Informativa sulla privacy

Noi di My Mineral Box trattiamo i tuoi dati con la stessa onestà e cura che dedichiamo a ogni esemplare minerale che selezioniamo. Questa informativa spiega quali dati raccogliamo, perché li raccogliamo, con chi li condividiamo e quali sono le tue opzioni. Ultimo aggiornamento: luglio 2026.

1. Informazioni che raccogliamo

Raccogliamo solo i dati necessari per gestire il negozio e offrirti un servizio:

  • Dettagli dell'ordine e di contatto: il tuo nome, indirizzo e-mail, indirizzo di spedizione, numero di telefono (se richiesto dal corriere) e la cronologia dei tuoi ordini.
  • Dati dell'account: il tuo indirizzo e-mail e una password sottoposta a hash in modo sicuro, se crei un account, oltre alle preferenze salvate, ai preferiti e ai messaggi che invii al nostro team.
  • Dati di pagamento — gestiti interamente dai nostri fornitori di servizi di pagamento. Non vediamo né conserviamo mai il numero completo della tua carta.
  • Contenuti di assistenza e recensioni: messaggi, conversazioni in chat, richieste di offerte e qualsiasi testo o foto relativi alle recensioni che decidi di inviare.
  • Dati tecnici — Indirizzo IP, informazioni sul browser e sul dispositivo, nonché eventi relativi all'utilizzo del sito raccolti tramite cookie e tecnologie simili, solo previo tuo consenso nei casi in cui tale consenso sia richiesto.
  • 2. Perché raccogliamo questi dati

  • Gestione degli ordini: elaborazione del pagamento, imballaggio e spedizione dell'ordine, invio di aggiornamenti sulla consegna e preparazione dei documenti standard di spedizione e di esportazione.
  • Assistenza clienti — rispondere alle domande e gestire resi, rimborsi, piani di pagamento e richieste speciali.
  • Comunicazioni: conferme d'ordine, notifiche di spedizione, inviti a lasciare una recensione e risposte alle tue richieste. I messaggi di marketing ti vengono inviati solo se li richiedi espressamente.
  • Miglioramento del sito — capire come viene utilizzato il sito (analisi dei dati, previo consenso) per poterlo migliorare.
  • Obblighi di legge — la documentazione fiscale, contabile e relativa alla prevenzione delle frodi che siamo tenuti a conservare.
  • Le nostre basi giuridiche ai sensi del GDPR sono l'esecuzione del contratto (elaborazione degli ordini), l'interesse legittimo (prevenzione delle frodi e miglioramento del sito) e il consenso (cookie di analisi e di marketing).

    3. Con chi condividiamo i dati

    Non vendiamo mai i tuoi dati personali. Condividiamo i dati solo con i fornitori di servizi che ne hanno bisogno per svolgere il loro lavoro per te:

  • Servizi di pagamento — Stripe e PayPal gestiscono il tuo pagamento. I dati della tua carta o del tuo conto vengono inviati direttamente a loro e sono protetti dalle loro politiche sulla privacy.
  • Corrieri — ricevono il tuo nome, il tuo indirizzo e il tuo numero di telefono per consegnare il pacco e preparare i documenti standard di esportazione e spedizione.
  • Servizio e-mail — un fornitore di e-mail transazionali invia per nostro conto conferme d'ordine, aggiornamenti sulla spedizione e inviti a lasciare una recensione.
  • Hosting e archiviazione — Il nostro sito web, il database e le immagini sono ospitati su infrastrutture cloud fornite da servizi come Cloudflare e Supabase.
  • Analisi e pubblicità — Google Analytics e il tag di Pinterest vengono attivati solo dopo che hai dato il tuo consenso tramite il nostro banner sui cookie.
  • Anti-spam — Cloudflare Turnstile, un sistema di verifica che rispetta la privacy, protegge la nostra chat di assistenza.
  • 4. Cookie e consenso

    Utilizziamo le seguenti categorie di cookie e tecnologie di archiviazione simili:

  • Essenziale — memorizzazione del carrello, della sessione e dei dati di sicurezza. Sempre attivo, perché il negozio non può funzionare senza.
  • Preferenze — memorizza le impostazioni come la valuta e la lingua sul tuo dispositivo.
  • Analisi dei dati — ci aiuta a capire come viene utilizzato il sito (Google Analytics). Viene utilizzato solo previo consenso, laddove richiesto.
  • Marketing — misura le prestazioni degli annunci (tag Pinterest). Viene utilizzato solo dopo aver ottenuto il consenso, laddove questo sia richiesto.
  • Per i visitatori che si trovano in regioni in cui è richiesto il consenso all'uso dei cookie, i cookie non essenziali vengono utilizzati solo dopo che hai dato il tuo consenso tramite il nostro banner sui cookie o le impostazioni delle preferenze. Puoi revocare il consenso in qualsiasi momento cancellando i cookie di questo sito dal tuo browser — il banner di consenso ti chiederà nuovamente il consenso alla tua prossima visita — e puoi anche disattivare completamente i cookie nelle impostazioni del tuo browser.

