Privacy Policy

Questa informativa spiega come trattiamo i dati personali di chi visita theoutsidergadget.it, crea un account o acquista nel nostro negozio online, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Per i cookie e gli strumenti simili trovi i dettagli nella Cookie Policy.

1. Chi è il titolare del trattamento

• Titolare: The Outsider di Alexis Carresi
• Sede: Via Valeria Rufina 9, 00147 Roma (RM), Italia
• Partita IVA: 18036271007
• Email per la privacy: theoutsider.media.info@gmail.com

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

2. Quali dati trattiamo

Dati di navigazione

Quando visiti il sito, il server registra automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo (user agent), pagina richiesta, data e ora. Se sei collegato al tuo account, la sessione associa al tuo profilo anche l'indirizzo IP e lo user agent dell'ultima attività. Servono a far funzionare il sito e a proteggerlo da abusi.

Dati dell'account

Se ti registri ci fornisci nome, indirizzo email e password. La password viene salvata solo in forma cifrata (hash): nessuno, nemmeno noi, può leggerla.

Dati degli ordini

Quando acquisti raccogliamo, tramite la pagina di pagamento di Stripe: nome e cognome, indirizzo di spedizione e di fatturazione, numero di telefono, email, l'eventuale partita IVA (facoltativa, se vuoi indicarla) e i dettagli dell'ordine (prodotti, quantità, importi, spese di spedizione, stato del pagamento e della spedizione). Se salvi un indirizzo di spedizione nel tuo profilo, conserviamo anche l'etichetta dell'indirizzo, il destinatario, il telefono e le eventuali istruzioni per la consegna.

Non vediamo né conserviamo i dati completi della tua carta di pagamento: li inserisci direttamente su Stripe. Da Stripe riceviamo solo i codici identificativi della transazione e del cliente e informazioni limitate sul metodo di pagamento (per esempio circuito e ultime quattro cifre).

Recensioni

Se scrivi una recensione su un prodotto trattiamo il voto, il testo e i voti "utile / non utile" che dai alle recensioni altrui. Accanto alla recensione il tuo nome è visibile pubblicamente.

Carrello

Trattiamo i prodotti che aggiungi al carrello, collegati al tuo account oppure, se non sei registrato, a un cookie tecnico.

Comunicazioni con noi

Se ci scrivi via email o WhatsApp trattiamo i dati che ci invii (per esempio nome, numero di telefono, email e contenuto del messaggio) per risponderti.

Statistiche di visita

Misuriamo le visite in forma anonima e aggregata con Metricool, senza cookie (vedi paragrafo 5 e la Cookie Policy).

3. Perché li trattiamo e su quale base giuridica

• Gestire account, carrello, ordini, pagamenti, spedizioni, resi e rimborsi e inviarti le email legate a questi servizi (benvenuto alla registrazione, conferma d'ordine, annullamento, rimborso, recupero password). Base giuridica: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Rispondere alle tue richieste di assistenza via email o WhatsApp. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b) e, per richieste non legate a un ordine, il nostro legittimo interesse a risponderti (art. 6.1.f).
• Adempiere agli obblighi di legge contabili e fiscali (fatturazione, tenuta delle scritture contabili) e rispondere a richieste delle autorità. Base giuridica: obbligo di legge (art. 6.1.c).
• Pubblicare le recensioni che scegli di scrivere. Base giuridica: esecuzione del servizio che richiedi (art. 6.1.b).
• Garantire la sicurezza del sito, prevenire frodi e abusi, gestire i log tecnici. Base giuridica: legittimo interesse (art. 6.1.f).
• Produrre statistiche anonime e aggregate sulle visite per capire quali pagine funzionano meglio. Base giuridica: legittimo interesse (art. 6.1.f).
• Difendere i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6.1.f).

Non usiamo i tuoi dati per inviarti newsletter o pubblicità, non li vendiamo e non facciamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati.

4. Sei obbligato a fornirci i dati?

Per registrarti servono nome, email e password. Per acquistare servono i dati richiesti nella pagina di pagamento (nome, indirizzi, telefono, email e dati di pagamento): senza non possiamo evadere l'ordine. La partita IVA è facoltativa. Scrivere recensioni o contattarci è una tua libera scelta.

5. A chi comunichiamo i dati

I dati sono trattati da noi e da fornitori che ci aiutano a gestire il negozio. Quando trattano dati per nostro conto agiscono come responsabili del trattamento (art. 28 GDPR), in base ai loro accordi sul trattamento dei dati.

