La presente informativa spiega come Luna by Jaimin tratta i tuoi dati personali quando visiti lunabyjaimin.fr, ordini un anello, ci chiedi di disegnarne uno o ci scrivi. Raccogliamo il meno possibile: niente strumenti di analisi, niente pubblicità, niente cookie di tracciamento.
Data di entrata in vigore: 21 ottobre 2026.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento dei tuoi dati personali è LE FIG, SASU, 25 rue Edgar Quinet, 93120 La Courneuve, France, iscritta con il numero RCS Bobigny 109 907 832 (SIRET 109 907 832 00017) («Luna by Jaimin», «noi»).
- Domande e richieste sulla privacy: contact@lunabyjaimin.fr
- Contatti generali: contact@lunabyjaimin.fr
Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO): siamo una piccola impresa le cui attività principali non comportano un monitoraggio su larga scala delle persone né un trattamento su larga scala di dati sensibili, quindi il GDPR non lo richiede (art. 37). La persona indicata sopra risponde a tutte le richieste relative alla privacy.
2. I dati che raccogliamo e da dove provengono
Raccogliamo i dati direttamente da te, salvo dove diversamente indicato.
| Situazione | Dati | Fonte |
|---|---|---|
| Effettuare un ordine | Nome; e-mail; numero di telefono; indirizzo di consegna e di fatturazione; paese di consegna; scelte relative all’anello (modello, metallo, pietra, misura, testo dell’incisione, opzione certificato IGI); numero d’ordine, importi, valuta, date; la versione delle condizioni generali di vendita che hai accettato | Tu |
| Pagare | Stato del pagamento, metodo di pagamento, riferimento della transazione, importo e valuta; per le carte, talvolta il circuito e le ultime quattro cifre. Non vediamo né conserviamo mai il numero completo della tua carta né il codice di sicurezza | Mollie (il nostro fornitore di servizi di pagamento) |
| Consegna e dogana | Eventi di tracciamento, conferma di consegna, stato doganale ed eventuali richieste del vettore o della dogana | UPS, DHL, spedizionieri doganali |
| «Crea con Jaimin» (design su misura) | La tua richiesta, fino a 6 foto o video (fino a 50 MB ciascuno), i tuoi messaggi, gli schizzi, le viste 3D e i preventivi che ti inviamo, la tua approvazione, il pagamento dell’acconto | Tu (e Mollie per l’acconto) |
| Recesso, annullamento, reso o reclamo in garanzia | La tua richiesta, l’ordine interessato, il motivo se lo indichi, le foto di un difetto se le invii, i dati per il rimborso | Tu |
| Scriverci via e-mail | Il tuo indirizzo e-mail, il nome e il contenuto dei tuoi messaggi e allegati | Tu |
| Scriverci su Instagram | Il tuo nome utente e il nome del profilo Instagram, e il contenuto dei tuoi messaggi | Tu, tramite Instagram (Meta) |
| Visitare il sito | Dati tecnici registrati automaticamente dal server web: indirizzo IP, data e ora, pagina richiesta, tipo di browser (user agent), pagina di provenienza, codici di errore | Il tuo browser, registrati dal nostro fornitore di hosting |
Che cosa non raccogliamo: non usiamo strumenti di analisi, cookie pubblicitari o di tracciamento, plugin dei social media né fingerprinting, e i nostri caratteri e contenuti multimediali sono serviti dal nostro sito. Il tuo carrello e la tua scelta di paese e valuta sono memorizzati solo nel tuo browser e non ci vengono inviati finché non effettui un ordine (vedi la nostra informativa su cookie e memorizzazione nel browser). Il paese che ti suggeriamo è calcolato all’interno del tuo browser a partire dal suo fuso orario e dalle sue impostazioni di lingua e non ci viene mai inviato.
Le immagini che invii per un design su misura vengono ricodificate al momento della ricezione: i loro metadati nascosti (come i dati della fotocamera e la posizione GPS) vengono rimossi. I video vengono conservati così come li invii, quindi i loro metadati (come la posizione) possono restare. Non inviare immagini o video che mostrano il volto o i dati personali di altre persone, salvo che queste abbiano acconsentito.
I testi delle incisioni possono contenere nomi o date di altre persone (ad esempio del tuo partner). Inviali solo se hai il diritto di farlo.
Fornirci il tuo nome, i tuoi recapiti e i dati di consegna è necessario per concludere ed eseguire il contratto: senza di essi non possiamo realizzare, spedire né assistere il tuo ordine. Tutto il resto è facoltativo.
