Informativa privacy
Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), come trattiamo i dati personali di chi visita mytiboo.com (il «Sito») e di chi acquista i prodotti Tiboo.
1. Titolare del trattamento
BYTE S.R.L., Via Casale 16, 10060 Scalenghe (TO), Italia, P.IVA 12199130019.
Per qualsiasi richiesta sulla privacy: support@mytiboo.com · PEC: byte-srl@pec.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività.
2. Quali dati trattiamo
- Dati di navigazione e sicurezza: indirizzo IP, tipo di browser e dispositivo, data e ora, pagine richieste ed esito della richiesta, raccolti dai sistemi che fanno funzionare il Sito e lo proteggono da abusi.
- Dati dell’ordine: nome e cognome, email, telefono, indirizzi di consegna e di fatturazione, eventuale ragione sociale, partita IVA o codice fiscale, codice destinatario SDI o PEC, prodotti acquistati, importi e lingua. Li inserisci nella pagina di pagamento Stripe e li riceviamo per gestire l’ordine.
- Dati di pagamento: sono raccolti e trattati da Stripe. Noi riceviamo solo informazioni limitate (per esempio esito del pagamento, tipo di carta e ultime cifre), mai il numero completo della carta.
- Comunicazioni: i messaggi che ci invii via email (assistenza, resi, garanzia) e, per lo Shield Custom, le descrizioni, immagini e materiali che ci fornisci.
- Dati statistici (solo con il tuo consenso): identificativi online memorizzati nei cookie di Google Analytics, pagine visitate, informazioni sul dispositivo e posizione approssimativa a livello di città, ricavata dall’indirizzo IP che Google Analytics 4 non memorizza.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione di ordini, pagamenti, produzione, spedizione, assistenza, resi e garanzia | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e poi fino a 10 anni, per la tutela dei diritti nei termini di prescrizione |
| Realizzazione dello Shield Custom (materiali che ci invii) | Esecuzione del contratto (art. 6.1.b) | Fino a 26 mesi dalla consegna (durata della garanzia legale), poi cancellati |
| Adempimenti fiscali e contabili (fatture, registri) | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 Codice Civile e normativa fiscale) |
| Risposta alle richieste inviate via email | Esecuzione di misure precontrattuali o del contratto (art. 6.1.b) oppure legittimo interesse a rispondere (art. 6.1.f) | 24 mesi dall’ultima comunicazione, salvo che servano per un ordine |
| Sicurezza del Sito e prevenzione di frodi e abusi (per esempio limiti di richieste e log tecnici) | Legittimo interesse (art. 6.1.f) | Log tecnici: massimo 30 giorni, salvo necessità di accertare illeciti |
| Accertamento, esercizio o difesa di diritti | Legittimo interesse (art. 6.1.f) | Per il tempo necessario e nei limiti della prescrizione |
| Statistiche di utilizzo del Sito con Google Analytics | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento | Cookie: 13 mesi. Dati nei report di Google Analytics: 14 mesi |
Non usiamo i tuoi dati per marketing né per profilazione e non li vendiamo. Se in futuro volessimo inviarti comunicazioni promozionali, te lo chiederemo separatamente.
4. Obbligo di fornire i dati
I dati dell’ordine sono necessari per concludere ed eseguire il contratto: senza di essi non possiamo accettare l’ordine. Il consenso alle statistiche è facoltativo e il rifiuto non ha conseguenze sull’uso del Sito o sugli acquisti.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di BYTE S.R.L. e comunicati solo ai soggetti necessari per le finalità indicate:
- Stripe Payments Europe, Limited (Dublino, Irlanda): pagina di pagamento, incasso, ricevute e fatture. Per alcune attività, come la prevenzione delle frodi e gli obblighi antiriciclaggio, Stripe agisce come titolare autonomo: vedi l’informativa di Stripe.
- Amazon Web Services EMEA SARL (Lussemburgo): hosting del Sito su AWS Lightsail nella regione di Francoforte (Germania), in qualità di responsabile del trattamento.
- Google Ireland Limited (Dublino, Irlanda): servizio Google Analytics, solo con il tuo consenso, in qualità di responsabile del trattamento.
- Poste Italiane S.p.A.: consegna dei prodotti e gestione delle spedizioni.
- Il fornitore del servizio di posta elettronica usato per la casella support@mytiboo.com, in qualità di responsabile del trattamento.
- Consulenti fiscali e legali, vincolati alla riservatezza, e autorità pubbliche quando previsto dalla legge.
I dati non vengono diffusi. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (in particolare Google e Stripe, tramite le rispettive società negli Stati Uniti) possono trattare dati al di fuori dello SEE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sul EU-U.S. Data Privacy Framework, per le società certificate, e/o delle Clausole Contrattuali Standard approvate dalla Commissione, con le relative misure supplementari.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso alle statistiche in qualsiasi momento dal link «Impostazioni cookie» in fondo a ogni pagina, senza pregiudicare la liceità del trattamento precedente. Per esercitare i tuoi diritti scrivi a support@mytiboo.com: rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori.
8. Altre informazioni
- Decisioni automatizzate: non prendiamo decisioni basate unicamente su trattamenti automatizzati. Stripe utilizza sistemi automatici di valutazione del rischio di frode sui pagamenti; se un pagamento viene rifiutato puoi contattarci.
- Minori: gli acquisti sul Sito sono riservati ai maggiorenni.
- Cookie: i dettagli sono nella Cookie Policy.
- Modifiche: possiamo aggiornare questa informativa; la data dell’ultima versione è indicata in alto.