Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il presente sito è Not For Resale LLC, società a responsabilità limitata con sede in 8 The Green, STE R, Dover, DE 19901, USA (EIN: 61-2235642). Il servizio è operato in collaborazione con Shopify Inc. per la gestione sicura delle transazioni.

La presente informativa descrive come vengono raccolti, utilizzati e divulgati i dati personali quando visiti, acquisti o comunichi con noi.

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di contatto — nome, cognome, indirizzo di fatturazione e spedizione, numero di telefono, email
• Dati finanziari — dati delle carte di pagamento, dettagli bancari, informazioni sulle transazioni
• Dati dell'account — username, password crittografate, preferenze
• Dati delle transazioni — articoli visualizzati, contenuto del carrello, ordini, resi, storico acquisti
• Comunicazioni — messaggi, email, ticket di supporto, reclami
• Dati del dispositivo — browser, indirizzo IP, identificatori unici, rete
• Dati di utilizzo — pagine visitate, interazioni, comportamento di navigazione

3. Fonti dei dati

I dati personali possono essere raccolti:

• Direttamente dall'utente quando crea un account, effettua un ordine o ci contatta
• Automaticamente tramite cookie, log e tecnologie di tracciamento (vedi Cookie Policy)
• Da fornitori di servizi (pagamenti, spedizioni, analytics, marketing)
• Da partner quando l'utente autorizza connessioni con app o integrazioni

4. Finalità del trattamento

I tuoi dati vengono trattati per:

• Gestire ordini, spedizioni, resi, reso e servizio clienti
• Personalizzare l'esperienza d'acquisto e fornire raccomandazioni
• Inviare comunicazioni commerciali solo previo consenso (newsletter, offerte)
• Prevenire frodi, verificare l'identità e proteggere il sito da attività illecite
• Rispettare obblighi legali e regolamentari
• Migliorare il sito attraverso analisi aggregate (Google Analytics, Meta Pixel)

5. Base giuridica

Il trattamento dei dati avviene sulle seguenti basi giuridiche:

• Esecuzione del contratto per l'evasione degli ordini
• Consenso esplicito per marketing, newsletter e cookie non tecnici
• Legittimo interesse per analytics, prevenzione frodi e miglioramento del servizio
• Obbligo legale per fatturazione, registri fiscali e conformità normativa

6. Condivisione dei dati

I dati possono essere condivisi con soggetti terzi nel rispetto della normativa vigente:

• Shopify Inc. — piattaforma e-commerce e gestione dati
• Stripe / PayPal — processori di pagamento certificati PCI-DSS
• Corrieri (BRT, UPS, ecc.) per le spedizioni
• Meta / Google per analytics e advertising pubblicitario
• Fornitori tecnici (hosting, email, CRM)
• Autorità competenti quando richiesto dalla legge

7. Trasferimento dati extra-UE

Alcuni fornitori possono avere sede in paesi terzi (es. USA). Il trasferimento avviene tramite meccanismi approvati dalla Commissione Europea: Clausole Contrattuali Standard (SCC) o, dove applicabile, Data Privacy Framework.

8. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità del trattamento:

• Dati ordini e fatturazione — 10 anni (obbligo fiscale)
• Dati account — fino a cancellazione richiesta dall'utente
• Dati marketing — fino a revoca del consenso
• Log di navigazione — 12 mesi massimo

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia SSL 256-bit su tutte le connessioni, pagamenti 3D Secure, accesso limitato ai dati sensibili, monitoraggio costante contro accessi non autorizzati.

10. I tuoi diritti

In conformità con il GDPR, hai diritto a:

• Accesso — ottenere copia dei dati personali che trattiamo
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati
• Limitazione — limitare il trattamento in determinate circostanze
• Portabilità — ricevere i dati in formato strutturato per trasferirli altrove
• Opposizione — opporti al trattamento per marketing o legittimo interesse
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti scrivi a info@notforresale.it. Risponderemo entro 30 giorni.

11. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se vieni a conoscenza che un minore ci ha fornito dati, contattaci per la cancellazione immediata.

12. Reclami

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la Protezione dei Dati Personali (Italia) o all'autorità di controllo competente per il tuo paese di residenza.

13. Modifiche alla policy

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina e, se sostanziali, comunicate via email agli utenti registrati.