Informativa sulla privacy

Aggiornamento: 15 ottobre 2026. Questa informativa riguarda il negozio SEOUL REBEL, gli ordini, il servizio clienti e le comunicazioni.

Titolare del trattamento

SEOUL REBEL è gestito da MY KOREAN BEAUTY SECRET – MKBS, SAS francese con capitale di 1.000 €, RCS Parigi 940 404 791, 6 rue d’Armaillé, 75017 Parigi, Francia. Per domande sui dati o per esercitare i propri diritti: contact@seoul-rebel.com.

Dati trattati

Secondo l’utilizzo dei servizi, trattiamo recapiti, indirizzi di fatturazione e consegna, dati dell’account, prodotti e varianti ordinati, importi, stato dei pagamenti, storico degli ordini e delle consegne, richieste di reso, scambi con l’assistenza e preferenze di comunicazione. I fornitori di pagamento trattano i dati necessari alle transazioni; nel normale funzionamento del negozio non riceviamo il numero completo della carta né il codice di sicurezza.

I dati tecnici possono comprendere indirizzo IP, browser, dispositivo, lingua, pagine visitate, interazioni e identificativi di sessione. Statistiche e pubblicità basate su tracciatori facoltativi dipendono dalle scelte di consenso. Per acquistare abbigliamento non chiediamo dati personali sensibili.

Fonti dei dati

I dati provengono dalle informazioni inserite e dalle comunicazioni con noi, dagli acquisti e dalle richieste di reso, nonché dagli eventi tecnici necessari al funzionamento del negozio. I fornitori di pagamento e spedizione comunicano gli stati utili alla gestione. Gli eventi facoltativi di analisi e pubblicità dipendono dalle preferenze espresse. Se l’utente è già iscritto alla lista d’attesa SEOUL REBEL, il trasferimento dei dati negli strumenti del negozio ne mantiene finalità e preferenze di comunicazione.

Finalità e basi giuridiche

Ordini, ricamo, pagamento, consegna e resi: esecuzione del contratto e misure precontrattuali; recapiti, ordine, varianti, indirizzo e stato del pagamento.
Richieste relative a un acquisto: esecuzione del contratto; comunicazioni, documentazione pertinente e numero d’ordine.
Altre richieste: legittimo interesse a fornire assistenza; recapiti e contenuto della richiesta.
Fatturazione, contabilità e obblighi legali: adempimento di obblighi di legge; dati delle fatture e giustificativi.
Sicurezza, prevenzione delle frodi e tutela dei diritti: legittimo interesse, nel rispetto dei diritti dell’interessato; dati tecnici e delle transazioni pertinenti.
Newsletter, offerte e solleciti commerciali consentiti: consenso o eccezione applicabile ai clienti per prodotti analoghi, con possibilità di opposizione; e-mail, consenso, selezioni o storico pertinenti.
Analisi facoltativa del traffico e pubblicità personalizzata: consenso preventivo; eventi di navigazione, identificativi e parametri delle campagne.

Le notifiche necessarie all’ordine non richiedono l’iscrizione al marketing. Il consenso ai cookie non equivale all’iscrizione alla newsletter. È possibile acquistare senza accettare i tracciatori facoltativi.

Destinatari e fornitori

Accedono ai dati il personale autorizzato di MKBS e i fornitori necessari: Shopify per hosting e strumenti commerciali, i servizi di pagamento scelti al checkout, Caspar/Grafko-Caspar per ricamo ed evasione degli ordini e i corrieri per le consegne. Trasmettiamo solo le informazioni necessarie alla singola attività, non l’intero profilo a ogni destinatario.

Se le funzioni sono attive e l’utente acconsente, Google e TikTok possono ricevere eventi statistici o pubblicitari. Consultare le informative di Google e TikTok. L’attivazione non comporta l’iscrizione alla newsletter.

Shopify tratta dati come responsabile del trattamento e, per alcune funzioni della piattaforma, come titolare autonomo. Consultare l’informativa per i consumatori, il portale privacy e le informazioni sulla privacy. I link ai social conducono a servizi con informative proprie; un’immagine con un link non è un lettore social incorporato.

Non vendiamo elenchi di clienti per il marketing di partner. I dati possono essere comunicati ad autorità o consulenti quando necessario e lecito.

