Informativa sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

In vigore dal 27 gennaio 2025

Premessa

La presente informativa è redatta in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito, “GDPR”) e dal Decreto Legislativo 30 giugno 2003, n. 196 (“Codice della Privacy”), come successivamente modificato e integrato.
Il documento tiene altresì conto delle Linee Guida del Garante per la Protezione dei Dati Personali, con particolare riferimento a quelle in materia di contrasto allo spam del 4 luglio 2013.

Titolare del Trattamento dei Dati Personali:
SORU TCG di Cannito Luca
Via Umberto Bobbio, n. 7 – 43122 Parma (PR)
P. IVA 03123330346
E-mail: info@sorucards.com

Sito web di riferimento: https://sorucards.com/ (di seguito, il “Sito”).

Il Titolare del Trattamento non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO). Pertanto, per qualsiasi richiesta di chiarimento o esercizio dei diritti riconosciuti dal GDPR, l’interessato potrà contattare direttamente il Titolare ai recapiti sopra indicati.

INFORMAZIONI GENERALI

La presente informativa descrive le modalità con cui il Titolare del Trattamento gestisce e tratta i dati personali forniti dagli utenti tramite il Sito.

Di seguito sono illustrati i principali trattamenti effettuati, con l’indicazione della base giuridica, del carattere facoltativo o obbligatorio del conferimento dei dati, nonché delle eventuali conseguenze del mancato conferimento.
Ove opportuno, vengono specificati anche i casi in cui determinati trattamenti non vengono effettuati.

L’utente ha la possibilità di inserire sul Sito dati personali riferiti a soggetti terzi. In tali circostanze, l’utente garantisce di aver previamente ottenuto il consenso di tali soggetti all’inserimento dei relativi dati personali e si impegna a manlevare e tenere indenne il Titolare del Trattamento da qualsiasi responsabilità derivante da trattamenti non autorizzati.

Gestione tramite Shopify e terze parti:
Il Sito utilizza Shopify per la gestione di ordini, pagamenti, marketing, sicurezza e analisi del traffico. Alcuni dati possono essere trattati da Shopify o da app integrate.
Per informazioni dettagliate su come Shopify tratta i dati: https://www.shopify.com/legal/privacy.

Registrazione al Sito

I dati e le informazioni richieste in sede di registrazione sono trattati al fine di consentire l’accesso all’area riservata del Sito e l’utilizzo dei servizi online riservati agli utenti registrati.
La base giuridica del trattamento risiede nella necessità di eseguire misure precontrattuali adottate su richiesta dell’interessato.
Il conferimento dei dati è facoltativo, tuttavia l’eventuale rifiuto di fornire i dati comporterà l’impossibilità di completare la registrazione e di usufruire dei relativi servizi.

Acquisti effettuati sul Sito

I dati personali dell’utente vengono trattati per consentire l’effettuazione di acquisti tramite il Sito, la conclusione del contratto di compravendita e la corretta esecuzione delle operazioni connesse, incluse eventuali comunicazioni relative allo stato dell’ordine (es. informazioni di tracking) anche tramite strumenti automatizzati come SMS e/o WhatsApp.
La base giuridica del trattamento è costituita dall’esecuzione del contratto o dall’adempimento di obblighi di legge, ivi inclusi quelli di natura fiscale.

Indipendentemente dal consenso dell’interessato, il Titolare potrà trattare l’indirizzo e-mail fornito in occasione di un acquisto per finalità di soft spam, ai sensi dell’art. 130 del Codice della Privacy.
Ciò significa che l’e-mail potrà essere utilizzata per l’invio di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati, salvo opposizione da parte dell’interessato.
La base giuridica di tale trattamento è il legittimo interesse del Titolare del Trattamento, ritenuto conforme all’interesse dell’utente a ricevere comunicazioni di questo tipo.
Il Titolare potrà altresì inviare e-mail di promemoria per il completamento di ordini non finalizzati, sulla base del medesimo legittimo interesse.

Nota Shopify: alcuni dati sugli ordini possono essere trattati da Shopify per sicurezza, prevenzione frodi e gestione pagamenti.

