Informativa sulla privacy

Politica sulla Privacy (Privacy Policy)

Data di Ultimo Aggiornamento: 6 novembre 2025

1. Introduzione e Identità del Titolare del Trattamento

Noi consideriamo la protezione dei dati personali e la riservatezza dei nostri Clienti e Utenti un impegno fondamentale. La presente Politica sulla Privacy descrive in dettaglio come Global Distribution S.A.S. di Fabio Niccolai & C. raccoglie, utilizza, divulga e tratta i dati personali che acquisiamo attraverso la gestione del nostro Sito Web di e-commerce, www.fightclubstore.com. Abbiamo notato che pratiche di dati trasparenti costruiscono la fiducia necessaria.

Il soggetto responsabile del trattamento dei vostri dati personali (il Titolare del Trattamento) è:

• Global Distribution S.A.S. di Fabio Niccolai & C.: Con sede legale in Via Lorenzo il Magnifico 10, 50129, Firenze (FI), Italia. Il nostro Codice Fiscale e Partita IVA sono 02342200488.

• Contatto E-mail: Il punto di contatto primario per le questioni relative alla protezione dei dati è fightclub@fightclubstore.com.

Il quadro giuridico che disciplina le nostre operazioni di trattamento dei dati è principalmente il Regolamento Generale sulla Protezione dei Dati (GDPR), che è integrato dalla pertinente legislazione nazionale, in particolare il Codice Italiano in materia di protezione dei dati personali. Riconosciamo l'importanza di una rigorosa aderenza a tali regolamenti in tutte le nostre attività B2C e B2B.

2. Categorie di Dati Personali che Raccogliamo

Noi raccogliamo diverse categorie di dati personali, a seconda della vostra interazione con il nostro Sito Web. Non raccoglieremo alcun dato che non sia strettamente necessario per le finalità delineate nella presente Politica.

2.1. Dati Forniti Direttamente dall'Utente

Questi dati sono forniti da voi al momento della creazione di un account, dell'effettuazione di un ordine, della compilazione di moduli (come il modulo di reso) o dell'iscrizione al programma fedeltà.

• Dati Identificativi: Nome, Cognome, indirizzo e-mail, indirizzi fisici di spedizione e fatturazione e numero di telefono. Questi dati sono essenziali per l'esecuzione del contratto e per le comunicazioni.

• Dati dell'Account: Credenziali di accesso, ID cliente univoco e preferenze stabilite all'interno dell'account. I Clienti possono registrarsi utilizzando un'e-mail standard o un account shop esistente.

• Dati di Transazione: Dettagli relativi ai prodotti acquistati, importi dei pagamenti, storico degli ordini e metodo di pagamento utilizzato (ad esempio, American Express, PayPal, Visa). Non archiviamo i dettagli completi delle carte di pagamento; questi sono gestiti esclusivamente da processori di pagamento di terze parti certificati.

• Dati di Reso/Richiesta: Informazioni inviate tramite il modulo di reso su https://www.fightclubstore.com/pages/resi, incluso il Numero d'Ordine e i dettagli dei prodotti da restituire.

• Preferenze di Marketing: Stato di opt-in/opt-out per le comunicazioni di marketing.

2.2. Dati Raccolti Automaticamente (Dati Tecnici e di Utilizzo)

Quando accedete e utilizzate il Sito Web, alcuni dati tecnici vengono raccolti automaticamente tramite log del server, cookie e altre tecnologie di tracciamento.

• Dati di Navigazione e Utilizzo: Informazioni relative a come interagite con il Sito Web, comprese le pagine visualizzate, il tempo trascorso sul Sito Web, l'interesse per i prodotti, le query di ricerca interne e gli indirizzi dei siti web di riferimento.

• Informazioni sul Dispositivo: Indirizzo IP, tipo e versione del browser, impostazione del fuso orario, sistema operativo e piattaforma. Questo ci aiuta a garantire che il Sito Web funzioni correttamente in diversi ambienti.

• Dati sulla Posizione: Posizione generale derivata dal vostro indirizzo IP.