Gestione di ordini, resi e recensioni

Utilizziamo un registro in Google Sheets, alimentato da Shopify Flow, per seguire ordini, evasione, richieste di reso e scorte di articoli restituiti. L’accesso è limitato alle persone autorizzate. Serve alla gestione degli ordini e dei resi e non iscrive al marketing. I dati sono limitati al necessario e non comprendono i dettagli completi delle carte.

Quando un fornitore crea un’etichetta di reso, esso e il corriere ricevono solo i dati necessari al trasporto e al tracciamento. Pubblicando una recensione, il contenuto e il nome o pseudonimo visualizzato possono diventare pubblici; l’indirizzo e-mail non viene pubblicato insieme alla recensione. Non inserire recapiti privati nei commenti pubblici.

Localizzazione e trasferimenti

L’uso di Shopify, Google o TikTok può comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo. I trasferimenti si basano sui meccanismi previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, secondo il destinatario. Per informazioni sulle garanzie applicabili: contact@seoul-rebel.com.

Conservazione

Conserviamo i dati per il tempo necessario a ciascuna finalità. I dati degli acquisti sono conservati durante il rapporto commerciale e la gestione delle garanzie; successivamente solo i dati necessari sono archiviati con accesso limitato per obblighi legali e tutela dei diritti. I documenti contabili sono conservati dieci anni. Le prove contrattuali seguono i termini applicabili, incluse le regole di archiviazione dei contratti elettronici di almeno 120 €.

I dati di marketing sono conservati fino alla revoca o all’opposizione e, in assenza di nuovi contatti pertinenti, per un massimo di tre anni dalla raccolta o dall’ultimo contatto del potenziale cliente; per i clienti, tre anni dalla fine del rapporto. Un elenco limitato di opposizione consente di rispettare la disiscrizione. La sola apertura di un’e-mail non rinnova il termine. Le durate effettive dei tracciatori figurano nel modulo cookie e nel relativo inventario.

Diritti dell’interessato

Alle condizioni di legge, è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporsi a determinati trattamenti e revocare il consenso senza pregiudicare i trattamenti leciti precedenti. La legge francese permette inoltre di lasciare istruzioni sui dati dopo la morte.

Scrivere a contact@seoul-rebel.com, indicando la richiesta e le informazioni utili a identificare account od ordine. Un documento d’identità è richiesto solo se necessario e proporzionato. Rispondiamo normalmente entro un mese; nei casi previsti dal GDPR il termine può essere prorogato di due mesi, dandone motivazione. La cancellazione può essere limitata da obblighi legali o dalla necessità di conservare prove.

È possibile presentare reclamo alla CNIL o all’autorità competente del proprio Paese. I messaggi commerciali consentono la disiscrizione. Il consenso ai cookie può essere revocato dalle preferenze cookie del sito.

Sicurezza e informazioni obbligatorie

Adottiamo misure tecniche e organizzative adeguate e accessi limitati. Nessun sistema garantisce sicurezza assoluta. I campi necessari agli ordini sono segnalati; senza tali dati pagamento, consegna o gestione della richiesta potrebbero essere impossibili. Preferenze pubblicitarie e newsletter sono facoltative. Non prendiamo decisioni con effetti giuridici sull’utente basate esclusivamente su profilazione pubblicitaria automatizzata.

Modifiche dell’informativa

La data di aggiornamento è riportata in apertura. In caso di cambiamenti sostanziali delle finalità, informiamo l’utente e raccogliamo un nuovo consenso quando necessario.

Servizi di analisi e pubblicità

Google Analytics 4 viene utilizzato per la misurazione facoltativa del pubblico. Il pixel Meta (Facebook e Instagram) può trasmettere eventi di navigazione e acquisto per misurare la pubblicità, soltanto quando le preferenze pubblicitarie lo consentono. La condivisione Meta è attualmente impostata su “Conservativo”, senza corrispondenza avanzata né API Conversions. Queste scelte non iscrivono alle e-mail di marketing. È possibile modificarle nelle preferenze sui cookie. Consultare l’informativa sulla privacy di Meta. Questi servizi possono comportare trasferimenti al di fuori del SEE, soggetti alle garanzie applicabili del GDPR descritte sopra.