Riscontro a richieste dell’utente

I dati personali forniti dall’utente saranno trattati al solo scopo di fornire riscontro alle richieste di informazioni inviate al Titolare.
Il conferimento è facoltativo, ma l’eventuale rifiuto comporterà l’impossibilità di ottenere risposta.
La base giuridica è costituita dal legittimo interesse del Titolare a fornire riscontro alle richieste, interesse che coincide con quello dell’utente a ricevere una risposta alle proprie comunicazioni.

Attività di marketing

Previo esplicito consenso dell’interessato, il Titolare potrà trattare i dati personali dell’utente per l’invio di materiale pubblicitario, comunicazioni promozionali e/o newsletter relative a prodotti o servizi propri o di terzi.
La base giuridica del trattamento è il consenso dell’interessato.
Il conferimento dei dati per tale finalità è facoltativo e l’eventuale diniego comporterà l’impossibilità di ricevere comunicazioni promozionali e newsletter, nonché di partecipare a indagini di mercato o iniziative finalizzate alla rilevazione del grado di soddisfazione della clientela.
Le comunicazioni verranno inviate all’indirizzo e-mail fornito in sede di registrazione o di acquisto.

Nota Shopify: campagne marketing possono usare strumenti di Shopify o app integrate che elaborano dati per finalità promozionali o profilazione.

Profilazione

Previo esplicito consenso dell’interessato, il Titolare potrà trattare i dati personali per finalità di profilazione, ossia per analizzare le abitudini e le preferenze di consumo dell’utente (ad esempio la tipologia e la frequenza degli acquisti) al fine di inviare comunicazioni personalizzate, promozioni e newsletter su prodotti o servizi di specifico interesse.
La base giuridica è il consenso dell’interessato.
Il conferimento è facoltativo, ma la mancata prestazione del consenso comporterà l’impossibilità per il Titolare di elaborare un profilo commerciale personalizzato e di inviare comunicazioni mirate.
Le comunicazioni saranno trasmesse all’indirizzo e-mail indicato dall’utente sul Sito.

Cessione dei dati personali

Il Titolare non cede a terzi i dati personali degli utenti, salvo adempimenti di legge o obblighi contrattuali (es. Shopify per gestione pagamenti e ordini).

Geolocalizzazione

Il Sito non utilizza sistemi di geolocalizzazione dell’indirizzo IP o altri strumenti di tracciamento della posizione geografica dell’utente.

Prenotazione di appuntamenti

Il Sito non integra sistemi terzi di prenotazione di appuntamenti con il Titolare del Trattamento.
Pertanto, i dati personali non vengono trattati per tale finalità.
Resta ferma la possibilità per l’utente di contattare il Titolare ai recapiti indicati in epigrafe per eventuali comunicazioni dirette.

Fotografie e contenuti multimediali

Il Titolare del Trattamento non richiede né utilizza fotografie o video raffiguranti l’utente. Di conseguenza, i dati personali non vengono trattati per tale scopo.

Web scraping

È espressamente vietato l’utilizzo di processi automatizzati o sistemi, inclusi web scraping, crawling o spidering, volti ad accedere, acquisire, copiare o monitorare in qualsiasi modo il contenuto del Sito.
Il Titolare si riserva il diritto di adottare ogni misura, inclusa l’azione legale, per prevenire o reprimere condotte di scraping non autorizzato.
L’utente (o qualunque terzo) si impegna a non:
(i) utilizzare sistemi automatizzati per accedere o interagire con il Sito;
(ii) raccogliere o utilizzare contenuti o dati presenti sul Sito senza autorizzazione scritta;
(iii) pubblicare, distribuire o utilizzare in qualsiasi modo contenuti acquisiti mediante scraping non autorizzato.

Qualsiasi violazione di tale divieto costituisce violazione sostanziale dei termini di utilizzo e potrà comportare la sospensione dell’accesso al Sito e l’adozione di ulteriori azioni legali a tutela degli interessi del Titolare.

Cookie e strumenti di tracciamento

Il Sito utilizza cookie e strumenti simili per:

  • Funzionamento tecnico e sicurezza
  • Analisi statistiche (Google Analytics o Shopify Analytics)
  • Marketing e personalizzazione (previo consenso)

Gli utenti possono gestire le preferenze cookie direttamente dal browser o tramite banner cookie.

Nota Shopify: Shopify può usare cookie propri e di terze parti per pagamento sicuro, carrelli e campagne marketing.

