Privacy Policy

Ultimo aggiornamento: [DATA]

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito web www.grim-forge.com, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Dario Biancheri

Ditta Individuale

Partita IVA: 01616490098

Email: news.grimforge(ò)gmail.com

Sito web: [www.grim-forge.com]
(https://www.grim-forge.com)

Per qualsiasi informazione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati raccolti

Il sito può raccogliere le seguenti categorie di dati personali:

Dati forniti volontariamente dall’utente

Nome e cognome
Indirizzo email
Numero di telefono
Indirizzo di fatturazione
Indirizzo di spedizione
Informazioni necessarie alla gestione degli ordini
Contenuti inviati tramite modulo di contatto

Dati raccolti automaticamente

Durante la navigazione possono essere raccolti:

Indirizzo IP
Tipo di browser
Sistema operativo
Data e ora delle visite
Pagine visitate
Informazioni tecniche relative al dispositivo utilizzato

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Gestione degli ordini e vendita online

Registrazione dell’account cliente
Gestione degli acquisti effettuati tramite WooCommerce
Elaborazione dei pagamenti
Gestione delle spedizioni
Assistenza post-vendita
Gestione di resi e richieste di supporto

Gestione delle richieste di contatto

I dati inviati tramite il modulo di contatto (Contact Form 7) vengono utilizzati esclusivamente per rispondere alle richieste ricevute.

Invio di newsletter e comunicazioni commerciali

Previo consenso dell’utente, l’indirizzo email potrà essere utilizzato per l’invio di newsletter, aggiornamenti su nuovi prodotti, offerte commerciali e comunicazioni promozionali.

L’utente può revocare il consenso in qualsiasi momento tramite il link di cancellazione presente nelle comunicazioni ricevute o contattando il Titolare.

Adempimenti legali e fiscali

I dati potranno essere utilizzati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa vigente.

Sicurezza del sito

I dati possono essere trattati per prevenire frodi, accessi non autorizzati e attività illecite.

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

Esecuzione di un contratto o di misure precontrattuali;
Adempimento di obblighi legali;
Interesse legittimo del Titolare;
Consenso espresso dell’interessato per attività di marketing e newsletter.

5. Modalità del trattamento

I dati personali sono trattati mediante strumenti informatici e telematici adottando misure di sicurezza adeguate a proteggerli da accessi non autorizzati, divulgazione, modifica o distruzione.

6. Servizi e fornitori utilizzati

Per l’erogazione dei servizi offerti dal sito, i dati personali possono essere trattati da soggetti terzi nominati responsabili del trattamento o operanti come autonomi titolari.

Tra i servizi utilizzati:

Google reCAPTCHA

Il sito utilizza Google reCAPTCHA per prevenire l’invio automatico di messaggi spam e proteggere i moduli presenti sul sito.

L’utilizzo del servizio può comportare il trattamento di dati tecnici e comportamentali dell’utente da parte di Google LLC.

La base giuridica del trattamento è l’interesse legittimo del Titolare alla protezione del sito e dei propri servizi da utilizzi fraudolenti o automatizzati.

WooCommerce

Utilizzato per la gestione dell’e-commerce, degli ordini e degli account clienti.

Stripe

Utilizzato per l’elaborazione dei pagamenti online mediante carta di credito e altri strumenti di pagamento elettronico.

PayPal

Utilizzato per l’elaborazione dei pagamenti online.

Contact Form 7

Utilizzato per la gestione delle richieste inviate tramite modulo di contatto.

Newsletter e comunicazioni commerciali

Il sito utilizza il plugin “Newsletter” sviluppato da Stefano Lissa per la gestione delle iscrizioni e dell’invio delle newsletter.

L’iscrizione alla newsletter avviene esclusivamente su base volontaria e previo consenso esplicito dell’utente.

Per garantire la validità del consenso viene adottata la procedura di double opt-in: dopo l’inserimento dell’indirizzo email, l’utente riceverà un messaggio contenente un link di conferma. Solo dopo la conferma l’iscrizione sarà considerata completata.

I dati trattati per l’invio della newsletter possono includere:

Indirizzo email;
Data e ora di iscrizione;
Indirizzo IP utilizzato al momento dell’iscrizione e della conferma;
Eventuali dati forniti volontariamente dall’utente nei moduli di iscrizione.

La base giuridica del trattamento è il consenso espresso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

I dati saranno conservati fino alla revoca del consenso o alla richiesta di cancellazione da parte dell’interessato.

Ogni comunicazione inviata contiene un collegamento che consente la cancellazione automatica dalla newsletter in qualsiasi momento.

Il Titolare potrà utilizzare dati statistici aggregati relativi all’invio e all’apertura delle comunicazioni al solo fine di migliorare il servizio e l’efficacia delle comunicazioni inviate.

WPML

Utilizzato per la gestione delle versioni multilingua del sito.

7. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

In particolare:

Dati relativi agli ordini: fino a 10 anni per obblighi fiscali e contabili;
Dati relativi agli account cliente: fino alla richiesta di cancellazione o per il tempo necessario alla gestione del rapporto commerciale;
Dati raccolti tramite modulo di contatto: fino a 24 mesi dalla richiesta;
Dati utilizzati per finalità di marketing: fino alla revoca del consenso.

8. Trasferimento dei dati verso Paesi extra UE

Alcuni fornitori utilizzati dal sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avverrà esclusivamente nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR.

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

Diritto di accesso;
Diritto di rettifica;
Diritto alla cancellazione;
Diritto alla limitazione del trattamento;
Diritto alla portabilità dei dati;
Diritto di opposizione al trattamento;
Diritto di revocare il consenso precedentemente prestato.

Le richieste possono essere inviate all’indirizzo email indicato nella presente informativa.

10. Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa vigente.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento.

Le modifiche saranno pubblicate su questa pagina e avranno effetto dalla data di pubblicazione.

12. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali:

Titolare del trattamento: Dario Biancheri

Partita IVA: 01616490098

Email: news.grimforge(ò)gmail.com