Informativa sulla Privacy
Descrizione trasparente di come raccogliamo e trattiamo i tuoi dati personali durante l’esperienza d’acquisto, nel pieno rispetto del Regolamento UE 2016/679.
Titolare del trattamento
Il Titolare del trattamento è Punto Puff, con sede legale in PIAZZA LIUBERA’, 8 , BUJE – Hrvatska
Puoi contattare il Titolare per qualsiasi questione relativa alla privacy scrivendo a INFO@PUNTOPUFF.COM
Dati raccolti
Raccogliamo dati personali nei seguenti momenti dell’esperienza d’acquisto:
- Registrazione account — nome, cognome, e-mail, password cifrata.
- Ordine e spedizione — indirizzo di consegna e fatturazione, numero di telefono.
- Pagamento — dati gestiti direttamente dal provider di pagamento (non archiviamo numeri di carta).
- Navigazione — indirizzo IP, browser, pagine visitate, prodotti visualizzati, carrello abbandonato.
- Assistenza clienti — contenuto delle comunicazioni inviate tramite chat, e-mail o moduli.
- Recensioni e wishlist — dati forniti volontariamente dall’utente.
Finalità e basi giuridiche
- Gestione degli ordini e delle spedizioni — esecuzione del contratto (Art. 6.1.b GDPR).
- Adempimenti fiscali e contabili — obbligo di legge (Art. 6.1.c GDPR).
- Assistenza clienti e gestione resi — esecuzione del contratto (Art. 6.1.b GDPR).
- Prevenzione di frodi e sicurezza — interesse legittimo (Art. 6.1.f GDPR).
- Newsletter e offerte personalizzate — consenso revocabile in qualsiasi momento (Art. 6.1.a GDPR).
- Analisi del comportamento d’acquisto — interesse legittimo o consenso, a seconda del mezzo (Art. 6.1.a/f GDPR).
Dati di pagamento
Le transazioni economiche sono gestite esclusivamente da provider certificati PCI-DSS (es. Stripe, PayPal, Nexi). I dati della carta di credito o del conto bancario non transitano né vengono archiviati sui nostri server.
Riceviamo unicamente una conferma di avvenuto pagamento e un codice di riferimento della transazione, privi di dati sensibili dello strumento di pagamento.
Conservazione dei dati
- Dati d’ordine e fiscali — 10 anni (obbligo normativo).
- Dati dell’account — fino alla cancellazione dell’account, poi 12 mesi aggiuntivi.
- Log di navigazione — 12 mesi dalla raccolta.
- Newsletter e profilazione marketing — fino a revoca del consenso o 24 mesi dall’ultima interazione.
- Comunicazioni di assistenza — 24 mesi dalla chiusura della richiesta.
Alla scadenza, i dati vengono eliminati o resi definitivamente anonimi.
Terze parti e cookie
Collaboriamo con fornitori selezionati per l’operatività dello store, tra cui corrieri e logistica, gateway di pagamento, piattaforme e-mail e CRM, strumenti di analisi (es. Google Analytics con IP anonimizzato) e reti pubblicitarie (solo con il tuo consenso).
Il sito utilizza cookie tecnici (necessari) e cookie analitici/di profilazione (soggetti a consenso). Puoi gestire le preferenze tramite il banner cookie o le impostazioni del browser. Per i dettagli consulta la nostra Cookie Policy.
Non vendiamo i tuoi dati ad alcun soggetto terzo per finalità proprie di marketing.
Trasferimenti internazionali
Alcuni fornitori (es. piattaforme cloud, strumenti SaaS) possono trattare dati al di fuori dello SEE. In tali casi ci assicuriamo che il trasferimento avvenga sulla base di decisioni di adeguatezza della Commissione Europea o mediante clausole contrattuali standard (SCC), garantendo un livello di protezione equivalente a quello europeo.
I tuoi diritti
In qualità di interessato, ai sensi degli Artt. 15–22 GDPR, puoi esercitare i seguenti diritti scrivendo a INFO@PUNTOPUFF.COM
- ACCESSO – Ottenere copia dei tuoi dati in nostro possesso
- RETTIFICA – Correggere dati inesatti o incompleti.
- CANCELLAZIONE – Richiedere l’eliminazione dei dati (ove consentito).
- LIMITAZIONE – Sospendere il trattamento in determinati casi.
- PORTABILITÀ – Ricevere i dati in formato leggibile da macchina.
- OPPOSIZIONE – Opporti al trattamento, incluso il marketing diretto.
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura TLS/HTTPS su tutte le comunicazioni, accesso ai dati riservato al personale autorizzato, monitoraggio delle anomalie e procedure di risposta agli incidenti.
In caso di violazione dei dati (data breach) che comporti un rischio elevato per i tuoi diritti, ti notificheremo senza ritardo ai sensi dell’Art. 34 GDPR.
Minori
I nostri servizi sono riservati a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati senza consenso parentale, ti preghiamo di contattarci immediatamente.
Modifiche
Potremmo aggiornare questa informativa per adeguarla a nuovi obblighi normativi o cambiamenti operativi. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Per variazioni sostanziali ti informeremo via e-mail o tramite avviso in evidenza sul sito.
Contatti
PUNTO PUFF
INFO@PUNTOPUFF.COM