Privacy (BOZZA — revisione legale)

Questa informativa descrive come BadBrains Tattoo tratta i Suoi dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003 n. 196 — Codice Privacy come modificato dal D.Lgs. 101/2018.

In sintesi: trattiamo i Suoi dati solo per evadere il Suo ordine, emettere la documentazione fiscale dovuta e rispondere alle Sue richieste. Nessuna profilazione, nessuna attività di marketing, nessuna vendita di dati a terzi.

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

• Ragione sociale: «da completare prima del lancio»
• Sede legale: «da completare prima del lancio»
• P.IVA: «da completare prima del lancio»
• Email di contatto: info@badbrainstattoo.it

BadBrains Tattoo non è tenuta a nominare un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR, in quanto le attività di trattamento non rientrano nei casi che richiedono tale nomina obbligatoria. Per qualsiasi questione relativa al trattamento dei Suoi dati personali, può contattare direttamente il Titolare all'indirizzo email indicato sopra.

I dati che raccogliamo e le relative finalità sono descritti di seguito, insieme alla base giuridica applicabile ai sensi dell'art. 6 GDPR:

• Dati di contatto e di spedizione (nome, indirizzo, email, telefono) — per evadere il Suo ordine. Base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR.
• Dati di pagamento — gestiti direttamente da Stripe; il sito non memorizza dati di carta. Base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR.
• Dati fiscali (in caso di richiesta di fattura) — per adempimenti contabili e fiscali. Base giuridica: obbligo legale, art. 6(1)(c) GDPR.
• Dati di navigazione tecnica (log del server, cookie tecnici) — per la sicurezza del sito e il corretto funzionamento del carrello. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR. Il legittimo interesse è bilanciato con i Suoi diritti tramite l'uso esclusivo di cookie tecnici, esenti da consenso preventivo secondo le linee guida del Garante.
• Email transazionali (conferma d'ordine, comunicazioni relative all'ordine) — base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR.
• Dati di utilizzo aggregati e anonimizzati (pagine visitate, eventi di acquisto, mappe di calore, registrazione anonimizzata delle sessioni) — per analisi statistica e miglioramento del servizio. Base giuridica: il Suo consenso esplicito, art. 6(1)(a) GDPR e art. 122 c.2 D.Lgs. 196/2003. Tali dati verranno trattati esclusivamente se Lei selezionerà "Accetta" nel banner cookie: in caso di rifiuto o di mancata espressione di consenso, nessuno strumento di analisi viene caricato sul Suo dispositivo. Gli strumenti utilizzati saranno Google Analytics 4 e Microsoft Clarity (dettagli completi nella Cookie Policy).

Non effettuiamo trattamenti per finalità di marketing diretto o profilazione pubblicitaria. Non inviamo newsletter, non utilizziamo pixel di terze parti per finalità di marketing e non cediamo dati personali a terzi.

Revoca del consenso. Il consenso prestato per finalità di analisi statistica può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato, utilizzando il link "Modifica preferenze cookie" che sarà disponibile nel piè di pagina del sito (ai sensi dell'art. 7(3) GDPR). La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

Obbligo di conferimento. Il conferimento dei dati di contatto, spedizione e pagamento è necessario per concludere l'acquisto. In caso di mancato conferimento non sarà possibile elaborare l'ordine. Il conferimento dei dati fiscali per l'emissione della fattura è facoltativo, salvo richiesta esplicita da parte Sua.

Origine dei dati. Tutti i dati trattati sono raccolti direttamente da Lei al momento dell'ordine; non utilizziamo dati personali provenienti da fonti terze.

Per fornire il servizio ci avvaliamo dei seguenti responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR:

• Stripe Payments Europe Ltd (Irlanda) — elaborazione dei pagamenti. Privacy policy di Stripe.
• Resend, Inc. (Stati Uniti) — invio delle email transazionali. Vedi la sezione "Trasferimenti di dati al di fuori dell'Unione Europea" per dettagli sul trasferimento. Privacy policy di Resend.
• Hetzner Online GmbH (Germania) — hosting del sito e backup cifrati. Privacy policy di Hetzner.
• Coolify (infrastruttura self-hosted in Germania su server Hetzner) — orchestrazione dell'applicazione. Sito Coolify.
• Studio fiscale / commercialista (Italia) — adempimenti contabili e fiscali.

