Questa informativa spiega quali dati personali raccogliamo quando visiti www.bucklestore.it o compri da noi, perché lo facciamo, per quanto tempo li teniamo e quali sono i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR», e D.Lgs. 196/2003).
1. Titolare del trattamento
Claudio Predan, impresa individuale con insegna «BuckleStore», Via Caldara 17, 20090 Trezzano sul Naviglio (MI) · P.IVA 09509770153. Per qualsiasi domanda o richiesta sulla privacy scrivi a info@bucklestore.it o per posta all'indirizzo della sede. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.
2. Quali dati trattiamo, perché e per quanto tempo
| Cosa facciamo | Dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Gestire ordini, pagamenti, spedizioni, resi e garanzie | nome, email, telefono, indirizzi, dati dell'ordine, esito del pagamento (non i dati della carta) | contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) | 10 anni dall'ordine per i documenti contabili e fiscali (art. 2220 c.c.); i dati che servono a gestire garanzie e contestazioni fino a 26 mesi dalla consegna |
| Fatturazione elettronica | ragione sociale, partita IVA o codice fiscale, codice SDI o PEC, indirizzo | obbligo di legge (art. 6.1.c) | 10 anni |
| Account cliente | email, password (salvata solo in forma cifrata), dati e indirizzi salvati, storico ordini | contratto (art. 6.1.b) | finché tieni l'account: puoi chiederne la chiusura quando vuoi (gli ordini restano per gli obblighi fiscali) |
| Produrre le fibbie personalizzate | le immagini, i loghi e i testi che carichi nel configuratore | contratto (art. 6.1.b) | le bozze non ordinate vengono cancellate dopo 90 giorni; quelle ordinate le teniamo finché tieni l'account, per poterle riordinare, oppure 24 mesi se hai comprato come ospite |
| Mostrare la tua fibbia tra i «lavori realizzati» | la foto della fibbia prodotta | consenso (art. 6.1.a), che dai con l'apposita casella | finché non revochi il consenso |
| Rispondere a messaggi e richieste di preventivo | nome, email, telefono, organizzazione, messaggio, allegati | misure precontrattuali su tua richiesta (art. 6.1.b) | 24 mesi, o fino alla fine della fornitura se il preventivo diventa un ordine |
| Avvisarti quando un prodotto esaurito torna disponibile | email, prodotto e variante richiesti | tua richiesta (art. 6.1.b) | fino all'invio dell'avviso, poi 12 mesi; puoi annullare la richiesta con il link nella mail di conferma |
| Recesso | dati dell'ordine, prodotti restituiti, testo della dichiarazione, data e ora | obbligo di legge (art. 6.1.c) | 10 anni, insieme ai documenti dell'ordine |
| Newsletter con novità e offerte | email, nome, data e origine dell'iscrizione | consenso (art. 6.1.a e art. 130 Codice Privacy) | finché non ti cancelli: ogni mail ha il link per farlo con un clic |
| Mail su prodotti simili a quelli che hai comprato | email fornita nell'ordine | interesse legittimo (art. 6.1.f e art. 130, comma 4, Codice Privacy) | fino alla tua opposizione, che puoi esprimere in qualsiasi momento, anche con il link in ogni mail |
| Prova delle tue scelte su cookie e consensi | scelte espresse, data e ora, versione del testo, indirizzo IP, browser | obbligo di dimostrare il consenso (art. 7.1) | 24 mesi dalla scelta |
| Sicurezza del sito e prevenzione degli abusi | indirizzo IP, data e ora, pagine richieste, tentativi di accesso | interesse legittimo (art. 6.1.f) | 12 mesi |
| Statistiche e marketing con cookie | vedi la cookie policy | consenso (art. 6.1.a) | vedi la cookie policy |
Se eri già cliente dei vecchi siti BuckleStore (dal 2012), i tuoi dati di cliente e i tuoi ordini sono stati trasferiti nel nuovo sito dallo stesso titolare, per consentirti di ritrovare lo storico e per gli obblighi di conservazione. Puoi chiederne la cancellazione in qualsiasi momento, nei limiti degli obblighi di legge.
3. Dati obbligatori e facoltativi
I dati segnati come obbligatori nei moduli servono a eseguire l'ordine o a risponderti: senza non possiamo farlo. Gli altri sono facoltativi. Il consenso alla newsletter e ai cookie non tecnici è sempre libero: se non lo dai puoi usare il sito e comprare normalmente.
4. A chi comunichiamo i dati
Solo a chi ci serve per le attività descritte sopra, e solo i dati necessari:
- il fornitore del server, che ospita il sito e il database, e il servizio che spedisce le nostre mail: agiscono come responsabili del trattamento (art. 28) per nostro conto;
- Poste Italiane S.p.A., per la consegna dei pacchi;
- MultiSafepay B.V. (Paesi Bassi) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), per i pagamenti: trattano i dati di pagamento come titolari autonomi, secondo le proprie informative;
- il nostro consulente fiscale e il fornitore del servizio di fatturazione elettronica, per gli obblighi contabili;
- autorità pubbliche, quando lo chiede la legge.
Non vendiamo né cediamo i tuoi dati a nessuno per scopi di marketing.
5. Trasferimenti fuori dall'Unione Europea
I dati dei clienti sono conservati nell'Unione Europea. Solo se accetti i cookie di statistica o di marketing, alcuni dati di navigazione possono essere trattati da fornitori con sede negli Stati Uniti (per esempio Google o Meta), aderenti all'EU-U.S. Data Privacy Framework riconosciuto dalla Commissione Europea, oppure con le clausole contrattuali standard.
6. Come proteggiamo i dati
Il sito usa solo connessioni cifrate (HTTPS). Le password sono salvate in forma cifrata non reversibile, i file delle personalizzazioni sono in un'area non accessibile dal web, l'accesso al gestionale è riservato a poche persone autorizzate con verifica in due passaggi e ogni operazione viene registrata. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, né facciamo profilazione con effetti giuridici.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo e averne una copia (accesso, art. 15);
- correggerli o completarli (rettifica, art. 16): molti li puoi cambiare da solo nella tua area cliente;
- cancellarli (art. 17), salvo quelli che dobbiamo tenere per legge;
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer per portarli altrove (portabilità, art. 20);
- opporti ai trattamenti basati sull'interesse legittimo, e sempre alle mail promozionali (art. 21);
- revocare un consenso già dato, senza che questo tocchi quanto fatto prima della revoca (art. 7.3).
Scrivi a info@bucklestore.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.
8. Modifiche
Se cambiamo questa informativa aggiorniamo la versione qui sotto; per i cambiamenti importanti ti avvisiamo.
Versione 20261108.