Informativa sulla privacy

Il titolare del trattamento è il soggetto indicato qui sopra. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere all'indirizzo email indicato: rispondiamo entro 30 giorni.

• Dati dell'account: nome, cognome, indirizzo email e password (conservata solo come hash, mai in chiaro).
• Dati di spedizione e fatturazione: indirizzo, città, CAP, provincia, paese, numero di telefono e, se richiedi fattura, i dati fiscali.
• Dati degli ordini: prodotti acquistati, configurazioni dei kit, importi, stato dell'ordine e comunicazioni collegate.
• Dati di pagamento: il pagamento avviene su Stripe. I dati della carta sono inseriti sulle pagine di Stripe e non transitano né vengono conservati sui nostri sistemi; riceviamo solo l'esito della transazione e un identificativo.
• Dati tecnici: indirizzo IP, tipo di browser, pagine visitate e log del server, raccolti per far funzionare il sito e prevenire abusi.
• Statistiche di navigazione: dati d'uso raccolti tramite Google Analytics (vedi la cookie policy).

• Eseguire il contratto — gestire account, ordini, spedizioni, resi e assistenza (art. 6.1.b GDPR).
• Obblighi di legge — fatturazione, contabilità e conservazione dei documenti fiscali (art. 6.1.c GDPR).
• Legittimo interesse — sicurezza del sito, prevenzione di frodi e abusi, difesa in giudizio (art. 6.1.f GDPR).
• Consenso — statistiche di navigazione ed eventuali comunicazioni commerciali, revocabile in qualsiasi momento (art. 6.1.a GDPR).

Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere l'acquisto: senza di essi non possiamo evadere l'ordine.

I tuoi dati non vengono diffusi. Possono essere comunicati, per le sole finalità sopra descritte, a:

• Stripe Payments Europe Ltd. — gestione dei pagamenti;
• corrieri e spedizionieri — consegna degli ordini;
• fornitori di hosting e di posta elettronica — funzionamento del sito e invio delle email di servizio;
• Google Ireland Ltd. — statistiche di navigazione, previo consenso;
• consulenti fiscali e contabili, nei limiti degli obblighi di legge.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) oppure delle clausole contrattuali standard approvate dalla Commissione europea.

• Account: finché resta attivo; alla cancellazione i dati vengono eliminati o resi anonimi.
• Ordini e documenti fiscali: 10 anni, come previsto dalla normativa civilistica e fiscale.
• Log tecnici: fino a 12 mesi.
• Statistiche di navigazione: fino a 14 mesi.

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento, la portabilità e la revoca del consenso già prestato. Per esercitarli scrivi all'indirizzo email del titolare indicato in questa pagina.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito è servito esclusivamente su connessione cifrata (HTTPS). Le password sono conservate come hash e i token di sessione viaggiano in cookie cifrati. L'accesso ai dati è limitato alle persone che devono trattarli per le finalità indicate.

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o al servizio. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.