INFORMAZIONI GENERALI SULLA PRIVACY
ai sensi e per gli effetti dell’Art. 13 del Nuovo Regolamento Europeo 2016/279 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GENERAL DATA PROTECTION REGULATION – GDPR)
Come richiesto dal Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea (GDPR 2016/679, Articolo 13), prima di procedere al trattamento, l’Interessato (utente del sito internet www.mimialamer.com) è informato che i dati personali raccolti attraverso il sito sono oggetto di trattamento da parte della Società mediante strumenti informatici e/o telematici, per le finalità indicate nella presente informativa.
A tal fine all’interessato è sottoposta l’Informativa Privacy predisposta da MIMI A LA MER SRL (di seguito anche “MIMI A LA MER” o “la Società” o “il Titolare del Trattamento”), ideatore e promotore delle attività disponibili nel sito www.mimialamer.com.

TITOLARE DELLE INFORMAZIONI FORNITE
Il Titolare del trattamento dei dati personali è MIMI A LA MER SRL, con sede legale in Via Plinio 43 20129 Milano e-mail info@mimialamer.com.
 Per ulteriori informazioni relative ai diritti dell’interessato, si prega di considerare il Paragrafo denominato “Diritti degli interessati” della presente informativa.

INFORMAZIONI SUL TRATTAMENTO
I dati personali oggetto di trattamento vengono raccolti direttamente da parte di MIMI A LA MER SRL o da soggetti terzi da questa espressamente autorizzati, ovvero comunicati dalla Società a tali soggetti terzi per il perseguimento delle finalità di seguito descritte.

BASE GIURIDICA E FINALITA’ DEL TRATTAMENTO
I dati personali conferiti dall’utente in occasione della navigazione sul sito internet www.mimialamer.com sono trattati dal Titolare conformemente alle vigenti normative in materia di Protezione dei dati personali.
La base giuridica del trattamento si individua nella prestazione dei propri servizi da parte della Società, nella gestione e facilitazione del sito internet, nonché nella costituzione, esecuzione ed eventuale risoluzione del contratto di vendita on-line concluso tra le parti e negli obblighi al medesimo contratto connessi e/o dallo stesso direttamente e/o indirettamente derivanti.
Il trattamento dei dati personali da parte di MIMI A LA MER è volto al perseguimento delle seguenti finalità:

1) ISCRIZIONE ALLA NEWSLETTER DI (Mailchimp)mimialamer.com: nel caso in cui l’utente decida di iscriversi alla “Newsletter di Mimì à la Mer”, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del trattamento per l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni. Per annullare l’iscrizione alla newsletter è sufficiente fare clic sull’apposito link di disiscrizione riportato in fondo alle e-mail ricevute o scrivendo all’indirizzo info@mimialamer.com.

2) REGISTRAZIONE SU mimialamer.com: nel caso in cui l’utente decida di effettuare la registrazione al sito mimialamer.com, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del Trattamento ai fini della registrazione su mimialamer.com. In particolare, a fronte del conferimento del proprio nome, cognome, indirizzo e-mail e dell’impostazione di una password di accesso, questi saranno trattati per la creazione di un account personale, per velocizzare la procedura di acquisto, per permettere all’utente di visualizzare lo stato degli ordini e ricevere aggiornamenti sugli acquisti effettuati, modificare le impostazioni personali ed aggiornare l’account, visualizzare lo storico dei resi e le richieste di cambio merce, salvare gli articoli preferiti nella Wishlist.

3) ATTIVITÀ DI SHOPPING ONLINE: i dati personali forniti saranno utilizzati ai fini dell’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line. I dati conferiti saranno trattati dal Titolare del trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, per assistenza clienti, per l’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, per l’adempimento di obblighi previsti dalla normativa vigente. In caso di pagamento con carta di credito, le informazioni fondamentali per l’esecuzione della transazione (numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno trattate da PayPal o Stripe (dati personali, varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio) o, eventualmente, da società incaricate del controllo antifrode tramite protocollo crittografato e senza che soggetti terzi possano in alcun modo avervi accesso. Tali informazioni non saranno comunque mai visualizzate né memorizzate da parte del venditore (MIMI A LA MER SRL).

4) PROFILAZIONE DELLA PERSONA FISICA: solo in seguito ad un eventuale ed esplicito consenso, i dati personali forniti potranno essere trattati dal Titolare del Trattamento per attività di profilazione, ovvero di analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate. Strumenti di terze parti utilizzate: Google AnalyticsFacebook Pixel

NATURA DEL TRATTAMENTO
In relazione alle finalità di cui al punto 1) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è facoltativo. L’eventuale mancato conferimento del consenso comporta l’impossibilità per MIMI A LA MER di consentire l’iscrizione alla “Newsletter di Mimì à la Mer”, l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni.
Qualora l’utente decidesse di procedere all’iscrizione alla newsletter attraverso la sezione del sito unicamente dedicata a questa attività, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio.
L’eventuale mancato conferimento del consenso comporta l’impossibilità per Mimì à la Mer di consentire l’iscrizione alla “Newsletter di Mimì à la Mer”, l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni.
In relazione alle finalità di cui al punto 2) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per MIMI A LA MER di consentire la registrazione su mimialamer.com, la creazione dell’account personale, la velocizzazione della procedura di acquisto, la visualizzazione dello stato degli ordini e la ricezione degli aggiornamenti sugli acquisti effettuati, la possibilità per l’utente di modificare le impostazioni personali ed aggiornare l’account, di visualizzare lo storico dei resi e le richieste di cambio merce, di salvare gli articoli preferiti nella Wishlist.
In relazione alle finalità di cui al punto 3) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per Mimì à la Mer di procedere all’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line, pertanto l’impossibilità di eseguire, a titolo esemplificato, le attività legate al pagamento, alla spedizione, alla presa in carico di eventuali resi, alle attività di assistenza clienti, all’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, e all’adempimento di obblighi previsti dalla normativa vigente.
In relazione alle finalità di cui al punto 4) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è facoltativo.
L’eventuale mancato conferimento del consenso comporta l’impossibilità per Mimì à la Mer di effettuare attività di profilazione, ovvero di effettuare analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate.

