Informativa sulla privacy
Come E-COM JBC tratta i tuoi dati personali su beyblade-shop.it, ai sensi del GDPR.
Ultimo aggiornamento: 28 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
E-COM JBC, SAS di diritto francese, sede legale 12 avenue Etienne Lecarpentier, 50100 Cherbourg, Francia. RCS Caen — SIRET 882 967 623 00027.
Contatto privacy: contact@beyblade-shop.it.
DPO: nessun Responsabile della Protezione dei Dati è stato designato in quanto le attività di trattamento non rientrano nei casi di obbligo previsti dall'art. 37 GDPR.
2. Dati raccolti
A seconda della tua interazione con il sito, possiamo raccogliere:
- Dati identificativi: nome, cognome, email, indirizzo postale, telefono (se fornito);
- Dati d'ordine: prodotti ordinati, importo, modalità di pagamento (token, mai i dati bancari completi);
- Dati account (se utilizzi un account): email, dati del profilo e di sessione forniti tramite l'account cliente Shopify. Non conserviamo la password dell'account sui nostri server;
- Newsletter: email e lingua trasmessi a Shopify con il tuo consenso al marketing;
- Avvisi di disponibilità: email, prodotto richiesto, stato della richiesta, date di creazione, di conferma e di invio dell'avviso e un hash dell'indirizzo IP (mai l'indirizzo IP in chiaro), conservati dal servizio che gestisce gli avvisi;
- Dati di utilizzo del negozio: per i clic verso Amazon, titolo e codice del prodotto, URL dell'offerta, pagina visitata e pagina di provenienza; il server del servizio di analisi ricava anche il tipo di dispositivo e un hash dell'indirizzo IP. Per gli eventi del carrello registriamo il tipo di evento, la lingua, l'identificatore del carrello e, secondo l'evento, la variante, la quantità, il valore del carrello e il punto da cui è stato aggiunto il prodotto.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Esecuzione dell'ordine (pagamento, spedizione, supporto) | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e obblighi contabili | Obbligo legale (art. 6.1.c) |
| Creazione/gestione dell'account cliente | Esecuzione del contratto |
| Risposta a richieste e reclami | Legittimo interesse (art. 6.1.f) |
| Invio della newsletter | Consenso (art. 6.1.a) |
| Avviso di ritorno in disponibilità di un prodotto | Esecuzione del servizio richiesto (art. 6.1.b) |
| Misura dell'utilizzo del negozio (clic Amazon, eventi del carrello) | Legittimo interesse (art. 6.1.f) |
Il nostro legittimo interesse consiste nel misurare l'utilizzo del carrello e dei link verso Amazon per valutare e migliorare il negozio.
4. Destinatari e sotto-responsabili
I tuoi dati possono essere trasmessi ai sotto-responsabili seguenti, vincolati da clausole conformi all'art. 28 GDPR:
- Shopify International Limited (Irlanda): elaborazione del checkout, dei pagamenti e gestione del fascicolo cliente.
- Supabase Inc. (Stati Uniti): database del catalogo e degli eventi del carrello.
- Hostinger International Ltd.: hosting del sito (Parigi, Francia) e del server che gestisce gli avvisi di disponibilità e registra i clic verso le offerte Amazon.
Video YouTube. Se avvii un video su una scheda prodotto, il tuo browser trasmette direttamente a Google Ireland Limited (YouTube) dati come l'indirizzo IP e le informazioni sul dispositivo. Google li tratta in qualità di titolare autonomo, secondo la propria informativa sulla privacy. La base giuridica è il tuo consenso (art. 6.1.a GDPR), espresso con il clic sul pulsante di riproduzione dopo l'avviso che lo accompagna.
- Vettori: Poste Italiane, DPD — solo dati necessari alla consegna (nome, indirizzo, telefono).
5. Trasferimenti fuori UE
Alcuni sotto-responsabili (Shopify, Supabase) possono trattare dati negli Stati Uniti. Tali trasferimenti sono coperti da:
- Clausole Contrattuali Tipo (CCT) approvate dalla Commissione UE;
- adesione al EU-US Data Privacy Framework per i fornitori certificati.
6. Durate di conservazione
| Dato | Durata |
|---|---|
| Account cliente | Per tutta la durata della relazione + 3 anni dall'ultima attività |
| Dati di fatturazione | 10 anni (obbligo contabile francese) |
| Newsletter | Fino alla disiscrizione |
| Avvisi di disponibilità | 12 mesi dopo l'invio dell'avviso, oppure 12 mesi dopo l'iscrizione se il prodotto non è tornato disponibile |
| Clic verso Amazon | 13 mesi |
| Eventi del carrello | 13 mesi |
7. I tuoi diritti
Il Regolamento UE 2016/679 (GDPR) ti garantisce i seguenti diritti sui tuoi dati personali:
| Diritto | Articolo GDPR | Descrizione |
|---|---|---|
| Accesso | Art. 15 | Ottenere la conferma del trattamento e una copia dei dati |
| Rettifica | Art. 16 | Correggere dati inesatti o incompleti |
| Cancellazione | Art. 17 | "Diritto all'oblio", salvo obblighi legali di conservazione |
| Limitazione | Art. 18 | Sospendere temporaneamente il trattamento |
| Portabilità | Art. 20 | Ricevere i tuoi dati in formato strutturato e riutilizzabile |
| Opposizione | Art. 21 | Opporti al trattamento basato su legittimo interesse o marketing diretto |
| Revoca del consenso | Art. 7.3 | Revocare un consenso precedentemente dato |
| Decisioni automatizzate | Art. 22 | Non essere oggetto di decisioni esclusivamente automatizzate (non praticato sul sito) |
Come esercitare i tuoi diritti. Invia la richiesta a E-COM JBC: contact@beyblade-shop.it, indicando: nome, cognome ed email utile a individuare i tuoi dati; il diritto invocato e l'oggetto della richiesta. In caso di ragionevoli dubbi sulla tua identità, possiamo chiederti le informazioni aggiuntive necessarie per confermarla (art. 12.6 GDPR).
Tempi di risposta. Conformemente all'art. 12 GDPR, rispondiamo entro 1 mese dalla ricezione, estendibile di 2 mesi per richieste particolarmente complesse o numerose (con notifica della motivazione entro il primo mese). L'esercizio di questi diritti è gratuito, salvo richiesta manifestamente infondata o eccessiva.
Reclamo all'autorità di controllo. Se ritieni che il trattamento non rispetti il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
8. Cookie
Vedi la nostra informativa sui cookie per il dettaglio completo.