Informativa sulla Privacy

La presente informativa e' resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") a tutte le persone fisiche (di seguito "interessati") che interagiscono con il negozio online ESTRO Shop, raggiungibile all'indirizzo https://shop.estro.games, e descrive le modalita' con cui i dati personali vengono raccolti e trattati in occasione della navigazione, della registrazione degli ordini e dell'acquisto dei prodotti.

1. Titolare del trattamento

Il Titolare del trattamento e' ESTRO Games, nella persona di Pelladoni Matteo, con sede in Via Gerole 25 bis, 46010 Redondesco (MN), Italia.

• Partita IVA: 02719740207
• REA: MN - 274834
• Email di contatto: info@estro.games

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Per qualsiasi richiesta relativa al trattamento dei dati personali e' possibile scrivere all'indirizzo info@estro.games.

2. Tipologie di dati trattati

Nell'ambito dell'attivita' di vendita al dettaglio possono essere trattate le seguenti categorie di dati personali, forniti direttamente dall'interessato al momento dell'ordine:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, eventuale numero di telefono.
• Dati di spedizione e fatturazione: indirizzo di consegna e indirizzo di fatturazione (la spedizione e' effettuata esclusivamente in Italia).
• Dati relativi all'ordine: prodotti acquistati, importi, data e stato dell'ordine, cronologia degli acquisti e delle comunicazioni collegate.
• Dati di navigazione e tecnici: dati raccolti in modo automatico dai sistemi informatici e dai cookie tecnici o analitici, per i quali si rinvia alla Cookie Policy.

Dati di pagamento. I dati completi della carta di pagamento (numero, data di scadenza, codice di sicurezza) sono raccolti e trattati direttamente da Stripe, il fornitore del servizio di pagamento, tramite ambienti sicuri e conformi allo standard PCI-DSS. Il venditore non entra in possesso, non tratta e non conserva i dati completi della carta di pagamento: riceve unicamente l'esito della transazione ed eventuali dati minimi (ad esempio le ultime cifre della carta e il tipo di carta) necessari alla gestione dell'ordine e alla prevenzione delle frodi.

3. Finalita' del trattamento e basi giuridiche

I dati personali sono trattati per le finalita' di seguito indicate, in base alle corrispondenti condizioni di liceita' previste dall'art. 6 del GDPR:

• Esecuzione del contratto e gestione dell'ordine e della spedizione (conclusione dell'acquisto, evasione, consegna, assistenza, restituzioni e rimborsi): la base giuridica e' l'esecuzione di un contratto di cui l'interessato e' parte, ai sensi dell'art. 6, par. 1, lett. b) del GDPR. Il conferimento di questi dati e' necessario per dar seguito all'ordine; il rifiuto rende impossibile la conclusione e l'esecuzione del contratto.
• Adempimento di obblighi di legge di natura fiscale e contabile (emissione della fattura su richiesta, registrazioni contabili, conservazione dei documenti): la base giuridica e' l'adempimento di un obbligo legale al quale e' soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c) del GDPR.
• Sicurezza e prevenzione delle frodi (verifica della regolarita' dei pagamenti, tutela da usi impropri e da abusi): la base giuridica e' il legittimo interesse del Titolare e dei prestatori dei servizi di pagamento, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.
• Comunicazioni di marketing (invio di eventuali newsletter, novita' o offerte promozionali), trattate soltanto se espressamente richieste: la base giuridica e' il consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del GDPR, revocabile in qualsiasi momento senza pregiudicare la liceita' del trattamento effettuato prima della revoca.

4. Destinatari e responsabili del trattamento

I dati personali sono trattati dal personale autorizzato del Titolare e possono essere comunicati a soggetti terzi che svolgono attivita' strumentali alla fornitura del servizio. Tali soggetti, ove trattino dati per conto del Titolare, sono nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR. In particolare:

• Stripe Payments Europe, Ltd. — gestione dei pagamenti elettronici e prevenzione delle frodi.
• Resend — invio delle email transazionali collegate all'ordine (conferme, aggiornamenti sullo stato, comunicazioni di servizio).
• Vercel Inc. — fornitura dei servizi di hosting e di erogazione del sito.

I dati possono inoltre essere comunicati al vettore incaricato della consegna, ai consulenti fiscali e contabili del Titolare e alle autorita' competenti, ove richiesto dalla legge. I dati non sono oggetto di diffusione ne' di processi decisionali automatizzati che producano effetti giuridici sull'interessato.

Trasferimenti verso Paesi extra-UE

Alcuni dei fornitori indicati possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di garanzie adeguate, in particolare mediante le clausole contrattuali standard adottate dalla Commissione europea, ovvero sulla base di una decisione di adeguatezza, ove applicabile. E' possibile richiedere copia delle garanzie adottate scrivendo a info@estro.games.

5. Periodo di conservazione

I dati relativi agli ordini sono conservati per il tempo strettamente necessario a gestire l'acquisto, la consegna, l'assistenza e gli eventuali diritti collegati (ad esempio recesso e garanzia legale di conformita').

• I dati contenuti in documenti contabili e fiscali sono conservati per il periodo previsto dagli obblighi di legge, di norma dieci anni.
• I dati trattati sulla base del consenso per finalita' di marketing sono conservati fino alla revoca del consenso o all'opposizione dell'interessato.
• I dati di navigazione e i cookie seguono i tempi indicati nella Cookie Policy.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

6. Diritti dell'interessato

In relazione ai dati trattati, l'interessato puo' esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione ("diritto all'oblio"), nei limiti di legge (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilita' dei dati (art. 20);
• diritto di opposizione al trattamento fondato sul legittimo interesse e, in ogni momento, al trattamento per finalita' di marketing (art. 21);
• diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici (art. 22).

I diritti possono essere esercitati inviando una richiesta all'indirizzo info@estro.games. Il Titolare dara' riscontro senza ingiustificato ritardo e, comunque, entro i termini previsti dal GDPR.

7. Diritto di reclamo

Fatta salva ogni altra tutela amministrativa o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Italia, secondo le modalita' indicate sul sito ufficiale dell'Autorita': https://www.garanteprivacy.it.

8. Cookie e strumenti di tracciamento

Per le informazioni relative all'uso dei cookie e degli strumenti di tracciamento, alle relative finalita' e alle modalita' di gestione delle preferenze, si rinvia alla Cookie Policy.

9. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o dei servizi utilizzati. La versione in vigore e' quella pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento riportata in alto. Per il quadro completo delle condizioni di vendita si rinvia ai Termini e Condizioni e alla pagina dedicata al diritto di recesso.