Privacy policy | Pokéseal

Nota: questo testo è un riferimento di base. Prima della pubblicazione definitiva va fatto validare da un DPO o consulente privacy.

1. Titolare del trattamento

Il titolare del trattamento è [Ragione sociale], P. IVA [NUMERO_PIVA], con sede in [INDIRIZZO]. Contatti: privacy@pokeseal.it.

2. Categorie di dati trattati

Dati di registrazione: nome, email, password cifrata.
Dati di acquisto: indirizzo di spedizione, numero di telefono, cronologia ordini.
Dati di pagamento: non conservati da noi; gestiti direttamente da Stripe e PayPal.
Dati di navigazione: indirizzo IP, user agent, cookie tecnici e analitici (vedi Cookie policy).

3. Finalità e base giuridica

Finalità	Base giuridica
Esecuzione dell'ordine e consegna	Esecuzione di un contratto (art. 6.1.b GDPR)
Assistenza clienti	Esecuzione di un contratto
Obblighi fiscali e contabili	Obbligo di legge (art. 6.1.c)
Marketing via email (newsletter)	Consenso esplicito (art. 6.1.a)
Analisi del sito (Google Analytics, ecc.)	Consenso tramite banner cookie

4. Conservazione dei dati

Dati di acquisto: 10 anni (obbligo civilistico/fiscale).
Account: finché non richiedi la cancellazione.
Dati di marketing: fino alla revoca del consenso.

5. Destinatari dei dati

I dati vengono condivisi con fornitori necessari all'erogazione del servizio, tutti designati responsabili del trattamento:

Stripe, Inc. (elaborazione pagamenti)
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Resend (invio email transazionali)
Cloudinary (hosting immagini)
Vercel Inc. (hosting del sito)
Supabase (hosting database)
Corrieri (BRT, SDA, GLS, Poste Italiane)

6. Trasferimento extra-UE

Alcuni fornitori (Stripe, Cloudinary, Vercel) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea.

7. I tuoi diritti

Hai il diritto di:

Accedere ai dati che ti riguardano
Rettificarli o cancellarli
Limitarne il trattamento
Riceverli in formato portabile
Revocare il consenso in ogni momento
Reclamare presso il Garante privacy: garanteprivacy.it

Per esercitare i tuoi diritti scrivi a privacy@pokeseal.it.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni HTTPS obbligatorie, password cifrate con bcrypt, accessi admin protetti, backup giornalieri del database.