← Torna a Pull-City

Privacy Policy

La presente informativa descrive come Pull-City TCG ("noi", "Titolare") raccoglie, utilizza e protegge i dati personali degli utenti del sito pullcitytcg.it, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

1. Titolare del trattamento

Pull-City TCG
Sede operativa: Treviso · Venezia (Italia)
P.IVA: 03821740368
Email: info@pullcitytcg.it

2. Dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, telefono, indirizzo di spedizione e fatturazione, codice fiscale o P.IVA per acquisti business.
• Dati di pagamento: gestiti integralmente da provider PCI-DSS compliant (Stripe, PayPal). Pull-City non memorizza dati di carte di credito.
• Dati di navigazione: indirizzo IP, user-agent, pagine visitate, referrer, durata sessione (vedi Cookie Policy).
• Comunicazioni: contenuto di email, ticket di supporto e form di contatto.

3. Finalità del trattamento

• Esecuzione del contratto di vendita di carte sigillate e pre-order (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili (art. 6.1.c GDPR).
• Assistenza clienti post-vendita.
• Invio di newsletter e comunicazioni promozionali solo previo consenso esplicito (art. 6.1.a GDPR).
• Statistiche aggregate sull'utilizzo del sito (legittimo interesse, art. 6.1.f GDPR).
• Prevenzione frodi e tutela dei diritti.

4. Base giuridica

Il trattamento si fonda sull'esecuzione del contratto, su obblighi di legge, su legittimo interesse del Titolare e — per finalità di marketing — sul consenso libero e revocabile dell'interessato.

5. Periodo di conservazione

• Dati contrattuali e fatturazione: 10 anni (art. 2220 c.c.).
• Dati di contatto per marketing: fino a revoca del consenso (e comunque max 24 mesi dall'ultima interazione).
• Log di navigazione: 12 mesi.
• Dati account utente: cancellati entro 30 giorni dalla richiesta di chiusura account.

6. Destinatari dei dati

I dati possono essere comunicati a:

• Corrieri (BRT, GLS, DHL, Poste Italiane) per la spedizione.
• Provider di pagamento (Stripe, PayPal).
• Hosting e infrastruttura (provider con server in UE).
• Studio commercialista per adempimenti fiscali.
• Autorità giudiziarie su richiesta legittima.

I dati non sono ceduti a terzi per finalità di marketing né trasferiti fuori dallo Spazio Economico Europeo senza adeguate garanzie (clausole contrattuali standard UE).

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i seguenti diritti (artt. 15-22 GDPR):

• Accesso ai tuoi dati personali.
• Rettifica di dati inesatti.
• Cancellazione ("diritto all'oblio").
• Limitazione del trattamento.
• Portabilità dei dati.
• Opposizione al trattamento per legittimo interesse.
• Revoca del consenso (per finalità basate sul consenso).
• Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i diritti, scrivi a info@pullcitytcg.it indicando "Richiesta GDPR" in oggetto.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura HTTPS, accessi nominali con autenticazione a due fattori, backup cifrati, segregazione degli ambienti, audit periodici, vault climatico per i prodotti fisici.

9. Modifiche

Questa Privacy Policy può essere aggiornata. Le modifiche sostanziali saranno notificate via email agli utenti registrati e segnalate in homepage.

Per dubbi o chiarimenti: info@pullcitytcg.it