• Stripe (Stripe Payments Europe, Limited, Irlanda): gestisce i pagamenti sulla sua pagina di checkout. Per alcune finalità proprie, come la prevenzione delle frodi e gli obblighi normativi dei servizi di pagamento, Stripe agisce come titolare autonomo: informativa di Stripe.
• Amazon Web Services (Amazon Web Services EMEA SARL, Lussemburgo), servizio Amazon SES: invia le email del sito (benvenuto, ordini, rimborsi, annullamenti, recupero password) dal data center di Francoforte (Germania).
• Hosting: Hetzner Online GmbH (Gunzenhausen, Germania), server in Germania . Ospita il sito, il database e i log del server.
• Laravel Forge (Laravel Holdings Inc., USA): servizio con cui il server viene configurato e aggiornato. Può accedere tecnicamente al server per queste attività.
• Google (Google Ireland Limited, Irlanda), servizio Gmail: è la casella con cui riceviamo le email inviate ai nostri indirizzi, comprese le copie delle conferme d'ordine e dei rimborsi, e con cui rispondiamo alle richieste.
• Metricool (Metricool Software S.L., Spagna): statistiche di visita anonime e aggregate, senza cookie. Metricool dichiara di non memorizzare l'indirizzo IP e di conservare i dati su server nell'Unione europea.
• Bunny Fonts (BunnyWay d.o.o., Slovenia): fornisce i caratteri tipografici del sito. Per scaricarli il tuo browser si collega ai suoi server, che ricevono quindi il tuo indirizzo IP; BunnyWay dichiara di non registrare log né usare cookie.
• Corrieri e servizi postali che consegnano gli ordini: ricevono nome, indirizzo e telefono del destinatario.
• Consulenti fiscali e contabili, per gli adempimenti di legge.
• Autorità pubbliche, quando la legge lo richiede.

Se ci scrivi su WhatsApp, i messaggi passano attraverso il servizio di WhatsApp Ireland Limited, che li tratta secondo la propria informativa. I link ai nostri profili Instagram, TikTok e Facebook sono semplici collegamenti: il sito non incorpora contenuti di questi social, che ricevono dati solo se clicchi sul link e visiti le loro pagine.

6. Trasferimenti fuori dall'Unione europea

Hosting, invio delle email (Amazon SES, Francoforte), Metricool e Bunny Fonts trattano i dati nell'Unione europea. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti (Stripe, Amazon Web Services, Google, Laravel) e possono trasferire dati negli USA, per esempio per assistenza o sicurezza. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società certificate all'EU-U.S. Data Privacy Framework (Stripe, Amazon, Google e Laravel risultano certificate) e, dove previsto dai rispettivi accordi, sulle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

7. Per quanto tempo conserviamo i dati

• Account: finché non lo elimini.
• Indirizzi salvati e recensioni: finché non li elimini tu o finché non elimini l'account.
• Ordini, dati di fatturazione e relative comunicazioni: 10 anni dalla data dell'ordine, come previsto per le scritture contabili (art. 2220 Codice civile e normativa fiscale).
• Sessione di navigazione: scade dopo 120 minuti di inattività. Il cookie del carrello scade dopo 30 giorni.
• Log tecnici del server: di norma non oltre 14 giorni, salvo necessità di accertare abusi o illeciti.
• Richieste di assistenza non legate a ordini: per il tempo necessario a gestirle e comunque non oltre 24 mesi.
• Statistiche di visita: solo in forma aggregata e anonima.

Alla scadenza i dati vengono cancellati o resi anonimi.

8. I tuoi diritti

In base agli articoli 15-22 del GDPR puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• correggerli o aggiornarli (art. 16);
• cancellarli, quando non dobbiamo conservarli per legge (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato e leggibile da dispositivo, o farli trasmettere a un altro titolare (art. 20);
• opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare (art. 21).

Per esercitarli scrivi a theoutsider.media.info@gmail.com. Ti rispondiamo entro un mese (art. 12 GDPR). Potremmo chiederti informazioni per verificare la tua identità.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità di controllo del Paese UE in cui vivi o lavori.

9. Come eliminare l'account

Puoi eliminare l'account in autonomia da Impostazioni → Profilo → Elimina account, confermando con la password, oppure scrivendoci. Con l'eliminazione cancelliamo il profilo, gli indirizzi salvati e le recensioni. Gli ordini già effettuati vengono scollegati dall'account ma restano conservati per 10 anni per gli obblighi contabili e fiscali. Il cliente creato su Stripe per i pagamenti resta presso Stripe secondo i suoi obblighi di conservazione; se vuoi, possiamo chiederne la cancellazione per tuo conto.

10. Minori

Il negozio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se pensi che un minore ci abbia fornito i suoi dati, scrivici e li cancelleremo.

11. Sicurezza

Il sito usa una connessione cifrata (HTTPS), le password sono salvate solo in forma cifrata e i pagamenti avvengono sulla piattaforma di Stripe. L'accesso all'area di amministrazione è riservato alle persone autorizzate.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se aggiungiamo nuovi servizi o cambia la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche sono rilevanti te lo comunicheremo anche via email.