Informativa sulla Privacy

La presente informativa e' resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") a tutte le persone fisiche (di seguito "interessati") che interagiscono con il negozio online ESTRO Shop, raggiungibile all'indirizzo https://shop.estro.games, e descrive le modalita' con cui i dati personali vengono raccolti e trattati in occasione della navigazione, della registrazione degli ordini e dell'acquisto dei prodotti.

1. Titolare del trattamento

Il Titolare del trattamento e' ESTRO Games, nella persona di Pelladoni Matteo, con sede in Via Gerole 25 bis, 46010 Redondesco (MN), Italia.

• Partita IVA: 02719740207
• REA: MN - 274834
• Email di contatto: info@estro.games

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Per qualsiasi richiesta relativa al trattamento dei dati personali e' possibile scrivere all'indirizzo info@estro.games.

2. Tipologie di dati trattati

Nell'ambito dell'attivita' di vendita al dettaglio possono essere trattate le seguenti categorie di dati personali, forniti direttamente dall'interessato al momento dell'ordine:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email e numero di telefono (richiesto nella pagina di pagamento e comunicato al corriere per la consegna).
• Dati di spedizione e fatturazione: indirizzo di consegna e indirizzo di fatturazione (la spedizione e' effettuata esclusivamente in Italia).
• Dati relativi all'ordine: prodotti acquistati, importi, data e stato dell'ordine, cronologia degli acquisti e delle comunicazioni collegate.
• Dati del recesso e delle richieste di assistenza: quando usi la funzione di recesso online, nome, numero d'ordine, indirizzo email, prodotti indicati, data e ora di invio; inoltre il contenuto delle comunicazioni inviate per recesso, garanzia o reclami.
• Dati di navigazione e tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser, registrati in modo automatico nei log tecnici del servizio di hosting per erogare il sito e proteggerlo da abusi. Il sito usa solo cookie e archiviazione locale di natura tecnica, nessun cookie di profilazione o di analisi: si rinvia alla Cookie Policy.

Dati di pagamento. I dati completi della carta di pagamento (numero, data di scadenza, codice di sicurezza) sono raccolti e trattati direttamente da Stripe, il fornitore del servizio di pagamento, tramite ambienti sicuri e conformi allo standard PCI-DSS. Il venditore non entra in possesso, non tratta e non conserva i dati completi della carta di pagamento: riceve unicamente l'esito della transazione ed eventuali dati minimi (ad esempio le ultime cifre della carta e il tipo di carta) necessari alla gestione dell'ordine e alla prevenzione delle frodi.

3. Finalita' del trattamento e basi giuridiche

I dati personali sono trattati per le finalita' di seguito indicate, in base alle corrispondenti condizioni di liceita' previste dall'art. 6 del GDPR:

• Esecuzione del contratto e gestione dell'ordine e della spedizione (conclusione dell'acquisto, evasione, consegna, assistenza, restituzioni e rimborsi): la base giuridica e' l'esecuzione di un contratto di cui l'interessato e' parte, ai sensi dell'art. 6, par. 1, lett. b) del GDPR. Il conferimento di questi dati e' necessario per dar seguito all'ordine; il rifiuto rende impossibile la conclusione e l'esecuzione del contratto.
• Adempimento di obblighi di legge di natura fiscale e contabile (emissione della fattura su richiesta, registrazioni contabili, conservazione dei documenti): la base giuridica e' l'adempimento di un obbligo legale al quale e' soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c) del GDPR.
• Gestione del recesso, della garanzia legale e dei reclami (ricezione della dichiarazione di recesso e invio della ricevuta, rimborsi, interventi in garanzia): la base giuridica e' l'adempimento degli obblighi previsti dal Codice del Consumo, ai sensi dell'art. 6, par. 1, lett. c) del GDPR, oltre all'esecuzione del contratto.
• Sicurezza e prevenzione delle frodi (verifica della regolarita' dei pagamenti, log tecnici del sito, limiti all'invio ripetuto dei moduli, tutela da usi impropri e da abusi): la base giuridica e' il legittimo interesse del Titolare e dei prestatori dei servizi di pagamento, ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Per questi trattamenti puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare (art. 21 GDPR).