INFORMATIVA PRIVACY SPECIFICA

Art. 1 – Modalità di trattamento dei dati personali

1.1
Il trattamento dei dati personali dell’utente è effettuato prevalentemente mediante strumenti elettronici e sistemi automatizzati, con modalità idonee a garantirne la sicurezza, la riservatezza e la protezione da accessi non autorizzati.

1.2
Le informazioni acquisite e le relative modalità di trattamento sono pertinenti e non eccedenti rispetto alle finalità per le quali i dati vengono raccolti.
I dati personali saranno conservati e gestiti in ambienti informatici sicuri, adeguatamente protetti e conformi agli standard di sicurezza applicabili.

1.3
Tramite il Sito non vengono trattati dati particolari ai sensi dell’art. 9 del GDPR, ossia quei dati idonei a rivelare l’origine razziale o etnica, le convinzioni religiose o filosofiche, le opinioni politiche, l’appartenenza a sindacati, associazioni o organizzazioni di natura religiosa, filosofica o politica, nonché dati relativi alla salute o alla vita sessuale dell’interessato.

1.4
Il Sito non tratta neppure dati giudiziari ai sensi dell’art. 10 del GDPR.

1.5
Tramite la piattaforma Shopify, i dati personali dell’utente possono essere raccolti in occasione di: registrazione di un account; effettuazione di un ordine; utilizzo di servizi integrati (newsletter, wishlist, chat, recensioni prodotti).

I dati raccolti tramite Shopify possono includere: nome, cognome, indirizzo email, indirizzo di spedizione e fatturazione, numero di telefono, dettagli dell’ordine e dati di pagamento gestiti tramite fornitori sicuri.

Art. 2 – Comunicazione dei dati personali

Il Titolare del Trattamento può comunicare i dati personali dell’utente a determinate categorie di soggetti, in conformità alle finalità e modalità descritte nella presente informativa.

2.1 – Utilizzo dei servizi YouTube (Google LLC)

Nell’ambito dell’utilizzo del servizio YouTube, gestito da Google LLC, il Titolare informa gli utenti che, in occasione della visualizzazione di contenuti video integrati tramite le API di YouTube, possono essere raccolti e condivisi alcuni dati personali.
Tale raccolta è necessaria per garantire la fruizione dei contenuti multimediali e per migliorare l’esperienza di navigazione sul Sito.

Durante la visualizzazione di un video, possono essere trattati:

  • Indirizzo IP: necessario per connettere il dispositivo dell’utente ai server di YouTube;
  • Dati comportamentali: relativi all’interazione con i contenuti (video visualizzati, durata della visualizzazione, preferenze, ecc.);
  • Informazioni di localizzazione: utilizzate da YouTube per personalizzare i contenuti in base alla posizione geografica dell’utente.

Questi dati vengono raccolti automaticamente dal sistema di YouTube e possono essere conservati per fini analitici o di miglioramento del servizio, secondo le politiche di Google LLC.

L’utilizzo dei servizi API di YouTube implica l’accettazione dei Termini di Servizio di YouTube, disponibili al link:
👉 https://www.youtube.com/t/terms

Per ulteriori informazioni sul trattamento dei dati personali da parte di Google LLC, si invita a consultare:

I Dati API relativi agli utenti (come preferenze di visualizzazione, cronologia dei video visualizzati e interazioni quali “like”, commenti o condivisioni) possono essere raccolti e resi disponibili tramite l’API di YouTube per finalità statistiche e di analisi del comportamento utente.
Tali dati vengono trattati e conservati in modo sicuro nei sistemi di YouTube per un periodo proporzionato alle finalità di utilizzo, adottando adeguate misure di sicurezza per impedirne l’accesso o l’uso non autorizzato.

YouTube utilizza tali dati per:

  • Analisi interne, volte a migliorare la qualità dei servizi e la comprensione delle modalità di fruizione dei contenuti;
  • Personalizzazione dei contenuti, al fine di offrire un’esperienza più mirata in base alle preferenze individuali;
  • Ottimizzazione dell’esperienza utente, individuando e risolvendo eventuali problematiche tecniche.

