Informativa ai sensi degli artt. 13-14 Reg. UE 2016/679 (GDPR) — aggiornata al 24 luglio 2026
1. Titolare del trattamento
PUMP — P.IVA IT15817161001, contatti nella pagina Contatti.
2. Quali dati raccogliamo e perché
- Dati d’ordine (nome, indirizzo, email, telefono, storico acquisti): servono per eseguire il contratto — produrre, spedire, fatturare, gestire resi. Base giuridica: art. 6.1.b GDPR.
- Dati di pagamento: trattati direttamente dai fornitori di pagamento (Stripe, PayPal, Klarna) — non vediamo né conserviamo i numeri delle carte.
- Email newsletter: solo se ti iscrivi al form (-10% di benvenuto). Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento col link in fondo a ogni email. Gestita con MailPoet.
- Cookie: gestiti tramite il banner (CookieYes) — quelli non necessari partono solo col tuo consenso. Dettagli nella pagina Cookie.
3. A chi comunichiamo i dati
Ai soli soggetti necessari per evadere l’ordine: il partner di stampa e logistica (Printify Inc. e i suoi laboratori in UE) riceve nome e indirizzo per produrre e spedire; i corrieri per la consegna; i fornitori di pagamento per l’incasso; il fornitore hosting (Aruba S.p.A., server in UE). Nessuna vendita di dati a terzi.
4. Trasferimenti extra-UE
Alcuni fornitori (es. Printify Inc., USA) possono comportare trasferimenti extra-UE, coperti da Clausole Contrattuali Standard UE.
5. Conservazione
Dati d’ordine: 10 anni (obblighi fiscali). Newsletter: fino alla revoca del consenso. Cookie: secondo le durate indicate nel banner.
6. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15-22 GDPR): scrivici dalla pagina Contatti. Puoi sempre proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).