← Torna a Abxolute TCG

Privacy Policy

La presente informativa descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti del sito abxolutetcg.fuzeagency.it (Abxolute TCG), ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

1. Titolare del trattamento

Titolare del trattamento è Fuze Agency, che gestisce il sito Abxolute TCG.
Sede legale: [SEDE LEGALE]
P.IVA: [P.IVA]
REA: [REA] · Telefono: [TELEFONO]
Email: info@fuzeagency.it

2. Dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati dell'ordine: nome, cognome, indirizzo email, telefono, indirizzo di spedizione e fatturazione, codice fiscale o P.IVA per acquisti business. Il sito non prevede account cliente: i dati si inseriscono a ogni ordine. Insieme all'ordine registriamo data e versione dei Termini e condizioni che hai accettato, come prova del contratto.
• Stato dell'ordine: la pagina /ordine mostra stato, spedizione e riepilogo a chi conosce il riferimento d'ordine e l'email, oppure a chi apre il link firmato ricevuto per email. Non è indicizzata e non mostra indirizzo, telefono o dati di altri.
• Dati di pagamento (informativa sui pagamenti): oggi nessun pagamento online è attivo. Il pagamento si concorda tramite contatto diretto dopo l'ordine e il sito conserva solo il riferimento dell'ordine. Se in futuro verrà attivato il pagamento online, i dati della carta o del conto saranno inseriti direttamente sulle pagine di PayPal o Stripe: il sito non li vede e non li conserva, riceve solo l'esito del pagamento e il suo identificativo.
• Iscrizioni: indirizzo email per newsletter, avvisi delle dirette live e nuovi articoli del blog, insieme alla data, al punto del sito da cui ti sei iscritto e alla versione di questa informativa in vigore in quel momento (prova del consenso).
• Contenuti che pubblichi: nome ed email associati a recensioni, commenti del blog e richieste di prodotti.
• Dati di navigazione: pagine visitate, referrer, paese, durata della visita, in forma aggregata e senza cookie (vedi Cookie Policy). L'indirizzo IP è usato solo in modo transitorio per la protezione anti-abuso.
• Comunicazioni: contenuto di email e messaggi che ci invii.

3. Finalità del trattamento

• Esecuzione del contratto di vendita di prodotti sigillati e pre-order (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili (art. 6.1.c GDPR).
• Assistenza clienti post-vendita e programma fedeltà.
• Invio di email transazionali legate agli ordini (conferma, stato, spedizione) — necessarie all'esecuzione del contratto (art. 6.1.b GDPR).
• Invio di newsletter, comunicazioni promozionali, avvisi delle dirette live e nuovi articoli del blog solo previo consenso esplicito prestato al momento dell'iscrizione (art. 6.1.a GDPR). Il consenso è revocabile in qualsiasi momento.
• Statistiche aggregate e anonime sull'utilizzo del sito (legittimo interesse, art. 6.1.f GDPR).
• Sicurezza del sito, prevenzione di frodi e abusi, tutela dei diritti (legittimo interesse, art. 6.1.f GDPR).

4. Base giuridica

Il trattamento si fonda sull'esecuzione del contratto, su obblighi di legge, su legittimo interesse del Titolare e — per finalità di marketing — sul consenso libero e revocabile dell'interessato.

5. Periodo di conservazione

• Ordini, dati di fatturazione e prova dell'accettazione dei Termini: 10 anni (art. 2220 c.c.). Restano conservati anche dopo una richiesta di cancellazione, perché la legge ne impone la tenuta.
• Iscrizioni a newsletter, avvisi live e blog: finché non chiedi la cancellazione o revochi il consenso. Basta scriverci all'indirizzo indicato al punto 1 e l'iscrizione viene rimossa.
• Registro delle email inviate e degli accessi all'area di amministrazione: 12 mesi, poi cancellati automaticamente.
• Registro delle modifiche fatte dall'amministratore al gestionale (cosa, quando, sessione, e un indirizzo IP reso pseudonimo con una firma non reversibile, per sicurezza e controllo): conservazione configurabile tra 30 e 730 giorni (predefinito 180), poi cancellato automaticamente. Per avvisare il gestionale interno degli eventi del negozio (ordini, pagamenti, scorte) si inviano dati ridotti: nome e iniziale del cognome, email mascherata, importi e numero ordine.
• Carrelli non completati: il tempo necessario a inviare un solo promemoria, poi cancellati.
• Statistiche di visita: dettaglio per 3 mesi, poi solo totali mensili aggregati.

