Informativa sulla privacy

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) per i visitatori e clienti di www.nerdslanding.it e della relativa app web installabile (PWA).

1. Titolare del trattamento

Per richieste sui tuoi dati, scrivi a nl.videogame@gmail.com, indicando “Privacy” nell’oggetto.

2. Dati trattati e provenienza

Trattiamo i dati che fornisci per account, acquisti e assistenza: nome, email, telefono, indirizzo e punto di consegna, prodotti e importi dell’ordine, stato del pagamento e riferimenti della transazione. Per l’account trattiamo i dati di accesso e le preferenze, inclusi preferiti e avvisi richiesti. I dati completi della carta sono gestiti dai fornitori di pagamento e non vengono raccolti nei moduli del negozio.

Durante la navigazione i sistemi tecnici possono ricevere IP, dati del browser e del dispositivo e registrazioni necessarie al funzionamento e alla sicurezza. Con le scelte facoltative raccogliamo eventi di navigazione e acquisto, identificativi casuali o pseudonimizzati e provenienza/campagna dell’accesso. Le sottoscrizioni push comprendono un indirizzo tecnico di recapito e le preferenze selezionate. I fornitori di pagamento ci comunicano esito e riferimenti necessari a gestire l’ordine.

3. Finalità e basi giuridiche

• Ordini, pagamenti, consegne, account e assistenza richiesta: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Adempimenti contabili, fiscali e tutela dei diritti del consumatore: obblighi di legge (art. 6.1.c).
• Sicurezza, prevenzione di abusi e difesa dei diritti: legittimo interesse a proteggere il sito, le transazioni e l’attività (art. 6.1.f), nel rispetto dei diritti degli interessati.
• Statistiche facoltative e misurazione pubblicitaria tramite Meta: consenso, con scelte distinte per statistiche e marketing (art. 6.1.a). Il rifiuto non impedisce l’acquisto.
• Offerte tramite email o push e avvisi facoltativi: consenso per i canali e le preferenze selezionati. Le comunicazioni strettamente necessarie sull’ordine rispondono invece alla gestione del contratto.

I dati necessari all’ordine o all’account sono richiesti per erogare il servizio: senza di essi non possiamo completarlo. Preferenze pubblicitarie e comunicazioni promozionali sono facoltative. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sul cliente; la misurazione pubblicitaria può collegare eventi e identificativi secondo le funzionalità di Meta.

4. Fornitori e destinatari

I dati sono accessibili alle persone autorizzate del negozio e, per le finalità pertinenti, ai fornitori tecnici e professionali: Vercel per hosting e distribuzione del sito; Supabase per database, archiviazione e autenticazione; Stripe o PayPal per il pagamento scelto e i wallet associati; corrieri e gestori del punto di consegna; consulenti contabili e autorità quando richiesto dalla legge. Google/Gmail è utilizzato per la posta; per le notifiche push intervengono anche i servizi del browser/dispositivo, come Apple, Google o Mozilla.

Con consenso marketing vengono usati Meta Pixel e Conversions API di Meta Platforms per misurare campagne ed eventi del percorso di acquisto. Nell’integrazione del sito non sono inviati a Meta nome, email, telefono o indirizzo del cliente; ciò non rende anonimi gli eventi o i dati tecnici ricevuti dal fornitore. Il caricamento di immagini da domini esterni può comunicare al fornitore dell’immagine IP e dati tecnici della richiesta. Ogni soggetto opera come responsabile o titolare autonomo secondo il servizio e i rapporti applicabili. I dati non sono pubblicati in elenchi aperti al pubblico.

5. Trasferimenti fuori dallo Spazio economico europeo

L’impiego di fornitori internazionali può comportare trattamenti anche fuori dallo SEE. Per i trasferimenti si applicano, ove pertinenti, le decisioni di adeguatezza della Commissione europea oppure le clausole contrattuali standard e le misure supplementari richieste. Puoi chiedere al titolare informazioni sui destinatari e copia o indicazione delle garanzie applicabili al trattamento dei tuoi dati.

6. Conservazione

• Ordini e documenti contabili: per il tempo necessario all’esecuzione e, per i dati soggetti a obblighi contabili e fiscali, per i termini di legge, normalmente 10 anni; eventuali controversie possono richiedere una conservazione ulteriore limitata ai dati necessari.
• Account, preferiti e assistenza: per la durata del rapporto e per il tempo necessario a rispondere alla richiesta, gestire eventuali contestazioni e rispettare obblighi di legge. Puoi richiedere la cancellazione dell’account; i dati dell’ordine soggetti a obblighi autonomi non vengono eliminati insieme all’account.
• Statistiche interne: gli eventi sono soggetti alla pulizia prevista dal sito dopo 180 giorni; l’identificativo sul dispositivo e le scelte cookie hanno validità di 180 giorni.
• Provenienza dell’ordine: l’informazione sul dispositivo dura fino a 30 giorni; se associata a un ordine, segue i criteri di conservazione del relativo dato, limitatamente alle finalità ammesse.
• Notifiche e offerte: le sottoscrizioni push scadono dopo 180 giorni, salvo rinnovo, e possono essere revocate prima; per l’invio di offerte email il sistema richiede un consenso valido espresso negli ultimi 180 giorni. Le prove dei consensi e delle revoche sono conservate per documentare le scelte e tutelare i diritti nei termini applicabili.
• Registrazioni tecniche: per il periodo necessario al funzionamento, alla sicurezza e alla gestione degli incidenti, secondo le impostazioni del servizio e gli obblighi applicabili. Le durate dei singoli strumenti sul dispositivo sono riportate nell’informativa cookie.

7. Cookie e gestione dei consensi

Usiamo cookie e memoria locale necessari per carrello, accessi, preferenze e conferma degli ordini. Le statistiche facoltative e il marketing dipendono dalle scelte nel pannello “Privacy e cookie”, disponibile sul sito. Puoi scegliere solo strumenti necessari, consentire separatamente statistiche o marketing e modificare le scelte in seguito. I segnali Do Not Track e Global Privacy Control vengono rispettati dall’integrazione del sito. Per nomi e durate consulta la pagina cookie.

La revoca del marketing nel pannello cookie riguarda il tracciamento del browser; per offerte email e notifiche push modifica anche le relative preferenze nell’area cliente o contattaci. Il permesso push può essere revocato nelle impostazioni del dispositivo. Cancellare i dati del browser non elimina da solo gli ordini o l’account.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati sul legittimo interesse e opporti in qualsiasi momento al marketing diretto. Puoi revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti. Rispondiamo di norma entro un mese; eventuali proroghe consentite dalla legge vengono comunicate. Per proteggere i dati potremmo chiedere informazioni proporzionate per verificare l’identità.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria. Per esercitare i diritti usa i contatti del titolare indicati sopra.

9. Informative dei fornitori e aggiornamenti

Puoi consultare le informative di Vercel, Supabase, Stripe, PayPal, Google e Meta. Questa pagina può essere aggiornata per riflettere variazioni del sito o dei trattamenti; la data in alto indica la versione pubblicata.