3. Perché usiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica (GDPR / UK GDPR art. 6(1)) |
|---|---|
| Ricevere il tuo ordine, realizzare il tuo anello nel nostro atelier, spedirlo, tenerti informato, assistenza clienti | Esecuzione del contratto (b) |
| Elaborare il tuo pagamento e i rimborsi tramite Mollie | Esecuzione del contratto (b) |
| Rispondere a una richiesta di design su misura: schizzo, preventivo, acconto, approvazione del design, realizzazione | Misure precontrattuali adottate su tua richiesta, poi esecuzione del contratto (b) |
| Gestire recessi, annullamenti, resi, la garanzia legale di conformità e i reclami per vizi occulti | Obbligo legale (c) (diritto dei consumatori) ed esecuzione del contratto (b) |
| Fatture, contabilità, imposte (IVA/OSS/IOSS ed equivalenti), dichiarazioni doganali di esportazione e importazione | Obbligo legale (c) |
| Rispondere a domande che ci invii via e-mail o su Instagram e che non riguardano un ordine | Il nostro legittimo interesse a rispondere a chi ci contatta (f) |
| Mantenere sicuri il sito e i nostri sistemi (log del server, prevenzione di abusi e frodi) | Il nostro legittimo interesse alla sicurezza (f) |
| Conservare prove e accertare, esercitare o difendere un diritto in sede giudiziaria | Il nostro legittimo interesse (f), e obbligo legale (c) quando la legge fissa un periodo di conservazione |
| Rispondere a richieste legittime delle autorità | Obbligo legale (c) |
| Tutto ciò per cui ti chiediamo specificamente il permesso (ad esempio, mostrare una foto del tuo anello su misura finito sul nostro Instagram) | Consenso (a), che puoi revocare in qualsiasi momento senza pregiudicare l’uso precedente |
Quando ci basiamo sul legittimo interesse, abbiamo verificato che non prevalga sui tuoi interessi e diritti; puoi opporti in qualsiasi momento (sezione 8).
Non inviamo newsletter né e-mail di marketing. Se dovessimo iniziare, ti chiederemo prima il consenso ove la legge lo richieda, e ogni messaggio conterrà un link per annullare l’iscrizione con un clic.
Il carrello e le preferenze conservati nel tuo browser non sono trattati da noi; sono memorizzati sul tuo dispositivo su tua richiesta, come spiegato nell’informativa su cookie e memorizzazione nel browser.
4. Chi riceve i tuoi dati
Non vendiamo né affittiamo mai i tuoi dati personali. Condividiamo solo ciò di cui ogni destinatario ha bisogno.
I nostri fornitori di servizi (responsabili del trattamento). Agiscono solo su nostra istruzione, in base a un contratto conforme all’art. 28 del GDPR:
| Destinatario | Ruolo | Ubicazione dei dati |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus | Hosting del sito, compresi i log del server web | 61 Lordou Vironos Street, 6023 Larnaca, Cyprus |
| Hostinger | Il nostro fornitore di posta: invio delle e-mail relative agli ordini e al servizio, e le nostre caselle di posta | Unione europea |
| Google Ireland Ltd (Google Firebase / Google Cloud), con Google LLC come sub-responsabile | Database degli ordini ed elaborazione degli ordini; archiviazione dei file che invii per un design su misura | Database Firestore a Parigi (europe-west9); possibile accesso dagli USA (sezione 5) |
| Precious World Manufacturing Pvt Ltd, Surat, India (il nostro atelier) | Realizzazione del tuo anello, imballaggio, consegna al vettore | India |
| Il nostro commercialista | Contabilità e dichiarazioni fiscali | Francia |
Destinatari autonomi. Decidono autonomamente come usare i dati, secondo le proprie informative sulla privacy:
- Mollie B.V. (Amsterdam, Paesi Bassi), il nostro fornitore di servizi di pagamento. In quanto istituto di pagamento autorizzato, Mollie agisce come titolare autonomo del trattamento per i dati di pagamento, compresi i controlli antifrode e antiriciclaggio. Anche il metodo di pagamento che scegli (circuiti delle carte, Apple Pay, PayPal, Klarna, la tua banca, ecc.) riceve i tuoi dati come titolare autonomo. Klarna può effettuare i propri controlli quando la scegli.
- Vettori e spedizionieri doganali, principalmente UPS e DHL: il tuo nome, indirizzo, numero di telefono, e-mail (per gli avvisi di consegna), e la descrizione e il valore del pacco, per consegnarlo e sdoganarlo.
- Autorità doganali e fiscali in India e nel paese di destinazione, tramite le dichiarazioni di esportazione e importazione richieste dalla legge.