    5. Conservazione dei dati

  • Documentazione relativa agli ordini — conservata per tutto il tempo necessario a soddisfare gli obblighi di garanzia, fiscali e contabili.
  • Dati dell'account — conservati fino a quando non cancelli il tuo account o ci chiedi di eliminarli.
  • Conversazioni di assistenza: conservate per tutta la durata della tua richiesta o del tuo ordine e per un periodo ragionevole successivo.
  • Dati di analisi — conservati secondo le tempistiche standard del fornitore e aggregati, ove possibile.
  • 6. I tuoi diritti (GDPR e CCPA)

    Se vivi nell'Unione Europea, nel Regno Unito, nello Spazio Economico Europeo o in California, la normativa vigente in materia di privacy ti garantisce diritti specifici sui dati personali che deteniamo su di te:

  • Accesso e portabilità — richiedi una copia dei dati personali che abbiamo su di te.
  • Correzione — chiedici di correggere le informazioni errate o incomplete.
  • Cancellazione — chiedici di cancellare i tuoi dati quando non abbiamo alcun obbligo legale di conservarli.
  • Opposizione e limitazione — opponiti a determinati trattamenti o limitali, compresi quelli di analisi dei dati e di marketing.
  • Nessuna vendita — non vendiamo dati personali. I residenti in California possono comunque inviare una richiesta "Non vendere né condividere".
  • Reclamo — se ti trovi nell'UE, nel Regno Unito o nel SEE, puoi anche presentare un reclamo all'autorità di controllo locale.
  • 7. Come aggiornare o cancellare i tuoi dati

    Manda un’e-mail a support@mymineralbox.com dall’indirizzo associato al tuo ordine o al tuo account e dicci quali dati vuoi farci consultare, aggiornare o cancellare. Potremmo dover verificare la tua identità prima di dare seguito alla richiesta. Rispondiamo alle richieste relative alla privacy entro i termini previsti dalla legge applicabile, in genere entro un mese per le richieste relative al GDPR ed entro 45 giorni di calendario per quelle relative al CCPA.

    8. Sicurezza e pagamenti

    Tutto il traffico verso il nostro sito è crittografato con HTTPS, le password degli account vengono memorizzate solo sotto forma di hash sicuri e l'accesso ai dati dei clienti è limitato alle persone che ne hanno bisogno per fornirti assistenza. I pagamenti vengono elaborati da fornitori conformi allo standard PCI-DSS (Stripe e PayPal); non memorizziamo mai il numero completo della tua carta sui nostri sistemi.

    9. Minori

    Il nostro negozio non è rivolto ai bambini e non raccogliamo consapevolmente dati personali da persone di età inferiore ai 16 anni (o all’età minima più alta prevista dalla legislazione locale). Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a cancellarli.

    10. Trasferimenti internazionali di dati

    Serviamo collezionisti in tutto il mondo, quindi i tuoi dati potrebbero essere trattati in paesi diversi dal tuo — compresi gli Stati Uniti, dove operano i nostri fornitori di servizi di hosting e pagamento, e i paesi da cui spediscono i nostri centri logistici. Laddove la legge lo richieda, ci basiamo su garanzie adeguate, come le clausole contrattuali standard dei nostri responsabili del trattamento.

    11. Modifiche alla presente informativa

    Potremmo aggiornare questa informativa per tenere conto di eventuali modifiche legislative o operative. La versione più recente, con la data, sarà sempre pubblicata su questa pagina.

    12. Contattaci

    Per qualsiasi domanda o richiesta relativa alla privacy, contattaci direttamente all'indirizzo: support@mymineralbox.com.

    Titolare del trattamento: My Mineral Box LLC, 1420 FM 1960 East Bypass, Humble, TX 77338, Stati Uniti.

    La tua privacy è importante per noi tanto quanto l'autenticità di ogni minerale che offriamo.