Informativa sulla privacy
Questa pagina spiega quali dati personali raccogliamo quando prenoti un prodotto nel nostro gruppo WhatsApp o consulti i tuoi ordini online, perché li usiamo e quali diritti hai. Vale per il sito www.cosmologytcg.it e per la pagina ordini ordini.cosmologytcg.it.
Chi tratta i tuoi dati
Il titolare del trattamento è la ditta individuale Cosmology TCG di Moretti Claudio, P.IVA 04765320983, con sede a Coccaglio (Brescia). Per qualsiasi domanda sui tuoi dati scrivi a assistenza@cosmologytcg.it.
Quali dati raccogliamo
- Dati per gli ordini: nome o nickname, prodotti prenotati, quantità, prezzi, stato della merce, del pagamento e della consegna.
- Contatti: il numero di telefono e il nome che usi su WhatsApp, visibili agli amministratori e agli altri membri del gruppo.
- Account: se ti registri sul sito, nome, cognome, numero di telefono e la password che scegli. La password è conservata cifrata in modo irreversibile: nessuno, nemmeno noi, può leggerla. Registriamo anche data e numero dei tentativi di accesso e delle richieste, per bloccare chi prova a indovinare le password o ad abusare del servizio.
- Spedizione: nome, indirizzo e telefono, solo se chiedi di spedire la merce.
- Pagamenti: i pagamenti passano da servizi esterni come PayPal. Noi vediamo nome, email, importo e data; non vediamo né conserviamo i dati della tua carta o del tuo conto.
- Dati tecnici del sito: il fornitore che ospita il sito registra in automatico indirizzo IP, browser e pagine richieste, per motivi di sicurezza e per far funzionare il servizio.
Il sito non usa cookie di statistica o pubblicità e non ti traccia. Quando accedi al tuo account usiamo un solo cookie tecnico, necessario per tenerti collegato; scade dopo 60 giorni o quando premi Esci.
Perché li usiamo
- Gestire i tuoi ordini: registrare le prenotazioni, ordinare la merce, ricevere i pagamenti, consegnare o spedire. La base giuridica è l'esecuzione del contratto di vendita (art. 6.1.b del Regolamento UE 2016/679, GDPR).
- Adempiere agli obblighi di legge, per esempio quelli fiscali e contabili (art. 6.1.c GDPR).
- Proteggere il sito da abusi e attacchi informatici, nel nostro legittimo interesse (art. 6.1.f GDPR).
Non vendiamo i tuoi dati e non li usiamo per pubblicità.
Il tuo account e la pagina dei tuoi ordini
Quando ti registri o cambi password, prima di attivare la richiesta controlliamo che il numero sia davvero tuo, cioè di una persona del nostro gruppo WhatsApp. Il numero serve a collegare l'account ai tuoi ordini e il nome che inserisci viene aggiunto alla tua scheda nel nostro elenco clienti; se non hai ancora ordinato, ti aggiungiamo all'elenco. Se vuoi chiudere l'account scrivici e lo cancelliamo.
Ogni cliente può anche ricevere un link personale per vedere i propri ordini su ordini.cosmologytcg.it. Chiunque abbia quel link può vedere gli ordini collegati, quindi non condividerlo. Se pensi che qualcun altro lo abbia, scrivici e lo sostituiamo con uno nuovo. La pagina ordini non viene indicizzata dai motori di ricerca.
Chi altro tratta i dati per nostro conto
Per lavorare ci appoggiamo ad alcuni fornitori, che trattano i dati solo per fornirci il loro servizio:
- Google (Fogli Google e AppSheet), dove registriamo gli ordini;
- Cloudflare, che ospita il sito, la pagina ordini e i dati degli account;
- WhatsApp (Meta), per il gruppo e i messaggi;
- PayPal e gli altri servizi di pagamento che usi;
- Aruba, per il dominio e l'email;
- i corrieri, solo se chiedi una spedizione.
Alcuni di questi fornitori possono trattare dati anche fuori dall'Unione Europea. In questi casi il trasferimento è protetto dagli strumenti previsti dal GDPR, come l'EU-US Data Privacy Framework o le clausole contrattuali standard approvate dalla Commissione Europea.
Per quanto tempo li teniamo
- I dati degli ordini e i documenti contabili: per 10 anni, come richiesto dalla legge (art. 2220 del Codice Civile).
- I dati di spedizione: per il tempo necessario a consegnare e a gestire eventuali problemi con la spedizione.
- I dati dell'account: finché l'account resta attivo; li cancelliamo se ce lo chiedi. I tentativi di accesso vengono cancellati dopo un giorno.
- I dati tecnici del sito: per poche settimane, secondo le regole del fornitore di hosting.
I tuoi diritti
In qualsiasi momento puoi chiederci di vedere i dati che abbiamo su di te, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al loro trattamento (artt. 15-22 GDPR). Alcuni dati, come quelli fiscali, dobbiamo conservarli per legge anche se ne chiedi la cancellazione. Per esercitare i tuoi diritti scrivi a assistenza@cosmologytcg.it. Ti rispondiamo entro 30 giorni.
Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).