- Meta Platforms Ireland Ltd, solo se ci scrivi su Instagram: Meta tratta quei messaggi secondo la propria informativa.
- Consulenti professionali (avvocati, revisori, assicuratori), tribunali o autorità, quando necessario per gestire una controversia, rispettare la legge o rispondere a una richiesta legittima.
- Un acquirente della nostra attività, se l’attività venisse mai venduta, con gli stessi impegni della presente informativa.
5. Trasferimenti al di fuori dell’Europa
Il tuo anello è realizzato a mano in India e spedito da lì, quindi alcuni dati lasciano lo Spazio economico europeo (SEE) e il Regno Unito.
- India (il nostro atelier, le attività indiane dei vettori, la dogana indiana). L’India non è oggetto di una decisione di adeguatezza dell’UE o del Regno Unito. Il nostro atelier riceve solo ciò che gli serve per realizzare e spedire il tuo anello (nome, indirizzo di consegna, telefono, dettagli dell’anello, incisione, numero d’ordine). Questo trasferimento è coperto dalle clausole contrattuali tipo (CCT) della Commissione europea firmate con il nostro atelier (e dall’addendum del Regno Unito per i dati del Regno Unito). Quando un trasferimento è strettamente necessario per eseguire il tuo contratto, come la consegna del pacco al vettore e alla dogana in India, è consentito anche ai sensi dell’art. 49(1)(b) del GDPR. I dati del tuo pacco viaggiano poi con il vettore fino al paese di destinazione.
- Stati Uniti (Google, Meta, vettori e metodi di pagamento che usano servizi statunitensi). Google LLC aderisce all’EU-US Data Privacy Framework (e alla sua estensione per il Regno Unito), che la Commissione europea riconosce come garanzia di una protezione adeguata; le condizioni di trattamento dei dati di Google includono anche le CCT. Gli altri fornitori si basano sul Data Privacy Framework o sulle CCT secondo le proprie condizioni.
- Se vivi al di fuori dell’Europa (ad esempio negli USA o in India), i dati del tuo ordine sono trattati in Francia e nell’UE e in India come descritto qui.
Puoi chiedere una copia delle garanzie scrivendo a contact@lunabyjaimin.fr (le condizioni commerciali possono essere omesse).
6. Per quanto tempo conserviamo i tuoi dati
| Dati | Per quanto tempo | Perché |
|---|---|---|
| Ordine e contratto (dettagli dell’ordine, condizioni accettate, conferma, consegna, approvazione del design per un anello su misura) | 10 anni dalla consegna | Codice del consumo francese L213-1 e D213-2 (contratti conclusi a distanza per importi pari o superiori a 120 €) e prova |
| Fatture e scritture contabili | 10 anni dalla chiusura dell’esercizio | Codice di commercio francese L123-22 |
| E-mail e messaggi del servizio clienti relativi a un ordine, pratiche di recesso, reso e garanzia | 5 anni dalla fine dell’ultimo scambio o della garanzia, se successiva; più a lungo se è in corso una controversia, fino alla sua definizione | Termine di prescrizione delle azioni (Codice civile, art. 2224) |
| Richiesta di design su misura e foto o video di ispirazione quando non segue alcun ordine | Foto e video: 12 mesi dal caricamento. Richiesta e messaggi: 3 anni dal nostro ultimo scambio | Foto e video: la regola del nostro servizio di design. Messaggi: indicazioni della CNIL sui potenziali clienti |
| Foto e video di ispirazione quando segue un ordine | 12 mesi dal caricamento (lo schizzo o la vista 3D approvati sono conservati con l’ordine) | La regola del nostro servizio di design |
| Domande non collegate a un ordine (e-mail, Instagram) | 3 anni dal nostro ultimo scambio | Indicazioni della CNIL sui potenziali clienti |
| Dati di pagamento che riceviamo da Mollie (stato, riferimento, metodo) | Con le scritture contabili (10 anni). Non conserviamo mai i numeri completi delle carte | Codice di commercio, L123-22 |
| Documenti di esportazione e importazione | Per il tempo richiesto dalla normativa doganale dei paesi interessati, e almeno quanto le scritture contabili | Normativa doganale |
| Log del server web | Fino a 12 mesi, conservati dal nostro fornitore di hosting | Sicurezza; norme francesi sui dati conservati dai fornitori di hosting |
| Richieste di esercizio dei tuoi diritti e nostre risposte | 5 anni dalla nostra risposta | Prova di aver risposto |
| Carrello e preferenze nel tuo browser | Sul tuo dispositivo finché non li cancelli (non possiamo vederli né cancellarli) | Vedi l’informativa sui cookie |
Alla scadenza di un periodo, cancelliamo i dati o li rendiamo anonimi.
