Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è IPER-COMMERCE SRLS (titolare del marchio PopCave) (di seguito "PopCave"), con sede legale in Italia. Per qualsiasi richiesta relativa alla privacy o per esercitare i tuoi diritti, contattaci a [email protected].

2. Dati che Raccogliamo

• Dati di account: indirizzo email, nome e cognome (se forniti), preferenze. L'accesso avviene tramite link via email (magic link) o password.
• Dati di ordine e spedizione: prodotti acquistati, importi, indirizzo di spedizione e fatturazione, telefono, cronologia ordini.
• Dati di pagamento: elaborati direttamente da Stripe e PayPal. Non conserviamo i numeri di carta. Per il bonifico bancario trattiamo solo i riferimenti dell'ordine.
• Dati della tua collezione: gli oggetti che aggiungi alla tua collezione (posseduti, desiderati, "grail") e, se attivi il profilo pubblico, le informazioni che scegli di mostrare.
• Dati di personalizzazione e navigazione: sopra un identificatore tecnico pseudonimo del visitatore (cookie funzionale pt-visitor) raccogliamo pagine e prodotti visti, interazioni e preferenze dedotte. Questo profilo di interessi è trattato solo previo consenso (categoria "Personalizzazione" del banner cookie).
• Avvisi e iscrizioni: email fornita per gli avvisi di disponibilità/prezzo (Watch) e per la newsletter (con doppia conferma di iscrizione).
• Conversazioni con l'assistente: i messaggi scambiati con l'assistente "Hero" ed eventuale email fornita in chat.

3. Finalità e Basi Giuridiche

• Gestione ordini, pagamenti e spedizioni — base: esecuzione del contratto.
• Creazione e gestione dell'account — base: esecuzione del contratto.
• Adempimenti fiscali e contabili — base: obbligo legale.
• Gestione della collezione e del profilo collezionista pubblico — base: consenso (il profilo pubblico è disattivato per impostazione predefinita).
• Personalizzazione dei contenuti e analisi di navigazione — base: consenso (revocabile dal banner cookie).
• Avvisi di disponibilità/prezzo e newsletter — base: consenso (revocabile in ogni momento).
• Programma fedeltà PopCave Club (punti sugli acquisti in negozio e online, livelli, bonus) — base: esecuzione del regolamento del programma; puoi chiedere in ogni momento la chiusura del tuo conto punti.
• Sicurezza, prevenzione frodi e miglioramento del servizio — base: legittimo interesse.

4. Funzionalità che Trattano i Tuoi Dati

• Collezione: ti permette di tenere traccia degli oggetti posseduti e desiderati. I dati restano privati salvo tua diversa scelta.
• Profilo collezionista pubblico (/collector/<handle>): opt-in, disattivato di default. Se lo attivi, il tuo showcase diventa pubblicamente visibile con il nome visualizzato, la bio e gli oggetti che decidi di mostrare. Non vengono mai mostrati email o altri dati di contatto. Puoi renderlo di nuovo privato in qualsiasi momento.
• Personalizzazione: usiamo un identificatore del visitatore e i segnali di navigazione per suggerirti contenuti e prodotti pertinenti. Attiva solo con il tuo consenso ai cookie.
• Avvisi (Watch/Notify): se richiedi un avviso di disponibilità o di prezzo, conserviamo la tua email per inviarti la notifica richiesta.
• Newsletter: iscrizione con doppia conferma (double opt-in); puoi disiscriverti dal link in ogni email o dalle impostazioni dell'account.
• PopCave Club: associamo alla tua email gli acquisti pagati (importo, data, canale) per calcolare punti e livello, e — se ce la indichi — la data di compleanno per il bonus. Non profiliamo i tuoi gusti per il programma e non cediamo questi dati. Il conto punti viene cancellato con l'account o su richiesta. Regolamento.

5. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie simili tecnici (necessari) e di preferenza/personalizzazione e analitici (previo consenso). Per l'elenco completo e per gestire le preferenze consulta la Cookie Policy.

6. Destinatari e Responsabili Esterni

I tuoi dati possono essere trattati, per le finalità sopra indicate, dai seguenti soggetti:

• Stripe e PayPal — elaborazione dei pagamenti.
• Corrieri e operatori logistici — consegna degli ordini (nome, indirizzo, telefono).
• Microsoft Azure Communication Services — invio delle email transazionali e di servizio.
• eBay — quando cerchi oggetti da aggiungere alla collezione, la query di ricerca può essere inviata alle API pubbliche di eBay per recuperare i risultati.
• Google Analytics — analisi statistica del traffico, attiva solo se configurata e previo consenso (consent mode, IP anonimizzato).
• Google Ads — misurazione delle conversioni dei nostri annunci e, se acconsenti, annunci personalizzati (remarketing). Attivo solo previo consenso alla categoria "Marketing" dei cookie (Consent Mode v2). Al momento di un acquisto possono essere inviati a Google, in forma cifrata (hash SHA-256), email e dati dell'ordine per attribuire la conversione ("conversioni avanzate"), sempre e solo con quel consenso.
• Google Cloud Platform — hosting dell'infrastruttura (UE).

Non vendiamo né cediamo i tuoi dati personali a terzi per loro finalità di marketing.

7. Trasferimenti Extra-UE

Alcuni fornitori (es. Stripe, PayPal, Google) possono trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard approvate dalla Commissione Europea, con adeguate garanzie.

8. Conservazione dei Dati

• Dati di ordine e fattura: 10 anni, per obbligo fiscale.
• Dati di account, collezione, avvisi e iscrizioni: fino alla cancellazione dell'account o alla revoca del consenso.
• Dati di personalizzazione e navigazione: per il tempo necessario alle finalità e comunque non oltre 26 mesi.

Alla cancellazione dell'account i dati personali vengono rimossi o resi anonimi in modo irreversibile; restano i soli dati d'ordine necessari agli obblighi di legge, conservati in forma anonima.

9. I Tuoi Diritti (GDPR) e Self-Service

In qualsiasi momento hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento, ottenerne la portabilità e revocare il consenso.

Puoi esercitare direttamente dal tuo account, nella sezione Impostazioni → Privacy e dati:

• Scaricare i tuoi dati in formato leggibile (artt. 15 e 20).
• Cancellare l'account (art. 17): i dati personali vengono resi anonimi in modo irreversibile.

Per richieste puoi anche scriverci a [email protected].

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (crittografia in transito SSL/TLS, accessi limitati, protezione dei sistemi). I dati di pagamento sono gestiti interamente da Stripe e PayPal in conformità agli standard PCI DSS.

11. Minori

Il servizio non è rivolto a minori di 14 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

12. Modifiche

Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno comunicate tramite il sito. La data in alto indica l'ultimo aggiornamento.

13. Contatti

Privacy: [email protected]
Autorità di controllo: Garante per la protezione dei dati personali — www.garanteprivacy.it