Questo testo deve essere redatto e validato da un giurista prima della pubblicazione. Non ha alcun valore legale così com'è.
Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
E-COM JBC, SAS di diritto francese, sede legale 12 avenue Etienne Lecarpentier, 50100 Cherbourg, Francia. RCS Caen — SIRET 882 967 623 00027.
Contatto privacy: contact@beyblade-shop.com.
DPO: nessun Responsabile della Protezione dei Dati è stato designato in quanto le attività di trattamento non rientrano nei casi di obbligo previsti dall'art. 37 GDPR.
2. Dati raccolti
A seconda della tua interazione con il sito, possiamo raccogliere:
- Dati identificativi: nome, cognome, email, indirizzo postale, telefono (se fornito);
- Dati d'ordine: prodotti ordinati, importo, modalità di pagamento (token, mai i dati bancari completi);
- Dati account (se crei un account): email, password (hashed), preferenze di lingua;
- Dati di navigazione: pagine visitate, durata, dispositivo, browser — via Google Analytics, soggetto al tuo consenso preliminare.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | | -------------------------------------------------------- | ------------------------------------- | | Esecuzione dell'ordine (pagamento, spedizione, supporto) | Esecuzione del contratto (art. 6.1.b) | | Fatturazione e obblighi contabili | Obbligo legale (art. 6.1.c) | | Creazione/gestione dell'account cliente | Esecuzione del contratto | | Statistiche di audience (Google Analytics) | Consenso (art. 6.1.a) | | Risposta a richieste e reclami | Legittimo interesse (art. 6.1.f) |
4. Destinatari e sotto-responsabili
I tuoi dati possono essere trasmessi ai sotto-responsabili seguenti, vincolati da clausole conformi all'art. 28 GDPR:
- Shopify International Limited (Irlanda): elaborazione del checkout, dei pagamenti e gestione del fascicolo cliente.
- Supabase Inc. (Stati Uniti): database catalogo e autenticazione utenti.
- Hostinger International Ltd.: hosting del sito (Parigi, Francia).
- Google LLC (Stati Uniti): Google Analytics — solo se il consenso analitico è stato accettato.
- Vettori: Poste Italiane, DPD — solo dati necessari alla consegna (nome, indirizzo, telefono).
5. Trasferimenti fuori UE
Alcuni sotto-responsabili (Shopify, Supabase, Google) possono trattare dati negli Stati Uniti. Tali trasferimenti sono coperti da:
- Clausole Contrattuali Tipo (CCT) approvate dalla Commissione UE;
- adesione al EU-US Data Privacy Framework per i fornitori certificati.
6. Durate di conservazione
| Dato | Durata | | ------------------------------- | ----------------------------------------------------------------- | | Account cliente | Per tutta la durata della relazione + 3 anni dall'ultima attività | | Dati di fatturazione | 10 anni (obbligo contabile francese) | | Dati di navigazione (analytics) | 14 mesi | | Cookie consensi | 6 mesi |
7. I tuoi diritti
In conformità al GDPR, hai diritto a:
- Accesso ai tuoi dati (art. 15);
- Rettifica (art. 16);
- Cancellazione ("diritto all'oblio", art. 17 — salvo obblighi legali di conservazione);
- Limitazione del trattamento (art. 18);
- Portabilità dei tuoi dati (art. 20);
- Opposizione al trattamento basato sul legittimo interesse (art. 21);
- Revoca del consenso in qualsiasi momento (per i trattamenti basati su consenso);
- Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare questi diritti: contact@beyblade-shop.com. Risposta entro 1 mese (estendibile di 2 mesi nei casi complessi).
Vedi anche la nostra pagina dedicata: I tuoi diritti GDPR.
8. Cookie
Vedi la nostra informativa sui cookie per il dettaglio completo.