La presente informativa sulla privacy illustra natura, portata e finalità del trattamento dei dati personali nello shop online mintlama.eu ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle leggi estoni sulla protezione dei dati.

MINT LAMA Europe OÜ
Järvevana tee 9, 11314 Tallinn, Estonia
Registro di commercio (Äriregister) n. 17127644 · Partita IVA EE102838947
E-mail: info@mintlama.eu
Telefono: +41 44 589 70 15
Rappresentante autorizzato: Muriel Vitale

Il servizio clienti è gestito dalla Svizzera per conto del titolare del trattamento.

Le richieste in materia di protezione dei dati (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) vanno inviate a info@mintlama.eu con oggetto «Privacy». Rispondiamo entro il termine di legge di un mese.

Trattiamo i dati personali per le seguenti finalità:
– gestione di ordini, consegna e pagamento (art. 6 par. 1 lett. b GDPR – esecuzione del contratto)
– comunicazione con i clienti (fase precontrattuale, assistenza, reclami)
– adempimento di obblighi di legge come contabilità e fisco (art. 6 par. 1 lett. c GDPR)
– misurazione dell'audience, ottimizzazione del sito, sicurezza e prevenzione delle frodi (art. 6 par. 1 lett. f GDPR – legittimo interesse)
– marketing e personalizzazione solo previo consenso esplicito tramite il banner dei cookie (art. 6 par. 1 lett. a GDPR)

– dati dell'ordine (nome, indirizzo, e-mail, telefono, contenuto dell'ordine, dati di pagamento)
– dati di comunicazione (corrispondenza e-mail, contenuti del modulo di contatto)
– dati di utilizzo (indirizzo IP abbreviato, informazioni sul dispositivo, percorso di navigazione, referrer) in caso di consenso attivo ai cookie di analisi
– dati di marketing in caso di consenso attivo

Comunichiamo i dati personali esclusivamente alle seguenti categorie di destinatari:
– partner logistici per la consegna (ad es. Lufapak GmbH, DPD, altri) – trasmissione di nome, indirizzo di consegna e numero di telefono per l'avviso di consegna
– fornitori di servizi di pagamento: Payrexx AG (gestione carte di credito e SEPA). I dati necessari per il pagamento vengono trasmessi direttamente al fornitore; noi riceviamo solo lo stato del pagamento e identificativi pseudonimi.
– hosting / servizi IT: Hetzner Online GmbH (DE) per la gestione dei server
– analytics (solo previo consenso): Google Ireland Ltd. (Google Analytics 4, Google Tag Manager)
– pixel di marketing (solo previo consenso): Meta Platforms Ireland Ltd. (Meta Pixel)
– gestione del consenso ai cookie: Digital Data Solutions B.V. (CookieFirst)
– consulenza fiscale e contabilità: fornitori professionalmente vincolati al segreto

Con tutti i responsabili del trattamento sono in essere contratti di trattamento dei dati ai sensi dell'art. 28 GDPR.

Qualora vengano utilizzati servizi di fornitori statunitensi (ad es. Google, Meta), può avvenire un trasferimento verso paesi terzi. I fornitori citati sono autocertificati nell'ambito dell'EU-US Data Privacy Framework oppure applicano le clausole contrattuali standard UE ai sensi dell'art. 46 GDPR. Le misure di protezione aggiuntive comprendono l'anonimizzazione dell'IP e la pseudonimizzazione.

– dati dell'ordine: conservazione secondo gli obblighi commerciali e fiscali (di norma da 7 a 10 anni)
– dati di comunicazione: fino all'evasione della richiesta, poi secondo gli obblighi di conservazione di legge
– dati analytics: 50 mesi, poi cancellazione automatica
– cookie di marketing: secondo le impostazioni del banner dei cookie, di norma fino a 24 mesi

Lei ha diritto a:
– accesso ai dati memorizzati sulla Sua persona (art. 15 GDPR)
– rettifica di dati inesatti (art. 16 GDPR)
– cancellazione dei Suoi dati («diritto all'oblio», art. 17 GDPR)
– limitazione del trattamento (art. 18 GDPR)
– portabilità dei dati (art. 20 GDPR)
– opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR)
– revoca di un consenso con effetto per il futuro (art. 7 par. 3 GDPR)
– reclamo presso un'autorità di controllo (art. 77 GDPR)

