Privacy Policy

Privacy Policy (Informativa sul Trattamento dei Dati Personali)

Data di entrata in vigore: [1/11/2025]

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento dei dati personali (di seguito, il "Titolare") è:

  • Ragione Sociale: Ennequadro Design srl

  • Partita IVA: IT10293001219

  • Sede Legale: 80126 Napoli, Italia

  • Contatto Email: hello@cardsattack.com

2. Dati Raccolti, Finalità e Base Giuridica del Trattamento

Il Titolare raccoglie e tratta i tuoi dati per le seguenti finalità, basandosi sulle relative basi giuridiche previste dal Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679):

Categoria di Dati

Finalità del Trattamento

Base Giuridica (Art. 6 GDPR)

Periodo di Conservazione

Dati Anagrafici e di Contatto (Nome, Cognome, Indirizzo, Email, Telefono)

Esecuzione del Contratto di Vendita: Gestione degli ordini, fatturazione, spedizione e assistenza pre/post-vendita.

Art. 6.1.b) Esecuzione di un contratto.

10 anni (obbligo legale fiscale).

Dati di Navigazione (Indirizzo IP, ora della visita, pagine visitate, browser, dispositivo)

Funzionamento e Sicurezza Tecnica: Garantire l'operatività del sito PrestaShop e prevenire frodi informatiche.

Art. 6.1.f) Legittimo interesse del Titolare (sicurezza e manutenzione del sito).

Breve termine, salvo indagini.

Dati per Registrazione Account (Credenziali di accesso)

Gestione dell'Account Utente: Permettere all'utente di accedere all'area riservata e tracciare gli ordini.

Art. 6.1.b) Misure precontrattuali o esecuzione di un contratto.

Fino a richiesta di cancellazione dell'utente.

Dati di Navigazione tramite Google Analytics (Vedi Sez. 7)

Analisi Statistica Aggregata e Anonimizzata: Monitoraggio del traffico e del comportamento sul sito per ottimizzare l'e-commerce (se anonimizzato).

Art. 6.1.a) Consenso dell'utente (tramite Cookie Banner).

Vedi informativa Google/Cookie Policy.

3. Modalità del Trattamento e Natura del Conferimento

  • Modalità di Trattamento: Il trattamento dei dati avviene in forma cartacea e informatica, con logiche strettamente correlate alle finalità indicate. Sono implementate misure di sicurezza tecniche e organizzative adeguate (come la crittografia SSL per la trasmissione dei dati) per garantire la riservatezza e l'integrità dei dati personali.

  • Natura del Conferimento: Il conferimento dei dati per la Finalità Contrattuale (ordini e spedizione) è obbligatorio. Senza di essi, il Titolare non può erogare il servizio e-commerce. Il conferimento dei dati per le Finalità Statistiche non essenziali (Google Analytics) è facoltativo e subordinato al tuo consenso esplicito.

4. Dati di Pagamento

Ennequadro Design srl (CardsAttack) non gestisce direttamente né memorizza alcun dato relativo alla tua carta di credito, debito o ai dettagli di pagamento. Tutti i dati sensibili di pagamento sono crittografati e gestiti esclusivamente dai nostri partner certificati (es. NEXI, Alma), in qualità di autonomi titolari o responsabili del trattamento dei dati di pagamento.

5. Destinatari e Trasferimento dei Dati

I dati personali potranno essere comunicati a:

  1. Soggetti Interni: Dipendenti e collaboratori del Titolare, autorizzati e istruiti al trattamento.

  2. Responsabili del Trattamento Esterni (Art. 28 GDPR): Società di servizi essenziali (es. PrestaShop per l'hosting e la gestione della piattaforma, corrieri per la spedizione, fornitori di servizi contabili/fiscali). Questi soggetti sono nominati formalmente dal Titolare e vincolati al rispetto del GDPR.

  3. Terze Parti Autonome: Google LLC per il servizio Google Analytics.

    • Trasferimento Extra-UE: Eventuali trasferimenti di dati al di fuori dell'Unione Europea (es. verso Google) avvengono solo in presenza di garanzie adeguate ai sensi degli Articoli 44 e seguenti del GDPR (es. tramite l'adozione di Clausole Contrattuali Standard o analoghi strumenti di conformità).

6. La Piattaforma E-commerce (PrestaShop)

Il nostro e-commerce è ospitato su piattaforma PrestaShop. PrestaShop tratta i dati necessari per l'operatività del negozio (ordini, account utente, gestione carrello, ecc.). Il Titolare garantisce che la configurazione della piattaforma è in linea con i principi di Privacy by Design e Privacy by Default.

7. Google Analytics

Utilizziamo Google Analytics per analizzare l'uso del sito da parte degli utenti.

  • Necessità del Consenso: L'uso di Google Analytics, in quanto strumento di profilazione/analisi non strettamente necessario, è subordinato al tuo consenso esplicito, che viene raccolto tramite un Cookie Banner conforme alla normativa italiana.

  • Anonimizzazione: Google Analytics è configurato per l'anonimizzazione dell'indirizzo IP (_anonymizeIp) per minimizzare la raccolta di dati personali.

8. Diritti dell'Interessato

In qualità di "Interessato", hai il diritto di esercitare, in qualsiasi momento, i diritti previsti dagli articoli 15-22 del GDPR, inviando una comunicazione all'indirizzo email del Titolare: hello@cardsattack.com.

Hai i seguenti diritti:

  • Diritto di Accesso (Art. 15);

  • Diritto di Rettifica (Art. 16);

  • Diritto alla Cancellazione ("Diritto all'Oblio") (Art. 17);

  • Diritto di Limitazione di Trattamento (Art. 18);

  • Diritto alla Portabilità dei Dati (Art. 20);

  • Diritto di Opposizione (Art. 21).

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenessi che il trattamento violi il GDPR.