Privacy Policy

1. Titolare del trattamento

Giuseppe Siino
Brand: Kingdom Cards TCG
P. IVA 03223070305
Via del Cinghiale 38, 90044 Carini (PA), Italia

Email privacy: giuseppesiino18@gmail.com
Email assistenza ordini: kingdomcards.tcg99@gmail.com
Telefono: 349 509 2658 · 333 807 4457

La PEC non è pubblicata su questo sito.

2. Dati trattati e finalità

• Dati forniti durante checkout e ordine: gestione acquisto, pagamento, spedizione e assistenza.
• Dati dell’account cliente: registrazione, autenticazione, sicurezza e profilo base.
• Email wishlist: conferma double opt-in, avvisi di disponibilità e disiscrizione.
• Recensioni: verifica dell’acquisto, moderazione e pubblicazione del nome scelto dal cliente.
• Dati tecnici e di sicurezza: prevenzione abusi, rate limiting, funzionamento delle sessioni e log tecnici.

3. Basi giuridiche

• Esecuzione del contratto e misure precontrattuali per ordini, pagamenti, spedizioni e assistenza collegata all’acquisto.
• Adempimento di obblighi legali, amministrativi e fiscali.
• Consenso, quando richiesto, per wishlist, comunicazioni facoltative e categorie cookie non necessarie.
• Legittimo interesse del titolare alla sicurezza del servizio, prevenzione degli abusi, difesa dei diritti e moderazione delle recensioni, nel rispetto dei diritti degli interessati.

4. Fornitori e destinatari

Per erogare il servizio possono trattare dati, secondo i rispettivi ruoli e accordi: Netlify per hosting e Functions, Supabase per database e autenticazione, Stripe per i pagamenti, Resend per le email e BRT per la consegna degli ordini. Possono inoltre accedere ai dati consulenti fiscali, legali o tecnici quando necessario e nei limiti dell’incarico ricevuto.

5. Conservazione

• Ordini e documenti fiscali: 10 anni dalla conclusione dell’operazione, salvo termini di legge differenti.
• Account e profilo: per la durata dell’account; dopo una richiesta di chiusura, i dati non necessari vengono eliminati o anonimizzati entro 30 giorni, fatti salvi quelli collegati agli ordini o necessari per obblighi legali e tutela dei diritti.
• Wishlist: fino alla disiscrizione o, in assenza di interazioni, per un massimo di 24 mesi dall’ultima conferma o attività.
• Recensioni: finché pubblicate o fino alla loro rimozione, con verifica periodica almeno annuale.
• Email transazionali, outbox e registri webhook: massimo 24 mesi, salvo contestazioni o obblighi di legge.
• Log di sicurezza e rate limiting: massimo 12 mesi, salvo incidenti, abusi o necessità di difesa.
• Richieste di assistenza: massimo 24 mesi dalla chiusura, salvo controversie.

6. Trasferimenti internazionali

Qualora un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trattamento viene effettuato nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, quali le clausole contrattuali standard, quando applicabili. Informazioni sulle garanzie utilizzate possono essere richieste all’email privacy.

7. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione quando applicabile, e può revocare il consenso senza pregiudicare i trattamenti già effettuati. Le richieste possono essere inviate a giuseppesiino18@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Decisioni automatizzate

Kingdom Cards TCG non utilizza processi decisionali automatizzati o profilazione con effetti giuridici o analogamente significativi sui clienti.