DATI PERSONALI TRATTATI
I dati personali oggetto di trattamento da parte del Titolare sono quelli forniti dall’utente in occasione della navigazione sul sito internet www.mimialamer.com, in occasione dell’eventuale registrazione / adesione ai servizi / programmi messi a disposizione di MIMI A LA MER e/o dell’eventuale acquisto di prodotti messi a disposizione di MIMI A LA MER, come, a titolo esemplificativo: nome, cognome e indirizzo e-mail, oltre ai dati necessari per l’erogazione del servizio di vendita online come, ad esempio, quelli funzionali all’esecuzione del pagamento e alla spedizione/cambio dei prodotti acquistati.

MODALITA’ DI TRATTAMENTO E CONSERVAZIONE DEI DATI
Il trattamento dei dati personali è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di Privacy. Il Titolare effettua il trattamento dei dati personali mediante strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati personali, la loro perdita e il loro utilizzo illecito e non corretto. Tuttavia la Società non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete. La Società si impegna altresì a trattare i dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l’utilizzo solo da parte di personale allo scopo autorizzato. La gestione e la conservazione dei dati personali acquisiti avverrà presso archivi o su server ubicati all’interno dell’Unione Europea di proprietà del Titolare e/o di società terze nominate Responsabili Esterni del trattamento e, comunque, attualmente situati in Italia.
In relazione alle diverse finalità per i quali sono raccolti, i dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative vigenti in materia.
In ogni caso, la Società avrà cura di evitare l’utilizzo dei dati a tempo indeterminato procedendo, con cadenza periodica, a verificare idoneamente l’effettivo permanere dell’interesse del soggetto a cui si riferiscono.

DESTINATARI E RESPONSABILI DEL TRATTAMENTO
I dati raccolti non saranno in alcun modo diffusi, ma saranno trattati nei limiti e per le finalità descritte da parte dei dipendenti della Società sulla base di adeguate istruzioni operative (ad esempio, personale amministrativo, commerciale, marketing, legale, amministratori di sistema, etc.). Alcuni trattamenti di dati potranno essere altresì effettuati da soggetti terzi, nominati Responsabili Esterni del Trattamento, di cui il Titolare si avvale o potrebbe avvalersi nell’ambito della gestione del rapporto contrattuale, dell’erogazione dei servizi offerti e per esigenze organizzative della propria attività. In particolare, i dati potrebbero essere comunicati a:
a) soggetti, pubblici e privati, che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;

b) soggetti che necessitano di accedere ai dati per finalità connesse al rapporto contrattuale in essere tra le parti, nei limiti strettamente necessari allo svolgimento dei compiti ausiliari (quali, ad esempio, banche ed istituti di credito, fornitori di servizi tecnici, hosting provider, società informatiche, agenzie di comunicazione, corrieri postali e società di spedizioni);

c) consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale.
L’elenco aggiornato dei Responsabili Esterni e dei soggetti autorizzati al trattamento è custodito presso la sede del Titolare del trattamento e si trova a disposizione dell’Interessato, previa richiesta da effettuare tramite e-mail all’indirizzo info@mimialamer.com.

TRASEFERIMENTO DEI DATI ALL’ESTERO
La gestione e la conservazione dei dati personali avverrà su server del Titolare e/o di società terze debitamente nominate quali Responsabili Esterni del trattamento ubicati all’interno dell’Unione Europea.
I dati personali potranno essere trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche in Paesi non appartenenti all’Unione Europea. Il trasferimento in Paesi Extra UE, oltre ai casi in cui questo è garantito da Decisioni di Adeguatezza della Commissione, è effettuato in modo da fornire Garanzie appropriate e opportune ai sensi degli artt. 46 o 47 o 49 del Regolamento.

DIRITTI DEGLI INTERESSATI
In qualità di Interessato, l’utente potrà esercitare, in qualunque momento, i diritti previsti agli articoli 15, 16, 17, 18, 20 e 21 del GDPR che conferiscono, in particolare, la facoltà di:
a) ottenere dal Titolare del Trattamento, ai sensi dell’Articolo 15, la conferma che sia o meno in corso un trattamento di propri dati personali e, in tal caso, ottenere l’accesso ai dati stessi e ad informazioni quali: (i) le finalità del trattamento; (ii) le categorie di dati personali; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari situati in Paesi Terzi o Organizzazioni Internazionali; (iv) quando possibile, il periodo di conservazione dei dati personali previsto ovvero, se non è possibile, i criteri utilizzati per determinare tale periodo;


b) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 16, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

c) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 17, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Il Titolare ha l’obbligo di cancellare, senza ingiustificato ritardo, i dati personali se sussiste uno dei motivi indicati dal comma 1 dell’Articolo 17;


d) ottenere dal Titolare del Trattamento, ai sensi dell’Art. 18, la limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Articolo 18;

e) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 20, la portabilità dei dati ossia ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento. L’Interessato ha altresì il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del primo Titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Articolo 20 comma 1. Infine, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile;


f) opporsi, in tutto o in parte, ai sensi dell’Articolo 21, al trattamento dei dati personali che lo riguardano.
Per l’esercizio dei propri diritti l’utente può trasmette le proprie richieste a [info@mimialamer.com].
Si segnala, inoltre, che l’Interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ferme restando le conseguenze sovra indicate in merito ad un eventuale rifiuto a fornire tali dati personali. L’Interessato ha altresì il diritto di proporre un reclamo ad un’Autorità di Controllo.
Può avanzare le richieste in merito all’esercizio di tali diritti contattando il Titolare del Trattamento all’indirizzo e-mail info@mimialamer.com.
MIMI A LA MER SRL si impegna a rispondere alle richieste dell’Interessato entro il termine di un mese, salvi i casi di particolare complessità per cui potrebbe impiegare al massimo tre mesi. In ogni caso, il Titolare del Trattamento provvederà a dare evidenza all’Interessato del motivo dell’attesa entro un mese dalla richiesta. L’esito della richiesta sarà fornito per iscritto o su formato elettronico. In caso di richiesta di rettifica, cancellazione nonché limitazione del trattamento, il Titolare del Trattamento si impegna a comunicare gli esiti delle richieste ricevute da parte dell’Interessato a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.
La Società specifica che potrà essere richiesto all’Interessato un eventuale contributo qualora le domande risultino manifestamente infondate, eccessive o ripetitive; a tal proposito il Titolare del Trattamento si doterà di un registro per tracciare le richieste di intervento.

