Informativa sulla privacy

Il titolare è Card Source S.R.L., P.IVA 01900060888, Viale dei Platani 37/A, 97100 Ragusa (RG). Per qualsiasi richiesta sulla privacy scrivi a help.order@cardsource.eu. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività.

• Account: nome, email, password (conservata solo in forma cifrata) oppure i dati forniti da Google se accedi con Google.
• Ordini: prodotti acquistati, indirizzo di consegna, telefono, metodo di pagamento, note. I dati della carta sono gestiti direttamente da Stripe: noi non li vediamo né li conserviamo.
• Clienti B2B: ragione sociale, partita IVA, referente, telefono, città.
• Comunicazioni: email che ci invii, iscrizione alla newsletter e alle liste d'attesa, recensioni pubblicate.
• Dati tecnici: registri di accesso necessari alla sicurezza, preferenze di lingua e valuta, registrazione del consenso (data, versione, impronta anonimizzata dell'indirizzo IP).

• Gestire account, ordini, pagamenti, consegne, resi e assistenza: esecuzione del contratto (art. 6.1.b).
• Fatturazione e obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
• Email di servizio (conferma ordine, spedizione, ritiro, saldo preordini, liste d'attesa che hai richiesto): esecuzione del contratto.
• Richiesta di recensione dopo la consegna e prevenzione di frodi e abusi: legittimo interesse (art. 6.1.f). Puoi opporti in qualsiasi momento.
• Newsletter: consenso (art. 6.1.a), revocabile in ogni momento.

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):

• Emergent (hosting del sito e del database);
• Stripe Payments Europe (pagamenti con carta e PayPal);
• il servizio di invio email (Resend o il servizio email della piattaforma di hosting);
• Google (accesso con Google, se lo scegli; traduzione automatica dei testi del sito, a cui non inviamo dati personali);
• OpenStreetMap Foundation / Nominatim (solo per la consegna privata in Sicilia: inviamo via, CAP e città, senza nome, per calcolare la distanza);
• corrieri e consulenti fiscali, per spedizioni e contabilità.

Alcuni fornitori possono trattare i dati fuori dall'Unione Europea (ad esempio negli Stati Uniti). In questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle Clausole Contrattuali Standard della Commissione Europea. Non vendiamo i tuoi dati a nessuno.

• Dati dell'account: finché l'account resta attivo; dopo la richiesta di cancellazione li eliminiamo entro 30 giorni.
• Ordini e documenti fiscali: 10 anni, come previsto dalla legge (art. 2220 del Codice Civile).
• Newsletter: fino alla revoca del consenso.
• Registri tecnici e di sicurezza: al massimo 12 mesi.

Puoi chiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei tuoi dati, e puoi opporti al trattamento (artt. 15–22 GDPR) scrivendo a help.order@cardsource.eu. Rispondiamo entro 30 giorni. Puoi revocare i consensi senza effetti sui trattamenti precedenti.

Hai diritto di presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese UE.

Gli acquisti sono riservati ai maggiorenni; i minori di 18 anni possono acquistare solo tramite un genitore o tutore. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

Il sito usa connessioni cifrate (HTTPS), password cifrate, cookie protetti e accessi riservati. Se si verifica una violazione dei dati che ti riguarda, ti avviseremo nei casi previsti dalla legge.