Privacy Policy e Trattamento dei Dati Personali

Privacy Policy di CardPro.it

Informativa sul Trattamento dei Dati Personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

Questa informativa descrive le modalità di gestione del sito web https://www.cardpro.it (di seguito, il "Sito") in riferimento al trattamento dei dati personali degli utenti che lo consultano e che interagiscono con i suoi servizi.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati è:
Desca Service di Tassone F.
Sede Legale: Via Bonaudi 29 - 10086 Rivarolo Canavese (TO) - Italia
Partita IVA: 05842250010
Email di contatto per questioni di privacy: privacy@cardpro.it

2. Tipi di Dati Trattati e Finalità del Trattamento

A) Dati di Navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (es. indirizzi IP, nomi a dominio dei computer, orari delle richieste).

Finalità: Ricavare informazioni statistiche anonime sull'uso del Sito, controllarne il corretto funzionamento e garantire la sicurezza informatica.
Base Giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

B) Dati Forniti Volontariamente dall'Utente

Creazione Account e Acquisto Prodotti: Nome, cognome, indirizzo di fatturazione e spedizione, indirizzo email, numero di telefono, dati fiscali (P.IVA/Codice Fiscale).
- Finalità: Gestire il rapporto contrattuale, processare gli ordini, spedire i prodotti, emettere fatture, fornire assistenza clienti.
- Base Giuridica: Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR).
File di Personalizzazione: File grafici, loghi, testi, immagini caricati dall'utente per la personalizzazione dei prodotti.
- Finalità: Eseguire la personalizzazione e la stampa dei prodotti come richiesto dal contratto.
- Base Giuridica: Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR).
Contatto tramite Form o Email: Dati forniti spontaneamente per richiedere informazioni o supporto.
- Finalità: Rispondere alle richieste dell'utente.
- Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).
Marketing (Newsletter) - [FACOLTATIVO]: Indirizzo email.
- Finalità: Inviare comunicazioni commerciali, promozioni e aggiornamenti sui nostri prodotti. Questa finalità sarà perseguita solo se l'utente esprimerà il suo consenso esplicito.
- Base Giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

3. Natura del Conferimento dei Dati

Il conferimento dei dati per le finalità contrattuali (punto 2.B) è obbligatorio. Il mancato conferimento renderà impossibile la conclusione del contratto e l'erogazione dei servizi richiesti.
Il conferimento dei dati per finalità di marketing è facoltativo e un eventuale rifiuto non pregiudicherà in alcun modo l'acquisto dei prodotti.

4. Modalità del Trattamento e Periodo di Conservazione

I dati personali sono trattati con strumenti automatizzati e manuali, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Dati contrattuali e fiscali: Saranno conservati per 10 anni, come richiesto dalla normativa civile e fiscale.
File di personalizzazione: Saranno conservati per il tempo necessario a gestire l'ordine e per un periodo ragionevole per facilitare eventuali riordini, e comunque non oltre 24 mesi dalla data dell'ordine, salvo diversa richiesta del cliente.
Dati per finalità di marketing: Saranno conservati fino alla revoca del consenso da parte dell'interessato.

5. Destinatari dei Dati

I dati personali raccolti non saranno diffusi, ma potranno essere comunicati a:

Personale interno autorizzato al trattamento.
Corrieri e spedizionieri, per la consegna dei prodotti.
Gateway di pagamento (es. Stripe, PayPal), per la gestione delle transazioni.
Studi commercialisti, per la gestione della contabilità.
Fornitori di servizi tecnici (es. società di hosting come Keliweb, fornitori di servizi email).
Fornitori di servizi di stampa esterni (dropshipper), limitatamente ai dati necessari per la produzione e spedizione dell'ordine.
Autorità competenti, qualora richiesto dalla legge.

Tali soggetti opereranno in qualità di Responsabili del Trattamento, nominati con apposito contratto, o come titolari autonomi.

6. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi (es. gateway di pagamento) potrebbero avere i loro server al di fuori dell'Unione Europea. Il trasferimento è autorizzato sulla base di specifiche decisioni di adeguatezza dell'Unione Europea o tramite la stipula di Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'Interessato

L'utente ha il diritto, in qualsiasi momento, di esercitare i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

Chiedere l'accesso ai propri dati personali.
Chiederne la rettifica o la cancellazione.
Richiedere la limitazione del trattamento.
Opporsi al loro trattamento.
Richiedere la portabilità dei dati.
Revocare il consenso (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca).
Proporre reclamo all'Autorità di Controllo (Garante per la Protezione dei Dati Personali).

Per esercitare tali diritti, è possibile inviare una richiesta all'indirizzo email del Titolare indicato al punto 1.

8. Cookie Policy

Questo Sito utilizza cookie. Per maggiori informazioni, si prega di consultare la nostra Cookie Policy, accessibile tramite un link separato nel footer del sito.

9. Aggiornamenti
La presente Privacy Policy può essere soggetta a modifiche. Si consiglia di controllarla regolarmente e di fare riferimento alla versione più aggiornata.

Data di ultima modifica: 2 agosto 2025