MODIFICHE ALLA PRESENTE INFORMATIVA
Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito www.mimialamer.com. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato può richiedere al Titolare del trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.
Privacy policy aggiornata in data 24/05/2018

CONTATTI
per domande o commenti riguardo la Privacy Policy, inviare email a info@mimialamer.com, o scrivere al seguente indirizzo:

MIMì à LA MER SRL
via Plinio 43
20129 Milano

POLICY FOR PROCESSING OF PERSONAL DATA

Pursuant to and by the effect of Article 13 of the New European Regulation 2016/679 concerning the protection of individuals with regard to the processing of personal data (GENERAL DATA PROTECTION REGULATION – GDPR).
As required by the General Data Protection Regulation of the European Union (GDPR 2016/679, Article 13)before proceeding with processing, the interested party (User of the website www.mimialamer.com) is informed that personal data collected through the website are subject to processing by the Company through IT and/or telematic tools, for the purposes indicated in this policy.
To this end, the User is presented with the Privacy Policy prepared by MIMI A LA MER SRL (hereafter as “Mimì à la Mer” or “the Company” or “the Data Controller”), creator and promoter of the activities available on the website www.mimialamer.com.

Data Controller

The Data Controller for personal data is MIMI A LA MER SRL – registered office in Via PLINIO 43 20129 MILANO – email info@mimialamer.com.
 For further information regarding the rights of the interested party, please consider the paragraph entitled “Rights of Interested Party” of this policy.

Information Processing 

The personal data subject to processing is collected directly by MIMI A LA MER SRL or by third parties expressly authorized by the Data Controller, or communicated by the Company to such third parties for the pursuit of the purposes described below.

Legal Basis and Purpose of Processing

The personal data provided by the User when browsing the website www.mimialamer.com are processed by the Data Controller in accordance with the current regulations for the protection of personal data.
The legal basis of the processing is identified in the provision of its services by the Company, in the management and facilitation of the website, as well as in the establishment, execution and possible termination of online sales contract concluded between the parties, and in the obligations of the same contract connected either directly and/or indirectly deriving from it.
The processing of your personal data by MIMI A LA MER SRL is aimed at pursuing the following purposes:
1) SUBSCRIPTION TO THE MIMI A LA MER NEWSLETTER: In the case that you decide to subscribe to the “Mimì à la Mer Newsletter”, only after your express and specific consent, your personal data will be processed by the Data Controller for sending of commercial or promotional communications, relative updates, for example, to the latest trends, new arrivals, exclusive offers, special events and promotions. To unsubscribe from the newsletter simply click on the unsubscribe link at the bottom of the emails received or by writing to info@mimialamer.com
2) REGISTRATION ON MIMIALAMER.COM: In the case that you decide to register on the website www.mimialamer.com, only after your express and specific consent, personal data will be processed by the Data Controller for the purpose of registration on www.mimialamer.com. In particular, in providing your name, last name, email address and the setting of an access password, these will be processed for the creation of your personal account, to speed up the purchase process, to allow you to view the status of orders and receive updates on purchases made, as well as change personal settings and update your account, view the history of returns and requests for the exchange of goods, save favorite items in your Wishlist and allow you to join at a later time.
3) ONLINE SHOPPING ACTIVITIES: The personal data you provide will be used for the establishment, management, execution and/or conclusion of the online sales contract. The data you provide will be processed by the Data Controller for the purpose of managing the purchase order with reference to, for example, payment, shipment, management of returns, customer support, administrative and accounting purposes related to the management of the order and the fulfillment of obligations under the current legislation. In case of payment by credit card, the fundamental information for the execution of the transaction (credit/debit card number, expiration date, security code) will be processed by PayPal or Stripe, possibly, by companies in charge of the anti-fraud control using an encrypted protocol and without any third parties being able to access it in any way. This information will never be displayed or stored by the seller MIMI A LA MER SRL.
4) PROFILING OF THE PHYSICAL PERSON: Only after your express and explicit consent, the personal data you provided may be processed by the Data Controller for profiling activities, or analysis of your preferences aimed at creating personalized content and offers.

Nature of Processing
In relation to the purposes referenced in point 1) of the previous section, providing your personal data and consent to its processing is optional. Failure to provide consent will make it impossible for MIMI A LA MER to allow you to subscribe to the “Mimì à la Mer Newsletter”, to send commercial or promotional communications, updates on, for example, latest trends, new arrivals, exclusive offers, special events and promotions.
If you decide to proceed with the newsletter subscription through the section of the website solely dedicated to this activity, the provision of your personal data and consent to their treatment is mandatory.
Failure to provide the consent will make it impossible for MIMI A LA MER to allow you to subscribe to the “MIMI A LA MER Newsletter”, to send commercial or promotional communications, updates on, for example, latest trends, new arrivals, exclusive offers, special events and promotions.
In relation to the purposes referenced in point 2) of the previous section, providing your personal data and consent to its processing is mandatory.
Failure to provide consent will make it impossible for MIMI A LA MER to allow you to register with www.mimialamer.com, create a personal account, speed up the purchase process, view the status of orders and receive updates on purchases, the possibility to update personal settings and account preferences, view the history of returns and exchange requests, save favorite items in the Wishlist. In relation to the purposes referenced in point 3) of the previous section, providing your personal data and consent to its processing is mandatory.
Failure to provide the consent will make it impossible for MIMI A LA MER to proceed with the establishment, management, execution and/or conclusion of the online sales contract, therefore making it impossible to perform, for example, activities related to payment, shipment, management of returns, customer support, administrative and accounting purposes related to the management of the order and the fulfillment of obligations under current legislation.
In relation to the purposes referenced in point 4) of the previous section, providing your personal data and consent to its processing is optional.
Failure to provide consent will make it impossible for MIMI A LA MER to perform profiling activities, or to perform analysis of your preferences aimed at creating personalized content and offers.

Personal Data Processing – The Data Controller processes the personal data provided by the User when browsing the website www.mimialamer.com, in the event of any registration/subscription to the services/programs made available by MIMI A LA MER and/or the possible purchase of goods made available by MIMI A LA MER. Examples of personal data are name, last name and email address, in addition to the data necessary for the conclusion of the online sales contract, such as: the functional data for the execution of payment, shipment and exchange of purchased goods.

