali sensibili per finalità che richiedano di offrire un diritto di limitazione. I residenti in California possono esercitare i diritti di conoscere, accedere, rettificare e cancellare, nonché il diritto alla non discriminazione, come descritto nella Sezione 9.
11. Informative sulla privacy di altri Stati USA
I residenti di altri Stati USA dotati di leggi organiche sulla privacy (inclusi Washington, Colorado, Connecticut, Virginia, Texas e Oregon) possono avere diritti analoghi, che possono esercitare come descritto nella Sezione 9. Non vendiamo le informazioni personali degli acquirenti né le trattiamo per pubblicità mirata.
12. Privacy dei minori
Gli Storefront non sono rivolti ai minori di tredici (13) anni, e per effettuare un ordine Lei deve avere almeno diciotto (18) anni, o la maggiore età prevista nel luogo in cui vive. Non raccogliamo consapevolmente informazioni personali di minori di 13 anni; se apprendiamo di averlo fatto, le cancelleremo tempestivamente. Contatti support@clero.com per qualsiasi sospetto relativo a dati di minori.
13. Sicurezza
Proteggiamo le informazioni personali con misure di sicurezza amministrative, tecniche e fisiche, tra cui la crittografia in transito e a riposo, un ulteriore livello di crittografia per il Suo numero di telefono e controlli di accesso che limitano l'accesso alle Sue informazioni di checkout al personale di Clero che gestisce gli ordini. Il link al Suo ordine contiene un codice segreto: chiunque disponga del link può visualizzare il Suo ordine, quindi lo mantenga riservato. Nessun programma di sicurezza è perfetto.
14. Trasferimenti internazionali di dati
Abbiamo sede negli Stati Uniti e i nostri sistemi conservano le informazioni personali negli Stati Uniti. Alcuni dei nostri fornitori di servizi trattano informazioni personali in altri Paesi, nel rispetto di restrizioni contrattuali.
15. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa di volta in volta. L'Informativa aggiornata riporta una nuova versione e una nuova data di efficacia. La presente Informativa è redatta in inglese; le traduzioni sono fornite esclusivamente per comodità e, in caso di conflitto, prevale la versione inglese.
16. Contatti
- Domande e richieste in materia di privacy: support@clero.com
- Comunicazioni legali ed escalation: admin@clero.com
- Indirizzo: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States