Alcuni dei nostri responsabili del trattamento operano dagli Stati Uniti. I relativi trasferimenti di dati personali al di fuori dell'Unione Europea avvengono sulla base dei seguenti meccanismi di garanzia previsti dal Capo V del GDPR:

• Resend, Inc. (invio di email transazionali) — trasferimento basato sulle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, recepite nel Data Processing Agreement (DPA) di Resend. Come misure tecniche supplementari, le comunicazioni sono cifrate in transito tramite TLS e il contenuto trasmesso è limitato all'email transazionale strettamente necessaria.
• Google LLC (società statunitense titolare di Google Analytics 4, attivata previo Suo consenso) — trasferimento basato sulla Decisione di adeguatezza UE 2023/1795 (EU-US Data Privacy Framework): https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj. Google LLC è certificata ai sensi del Data Privacy Framework. Privacy policy: Privacy Policy di Google.
• Microsoft Corporation (società statunitense titolare di Microsoft Clarity, attivata previo Suo consenso) — trasferimento basato sulla stessa Decisione di adeguatezza UE 2023/1795 (EU-US Data Privacy Framework). Microsoft Corporation è certificata ai sensi del Data Privacy Framework. Privacy policy: Privacy Statement di Microsoft.

Per i trattamenti basati sul Suo consenso (Google Analytics 4, Microsoft Clarity) i trasferimenti avvengono esclusivamente se Lei ha prestato il proprio consenso. In assenza di consenso non viene effettuato alcun trasferimento.

Conserviamo i Suoi dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati relativi agli ordini: 10 anni dalla data di emissione del documento contabile, in adempimento dell'art. 2220 del Codice Civile.
• Log delle transazioni e dei webhook: 30 giorni in modalità operativa, 12 mesi in archivio per finalità antifrode.
• Log di consegna delle email: secondo i tempi di conservazione standard di Resend; non estesi.
• Registro del consenso ai cookie: 6 mesi (cookie bb-cookie-consent), come dichiarato nella Cookie Policy e nell'ADR-0002 sulla gestione del consenso analitico.

Ai sensi degli articoli 15-22 del GDPR, Lei ha il diritto di:

• Accesso (art. 15) — ottenere conferma che siano in corso trattamenti dei Suoi dati e ottenerne copia.
• Rettifica (art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (art. 17) — richiedere la cancellazione dei Suoi dati nei casi previsti.
• Limitazione (art. 18) — limitare il trattamento in determinate situazioni.
• Portabilità (art. 20) — ricevere i Suoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21) — opporsi al trattamento per motivi connessi alla Sua situazione particolare.
• Non essere sottoposto a decisioni automatizzate (art. 22) — non applicabile: non utilizziamo processi decisionali automatizzati.

Per esercitare questi diritti può scrivere a info@badbrainstattoo.it. Risponderemo entro 30 giorni, ai sensi dell'art. 12 par. 3 GDPR.

Ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Il sito utilizza cookie tecnici necessari al funzionamento del carrello, alla memorizzazione della lingua selezionata e alla registrazione della Sua scelta sull'informativa cookie. Tali cookie sono esenti da consenso preventivo ai sensi dell'art. 122 c.1 del D.Lgs. 196/2003.

Per finalità di analisi statistica e di miglioramento del servizio è prevista l'attivazione di Google Analytics 4 e Microsoft Clarity, esclusivamente previo Suo consenso esplicito raccolto tramite il banner cookie (art. 122 c.2 del D.Lgs. 196/2003 e art. 6(1)(a) del GDPR). In assenza di consenso, non viene caricato alcuno script di terze parti a fini di analisi e non viene impostato alcun cookie analitico o di registrazione sessione.

Non utilizziamo cookie di profilazione pubblicitaria, pixel di marketing o cookie di terze parti per finalità di remarketing.

Per l'elenco completo dei cookie (denominazione, finalità, durata, provider) e per le istruzioni operative di gestione e revoca del consenso si rinvia alla Cookie Policy.

Sui sistemi di BadBrains Tattoo non vengono effettuati trattamenti basati su processi decisionali automatizzati né attività di profilazione.

Stripe, in qualità di autonomo Titolare del trattamento per le attività di prevenzione delle frodi sui pagamenti, può applicare propri sistemi di scoring antifrode. Per i dettagli si rimanda alla privacy policy di Stripe.

Adottiamo le seguenti misure tecniche e organizzative per proteggere i Suoi dati:

• Cifratura in transito (TLS) per tutte le comunicazioni con il sito.
• Backup cifrati ospitati su Hetzner Object Storage.
• Accessi al pannello di amministrazione protetti da credenziali individuali e autenticazione forte.

Il sito non è rivolto a minori di 18 anni. Per effettuare un acquisto è necessario essere maggiorenni. Non raccogliamo consapevolmente dati di minori; qualora un genitore o tutore venisse a conoscenza di un trattamento di dati di un minore senza consenso, è invitato a contattarci per la pronta cancellazione.

Possiamo aggiornare questa informativa in caso di modifiche normative, organizzative o operative. La data di ultimo aggiornamento è riportata in alto in questa pagina. La invitiamo a consultare periodicamente questo documento per restare informato.