Methods of Processing and Storing Data
The processing of personal data is performed by the Data Controller in compliance with the provisions of the current legislation on Privacy. The Data Controller processes personal data using IT and/or telematic tools and with organizational and logical procedures strictly related to the purposes indicated in this policy, as well as adopting the appropriate security measures to prevent access, disclosure, unauthorized modification or destruction of personal data, its loss and its illicit and incorrect use. However, the Company cannot guarantee its Users that the measures taken for website security and the transmission of data and information on the website are capable of limiting or excluding any risk of unauthorized access or loss of data by devices pertaining to the User. For this reason, it is suggested that the Users of the website make sure that their computer is equipped with adequate software to protect the transmission of data (such as updated antivirus) and that its Internet provider has adopted appropriate measures for the security of the transmission of data on the network. The Company also undertakes to process the data according to the principles of correctness, lawfulness and transparency, to collect the data to the extent necessary and exact for processing and to allow its use only by personnel for authorized purposes. The management and storage of personal data acquired will take place in archives or on servers located within the European Union owned by the Data Controller and/or by third-party companies appointed as External Data Processor for processing and, in any case, currently located in Italy.
In relation to the different purposes for which data is collected, personal data will be kept for the time strictly necessary to achieve that purpose and, in any case, in accordance with the current relevant regulations.
In any case, the Company will take care to avoid the use of data indefinitely by proceeding, on a regular basis, to verify appropriately the effective permanence of the interest of the User to which they refer.

Data Processors and Recipients
The data collected will not be disseminated in any way, but will be treated within the limits and for the purposes described by the employees of the Company on the basis of appropriate operating instructions (for example, administrative, commercial, marketing, legal personnel, system administrators, etc.). Some data processing may also be performed by third parties, appointed as External Data Processors for processing, of which the Data Controller relies on or could be used in the management of the contractual relationship, the provision of services offered and organizational needs of its activities. In particular, the data could be communicated to:

a) Persons, public and private, that can access the data by virtue of the provision of law, regulation or community legislation, within the limits set by these rules;

b) Persons who need access to data for purposes related to the contractual relationship existing between the parties, within the limits strictly necessary for the performance of auxiliary tasks (such as, for example, banks and lenders, technical service providers, hosting providers, IT companies, communication agencies, mail carriers and shipping companies);


c) Consultants, within the limits necessary for carrying out their professional duties.
The updated list of External Data Processors and other persons authorized to process the data is kept at the Data Controller’s registered office and is available to the interested party, following a request sent via email to info@mimialamer.com.



Transfer of Data Abroad
The management and storage of personal data will be carried out on servers of the Owner and/or third-party companies duly appointed as External Data Processors located within the European Union.
Your personal data may be transferred abroad, in accordance with the provisions of current legislation, even in countries outside the European Union.
The transfer to countries outside the EU, in addition to cases in which this is guaranteed by an Adequacy Decisions by the Commission, is carried out in such a way as to provide appropriate and opportune guarantees pursuant to Articles 46, 47 or 49 of the Regulation.

Rights of Interested Party
As the interested party, you may exercise, at any time, the rights provided to you in Articles 15, 16, 17, 18, 20 and 21 of the GDPR which, in particular, confer the rights to:
a) Obtain from the Data Controller, pursuant to Article 15, confirmation of the existence or not of personal data being processed and, in this case, obtain access to the data and information such as: (i) the purposes of the processing; (ii) the categories of personal data; (iii) the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients located in Third Countries or International Organizations; (iv) when possible, the retention period of the personal data provided or, if not possible, the criteria used to determine this period;

b) Obtain from the Data Controller, pursuant to Article 16, the correction of inaccurate personal data without undue delay; taking into account the purposes of the processing, the data subject has the right to have incomplete personal data completed, by providing an additional declaration;

c) Obtain from the Data Controller, pursuant to Article 17, the deletion of their personal data without undue delay. The Owner has the obligation to cancel, without undue delay, personal data if there is one of the reasons indicated in paragraph 1 of Article 17;

d) Obtain from the Data Controller, pursuant to Article 18, restriction of processing when one of the hypotheses governed by paragraph 1 of Article 18 occurs;


e) Obtain from the Data Controller, pursuant to Article 20, the portability of data or to receive in a structured, commonly used and machine-readable format, their personal data provided to a Data Controller. The Data Subject also has the right to transmit such data to another Data Controller without impediments by the first Data Controller to whom it has provided them, if the conditions indicated in Article 20 paragraph 1 are met. Finally, the Data Subject has the right to obtain the direct transmission of personal data from one Data Controller to another, if technically feasible;


f) Object to, in whole or in part, pursuant to Article 21, the processing of their personal data.

To exercise these rights, the User can send their requests to info@mimialamer.com.
It should also be noted that the Data Subject has the right to revoke the consent at any time without prejudice to the lawfulness of the processing based on the consent given prior to the revocation, without prejudice to the consequences indicated above regarding a refusal to provide such personal data. The Data Subject also has the right to lodge a complaint with a Control Authority.
You can make requests regarding these rights by contacting the Data Controller at the email address info@mimialamer.com.
MIMI A LA MER SRL will respond to requests made by the interested party within one month, except in cases of particular complexity, for which it may take up to a maximum of three months. In any case, the Data Controller will provide the interested party with the reason for the delayed response within one month of the request. The outcome of the request will be provided in writing or in electronic format. In case of request for rectification, cancellation and limitation of processing, the Data Controller will communicate the results of the requests received by the Data Subject to each of the recipients of their data, unless this proves impossible or involves a disproportionate effort.
The Company specifies that a contribution may be requested from the Interested Party if the applications manifest to be unfounded, excessive or repetitive; in this regard, the Data Controller will provide a register to track the requests for intervention.

