Informazioni legali
Privacy Policy
Informativa sul trattamento dei dati personali degli utenti, dei clienti ospiti e dei clienti registrati di G-Blind.
1. Titolare del trattamento
G-Blind di Rescigno Maria Vittoria, con sede in Via Carmine 54, 18100 Imperia (IM), Italia, P. IVA 01822590087, C.F. RSCMVT78S47D600T, REA 246379. Email: gimba78love@gmail.com; PEC: rescignomariavittoria@pec.it; telefono: +39 392 531 8442. Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD).
2. Dati trattati
Possiamo trattare dati identificativi e di contatto; credenziali protette e dati del profilo cliente; indirizzi di fatturazione e consegna; codice fiscale o partita IVA se forniti; contenuto del carrello e degli ordini; stato di pagamento e spedizione; richieste di assistenza e chat; preferenze cookie; dati tecnici, log di sicurezza e tentativi di accesso. G-Blind non conserva i dati completi delle carte, trattati dal provider di pagamento.
3. Account cliente
La creazione dell’account consente di conservare i dati del profilo, consultare ordini e tracking e velocizzare il checkout. L’email deve essere verificata e non può essere modificata autonomamente. Le password sono conservate in forma crittograficamente protetta e non sono leggibili dagli amministratori. Ogni account e ogni sessione sono separati dagli altri utenti.
4. Finalità e basi giuridiche
Esecuzione del contratto e misure precontrattuali: account, carrello, ordini, pagamento, consegna, tracking, resi e assistenza. Obbligo legale: adempimenti fiscali, contabili, garanzia e richieste delle autorità. Legittimo interesse e obblighi di sicurezza: prevenzione abusi, tutela del sito e difesa dei diritti, nel rispetto del bilanciamento applicabile. Consenso: cookie analytics, contenuti esterni o future comunicazioni commerciali facoltative. Il mancato consenso alle finalità opzionali non impedisce acquisto o registrazione.
5. Pagamenti e spedizioni
Il provider di pagamento scelto tra le soluzioni configurate riceverà i dati necessari all’operazione e potrà svolgere verifiche antifrode secondo la propria informativa. SDA o altro vettore comunicato al checkout riceverà i dati necessari alla consegna e al tracking, quali nome, indirizzo e recapiti.
6. Chatbot e operatori
G-Buddy usa pagine del sito, catalogo, FAQ e documenti RAG approvati. L’accesso completo alla dashboard è riservato agli amministratori; gli operatori chat accedono alla sola live chat. I dati personali inviati al modello sono limitati a quanto indispensabile.
7. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e fornitori necessari: hosting VPS IONOS, Cloudflare Turnstile per la verifica anti-bot, servizi email transazionali, provider di pagamento, corriere, provider AI e tecnici incaricati. L’elenco effettivo e le nomine/DPA devono essere completati prima della pubblicazione in base ai contratti definitivi.
8. Trasferimenti fuori SEE
Alcuni fornitori internazionali potrebbero trattare dati fuori dallo Spazio Economico Europeo. Prima dell’attivazione saranno verificati luogo del trattamento, decisioni di adeguatezza o garanzie applicabili, incluse eventuali clausole contrattuali standard. I fornitori commerciali di prodotti non ricevono automaticamente dati dei clienti.
9. Tempi di conservazione
Ordini, documenti fiscali e dati necessari al rapporto contrattuale: 10 anni, salvo contenzioso o ulteriori obblighi. Messaggi di contatto non convertiti in ordine: 72 ore dalla conclusione. Chat concluse: 72 ore. Log tecnici e tentativi di accesso: secondo l’impostazione dichiarata, 24 ore, salvo eventi di sicurezza. Account: fino alla richiesta di cancellazione o disattivazione, fermo restando quanto deve essere conservato per legge. Preferenze cookie: fino a 6 mesi o fino a revoca/cambio versione.
10. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per creare l’account, concludere e gestire l’ordine o rispondere alla richiesta. Se non vengono forniti, la relativa funzione non può essere eseguita. I dati fiscali sono facoltativi salvo necessità di fatturazione o obbligo di legge.
11. Sicurezza
Sono previste connessioni HTTPS, password robuste, account nominativi, controllo degli accessi, Cloudflare Turnstile con validazione server, limiti anti-spam, backup e cifratura. Le misure saranno completate e verificate nella configurazione VPS di produzione.
12. Minori
Il sito può essere visitato da chiunque, ma gli acquisti sono riservati a persone maggiorenni o effettuati con autorizzazione del genitore o tutore. Non sono previste profilazione o comunicazioni commerciali rivolte a minori.
13. Diritti e reclamo
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revocare i consensi senza pregiudicare la liceità precedente. Scrivi a gimba78love@gmail.com. Il Titolare può chiedere informazioni proporzionate per verificare l’identità. Puoi proporre reclamo al Garante per la protezione dei dati personali.
14. Aggiornamenti
Versione 2026-08-16. Informative, fornitori e strumenti saranno riesaminati a ogni modifica rilevante e almeno annualmente. Le versioni accettate in fase di account o checkout sono associate alla relativa registrazione o ordine.