L'autorità di controllo competente è:
Andmekaitse Inspektsioon (autorità estone per la protezione dei dati)
Tatari 39, 10134 Tallinn, Estonia
E-mail: info@aki.ee · Web: www.aki.ee

I consumatori residenti in un altro Stato membro dell'UE possono in alternativa rivolgersi all'autorità per la protezione dei dati del proprio paese di residenza. Le autorità di controllo nei nostri paesi di consegna:

Paese	Autorità di controllo	Web
Belgio	Gegevensbeschermingsautoriteit / Autorité de protection des données	gegevensbeschermingsautoriteit.be
Danimarca	Datatilsynet	datatilsynet.dk
Germania	Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI)	bfdi.bund.de
Francia	Commission nationale de l'informatique et des libertés (CNIL)	cnil.fr
Irlanda	Data Protection Commission (DPC)	dataprotection.ie
Italia	Garante per la protezione dei dati personali	garanteprivacy.it
Lussemburgo	Commission nationale pour la protection des données (CNPD)	cnpd.public.lu
Paesi Bassi	Autoriteit Persoonsgegevens (AP)	autoriteitpersoonsgegevens.nl
Austria	Datenschutzbehörde (DSB)	dsb.gv.at
Polonia	Urząd Ochrony Danych Osobowych (UODO)	uodo.gov.pl
Portogallo	Comissão Nacional de Proteção de Dados (CNPD)	cnpd.pt
Svezia	Integritetsskyddsmyndigheten (IMY)	imy.se
Slovacchia	Úrad na ochranu osobných údajov	dataprotection.gov.sk
Slovenia	Informacijski pooblaščenec (IP)	ip-rs.si
Spagna	Agencia Española de Protección de Datos (AEPD)	aepd.es
Cechia	Úřad pro ochranu osobních údajů (ÚOOÚ)	uoou.cz
Ungheria	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)	naih.hu

Questo sito utilizza cookie. Per i cookie non essenziali (analytics, marketing, personalizzazione) richiediamo il Suo consenso tramite il banner dei cookie (CookieFirst). Può modificare o revocare le Sue impostazioni in qualsiasi momento tramite il link «Impostazioni cookie» nel footer.

I cookie essenziali sono necessari per il funzionamento dello shop (gestione del carrello, sessione, token di sicurezza) e vengono impostati senza consenso.

In caso di consenso attivo utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited. GA4 imposta cookie che consentono un'analisi dell'utilizzo del sito. L'indirizzo IP viene trattato in forma abbreviata. Le informazioni generate dal cookie vengono trasmesse ai server di Google e cancellate automaticamente dopo 50 mesi. La base giuridica è l'art. 6 par. 1 lett. a GDPR (consenso). Ulteriori informazioni: policies.google.com/privacy.

Utilizziamo Google Ads, un servizio di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda. Se Lei arriva sul nostro sito tramite un annuncio Google e ha acconsentito alla categoria di cookie «Marketing», memorizziamo un identificativo di clic (Google Click Identifier, «GCLID»). Se conclude un acquisto, trasmettiamo questo identificativo insieme ai dati essenziali dell'acquisto (ad es. valore dell'ordine e momento) lato server a Google, affinché l'acquisto possa essere attribuito al rispettivo annuncio (monitoraggio delle conversioni). In questo modo misuriamo l'efficacia della nostra pubblicità.

La base giuridica è il Suo consenso (art. 6 par. 1 lett. a GDPR). Senza consenso non vengono memorizzati né trasmessi identificativi di clic. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie. Il destinatario è Google Ireland Ltd.; può avvenire un trasferimento negli USA, garantito dall'EU-US Data Privacy Framework.

In caso di consenso attivo ai cookie di marketing utilizziamo il Meta Pixel (Meta Platforms Ireland Ltd.) per la misurazione del successo pubblicitario e il remarketing. Il pixel trasmette a Meta dati di eventi pseudonimi. La base giuridica è l'art. 6 par. 1 lett. a GDPR. Ulteriori informazioni: www.facebook.com/privacy/policy.

Per proteggere i nostri moduli utilizziamo Google reCAPTCHA. Il servizio serve a distinguere tra input umano e automatizzato e trasmette a Google l'indirizzo IP e altri dati. La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse alla protezione contro gli abusi). Ulteriori informazioni: policies.google.com/privacy.

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy qualora cambino i trattamenti o evolva la situazione giuridica. La versione di volta in volta aggiornata è consultabile su questa pagina.

Ultimo aggiornamento: 20 maggio 2026