Changes to this Policy
The data controller reserves the right to make changes to this Privacy Policy at any time by giving notice to users on the website www.mimialamer.com. Therefore, please consult this page often, referring to the date of last modification indicated at the bottom of the policy. In case of non-acceptance of the changes made to this Privacy Policy, the Data Subject may request the Data Controller to delete their personal data. Unless otherwise specified, the previous Privacy Policy will continue to apply to personal data collected until then.
Privacy Policy updated on 24 May 2018

CONTACT US
If you have any comments or queries regarding our privacy policy, please send an email to info@mimialamer.com, or write to us at the following address:

MIMì à LA MER SRL
via Plinio 43
20129 Milano

INFORMAZIONI GENERALI SULLA PRIVACY
ai sensi e per gli effetti dell’Art. 13 del Nuovo Regolamento Europeo 2016/279 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GENERAL DATA PROTECTION REGULATION – GDPR)
Come richiesto dal Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea (GDPR 2016/679, Articolo 13), prima di procedere al trattamento, l’Interessato (utente del sito internet www.mimialamer.com) è informato che i dati personali raccolti attraverso il sito sono oggetto di trattamento da parte della Società mediante strumenti informatici e/o telematici, per le finalità indicate nella presente informativa.
A tal fine all’interessato è sottoposta l’Informativa Privacy predisposta da MIMI A LA MER SRL (di seguito anche “MIMI A LA MER” o “la Società” o “il Titolare del Trattamento”), ideatore e promotore delle attività disponibili nel sito www.mimialamer.com.

TITOLARE DELLE INFORMAZIONI FORNITE
Il Titolare del trattamento dei dati personali è MIMI A LA MER SRL, con sede legale in Via Plinio 43 20129 Milano e-mail info@mimialamer.com.
 Per ulteriori informazioni relative ai diritti dell’interessato, si prega di considerare il Paragrafo denominato “Diritti degli interessati” della presente informativa.

INFORMAZIONI SUL TRATTAMENTO
I dati personali oggetto di trattamento vengono raccolti direttamente da parte di MIMI A LA MER SRL o da soggetti terzi da questa espressamente autorizzati, ovvero comunicati dalla Società a tali soggetti terzi per il perseguimento delle finalità di seguito descritte.

BASE GIURIDICA E FINALITA’ DEL TRATTAMENTO
I dati personali conferiti dall’utente in occasione della navigazione sul sito internet www.mimialamer.com sono trattati dal Titolare conformemente alle vigenti normative in materia di Protezione dei dati personali.
La base giuridica del trattamento si individua nella prestazione dei propri servizi da parte della Società, nella gestione e facilitazione del sito internet, nonché nella costituzione, esecuzione ed eventuale risoluzione del contratto di vendita on-line concluso tra le parti e negli obblighi al medesimo contratto connessi e/o dallo stesso direttamente e/o indirettamente derivanti.
Il trattamento dei dati personali da parte di MIMI A LA MER è volto al perseguimento delle seguenti finalità:

1) ISCRIZIONE ALLA NEWSLETTER DI (Mailchimp)mimialamer.com: nel caso in cui l’utente decida di iscriversi alla “Newsletter di Mimì à la Mer”, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del trattamento per l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni. Per annullare l’iscrizione alla newsletter è sufficiente fare clic sull’apposito link di disiscrizione riportato in fondo alle e-mail ricevute o scrivendo all’indirizzo info@mimialamer.com.

2) REGISTRAZIONE SU mimialamer.com: nel caso in cui l’utente decida di effettuare la registrazione al sito mimialamer.com, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del Trattamento ai fini della registrazione su mimialamer.com. In particolare, a fronte del conferimento del proprio nome, cognome, indirizzo e-mail e dell’impostazione di una password di accesso, questi saranno trattati per la creazione di un account personale, per velocizzare la procedura di acquisto, per permettere all’utente di visualizzare lo stato degli ordini e ricevere aggiornamenti sugli acquisti effettuati, modificare le impostazioni personali ed aggiornare l’account, visualizzare lo storico dei resi e le richieste di cambio merce, salvare gli articoli preferiti nella Wishlist.

3) ATTIVITÀ DI SHOPPING ONLINE: i dati personali forniti saranno utilizzati ai fini dell’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line. I dati conferiti saranno trattati dal Titolare del trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, per assistenza clienti, per l’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, per l’adempimento di obblighi previsti dalla normativa vigente. In caso di pagamento con carta di credito, le informazioni fondamentali per l’esecuzione della transazione (numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno trattate da PayPal o, eventualmente, da società incaricate del controllo antifrode tramite protocollo crittografato e senza che soggetti terzi possano in alcun modo avervi accesso. Tali informazioni non saranno comunque mai visualizzate né memorizzate da parte del venditore (MIMI A LA MER SRL).

4) PROFILAZIONE DELLA PERSONA FISICA: solo in seguito ad un eventuale ed esplicito consenso, i dati personali forniti potranno essere trattati dal Titolare del Trattamento per attività di profilazione, ovvero di analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate. Strumenti di terze parti utilizzate: Google AnalyticsFacebook Pixel

NATURA DEL TRATTAMENTO
In relazione alle finalità di cui al punto 1) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è facoltativo. L’eventuale mancato conferimento del consenso comporta l’impossibilità per MIMI A LA MER di consentire l’iscrizione alla “Newsletter di Mimì à la Mer”, l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni.
Qualora l’utente decidesse di procedere all’iscrizione alla newsletter attraverso la sezione del sito unicamente dedicata a questa attività, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio.
L’eventuale mancato conferimento del consenso comporta l’impossibilità per Mimì à la Mer di consentire l’iscrizione alla “Newsletter di Mimì à la Mer”, l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni.
In relazione alle finalità di cui al punto 2) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per MIMI A LA MER di consentire la registrazione su mimialamer.com, la creazione dell’account personale, la velocizzazione della procedura di acquisto, la visualizzazione dello stato degli ordini e la ricezione degli aggiornamenti sugli acquisti effettuati, la possibilità per l’utente di modificare le impostazioni personali ed aggiornare l’account, di visualizzare lo storico dei resi e le richieste di cambio merce, di salvare gli articoli preferiti nella Wishlist.
In relazione alle finalità di cui al punto 3) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per Mimì à la Mer di procedere all’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line, pertanto l’impossibilità di eseguire, a titolo esemplificato, le attività legate al pagamento, alla spedizione, alla presa in carico di eventuali resi, alle attività di assistenza clienti, all’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, e all’adempimento di obblighi previsti dalla normativa vigente.
In relazione alle finalità di cui al punto 4) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è facoltativo.
L’eventuale mancato conferimento del consenso comporta l’impossibilità per Mimì à la Mer di effettuare attività di profilazione, ovvero di effettuare analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate.