2.2 – Ulteriori soggetti destinatari della comunicazione dei dati

Il Titolare del Trattamento può comunicare i dati personali dell’utente alle seguenti categorie di soggetti:

  • Autorità pubbliche e amministrative, qualora l’accesso ai dati sia previsto da obblighi normativi o provvedimenti amministrativi;
  • Soggetti pubblici o privati, persone fisiche o giuridiche (ad es. studi legali, fiscali o amministrativi, Camere di Commercio, Uffici del Lavoro, Uffici Giudiziari), ove la comunicazione risulti necessaria per l’adempimento di obblighi di legge o per la tutela dei diritti del Titolare;
  • Dipendenti e collaboratori del Titolare, nell’ambito delle loro mansioni e nel rispetto delle istruzioni impartite dal Titolare stesso;
  • Società e professionisti terzi incaricati dell’installazione, manutenzione, aggiornamento e gestione dei sistemi informatici e delle infrastrutture tecniche utilizzate dal Sito;
  • Società di servizi di comunicazione (es. piattaforme CRM o provider di newsletter) incaricate dell’invio di comunicazioni commerciali o informative, limitatamente ai dati strettamente necessari (in particolare l’indirizzo e-mail);
  • Istituti bancari e intermediari finanziari, per la gestione dei pagamenti online relativi ai prodotti e servizi acquistati;
  • Uffici postali, corrieri o spedizionieri, incaricati della consegna dei prodotti acquistati tramite il Sito.

2.3 – Shopify e fornitori di servizi integrati

I dati raccolti tramite Shopify sono gestiti da Shopify Inc., con sede negli Stati Uniti, e possono essere condivisi con:

  • Shopify Payments e altri fornitori di pagamento;
  • Corrieri e spedizionieri;
  • App di marketing e strumenti CRM integrati;
  • Partner tecnici per la gestione del sito.


Il Titolare non si avvale di società esterne per servizi di customer care.

Il Titolare si riserva la facoltà di aggiornare l’elenco dei soggetti destinatari in base all’evoluzione delle proprie attività operative. Si invita pertanto l’utente a consultare periodicamente la presente informativa per verificarne eventuali modifiche.

Art. 3 – Conservazione dei dati personali

3.1 Durata della conservazione

Il presente articolo disciplina i periodi di conservazione dei dati personali trattati dal Titolare del Trattamento, in relazione alle specifiche finalità indicate nella presente informativa.

I dati personali degli utenti saranno conservati per il solo tempo strettamente necessario a garantire la corretta erogazione dei servizi offerti tramite il Sito e per adempiere agli obblighi legali connessi.

In particolare:

  • Esecuzione del contratto di vendita: i dati saranno conservati per un periodo di 10 anni dalla data di ricezione dell’ordine di acquisto, al fine di consentire al Titolare l’esercizio del diritto di difesa e la dimostrazione dell’esatto adempimento contrattuale;
  • Servizi di assistenza e customer care: i dati saranno cancellati una volta concluso il servizio di assistenza e, in ogni caso, entro 3 mesi dall’ultimo scambio di comunicazioni con l’interessato;
  • Cancellazione dell’account: l’utente può richiedere in qualsiasi momento la cancellazione del proprio account. In tal caso, tutti i dati personali associati saranno eliminati in modo permanente, senza ulteriore conservazione da parte del Titolare;
  • Finalità di marketing: i dati saranno conservati per un periodo massimo di 24 mesi dal rilascio del consenso, salvo revoca anticipata da parte dell’interessato. Decorso tale termine, i dati saranno cancellati o resi anonimi;
  • Finalità di profilazione (marketing personalizzato): i dati saranno conservati per un periodo massimo di 12 mesi dal rilascio del consenso, salvo revoca anticipata. Successivamente, i dati saranno cancellati o resi anonimi;
  • Documentazione contabile e fiscale: ai sensi dell’art. 2220 del Codice Civile, le fatture e le scritture contabili saranno conservate per almeno dieci anni dalla data di registrazione, al fine di consentirne l’esibizione in caso di verifiche o controlli.

3.2 Obblighi normativi di conservazione

Fermo restando quanto sopra, il Titolare del Trattamento potrà conservare i dati personali dell’utente per un periodo ulteriore, qualora ciò sia richiesto da specifiche disposizioni di legge o regolamenti di settore, anche sopravvenuti o modificati nel tempo.