Il negozio non invia newsletter ne' comunicazioni promozionali: le email inviate riguardano solo l'ordine, la spedizione e il recesso. L'eventuale iscrizione alla newsletter di ESTRO avviene sul sito estro.games ed e' regolata dalla relativa informativa.

4. Destinatari e responsabili del trattamento

I dati personali sono trattati dal personale autorizzato del Titolare e possono essere comunicati a soggetti terzi che svolgono attivita' strumentali alla fornitura del servizio. Tali soggetti, ove trattino dati per conto del Titolare, sono nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR. In particolare:

• Stripe Payments Europe, Ltd. (Irlanda) — gestione dei pagamenti elettronici e conservazione dei dati degli ordini. Per alcune finalita' proprie, come la prevenzione delle frodi e gli obblighi normativi dei servizi di pagamento, Stripe agisce come titolare autonomo del trattamento secondo la propria informativa.
• Resend (Stati Uniti) — invio delle email transazionali collegate all'ordine e al recesso (conferme, spedizione, ricevute di recesso).
• Vercel Inc. (Stati Uniti) — fornitura dei servizi di hosting e di erogazione del sito, compresi i log tecnici.

I dati possono inoltre essere comunicati al vettore incaricato della consegna, ai consulenti fiscali e contabili del Titolare e alle autorita' competenti, ove richiesto dalla legge. I dati non sono oggetto di diffusione ne' di processi decisionali automatizzati che producano effetti giuridici sull'interessato.

Trasferimenti verso Paesi extra-UE

Resend e Vercel hanno sede negli Stati Uniti e anche Stripe puo' trattare dati al di fuori dello Spazio Economico Europeo. Il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base della decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) per i fornitori certificati e, in ogni caso, delle clausole contrattuali standard adottate dalla Commissione europea. E' possibile richiedere copia delle garanzie adottate scrivendo a info@estro.games.

5. Periodo di conservazione

I dati relativi agli ordini sono conservati per il tempo strettamente necessario a gestire l'acquisto, la consegna, l'assistenza e gli eventuali diritti collegati (ad esempio recesso e garanzia legale di conformita').

• I dati contenuti in documenti contabili e fiscali sono conservati per il periodo previsto dagli obblighi di legge, di norma dieci anni.
• Le dichiarazioni di recesso, le relative ricevute e le comunicazioni su garanzia e reclami sono conservate per il tempo necessario a gestirle e, in seguito, per i termini di prescrizione dei diritti collegati, a tutela di entrambe le parti.
• I log tecnici del sito sono conservati per il tempo limitato previsto dal servizio di hosting per finalita' di sicurezza.
• I cookie e l'archiviazione locale seguono i tempi indicati nella Cookie Policy.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

6. Diritti dell'interessato

In relazione ai dati trattati, l'interessato puo' esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione ("diritto all'oblio"), nei limiti di legge (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilita' dei dati (art. 20);
• diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21);
• diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici (art. 22).

I diritti possono essere esercitati inviando una richiesta all'indirizzo info@estro.games. Il Titolare dara' riscontro senza ingiustificato ritardo e, comunque, entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12 GDPR).

7. Diritto di reclamo

Fatta salva ogni altra tutela amministrativa o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Italia, secondo le modalita' indicate sul sito ufficiale dell'Autorita': https://www.garanteprivacy.it.

8. Cookie e strumenti di tracciamento

Per le informazioni relative all'uso dei cookie e degli strumenti di tracciamento, alle relative finalita' e alle modalita' di gestione delle preferenze, si rinvia alla Cookie Policy.

9. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o dei servizi utilizzati. La versione in vigore e' quella pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento riportata in alto. Per il quadro completo delle condizioni di vendita si rinvia ai Termini e Condizioni e alla pagina dedicata al diritto di recesso.