DATI PERSONALI TRATTATI
I dati personali oggetto di trattamento da parte del Titolare sono quelli forniti dall’utente in occasione della navigazione sul sito internet www.mimialamer.com, in occasione dell’eventuale registrazione / adesione ai servizi / programmi messi a disposizione di MIMI A LA MER e/o dell’eventuale acquisto di prodotti messi a disposizione di MIMI A LA MER, come, a titolo esemplificativo: nome, cognome e indirizzo e-mail, oltre ai dati necessari per l’erogazione del servizio di vendita online come, ad esempio, quelli funzionali all’esecuzione del pagamento e alla spedizione/cambio dei prodotti acquistati.

MODALITA’ DI TRATTAMENTO E CONSERVAZIONE DEI DATI
Il trattamento dei dati personali è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di Privacy. Il Titolare effettua il trattamento dei dati personali mediante strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati personali, la loro perdita e il loro utilizzo illecito e non corretto. Tuttavia la Società non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete. La Società si impegna altresì a trattare i dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l’utilizzo solo da parte di personale allo scopo autorizzato. La gestione e la conservazione dei dati personali acquisiti avverrà presso archivi o su server ubicati all’interno dell’Unione Europea di proprietà del Titolare e/o di società terze nominate Responsabili Esterni del trattamento e, comunque, attualmente situati in Italia.
In relazione alle diverse finalità per i quali sono raccolti, i dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative vigenti in materia.
In ogni caso, la Società avrà cura di evitare l’utilizzo dei dati a tempo indeterminato procedendo, con cadenza periodica, a verificare idoneamente l’effettivo permanere dell’interesse del soggetto a cui si riferiscono.

DESTINATARI E RESPONSABILI DEL TRATTAMENTO
I dati raccolti non saranno in alcun modo diffusi, ma saranno trattati nei limiti e per le finalità descritte da parte dei dipendenti della Società sulla base di adeguate istruzioni operative (ad esempio, personale amministrativo, commerciale, marketing, legale, amministratori di sistema, etc.). Alcuni trattamenti di dati potranno essere altresì effettuati da soggetti terzi, nominati Responsabili Esterni del Trattamento, di cui il Titolare si avvale o potrebbe avvalersi nell’ambito della gestione del rapporto contrattuale, dell’erogazione dei servizi offerti e per esigenze organizzative della propria attività. In particolare, i dati potrebbero essere comunicati a:
a) soggetti, pubblici e privati, che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;

b) soggetti che necessitano di accedere ai dati per finalità connesse al rapporto contrattuale in essere tra le parti, nei limiti strettamente necessari allo svolgimento dei compiti ausiliari (quali, ad esempio, banche ed istituti di credito, fornitori di servizi tecnici, hosting provider, società informatiche, agenzie di comunicazione, corrieri postali e società di spedizioni);

c) consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale.
L’elenco aggiornato dei Responsabili Esterni e dei soggetti autorizzati al trattamento è custodito presso la sede del Titolare del trattamento e si trova a disposizione dell’Interessato, previa richiesta da effettuare tramite e-mail all’indirizzo info@mimialamer.com.

TRASEFERIMENTO DEI DATI ALL’ESTERO
La gestione e la conservazione dei dati personali avverrà su server del Titolare e/o di società terze debitamente nominate quali Responsabili Esterni del trattamento ubicati all’interno dell’Unione Europea.
I dati personali potranno essere trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche in Paesi non appartenenti all’Unione Europea. Il trasferimento in Paesi Extra UE, oltre ai casi in cui questo è garantito da Decisioni di Adeguatezza della Commissione, è effettuato in modo da fornire Garanzie appropriate e opportune ai sensi degli artt. 46 o 47 o 49 del Regolamento.

DIRITTI DEGLI INTERESSATI
In qualità di Interessato, l’utente potrà esercitare, in qualunque momento, i diritti previsti agli articoli 15, 16, 17, 18, 20 e 21 del GDPR che conferiscono, in particolare, la facoltà di:
a) ottenere dal Titolare del Trattamento, ai sensi dell’Articolo 15, la conferma che sia o meno in corso un trattamento di propri dati personali e, in tal caso, ottenere l’accesso ai dati stessi e ad informazioni quali: (i) le finalità del trattamento; (ii) le categorie di dati personali; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari situati in Paesi Terzi o Organizzazioni Internazionali; (iv) quando possibile, il periodo di conservazione dei dati personali previsto ovvero, se non è possibile, i criteri utilizzati per determinare tale periodo;


b) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 16, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

c) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 17, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Il Titolare ha l’obbligo di cancellare, senza ingiustificato ritardo, i dati personali se sussiste uno dei motivi indicati dal comma 1 dell’Articolo 17;


d) ottenere dal Titolare del Trattamento, ai sensi dell’Art. 18, la limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Articolo 18;

e) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 20, la portabilità dei dati ossia ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento. L’Interessato ha altresì il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del primo Titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Articolo 20 comma 1. Infine, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile;


f) opporsi, in tutto o in parte, ai sensi dell’Articolo 21, al trattamento dei dati personali che lo riguardano.
Per l’esercizio dei propri diritti l’utente può trasmette le proprie richieste a [info@mimialamer.com].
Si segnala, inoltre, che l’Interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ferme restando le conseguenze sovra indicate in merito ad un eventuale rifiuto a fornire tali dati personali. L’Interessato ha altresì il diritto di proporre un reclamo ad un’Autorità di Controllo.
Può avanzare le richieste in merito all’esercizio di tali diritti contattando il Titolare del Trattamento all’indirizzo e-mail info@mimialamer.com.
MIMI A LA MER SRL si impegna a rispondere alle richieste dell’Interessato entro il termine di un mese, salvi i casi di particolare complessità per cui potrebbe impiegare al massimo tre mesi. In ogni caso, il Titolare del Trattamento provvederà a dare evidenza all’Interessato del motivo dell’attesa entro un mese dalla richiesta. L’esito della richiesta sarà fornito per iscritto o su formato elettronico. In caso di richiesta di rettifica, cancellazione nonché limitazione del trattamento, il Titolare del Trattamento si impegna a comunicare gli esiti delle richieste ricevute da parte dell’Interessato a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.
La Società specifica che potrà essere richiesto all’Interessato un eventuale contributo qualora le domande risultino manifestamente infondate, eccessive o ripetitive; a tal proposito il Titolare del Trattamento si doterà di un registro per tracciare le richieste di intervento.

