Privacy
policy.
Informazioni sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679. NOFUCKINGBRAND® non utilizza i dati degli utenti per profilazione commerciale e non effettua pubblicità comportamentale.
01 / Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite nofuckingbrand.com è:
[RAGIONE SOCIALE / NOME DEL TITOLARE]
Sede: [INDIRIZZO COMPLETO]
C.F./P.IVA: [DATI FISCALI]
E-mail privacy e contatti: info@nofuckingbrand.com
02 / Dati personali trattati
In base alle funzioni utilizzate, possono essere trattati:
- dati account: nome, cognome, e-mail, eventuale telefono e credenziali protette mediante hashing della password;
- dati di autenticazione e sicurezza: identificativo di sessione, token anti-CSRF, data/ora dell'ultimo accesso e informazioni tecniche necessarie alla sicurezza del servizio;
- dati di contatto e richieste inviate all'assistenza;
- quando sarà attivo il checkout: dati di spedizione, fatturazione, ordine, reso e assistenza post-vendita;
- dati tecnici di connessione e log del server necessari al funzionamento, alla sicurezza e alla diagnosi di anomalie.
Non vengono richiesti dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR per l'utilizzo ordinario del sito.
03 / Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, autenticazione, modifica del profilo e richieste dell'utente. | Esecuzione di un contratto o di misure precontrattuali richieste dall'interessato. |
| Gestione di ordini, spedizioni, resi, rimborsi e assistenza post-vendita, quando attivati. | Esecuzione del contratto. |
| Adempimenti amministrativi, fiscali, contabili e altri obblighi previsti dalla legge. | Adempimento di obblighi legali. |
| Sicurezza del sito, prevenzione di abusi e frodi, tutela dei sistemi e gestione di contestazioni. | Legittimo interesse del titolare, nel rispetto dei diritti e delle libertà dell'interessato, e/o adempimenti e difesa di diritti. |
Per le finalità sopra indicate non viene richiesto un consenso privacy generico, perché il trattamento si fonda sulle basi giuridiche pertinenti indicate in tabella.
04 / Nessuna profilazione e nessun marketing comportamentale
NOFUCKINGBRAND® non utilizza i dati dell'account, gli ordini o la navigazione per creare profili commerciali dell'utente, non effettua decisioni automatizzate con effetti giuridici o analogamente significativi e non installa cookie pubblicitari o di profilazione.
Non vengono inviate comunicazioni promozionali sulla base di un consenso implicito. Se in futuro venisse attivata una newsletter o altra attività di marketing, sarà introdotto un consenso separato, facoltativo e revocabile e la presente informativa verrà aggiornata.
05 / Destinatari e fornitori
I dati possono essere trattati da fornitori strettamente necessari al funzionamento del servizio, nei limiti delle rispettive funzioni: hosting e infrastruttura tecnica, manutenzione IT, servizi e-mail, professionisti amministrativi e fiscali e, quando saranno attivi gli acquisti, prestatori di pagamento e vettori di spedizione.
I fornitori che trattano dati per conto del titolare sono selezionati e regolati secondo quanto previsto dalla normativa applicabile. I dati non vengono ceduti o venduti a terzi per finalità pubblicitarie.
06 / Dati di pagamento
Quando sarà attivato il pagamento online, i dati completi della carta o di altri strumenti di pagamento saranno gestiti dal prestatore di servizi di pagamento prescelto. NOFUCKINGBRAND® conserverà soltanto le informazioni necessarie a registrare e gestire l'esito della transazione e l'ordine, salvo diversi obblighi di legge.
[DA AGGIORNARE con il provider effettivamente scelto.]
07 / Trasferimenti fuori dallo Spazio Economico Europeo
Non è previsto un trasferimento sistematico dei dati per finalità proprie al di fuori dello Spazio Economico Europeo. Qualora un fornitore tecnico comporti un trasferimento internazionale, questo sarà effettuato nel rispetto del Capo V del GDPR e la presente informativa sarà aggiornata con le informazioni necessarie.
08 / Tempi di conservazione
- Account: per il tempo in cui l'account resta attivo e, dopo la chiusura, per il periodo strettamente necessario a gestire obblighi di legge, sicurezza o eventuali contestazioni.
- Ordini e documentazione amministrativa/fiscale: per i termini previsti dalla normativa applicabile; la documentazione contabile è normalmente soggetta a conservazione decennale, salvo termini ulteriori imposti dalla legge o da accertamenti.
- Richieste di assistenza: per il tempo necessario a gestire la richiesta e gli eventuali obblighi o contestazioni conseguenti.
- Log tecnici e di sicurezza: per periodi proporzionati alle esigenze tecniche e di sicurezza, salvo necessità di ulteriore conservazione in caso di incidenti o richieste dell'autorità.
09 / Sicurezza
Sono adottate misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento. Le password degli account non sono conservate in chiaro; vengono memorizzate tramite funzioni di hashing. Le sessioni di autenticazione utilizzano cookie tecnici e token di sicurezza.
10 / Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Quando un trattamento fosse basato sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste possono essere inviate a info@nofuckingbrand.com. Prima di rispondere potrà essere necessario verificare l'identità del richiedente.
11 / Reclamo all'autorità di controllo
L'interessato ha diritto di proporre reclamo all'autorità di controllo competente. In Italia l'autorità è il Garante per la protezione dei dati personali.
12 / Minori
Il sito e l'e-commerce non sono progettati per raccogliere intenzionalmente dati di minori nell'ambito di servizi rivolti specificamente a loro. Se emergesse una raccolta non prevista, saranno adottate le misure appropriate nel rispetto della normativa applicabile.
13 / Cookie e sessioni tecniche
Il sito utilizza cookie strettamente necessari al funzionamento dell'account, della sessione e delle misure di sicurezza. Non vengono utilizzati cookie di profilazione o pubblicitari. Per maggiori dettagli consulta la Cookie policy.
14 / Aggiornamenti
Questa informativa potrà essere aggiornata quando cambieranno le funzionalità del sito, i fornitori o i trattamenti effettuati. La versione corrente è indicata all'inizio della pagina.