Ultimo aggiornamento: Maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali e’ ENTITYLAB DI ASSETTA KEVIN, sede in Via Valeria 19, 67058 San Benedetto dei Marsi (AQ), P.IVA 02189610666 · C.F. SSTKVN95A17A515T, PEC entitylab@pec.it, email assettakevin@gmail.com, telefono +39 331 871 4707, sito https://tcgpull.it.
2. Dati raccolti e finalita’
Trattiamo i seguenti dati personali, raccolti direttamente dall’utente o tramite navigazione automatizzata:
- Dati anagrafici e di contatto (nome, cognome, indirizzo, email, telefono, codice fiscale / partita IVA / SDI) per gestire ordini, spedizione, fatturazione elettronica e adempimenti fiscali.
- Dati di pagamento trattati direttamente dai gateway certificati Stripe e PayPal — non conserviamo numeri di carta sui nostri server.
- Account utente (email, password cifrata, storico ordini) per consentire l’accesso all’area personale.
- Dati di navigazione (cookie tecnici e, previo consenso, analitici/marketing, indirizzo IP, browser, pagine visitate). Vedi Cookie Policy.
- Comunicazioni inviate tramite form di contatto o email.
3. Base giuridica
Trattiamo i dati ai sensi dell’art. 6 GDPR per: esecuzione del contratto di vendita (b), adempimenti di legge fiscali e contabili (c), legittimo interesse alla prevenzione frodi e alla sicurezza del sito (f) e — per finalita’ di marketing — sulla base del tuo consenso esplicito (a).
4. Conservazione dei dati
- Dati ordini e fatture: 10 anni (obbligo civilistico e fiscale, art. 2220 c.c. e art. 22 DPR 600/1973).
- Dati account: finche’ l’account e’ attivo + 24 mesi.
- Cookie analitici: max 12 mesi.
- Cookie marketing: max 24 mesi.
5. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a:
- Provider di hosting (Aruba S.p.A. — Italia)
- Gateway di pagamento (Stripe Payments Europe Ltd, PayPal Sarl)
- Corrieri (BRT, GLS, Poste Italiane) per la spedizione
- Software di fatturazione (TeamSystem — Fatture in Cloud) per la generazione e trasmissione SDI
- Email provider Google Workspace per le comunicazioni transazionali
- Autorita’ competenti se richiesto dalla legge
6. Trasferimento extra-UE
Alcuni fornitori (es. Google, PayPal) potrebbero trattare dati in paesi extra-UE; in tal caso il trasferimento avviene con Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914).
7. I tuoi diritti (artt. 15-22 GDPR)
Hai diritto in qualsiasi momento di:
- accedere ai tuoi dati e ottenerne copia,
- chiederne la rettifica o cancellazione,
- limitarne o opporti al trattamento,
- chiederne la portabilita’,
- revocare il consenso prestato (senza pregiudizio della liceita’ del trattamento precedente),
- proporre reclamo al Garante Privacy.
Per esercitare i tuoi diritti scrivici a assettakevin@gmail.com o via PEC a entitylab@pec.it. Risponderemo entro 30 giorni.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (cifratura TLS 1.2+ su tutto il sito, password salt+hash bcrypt, accessi loggati, backup giornalieri, isolamento ambiente produzione) ai sensi dell’art. 32 GDPR.
9. Modifiche
Eventuali modifiche a questa Privacy Policy saranno pubblicate su questa pagina. Continuando a usare il sito dopo le modifiche accetti la nuova versione.