MODIFICHE ALLA PRESENTE INFORMATIVA
Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito www.mimialamer.com. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato può richiedere al Titolare del trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.
Privacy policy aggiornata in data 24/05/2018

CONTATTI
per domande o commenti riguardo la Privacy Policy, inviare email a info@mimialamer.com, o scrivere al seguente indirizzo:

MIMì à LA MER SRL
via Plinio 43
20129 Milano

POLICY FOR PROCESSING OF PERSONAL DATA

Pursuant to and by the effect of Article 13 of the New European Regulation 2016/679 concerning the protection of individuals with regard to the processing of personal data (GENERAL DATA PROTECTION REGULATION – GDPR).
As required by the General Data Protection Regulation of the European Union (GDPR 2016/679, Article 13)before proceeding with processing, the interested party (User of the website www.mimialamer.com) is informed that personal data collected through the website are subject to processing by the Company through IT and/or telematic tools, for the purposes indicated in this policy.
To this end, the User is presented with the Privacy Policy prepared by MIMI A LA MER SRL (hereafter as “Mimì à la Mer” or “the Company” or “the Data Controller”), creator and promoter of the activities available on the website www.mimialamer.com.

Data Controller

The Data Controller for personal data is MIMI A LA MER SRL – registered office in Via plinio 43 20129  MILANO – email info@mimialamer.com.
 For further information regarding the rights of the interested party, please consider the paragraph entitled “Rights of Interested Party” of this policy.

Information Processing 

The personal data subject to processing is collected directly by MIMI A LA MER SRL or by third parties expressly authorized by the Data Controller, or communicated by the Company to such third parties for the pursuit of the purposes described below.

Legal Basis and Purpose of Processing

The personal data provided by the User when browsing the website www.mimialamer.com are processed by the Data Controller in accordance with the current regulations for the protection of personal data.
The legal basis of the processing is identified in the provision of its services by the Company, in the management and facilitation of the website, as well as in the establishment, execution and possible termination of online sales contract concluded between the parties, and in the obligations of the same contract connected either directly and/or indirectly deriving from it.
The processing of your personal data by MIMI A LA MER SRL is aimed at pursuing the following purposes:
1) SUBSCRIPTION TO THE MIMI A LA MER NEWSLETTER: In the case that you decide to subscribe to the “Mimì à la Mer Newsletter”, only after your express and specific consent, your personal data will be processed by the Data Controller for sending of commercial or promotional communications, relative updates, for example, to the latest trends, new arrivals, exclusive offers, special events and promotions. To unsubscribe from the newsletter simply click on the unsubscribe link at the bottom of the emails received or by writing to info@mimialamer.com
2) REGISTRATION ON MIMIALAMER.COM: In the case that you decide to register on the website www.mimialamer.com, only after your express and specific consent, personal data will be processed by the Data Controller for the purpose of registration on www.mimialamer.com. In particular, in providing your name, last name, email address and the setting of an access password, these will be processed for the creation of your personal account, to speed up the purchase process, to allow you to view the status of orders and receive updates on purchases made, as well as change personal settings and update your account, view the history of returns and requests for the exchange of goods, save favorite items in your Wishlist and allow you to join at a later time.
3) ONLINE SHOPPING ACTIVITIES: The personal data you provide will be used for the establishment, management, execution and/or conclusion of the online sales contract. The data you provide will be processed by the Data Controller for the purpose of managing the purchase order with reference to, for example, payment, shipment, management of returns, customer support, administrative and accounting purposes related to the management of the order and the fulfillment of obligations under the current legislation. In case of payment by credit card, the fundamental information for the execution of the transaction (credit/debit card number, expiration date, security code) will be processed by PayPal or, possibly, by companies in charge of the anti-fraud control using an encrypted protocol and without any third parties being able to access it in any way. This information will never be displayed or stored by the seller MIMI A LA MER SRL.
4) PROFILING OF THE PHYSICAL PERSON: Only after your express and explicit consent, the personal data you provided may be processed by the Data Controller for profiling activities, or analysis of your preferences aimed at creating personalized content and offers.

Nature of Processing
In relation to the purposes referenced in point 1) of the previous section, providing your personal data and consent to its processing is optional. Failure to provide consent will make it impossible for MIMI A LA MER to allow you to subscribe to the “Mimì à la Mer Newsletter”, to send commercial or promotional communications, updates on, for example, latest trends, new arrivals, exclusive offers, special events and promotions.
If you decide to proceed with the newsletter subscription through the section of the website solely dedicated to this activity, the provision of your personal data and consent to their treatment is mandatory.
Failure to provide the consent will make it impossible for MIMI A LA MER to allow you to subscribe to the “MIMI A LA MER Newsletter”, to send commercial or promotional communications, updates on, for example, latest trends, new arrivals, exclusive offers, special events and promotions.
In relation to the purposes referenced in point 2) of the previous section, providing your personal data and consent to its processing is mandatory.
Failure to provide consent will make it impossible for MIMI A LA MER to allow you to register with www.mimialamer.com, create a personal account, speed up the purchase process, view the status of orders and receive updates on purchases, the possibility to update personal settings and account preferences, view the history of returns and exchange requests, save favorite items in the Wishlist. In relation to the purposes referenced in point 3) of the previous section, providing your personal data and consent to its processing is mandatory.
Failure to provide the consent will make it impossible for MIMI A LA MER to proceed with the establishment, management, execution and/or conclusion of the online sales contract, therefore making it impossible to perform, for example, activities related to payment, shipment, management of returns, customer support, administrative and accounting purposes related to the management of the order and the fulfillment of obligations under current legislation.
In relation to the purposes referenced in point 4) of the previous section, providing your personal data and consent to its processing is optional.
Failure to provide consent will make it impossible for MIMI A LA MER to perform profiling activities, or to perform analysis of your preferences aimed at creating personalized content and offers.

Personal Data Processing – The Data Controller processes the personal data provided by the User when browsing the website www.mimialamer.com, in the event of any registration/subscription to the services/programs made available by MIMI A LA MER and/or the possible purchase of goods made available by MIMI A LA MER. Examples of personal data are name, last name and email address, in addition to the data necessary for the conclusion of the online sales contract, such as: the functional data for the execution of payment, shipment and exchange of purchased goods.