Art. 4 – Trasferimento dei dati personali

4.1 Trasferimenti verso Paesi che garantiscono un adeguato livello di protezione

Il Titolare del Trattamento ha sede in un Paese (Italia) che garantisce un livello di protezione dei dati personali conforme a quanto previsto dalla normativa europea vigente.

Qualora i dati personali dell’utente siano trasferiti verso Paesi terzi (extra-UE) per i quali la Commissione Europea abbia adottato una decisione di adeguatezza, il trasferimento sarà considerato sicuro dal punto di vista giuridico e conforme agli articoli 44 e seguenti del GDPR.

L’elenco aggiornato dei Paesi per i quali la Commissione ha espresso un giudizio di adeguatezza è consultabile sul sito ufficiale della Commissione Europea.
Si invita pertanto l’utente a consultare periodicamente la presente sezione per verificare se il trasferimento dei propri dati personali avvenga verso uno di tali Paesi.

4.2 Trasferimenti verso Paesi privi di decisione di adeguatezza

Fermo restando quanto previsto al punto precedente, i dati personali dell’utente potrebbero essere trasferiti anche verso Paesi terzi non coperti da decisioni di adeguatezza della Commissione Europea.
In tali casi, il trasferimento avverrà esclusivamente nel rispetto delle garanzie appropriate previste dall’art. 46 del GDPR, quali:

  • l’adozione di clausole contrattuali standard approvate dalla Commissione Europea;
  • la stipula di accordi di contitolarità o contratti di nomina a responsabile del trattamento che assicurino un livello di tutela dei dati conforme alla normativa europea;
  • il ricorso ad altre basi giuridiche consentite dal GDPR, ove applicabili.

Anche in questo caso, l’utente è invitato a consultare periodicamente la presente sezione per verificare l’eventuale trasferimento dei propri dati verso tali Paesi.

4.3 Attività dirette verso Paesi specifici e applicazione di normative nazionali

Il Titolare potrà indirizzare le proprie attività anche verso utenti situati in Paesi specifici.
In tali ipotesi, oltre alla normativa dell’Unione Europea e alla normativa italiana, potrà trovare applicazione la legislazione nazionale del Paese dell’utente, nella misura in cui essa risulti più favorevole alla tutela dei diritti dell’interessato.

Su richiesta dell’utente, il Titolare del Trattamento applicherà le disposizioni normative eventualmente più tutelanti previste dalla legislazione del Paese di residenza dell’interessato.

Art. 5 – Diritti dell’interessato

Il Titolare del Trattamento informa l’utente che, in qualità di interessato, egli gode dei diritti riconosciuti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679 (GDPR).
In particolare, l’interessato ha diritto di:

  • ottenere l’accesso ai propri dati personali e ricevere conferma dell’esistenza o meno di trattamenti che lo riguardano;
  • richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • ottenere la cancellazione dei dati personali che lo riguardano (c.d. diritto all’oblio), nei casi previsti dall’art. 17 del GDPR;
  • ottenere la limitazione del trattamento, quando ricorrono le condizioni di cui all’art. 18 del GDPR;
  • opporsi al trattamento dei propri dati personali, in tutto o in parte, per motivi connessi alla propria situazione particolare o per finalità di marketing diretto;
  • esercitare il diritto alla portabilità dei dati, ossia ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare del trattamento;
  • revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
  • proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità di controllo competente ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente.

L’esercizio dei diritti sopra elencati potrà essere effettuato senza particolari formalità, mediante richiesta scritta inviata al Titolare del Trattamento ai recapiti indicati nella Premessa della presente informativa o tramite Shopify: Shopify Privacy Center

Art. 6 – Modifiche e Disposizioni Finali

Il Titolare del Trattamento si riserva il diritto di modificare o aggiornare la presente informativa in qualunque momento, in particolare per adeguarla a novità legislative, regolamentari o procedurali.
Eventuali aggiornamenti saranno pubblicati sul sito web e avranno effetto dalla data di pubblicazione.

Si invita l’utente a consultare periodicamente la presente informativa per prendere visione di eventuali modifiche.

Per ogni questione relativa al trattamento dei dati personali, inclusi chiarimenti o esercizio dei diritti dell’interessato, è possibile contattare il Titolare ai recapiti indicati nella Premessa della presente informativa.