6. Destinatari dei dati

I dati possono essere comunicati a:

• Cloudflare, Inc. — hosting del sito, database e protezione anti-bot (Turnstile). USA; Data Privacy Framework / Clausole Contrattuali Standard.
• Resend (Plus Five Five, Inc.) — invio delle email d'ordine, newsletter e avvisi. USA; Data Privacy Framework / Clausole Contrattuali Standard.
• Plausible Insights OÜ — statistiche di visita aggregate, senza cookie. Unione Europea.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. e Stripe Payments Europe Ltd — solo se in futuro verrà attivato il pagamento online, per l'elaborazione del pagamento. Oggi non ricevono alcun dato.
• Corrieri (InPost, GLS, SDA, BRT, Poste Italiane) per la spedizione.
• Studio commercialista per gli adempimenti fiscali.
• Autorità giudiziarie su richiesta legittima.

I dati non sono ceduti a terzi per finalità di marketing.

7. Trasferimenti fuori dall'Unione Europea

Cloudflare e Resend hanno sede negli Stati Uniti e possono trattare i dati anche fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sul EU-U.S. Data Privacy Framework per i fornitori certificati e, in aggiunta o in alternativa, delle Clausole Contrattuali Standard approvate dalla Commissione. Puoi chiedere copia delle garanzie scrivendo all'indirizzo indicato al punto 1.

8. Diritti dell'interessato

In qualsiasi momento puoi esercitare i seguenti diritti (artt. 15-22 GDPR):

• Accesso ai tuoi dati personali.
• Rettifica di dati inesatti.
• Cancellazione ("diritto all'oblio"): eliminiamo la tua email da clienti, iscrizioni, carrelli, richieste, programma fedeltà e registri; recensioni e commenti restano senza nome ed email. Gli ordini restano per l'obbligo fiscale indicato al punto 5.
• Limitazione del trattamento.
• Portabilità dei dati.
• Opposizione al trattamento per legittimo interesse.
• Revoca del consenso (per finalità basate sul consenso).
• Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i diritti, scrivi a info@fuzeagency.it indicando "Richiesta GDPR" in oggetto.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura HTTPS, area di amministrazione protetta da password e sessioni revocabili, limiti di frequenza contro gli abusi, backup del database.

10. Tornei e Carta Fedeltà

Questa sezione riguarda le iscrizioni ai tornei del negozio, gli avvisi «Avvisami se si libera un posto» e la Carta Fedeltà.

• Dati trattati: nome (2-40 caratteri, anche solo il nome di battaglia), indirizzo email facoltativo, il torneo scelto, l'eventuale presenza e il piazzamento (podio), il punteggio della Carta Fedeltà.
• Finalità e base giuridica: gestire la tua iscrizione, la lista d'attesa e il promemoria del giorno del torneo (esecuzione del servizio da te richiesto, art. 6.1.b GDPR); avvisarti quando si libera un posto, solo se lo chiedi (art. 6.1.b); assegnare i punti della Carta Fedeltà per partecipazione e podio, se hai una carta (art. 6.1.b).
• Consenso: la newsletter e la mail di benvenuto con il link per lasciare una recensione su Google partono solo se hai dato il consenso al momento dell'iscrizione alla carta (art. 6.1.a, revocabile con il link «disiscriviti» presente in ogni mail). Senza consenso non riceverai comunicazioni promozionali.
• Cosa è pubblico: in /classifica#tornei compaiono solo il nome abbreviato (nome e iniziale del cognome) e il piazzamento. L'email non viene mai pubblicata. L'elenco degli iscritti a un torneo è visibile solo agli amministratori; il sito mostra soltanto quanti posti restano.
• Punti torneo: legati alla tua carta tramite l'indirizzo email. Senza email o senza carta non maturi punti. I punti restano sulla carta finché non chiedi di cancellarla.
• Conservazione: le iscrizioni ai tornei (nome ed email) sono conservate per 24 mesi dalla data del torneo; poi vengono anonimizzate automaticamente (resta solo il piazzamento, senza nome né email). Gli avvisi «posto libero» sono cancellati appena ti scriviamo, o al più tardi 24 mesi dopo il torneo.
• Diritti: puoi chiedere accesso, rettifica o cancellazione scrivendo a info@fuzeagency.it con «Richiesta GDPR» in oggetto. Sull'iscrizione al torneo puoi anche annullarla da solo con il pulsante «Annulla iscrizione» sullo stesso dispositivo. Alla cancellazione il tuo nome nei tornei diventa «Giocatore rimosso» e l'email viene tolta; gli avvisi e il registro dei punti legati alla tua email sono eliminati.

11. Modifiche

Questa Privacy Policy può essere aggiornata. La data in alto indica l'ultima versione; le modifiche sostanziali saranno comunicate via email agli iscritti e segnalate in homepage.

Per dubbi o chiarimenti: info@fuzeagency.it