Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è PopMods, progetto indipendente di accessori aftermarket.
Email: hello@royalpop.store

2. Dati raccolti e finalità

Raccogliamo le seguenti categorie di dati:

• Dati di navigazione — indirizzo IP, tipo di browser, pagine visitate, orari di accesso. Raccolti automaticamente per garantire il funzionamento del sito e la sicurezza.
• Dati forniti volontariamente — nome, indirizzo email, indirizzo di spedizione inseriti in fase di ordine. Utilizzati esclusivamente per l'evasione degli ordini.
• Dati di pagamento — trattati integralmente da Stripe, Inc. PopMods non archivia né ha accesso ai numeri di carta di credito o ai dati bancari.

3. Base giuridica del trattamento

• Esecuzione del contratto (art. 6(1)(b) GDPR) — elaborazione degli ordini e gestione delle spedizioni.
• Consenso (art. 6(1)(a) GDPR) — comunicazioni di marketing, se applicabile e previo consenso esplicito.
• Legittimo interesse (art. 6(1)(f) GDPR) — sicurezza del sito e prevenzione delle frodi.
• Obbligo legale (art. 6(1)(c) GDPR) — conservazione dei dati fiscali ai sensi della normativa italiana.

4. Conservazione dei dati

• Dati degli ordini — conservati per 10 anni in adempimento agli obblighi fiscali previsti dalla normativa italiana (D.P.R. 633/1972).
• Dati di navigazione — conservati per la sola durata della sessione oppure fino a revoca del consenso, ove applicabile.
• Dati di marketing — conservati fino a revoca del consenso.

5. Diritti dell'interessato (artt. 15–22 GDPR)

Hai il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati (art. 15).
• Rettifica — correggere dati inesatti o incompleti (art. 16).
• Cancellazione — richiedere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge (art. 17).
• Limitazione — limitare il trattamento in determinate circostanze (art. 18).
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina (art. 20).
• Opposizione — opporsi al trattamento basato su legittimo interesse (art. 21).

Per esercitare i tuoi diritti: hello@royalpop.store

6. Cookie

• Cookie tecnici — necessari al funzionamento del sito. Non richiedono consenso.
• Google Fonts — il sito carica font tramite i server di Google, il che comporta il trasferimento dell'indirizzo IP a Google Inc. Nessun cookie di profilazione viene installato da questa operazione.
• Cookie di profilazione — al momento non utilizzati.

7. Trasferimenti extra-UE

Google Fonts opera su server situati negli Stati Uniti. Il trasferimento è coperto dal Data Privacy Framework UE–USA (adeguatezza ai sensi dell'art. 45 GDPR), che garantisce un livello di protezione equivalente a quello europeo.

Stripe, Inc. è certificata ai sensi dello stesso framework e opera nel rispetto del GDPR per i trasferimenti di dati di pagamento.

8. Contatti per l'esercizio dei diritti

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, scrivi a: hello@royalpop.store

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

9. Aggiornamenti alla policy

La presente Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative o operative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.