Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati è GDA TRUST Ltd., con sede legale in 11 Cherni vrah Blvd, 1421 Sofia, Bulgaria, P.IVA BG206736228. Per qualsiasi questione relativa alla privacy è possibile scrivere a [email protected].

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orario di accesso — raccolti automaticamente dai sistemi informatici.
• Dati forniti dall'utente: nome, cognome, indirizzo email, indirizzo di spedizione, numero di telefono — forniti volontariamente al momento dell'ordine o tramite il modulo di contatto.
• Dati di pagamento: i dati della carta di credito sono gestiti direttamente da Stripe, Inc. e non vengono mai memorizzati sui nostri server.

3. Finalità del trattamento

I dati personali sono trattati per:

• Gestione ed evasione degli ordini
• Comunicazioni relative agli acquisti (conferma ordine, spedizione)
• Risposta alle richieste di contatto e assistenza
• Adempimento degli obblighi di legge (fiscali, contabili)
• Invio di comunicazioni commerciali (solo con consenso esplicito)

4. Base giuridica

Il trattamento è basato sull'esecuzione del contratto di vendita, sull'adempimento di obblighi legali e, per le comunicazioni promozionali, sul consenso dell'interessato.

5. Conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, e in ogni caso non oltre 10 anni dalla data dell'ultimo acquisto per adempiere agli obblighi fiscali.

6. Condivisione dei dati

I dati possono essere condivisi con:

• Corrieri e servizi di spedizione per la consegna degli ordini
• Stripe, Inc. per l'elaborazione dei pagamenti
• Fornitori di servizi IT necessari al funzionamento del sito

Non vendiamo né cediamo a terzi i dati personali dei nostri clienti.

7. Diritti dell'interessato

Ai sensi del Regolamento UE 2016/679 (GDPR), l'utente ha diritto di:

• Accedere ai propri dati personali
• Richiedere la rettifica o la cancellazione
• Opporsi al trattamento o richiederne la limitazione
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Presentare reclamo all'Autorità Garante competente

Per esercitare i propri diritti, scrivere a [email protected].

8. Trasferimento dei dati

Alcuni fornitori di servizi (es. Stripe) possono avere sede al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione.