Ultimo aggiornamento: [inserire data]
Titolare e contatti
- Titolare del trattamento: [Nome/Azienda], [Indirizzo completo], P.IVA [numero]
- Email di contatto privacy: [email] — PEC: [pec] (se disponibile)
- DPO (se nominato): [Nome e contatti]
- Sito: https://sport-planet.netsons.org
Questa informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. . 196/2003 come modificato dal D.lgs. . 101/2018, nonché della normativa ePrivacy applicabile.
Dati trattati
- Dati di navigazione: indirizzi IP, data/ora, URL, user agent, log tecnici.
- Account e ordini: nome, cognome, indirizzo, email, telefono, prodotti acquistati, note ordine, ID utente.
- Pagamenti: token/ID transazione e stato; i dati delle carte sono trattati dai provider di pagamento (es. PayPal) come autonomi titolari.
- Comunicazioni: richieste via form, email, chat.
- Marketing (se attivo): preferenze, apertura/click newsletter, eventuali segmentazioni.
- Commenti e contenuti: commenti, recensioni, eventuali file caricati (evita EXIF con posizione).
- Cookie e tecnologie simili: vedi Cookie Policy collegata.
Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione account e ordini, evasione e assistenza post‑vendita | Esecuzione di un contratto | Per la durata del rapporto; dati fiscali fino a 10 anni |
| Pagamenti e prevenzione frodi | Contratto e obbligo legale; legittimo interesse per antifrode | Per il tempo necessario alla transazione e obblighi di legge |
| Adempimenti fiscali e contabili | Obbligo legale | 10 anni |
| Risposta a richieste via form/email | Misure precontrattuali | 12 mesi |
| Newsletter e comunicazioni promozionali | Consenso | Fino a revoca; pulizia liste ogni 24 mesi di inattività |
| Soft spam (offerte su prodotti analoghi a un acquisto) | Legittimo interesse ex art. 130, c. 4 Codice Privacy, con opt‑out | 24 mesi dall’ultimo acquisto o fino a opposizione |
| Analisi statistiche aggregate (analytics anonimizzati) | Legittimo interesse/interesse del Titolare | 24 mesi (o secondo configurazione analytics) |
| Sicurezza del sito e prevenzione abusi | Legittimo interesse | 12 mesi per log tecnici (salvo eventi di sicurezza) |
Note:
- Obbligatorietà dei dati: alcuni dati sono necessari per concludere l’acquisto; il mancato conferimento impedisce l’ordine.
- Consenso: è sempre revocabile senza pregiudicare la liceità del trattamento precedente.
Destinatari e categorie di fornitori
- Fornitori tecnici: hosting, manutenzione, CDN, backup.
- Piattaforme di pagamento: PayPal e analoghi agiscono come autonomi titolari; consulta la loro informativa (es. https://www.paypal.com/webapps/mpp/ua/privacy-full).
- Corrieri e logistica: per consegna/spedizione (es. [inserire corrieri]).
- Email e newsletter: servizi per invio comunicazioni (es. [inserire provider]).
- Antispam e sicurezza: servizi per rilevamento spam/attacchi (es. [eventuali servizi]).
- Consulenti: commercialista e consulenti legali per obblighi di legge.
I soggetti designati “responsabili del trattamento” ex art. 28 GDPR operano su istruzioni del Titolare. I dati non sono diffusi.
Trasferimenti extra UE
Alcuni fornitori possono trattare dati fuori dallo SEE. In tal caso:
- Base: decisioni di adeguatezza della Commissione UE, o
- Garanzia: Clausole Contrattuali Standard (SCC) e misure supplementari tecniche/organizzative. Informazioni sui trasferimenti sono disponibili su richiesta.
Modalità del trattamento e sicurezza
- Misure tecniche: TLS/HTTPS, hardening server, backup, controllo accessi, minimizzazione.
- Misure organizzative: policy di autorizzazione, formazione, registri dei trattamenti.
- Automatismi: non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici; eventuale profilazione marketing avviene solo con consenso e in forma non invasiva.
Diritti dell’interessato
Puoi esercitare in qualsiasi momento:
- Accesso: ottenere copia dei dati trattati.
- Rettifica: correggere dati inesatti.
- Cancellazione: richiederne l’eliminazione nei casi previsti.
- Limitazione: limitare temporaneamente il trattamento.
- Portabilità: ricevere i dati in formato strutturato per trasferirli a terzi.
- Opposizione: opporti ai trattamenti basati su legittimo interesse (incluso soft spam).
- Revoca del consenso: per trattamenti basati sul consenso.
- Reclamo: al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare i diritti: scrivi a [email privacy] indicando l’oggetto “Richiesta GDPR”.
Minori
Il sito e gli acquisti sono rivolti a maggiorenni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.
Cookie e strumenti di tracciamento
L’uso dei cookie è descritto nella nostra Cookie Policy (banner e pagina dedicata). Nel banner puoi:
- Negare o granularizzare i consensi non necessari.
- Modificare le preferenze in qualsiasi momento. I cookie tecnici necessari al funzionamento del sito e del carrello non richiedono consenso.
Aggiornamenti
Potremo aggiornare questa informativa per adeguamenti normativi o modifiche dei trattamenti. Ti avviseremo in caso di cambiamenti rilevanti.
