Informativa sulla privacy

Questa Informativa spiega come Gymchemy raccoglie e tratta i tuoi dati personali quando visiti lo store, effettui un ordine o ti iscrivi alla newsletter, in conformità al Regolamento europeo sulla protezione dei dati (GDPR) e alle norme e-privacy applicabili.

Titolare del trattamento

Il titolare del trattamento è Gymchemy, che gestisce questo store online.

Per qualsiasi questione sulla privacy puoi contattarci all'indirizzo support@gymchemy.com.

Dati raccolti

Dati dell'ordine: prodotti, taglia, colore, lingua e cronologia ordini.
Dati di contatto: indirizzo email e, per la spedizione, nome e indirizzo di consegna.
Dati di pagamento: gestiti direttamente da Stripe e PayPal — non vediamo né conserviamo i numeri completi delle carte.
Dati newsletter: il tuo indirizzo email e lo stato dell'iscrizione quando ti iscrivi.
Dati tecnici: cookie e identificativi simili come descritto nell'Informativa cookie.
Dati di assistenza: le informazioni che inserisci quando ci contatti o richiedi un reso.

Finalità e basi giuridiche

Gestione e consegna degli ordini e assistenza clienti — esecuzione di un contratto (art. 6(1)(b) GDPR).
Invio della newsletter e misurazione marketing (Meta Pixel) — tuo consenso (art. 6(1)(a)); revocabile in qualsiasi momento.
Fatturazione e obblighi fiscali e contabili — adempimento di un obbligo legale (art. 6(1)(c)).
Prevenzione delle frodi, sicurezza e miglioramento dello store — nostro legittimo interesse (art. 6(1)(f)).

Destinatari e responsabili esterni

Condividiamo i dati solo con fornitori che li trattano per nostro conto sulla base di un accordo sul trattamento dei dati:

Stripe e PayPal — gestione dei pagamenti.
Printful — produzione e spedizione degli articoli realizzati su richiesta.
Brevo — invio della newsletter.
Resend — email transazionali (conferme d'ordine, avvisi di spedizione).
Meta — pubblicità e misurazione delle conversioni (solo con consenso marketing).
I nostri fornitori di hosting e database — gestione del sito e conservazione dei dati d'ordine.

Trasferimenti extra-UE

Alcuni responsabili (es. Stripe, Meta, Resend) hanno sede negli Stati Uniti. Quando i dati sono trasferiti fuori dall'UE/SEE, sono protetti dalle Clausole Contrattuali Standard (SCC) della Commissione europea e, ove necessario, da garanzie aggiuntive.

Conservazione

I dati di ordine e fatturazione sono conservati per il periodo richiesto dalla normativa fiscale e contabile. I dati della newsletter sono conservati fino alla disiscrizione. I log del consenso sono conservati come prova del consenso per il tempo necessario all'accountability. Gli altri dati sono cancellati quando non più necessari per le finalità sopra indicate.

Diritti dell'interessato

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e di opposizione al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare i trattamenti precedenti. Hai inoltre il diritto di proporre reclamo all'autorità di controllo (in Italia il Garante per la protezione dei dati personali).

Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa, scrivici a support@gymchemy.com.