PRIVACY POLICY
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, così come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: 01 Luglio 2025
Premessa e finalità del documento
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), nonché ai sensi del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
GrimSouls, in qualità di Titolare del trattamento, desidera informare gli utenti che accedono e interagiscono con il sito www.grimsouls.it in merito alle modalità con cui vengono trattati i loro dati personali, sia online che offline, e ai diritti riconosciuti dalla normativa vigente.
Titolare del trattamento
Il Titolare del trattamento dei dati personali è: Luca Minardi
C.F. MNRLCU88A23D086J
Sede legale: Corso Giuseppe Garibaldi 25 Piane crati (cs) 87050
Email: minardiluca88@gmail.com grimsoulsinfo@gmail.com
Telefono: +39 3770991222
Per ogni comunicazione relativa alla privacy, è possibile contattare il Titolare
all’indirizzo e-mail indicato.
Categorie di dati personali trattati
Nel corso della navigazione o dell’interazione con il sito, possono essere raccolte e trattate le seguenti categorie di dati personali:
- Dati forniti volontariamente dall’utente
- Nome, cognome, indirizzo e-mail, numero di telefono
- Dati di fatturazione e spedizione
- Informazioni inserite nei moduli di contatto, registrazione e newsletter
- Dati inviati per richieste di assistenza o personalizzazione
- Dati di navigazione
- Indirizzo IP
- Tipo di browser e sistema operativo utilizzato
- Pagine visitate, tempo di permanenza
- Referer URL
- Dati di localizzazione (eventualmente derivati da IP o strumenti di terze parti)
- Dati raccolti tramite cookie e tecnologie simili; Si rimanda alla Cookie Policy per maggiori dettagli.
- Dati relativi ai pagamenti
- Identificativi di transazioni elettroniche (es. PayPal ID)
- Informazioni parziali su carte di pagamento (gestite da gateway sicuri esterni)
Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base Giuridica | Dettagli |
|---|---|---|
| Gestione ordini, spedizioni e resi | Esecuzione di un contratto (art. 6.1.b GDPR) | Necessari per evadere acquisti e gestire la relazione commerciale |
| Risposte a richieste tramite moduli | Misure precontrattuali (art. 6.1.b GDPR) | Per rispondere a richieste di informazioni o preventivi |
| Registrazione utente e creazione account | Esecuzione di un contratto (art. 6.1.b GDPR) | Per usufruire dei servizi riservati agli utenti registrati |
| Newsletter e marketing diretto | Consenso esplicito (art. 6.1.a GDPR) | Inviata solo previo consenso e revocabile in ogni momento |
| Analisi statistiche, miglioramento UX | Legittimo interesse (art. 6.1.f GDPR) | Analisi aggregata del traffico e ottimizzazione dei servizi |
| Profilazione e pubblicità comportamentale | Consenso (art. 6.1.a GDPR) | Tracciamento tramite cookie (es. Meta, Google Ads) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) | Conservazione di documenti contabili, fatture e pagamenti |
Modalità del trattamento
I dati vengono trattati con strumenti elettronici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità indicate.
Il trattamento avviene in conformità ai principi di liceità, correttezza, trasparenza, integrità, riservatezza, limitazione e minimizzazione. Il Titolare ha adottato misure tecniche e organizzative adeguate per garantire la sicurezza dei dati (art. 32 GDPR).
I dati non saranno oggetto di decisioni automatizzate che producano effetti giuridici, salvo diverso consenso informato dell’interessato.
Conservazione dei dati
I dati saranno conservati per periodi differenziati a seconda della finalità:
- Dati relativi a ordini e acquisti: 10 anni (ai fini contabili e fiscali)
- Dati raccolti tramite moduli: 24 mesi
- Dati per finalità marketing: fino a revoca del consenso
- Dati di navigazione: 12 mesi (salvo anonimizzazione o necessità tecniche)
Obbligatorietà o facoltatività del conferimento
Il conferimento dei dati è:
- Obbligatorio per finalità contrattuali e legali (es. acquisto, fatturazione, spedizione)
- Facoltativo per finalità di marketing o profilazione. In caso di mancato consenso, non sarà pregiudicata la navigazione o l’acquisto.
Comunicazione e diffusione
I dati possono essere comunicati a:
- Provider di hosting e gestione del sito
- Fornitori di strumenti di marketing e CRM (Mailchimp, Meta, Google)
- Corrieri e servizi logistici (es. GLS, SDA)
- Consulenti fiscali e amministrativi
- Autorità pubbliche in forza di obblighi normativi
Tutti i soggetti agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR o Autonomi Titolari.
I dati non saranno diffusi, salvo espresso consenso.
Trasferimento dati extra UE
Il sito si avvale di servizi cloud e pubblicitari (es. Meta, Google, Stripe) che possono comportare il trasferimento di dati verso Paesi terzi (es. Stati Uniti). Tali trasferimenti avvengono nel rispetto degli articoli 44 e ss. del GDPR e sono garantiti da:
- Decisioni di adeguatezza della Commissione Europea
- Clausole contrattuali standard (SCC) approvate dalla Commissione
- Altri meccanismi previsti dal GDPR
Diritti dell’interessato (Art. 15-22 GDPR)
L’interessato ha il diritto di:
- Accedere ai dati personali (art. 15)
- Ottenere la rettifica dei dati (art. 16)
- Chiedere la cancellazione (art. 17)
- Ottenere la limitazione del trattamento (art. 18)
- Ricevere i dati in formato portabile (art. 20)
- Opporsi al trattamento (art. 21)
- Revocare in qualsiasi momento il consenso (art. 7)
Per esercitare i diritti, è possibile scrivere a: grimsoulsinfo@gmail.com
Reclami
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, puoi presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11 – 00187 Roma
Sito web: www.garanteprivacy.it
Modifiche alla presente Privacy Policy
La presente informativa può essere soggetta a modifiche, aggiornamenti o revisioni. Ti invitiamo a consultarla periodicamente per essere sempre informato su come vengono trattati i tuoi dati.