7. Sicurezza
Proteggiamo i tuoi dati con misure adeguate al rischio, tra cui: connessioni cifrate (HTTPS) su tutto il sito; pagamento sulla pagina sicura di Mollie, così che i dati delle carte non ci raggiungano mai; un database degli ordini ospitato a Parigi con accesso limitato, autenticazione forte e registri degli accessi; prezzi e ordini verificati sul nostro server, mai accettati così come arrivano dal browser; rimozione dei metadati dalle immagini caricate; accesso ai dati personali limitato alle persone che ne hanno bisogno, vincolate alla riservatezza; e contratti con i nostri fornitori che impongono una protezione equivalente.
Se una violazione dei dati può presentare un rischio per te, la notificheremo all’autorità competente entro 72 ore e te ne informeremo senza indebito ritardo quando la legge lo richiede.
8. I tuoi diritti
Ai sensi del GDPR, dello UK GDPR e della legge francese, hai il diritto di:
- accedere ai tuoi dati e ottenerne una copia;
- rettificare i dati inesatti o incompleti;
- cancellare i tuoi dati, salvo che dobbiamo conservarli (ad esempio le fatture);
- limitare il trattamento mentre una richiesta viene esaminata;
- portabilità dei dati: ricevere i dati che ci hai fornito per il contratto in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un’altra società;
- opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse, per motivi connessi alla tua situazione, e in qualsiasi momento e senza motivazione a qualsiasi marketing diretto;
- revocare il consenso in qualsiasi momento, quando ci basiamo su di esso;
- in Francia, dare istruzioni sulla sorte dei tuoi dati dopo la tua morte (legge n. 78-17 del 6 gennaio 1978, art. 85).
Come esercitarli. Scrivi a contact@lunabyjaimin.fr o al nostro indirizzo postale indicato nella sezione 1. Dicci che cosa desideri e, se possibile, il tuo numero d’ordine. Possiamo chiederti informazioni per confermare la tua identità se abbiamo ragionevoli dubbi, ma solo quelle necessarie.
Tempi di risposta. Rispondiamo entro un mese dal ricevimento della tua richiesta. Se la richiesta è complessa o ne riceviamo molte, possiamo prorogare questo termine di due mesi; te lo diremo entro il primo mese spiegandone il motivo. L’esercizio dei tuoi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.
Reclami. Puoi proporre reclamo a un’autorità di protezione dei dati, in particolare:
- in Francia: la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
- nel Regno Unito: l’Information Commissioner’s Office (ICO), ico.org.uk;
- in un altro paese dell’UE o del SEE: l’autorità del paese in cui vivi, lavori o in cui si è verificato il problema.
Ci farebbe piacere avere prima l’occasione di risolvere il tuo problema a contact@lunabyjaimin.fr.
9. Decisioni automatizzate
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o effetti analogamente significativi. Mollie e il metodo di pagamento che scegli possono effettuare i propri controlli automatizzati antifrode e di rischio sotto la propria responsabilità; puoi contattarli in merito.
10. Minori
Il nostro sito e i nostri anelli sono destinati agli adulti. Non raccogliamo consapevolmente dati personali di minori di 13 anni, né di minori al di sotto dell’età fissata dalla legge del loro paese (15 anni in Francia, da 13 a 16 anni altrove in Europa a seconda del paese, 18 anni in India). Il nostro sito non è rivolto ai minori di 13 anni ai sensi del Children’s Online Privacy Protection Act (COPPA) statunitense. Se ritieni che un minore ci abbia inviato dati personali, scrivi a contact@lunabyjaimin.fr e li cancelleremo.
11. Informazioni aggiuntive per i residenti negli Stati Uniti
La presente sezione si applica ai residenti negli stati degli USA dotati di leggi sulla privacy dei consumatori, tra cui California (CCPA come modificato dal CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon e altri. Costituisce anche la nostra informativa al momento della raccolta (notice at collection).