Methods of Processing and Storing Data
The processing of personal data is performed by the Data Controller in compliance with the provisions of the current legislation on Privacy. The Data Controller processes personal data using IT and/or telematic tools and with organizational and logical procedures strictly related to the purposes indicated in this policy, as well as adopting the appropriate security measures to prevent access, disclosure, unauthorized modification or destruction of personal data, its loss and its illicit and incorrect use. However, the Company cannot guarantee its Users that the measures taken for website security and the transmission of data and information on the website are capable of limiting or excluding any risk of unauthorized access or loss of data by devices pertaining to the User. For this reason, it is suggested that the Users of the website make sure that their computer is equipped with adequate software to protect the transmission of data (such as updated antivirus) and that its Internet provider has adopted appropriate measures for the security of the transmission of data on the network. The Company also undertakes to process the data according to the principles of correctness, lawfulness and transparency, to collect the data to the extent necessary and exact for processing and to allow its use only by personnel for authorized purposes. The management and storage of personal data acquired will take place in archives or on servers located within the European Union owned by the Data Controller and/or by third-party companies appointed as External Data Processor for processing and, in any case, currently located in Italy.
In relation to the different purposes for which data is collected, personal data will be kept for the time strictly necessary to achieve that purpose and, in any case, in accordance with the current relevant regulations.
In any case, the Company will take care to avoid the use of data indefinitely by proceeding, on a regular basis, to verify appropriately the effective permanence of the interest of the User to which they refer.

Data Processors and Recipients
The data collected will not be disseminated in any way, but will be treated within the limits and for the purposes described by the employees of the Company on the basis of appropriate operating instructions (for example, administrative, commercial, marketing, legal personnel, system administrators, etc.). Some data processing may also be performed by third parties, appointed as External Data Processors for processing, of which the Data Controller relies on or could be used in the management of the contractual relationship, the provision of services offered and organizational needs of its activities. In particular, the data could be communicated to:

a) Persons, public and private, that can access the data by virtue of the provision of law, regulation or community legislation, within the limits set by these rules;

b) Persons who need access to data for purposes related to the contractual relationship existing between the parties, within the limits strictly necessary for the performance of auxiliary tasks (such as, for example, banks and lenders, technical service providers, hosting providers, IT companies, communication agencies, mail carriers and shipping companies);


c) Consultants, within the limits necessary for carrying out their professional duties.
The updated list of External Data Processors and other persons authorized to process the data is kept at the Data Controller’s registered office and is available to the interested party, following a request sent via email to info@mimialamer.com.



Transfer of Data Abroad
The management and storage of personal data will be carried out on servers of the Owner and/or third-party companies duly appointed as External Data Processors located within the European Union.
Your personal data may be transferred abroad, in accordance with the provisions of current legislation, even in countries outside the European Union.
The transfer to countries outside the EU, in addition to cases in which this is guaranteed by an Adequacy Decisions by the Commission, is carried out in such a way as to provide appropriate and opportune guarantees pursuant to Articles 46, 47 or 49 of the Regulation.

Rights of Interested Party
As the interested party, you may exercise, at any time, the rights provided to you in Articles 15, 16, 17, 18, 20 and 21 of the GDPR which, in particular, confer the rights to:
a) Obtain from the Data Controller, pursuant to Article 15, confirmation of the existence or not of personal data being processed and, in this case, obtain access to the data and information such as: (i) the purposes of the processing; (ii) the categories of personal data; (iii) the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients located in Third Countries or International Organizations; (iv) when possible, the retention period of the personal data provided or, if not possible, the criteria used to determine this period;

b) Obtain from the Data Controller, pursuant to Article 16, the correction of inaccurate personal data without undue delay; taking into account the purposes of the processing, the data subject has the right to have incomplete personal data completed, by providing an additional declaration;

c) Obtain from the Data Controller, pursuant to Article 17, the deletion of their personal data without undue delay. The Owner has the obligation to cancel, without undue delay, personal data if there is one of the reasons indicated in paragraph 1 of Article 17;

d) Obtain from the Data Controller, pursuant to Article 18, restriction of processing when one of the hypotheses governed by paragraph 1 of Article 18 occurs;


e) Obtain from the Data Controller, pursuant to Article 20, the portability of data or to receive in a structured, commonly used and machine-readable format, their personal data provided to a Data Controller. The Data Subject also has the right to transmit such data to another Data Controller without impediments by the first Data Controller to whom it has provided them, if the conditions indicated in Article 20 paragraph 1 are met. Finally, the Data Subject has the right to obtain the direct transmission of personal data from one Data Controller to another, if technically feasible;


f) Object to, in whole or in part, pursuant to Article 21, the processing of their personal data.

To exercise these rights, the User can send their requests to info@mimialamer.com.
It should also be noted that the Data Subject has the right to revoke the consent at any time without prejudice to the lawfulness of the processing based on the consent given prior to the revocation, without prejudice to the consequences indicated above regarding a refusal to provide such personal data. The Data Subject also has the right to lodge a complaint with a Control Authority.
You can make requests regarding these rights by contacting the Data Controller at the email address info@mimialamer.com.
MIMI A LA MER SRL will respond to requests made by the interested party within one month, except in cases of particular complexity, for which it may take up to a maximum of three months. In any case, the Data Controller will provide the interested party with the reason for the delayed response within one month of the request. The outcome of the request will be provided in writing or in electronic format. In case of request for rectification, cancellation and limitation of processing, the Data Controller will communicate the results of the requests received by the Data Subject to each of the recipients of their data, unless this proves impossible or involves a disproportionate effort.
The Company specifies that a contribution may be requested from the Interested Party if the applications manifest to be unfounded, excessive or repetitive; in this regard, the Data Controller will provide a register to track the requests for intervention.

Changes to this Policy
The data controller reserves the right to make changes to this Privacy Policy at any time by giving notice to users on the website www.mimialamer.com. Therefore, please consult this page often, referring to the date of last modification indicated at the bottom of the policy. In case of non-acceptance of the changes made to this Privacy Policy, the Data Subject may request the Data Controller to delete their personal data. Unless otherwise specified, the previous Privacy Policy will continue to apply to personal data collected until then.
Privacy Policy updated on 24 May 2018

CONTACT US
If you have any comments or queries regarding our privacy policy, please send an email to info@mimialamer.com, or write to us at the following address:

MIMì à LA MER SRL
via Plinio 43
20129 Milano