Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: Somaini Stefano
- Sede legale: via Enrico Fermi 9, Trezzano sul Naviglio, 20090, MI
- P. IVA: 12948510966
- E-mail: supporto@planetcardexpress.com
Dati raccolti
In relazione alla navigazione del sito e ai servizi offerti, possiamo trattare le seguenti categorie di dati:
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, telefono, indirizzo di spedizione e fatturazione.
- Dati di account: indirizzo e-mail e credenziali di accesso gestite tramite autenticazione sicura (non memorizziamo password in chiaro).
- Dati dell'ordine: prodotti acquistati, importi, codici sconto, metodo di spedizione, stato dell'ordine e tracking ove disponibile.
- Dati di pagamento: gestiti da provider di pagamento certificati (es. Stripe); non conserviamo i dati completi delle carte di pagamento.
- Dati di newsletter: indirizzo e-mail e stato dell'iscrizione, previo consenso.
- Dati delle richieste di valutazione: informazioni e foto delle carte inviate tramite l'apposito form, nonché contatti per il ricontatto.
- Dati delle recensioni pubblicate sul sito (es. nome o nickname, paese, testo e valutazione), ove mostrate con consenso o da fonti già pubbliche.
- Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, cookie e log di sistema per sicurezza e funzionamento.
- Messaggi inviati al supporto (e-mail, WhatsApp o altri canali indicati sul sito).
Finalità del trattamento
I dati personali sono trattati per le finalità seguenti, con particolare riferimento alla gestione dell'e-commerce e dei servizi collegati:
- Creazione e gestione dell'account utente.
- Evasione, spedizione e tracciamento degli ordini acquistati sul sito.
- Gestione pagamenti, fatturazione e adempimenti fiscali.
- Assistenza clienti, gestione resi, reclami e comunicazioni pre/post vendita.
- Invio di comunicazioni di servizio relative all'ordine (conferme, aggiornamenti di stato, tracking).
- Gestione delle richieste di valutazione e relativo ricontatto.
- Invio della newsletter e comunicazioni promozionali solo previo consenso esplicito, revocabile in qualsiasi momento.
- Pubblicazione di feedback/recensioni sul sito, ove applicabile.
- Prevenzione frodi, sicurezza informatica e tutela dei diritti del Titolare.
- Analisi statistiche aggregate e miglioramento dell'esperienza utente, ove basate su cookie non necessari solo con consenso.
Base giuridica
Il trattamento si fonda sulle seguenti basi giuridiche, a seconda del caso:
- Esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR) — es. account, evasione ordini, richieste di valutazione.
- Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) — es. fatturazione e conservazione documenti.
- Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) — es. sicurezza del sito e prevenzione abusi.
- Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) — es. newsletter e cookie non necessari.
Conservazione dei dati
I dati legati agli ordini sono conservati per il tempo necessario all'evasione contrattuale e, successivamente, per gli obblighi di legge (in genere 10 anni per documenti contabili e fiscali).
I dati di account restano attivi finché l'account non viene cancellato o non risulta inutilizzato per un periodo congruo, fatti salvi obblighi di conservazione. I dati di newsletter sono conservati fino alla revoca del consenso (disiscrizione). I dati delle richieste di valutazione sono conservati per il tempo necessario alla gestione della pratica e a eventuali follow-up commerciali correlati.
I dati di navigazione e log tecnici sono conservati per periodi limitati, proporzionati alle finalità di sicurezza e manutenzione.
Dove sono conservati i dati
I dati di servizio (account, catalogo, ordini, coupon, contenuti editoriali, newsletter, richieste di valutazione, recensioni e relativi allegati fotografici) sono trattati su infrastruttura cloud con autenticazione e database gestiti dal Titolare tramite fornitori terzi che operano come Responsabili del trattamento, tra cui in particolare:
- Hosting e distribuzione del sito (es. Vercel).
- Database, autenticazione e storage file (es. Supabase).
- Pagamenti online (es. Stripe).
- Invio e-mail transazionali e newsletter (es. Resend).
Restano sul dispositivo dell'utente (browser), e non sostituiscono la conservazione centralizzata di ordini e profili:
- Carrello di acquisto (fino al completamento dell'ordine o alla cancellazione locale).
- Preferenze cookie / consenso.
Questi dati locali possono essere cancellati dall'utente (es. svuotando i dati del sito dal browser) e non sono sincronizzati tra dispositivi diversi.
Diritti dell'utente
In qualità di interessato, hai diritto di:
- Accedere ai tuoi dati personali e ottenerne copia.
- Chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti.
- Richiedere la cancellazione dei dati, nei limiti previsti dalla legge.
- Ottenere la limitazione del trattamento nelle ipotesi di legge.
- Opporti al trattamento basato su legittimo interesse, salvo motivi legittimi prevalenti.
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
- Richiedere la portabilità dei dati forniti, ove applicabile.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti, scrivi a supporto@planetcardexpress.com. Risponderemo entro i termini previsti dal GDPR.
Contatti e reclami
Per qualsiasi richiesta relativa alla privacy o per segnalare un incidente di sicurezza, contatta il Titolare (Somaini Stefano, P. IVA 12948510966) all'indirizzo e-mail supporto@planetcardexpress.com oppure presso la sede legale in via Enrico Fermi 9, Trezzano sul Naviglio, 20090, MI. Se verrà nominato un Responsabile della Protezione dei Dati (DPO), i relativi recapiti saranno pubblicati in questa pagina.
I dati non vengono ceduti a terzi per finalità proprie, salvo fornitori che operano come Responsabili del trattamento (hosting, database, pagamenti, invio e-mail, corrieri) vincolati da accordi conformi all'art. 28 GDPR.