Privacy
policy

Il titolare del trattamento è Associazione Ragdoll Fumetti Scomposti, con sede in Via Monte d’Oro 23, 00071 Pomezia (RM), P. IVA 90157400566, nella persona del presidente Elia Di Padova.

Per domande, richieste ed esercizio dei diritti: info@ragdollpress.com. Rispondiamo entro trenta giorni, come prevede l’articolo 12 del GDPR.

Il titolare non rientra tra i soggetti obbligati a nominare un Responsabile della protezione dei dati (articolo 37 GDPR) e non lo ha nominato: il referente per la privacy è il titolare stesso, al recapito indicato.

Trattiamo i dati per:

- mostrare il sito, mantenere carrello e preferenze, prevenire abusi e garantire sicurezza: esecuzione del servizio e legittimo interesse al corretto funzionamento; - rispondere a richieste, preventivi, assistenza e contatti precontrattuali: misure precontrattuali, contratto o legittimo interesse, secondo la richiesta; - gestire ordine, pagamento, consegna, ritiro, reso e assistenza: esecuzione del contratto; - adempiere a obblighi fiscali, contabili, consumeristici e richieste delle autorità: obbligo legale; - inviare la newsletter con novità e uscite: consenso, revocabile in ogni momento; - marketing e profilazione: usare i dati che ci hai dato (email, acquisti, richieste) per proposte personalizzate e per creare pubblici personalizzati su piattaforme social come Meta caricando le nostre liste, così da mostrare le nostre inserzioni a te o a persone simili a te: consenso, espresso con la casella dedicata e separata da quella della newsletter, revocabile in ogni momento; - collegare più visite per misurare i percorsi: consenso Misurazione, revocabile dalle preferenze cookie; - attivare Meta Pixel e trasmettere a Meta visite e conversioni, anche dal server (Conversions API), con un identificatore pseudonimo e, quando noti, i dati di contatto, sempre cifrati, per misurare le campagne e costruire pubblici personalizzati e simili: consenso Marketing del banner cookie, revocabile dalle preferenze cookie.

Ogni consenso facoltativo, una volta dato, resta valido finché non lo revochi: una casella lasciata vuota in un modulo o in un acquisto successivo non annulla la scelta fatta prima. Per revocare vedi la sezione 09.

L’eventuale difesa di un diritto si fonda sul legittimo interesse del titolare.

Guacamedia Web produce statistiche aggregate di prima parte su visite e interazioni. Senza consenso non viene usato un identificatore persistente per riconoscere il visitatore tra sessioni diverse. Possono essere trattati percorso e query dell’URL, referrer, sorgente della visita, area geografica approssimativa ed etichette degli eventi; non vengono inviati ad analytics i dati della carta né il contenuto digitato nei moduli.

Solo con il consenso Misurazione vengono memorizzati attribuzione della visita e un identificatore pseudonimo, così da collegare sessioni successive. Lo stesso identificatore viene creato anche con il solo consenso Marketing: in quel caso non entra nelle statistiche e arriva soltanto a Meta, cifrato, come descritto qui sotto.

Solo con il consenso Marketing del banner cookie viene caricato Meta Pixel di Meta Platforms Ireland Limited, che può ricevere URL, dati tecnici, identificatori e azioni come visualizzazione, ricerca, aggiunta al carrello, avvio del checkout, acquisto o invio di un contatto, con importo e prodotti dell’ordine.

Con lo stesso consenso Marketing gli eventi del Pixel sono inviati a Meta anche dal server della piattaforma tramite la Conversions API di Meta, insieme ai cookie del Pixel, all’indirizzo IP, ai dati tecnici del browser e all’identificatore pseudonimo cifrato con hash SHA-256. All’acquisto, e quando hai già inserito i tuoi dati in cassa o sei entrato nel tuo account, si aggiungono i dati di contatto (email, telefono, nome, cognome, città, CAP e paese), trasmessi cifrati con hash SHA-256, mai in chiaro, per due vie: dal browser tramite il Pixel (corrispondenza avanzata) e dal server tramite la Conversions API. Meta li usa per abbinare visite e acquisti a un profilo, misurare le campagne e costruire pubblici personalizzati e pubblici simili, secondo la propria informativa. Lo stesso evento porta un identificativo comune e viene contato una volta sola. Senza consenso Marketing nessun dato viene trasmesso a Meta, né dal browser né dal server. Se in futuro attiveremo strumenti analoghi di altri fornitori (per esempio Google), rientreranno nello stesso consenso e saranno elencati nella Cookie policy.

Dettagli, durate e revoca sono nella Cookie policy e nelle Preferenze cookie.

Il database della piattaforma sta nell’Unione europea. Alcuni fornitori (Vercel, Cloudflare, Stripe, Meta) hanno sede o infrastrutture anche negli Stati Uniti e possono trattare dati fuori dallo Spazio economico europeo: il trasferimento si basa sul Data Privacy Framework UE-USA, dove il fornitore vi aderisce, e in ogni caso sulle clausole contrattuali standard della Commissione europea (articoli 44 e seguenti GDPR).

Puoi chiedere copia delle garanzie applicabili scrivendo a info@ragdollpress.com.

- ordini, pagamenti, consegne e documenti amministrativi: per il rapporto contrattuale e, di norma, 10 anni per obblighi contabili e fiscali, salvo contenzioso; - richieste generiche: per il tempo necessario a rispondere e, normalmente, non oltre 24 mesi dalla chiusura; se legate a un ordine seguono i relativi termini; - newsletter: fino alla revoca o cessazione del servizio; restano soltanto le evidenze minime necessarie a dimostrare il consenso e rispettare la disiscrizione; - marketing e profilazione: fino alla revoca del consenso; alla revoca l’indirizzo viene tolto dai pubblici personalizzati al primo aggiornamento utile e restano solo le evidenze minime del consenso e della revoca; - conversioni trasmesse a Meta: presso Meta secondo la sua informativa; sull’ordine resta l’esito tecnico dell’invio (data, esito, identificativo dell’evento) per il tempo di conservazione dell’ordine; - preferenze e identificatori: per le durate indicate nella Cookie policy; - log tecnici e di sicurezza: per il periodo proporzionato a prevenzione, verifica di incidenti e tutela dei sistemi.

Scaduti i termini, i dati sono cancellati, anonimizzati o conservati solo quando una norma o la difesa di un diritto lo richiedono.