Categorie di informazioni personali raccolte negli ultimi 12 mesi, dalle fonti e per le finalità descritte nelle sezioni 2 e 3:
| Categoria | Esempi | Comunicate per una finalità aziendale a |
|---|---|---|
| Identificativi | Nome, e-mail, indirizzo postale, telefono, nome utente Instagram, indirizzo IP | Fornitori di servizi e appaltatori (sezione 4), vettori, fornitori di servizi di pagamento |
| Registri dei clienti (Cal. Civ. Code §1798.80(e)) | Nome, indirizzo, telefono, informazioni di pagamento limitate (metodo di pagamento, circuito della carta e ultime quattro cifre) | Fornitori di servizi, vettori, fornitori di servizi di pagamento |
| Informazioni commerciali | Prodotti ordinati, storico degli ordini, resi | Fornitori di servizi, vettori, dogana, fornitori di servizi di pagamento |
| Attività su internet o in rete | Log del server web | Il nostro fornitore di hosting |
| Informazioni audio, visive o simili | Foto e video che invii per un design su misura | Il nostro atelier |
Non raccogliamo informazioni personali sensibili come definite da queste leggi, e non usiamo le informazioni personali per dedurre caratteristiche su di te. Conservazione: vedi la sezione 6.
Nessuna vendita, nessuna condivisione, nessuna pubblicità mirata. Non vendiamo informazioni personali, non le «condividiamo» per pubblicità comportamentale tra contesti diversi, non le usiamo per pubblicità mirata e non profiliamo i consumatori per decisioni che producono effetti giuridici o analogamente significativi. Non lo abbiamo fatto negli ultimi 12 mesi. Non siamo effettivamente a conoscenza di vendite o condivisioni di informazioni personali di consumatori di età inferiore a 16 anni. Rispettiamo i segnali Global Privacy Control (GPC) del browser come richiesta di opt-out, anche se non c’è nulla da cui fare opt-out.
I tuoi diritti, a seconda del tuo stato: sapere quali informazioni personali abbiamo raccolto, usato e comunicato, e accedervi; cancellarle; correggerle; riceverne una copia portabile; fare opt-out da vendita, condivisione, pubblicità mirata e profilazione (non facciamo nessuna di queste cose); limitare l’uso delle informazioni personali sensibili (non ne raccogliamo); e non essere discriminato per l’esercizio di questi diritti.
Come presentare una richiesta. Scrivi a contact@lunabyjaimin.fr con oggetto «US privacy request». Confermeremo la ricezione entro 10 giorni lavorativi e risponderemo entro 45 giorni (prorogabili una volta di 45 giorni, con preavviso). Verificheremo la tua identità confrontando le informazioni che ci fornisci con quelle in nostro possesso (ad esempio la tua e-mail e un numero d’ordine). Puoi avvalerti di un agente autorizzato, che deve fornire il tuo permesso firmato; potremmo comunque chiederti di confermare la tua identità.
Ricorsi. Se rifiutiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra risposta con oggetto «Appeal». Risponderemo entro 45 giorni (60 giorni in Colorado). Se non sei soddisfatto, puoi contattare l’Attorney General del tuo stato.
California «Shine the Light». Non comunichiamo informazioni personali a terzi per i loro scopi di marketing diretto.
12. Informazioni aggiuntive per gli utenti in India
Per gli acquirenti in India, siamo un Data Fiduciary ai sensi del Digital Personal Data Protection Act, 2023 (DPDP Act) e delle relative Rules.
- Dati personali e finalità: come descritto nelle sezioni 2 e 3. Trattiamo i tuoi dati perché li hai forniti volontariamente per uno scopo specifico (il tuo ordine o la tua richiesta) (section 7(a) DPDP Act), o con il tuo consenso quando lo chiediamo, o per rispettare la legge.
- I tuoi diritti: ottenere una sintesi dei tuoi dati personali e del trattamento, e l’identità dei Data Fiduciary e dei Data Processor con cui li abbiamo condivisi; farli correggere, completare, aggiornare o cancellare; revocare il consenso con la stessa facilità con cui l’hai dato; ottenere la gestione dei reclami; e nominare una persona che eserciti i tuoi diritti in caso di morte o incapacità.
- Reclami: scrivi a contact@lunabyjaimin.fr. Confermiamo la ricezione dei reclami entro 48 ore e li risolviamo entro il termine fissato dalla legge, e comunque entro 90 giorni.
- Reclamo: se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Data Protection Board of India.
- Trasferimenti: i tuoi dati sono trattati in India, in Francia e nell’UE come descritto nella sezione 5.
- Minori: non trattiamo consapevolmente dati di persone di età inferiore a 18 anni senza un consenso verificabile dei genitori.
13. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa quando cambiano i nostri servizi o la legge. La data in alto indica la versione più recente. Se una modifica incide in modo significativo sull’uso dei dati che ci hai già fornito, te lo comunicheremo via e-mail o sul sito prima che si applichi, e ti chiederemo il consenso ove la legge lo richieda.