2.3. Dati da Fonti di Terze Parti

Noi integriamo servizi di terze parti, il che può comportare la condivisione di dati.

• Fornitori di Analisi (ad esempio, Google Analytics): Informazioni relative ai vostri schemi di navigazione e attività sul Sito Web.

• Piattaforme Pubblicitarie (ad esempio, Meta, Google Ads): Dati relativi all'efficacia delle campagne pubblicitarie e alla vostra interazione con tali annunci.

• Processori di Pagamento (ad esempio, PayPal, Shopify Payments): Conferma del successo del pagamento e alcuni identificatori di pagamento mascherati.

• Fornitore del Programma Fedeltà (ad esempio, Smile): Dati relativi alla vostra partecipazione al programma 'Fight Club', inclusi i Fighter Credits accumulati e lo storico del riscatto dei coupon.

3. Finalità e Base Giuridica per il Trattamento

Noi trattiamo i dati personali solo quando disponiamo di una valida base giuridica per farlo, come definito dall'Articolo 6 del GDPR. Abbiamo notato che l'articolazione chiara della base giuridica è fondamentale per la conformità.

Finalità del Trattamento	Categorie di Dati Utilizzati	Base Giuridica (Art. 6 GDPR)	Periodo di Conservazione
A. Esecuzione del Contratto e Misure Pre-Contrattuali	Dati Identificativi, Dati Account, Dati Transazione, Dati Reso/Richiesta	Necessità Contrattuale (Art. 6(1)(b)): Necessario per adempiere al contratto di vendita (effettuazione ordini, elaborazione pagamenti, spedizione merce, gestione resi B2B e B2C, e gestione della Garanzia Legale di Conformità).	Dieci anni dalla cessazione del contratto o dall'ultimo ordine, per obblighi di diritto civile (Art. 2946 Codice Civile Italiano).
B. Adempimento degli Obblighi Legali	Dati Identificativi, Dati Transazione	Obbligo Legale (Art. 6(1)(c)): Necessario per adempiere alle leggi fiscali, contabili e antiriciclaggio specifiche della giurisdizione italiana (ad esempio, registri IVA e fiscali).	Dieci anni come richiesto dalla legislazione fiscale italiana (DPR 600/1973).
C. Gestione del Programma Fedeltà	Dati Account, Dati Identificativi, Dati Attività del Programma (Fighter Credits, Referrals)	Necessità Contrattuale (Art. 6(1)(b)): Necessario per gestire e amministrare l'iscrizione e i benefici del programma 'Fight Club'.	Finché il Cliente rimane un membro del programma; fino a 10 anni dopo la cessazione dell'iscrizione per la tenuta dei registri legali.
D. Comunicazioni di Marketing Diretto	Dati Identificativi, Preferenze di Marketing	Consenso (Art. 6(1)(a)): Quando avete acconsentito liberamente ed esplicitamente a ricevere comunicazioni promozionali e commerciali (ad esempio, iscrizioni alla newsletter).	Fino alla revoca del consenso (opt-out), o come richiesto da specifiche normative di marketing.
E. Analisi e Ottimizzazione del Sito Web	Dati di Navigazione/Utilizzo, Informazioni sul Dispositivo, Dati da Fonti di Terze Parti (Google Analytics)	Interesse Legittimo (Art. 6(1)(f)): Per monitorare e analizzare l'utilizzo del Sito Web, identificare errori tecnici, migliorare le prestazioni e ottimizzare l'esperienza dell'utente.	Come da specifica Politica sui Cookie (in genere 13-26 mesi per i dati analitici).
F. Pubblicità Comportamentale e Retargeting	Dati di Navigazione/Utilizzo, Dati da Fonti di Terze Parti (Meta, Google Ads)	Consenso (Art. 6(1)(a)) o Interesse Legittimo (Art. 6(1)(f)) (ove consentito dalla legge e minimizzato tramite pseudonimizzazione). Utilizzato per presentare annunci pertinenti in base ai vostri interessi.	Come da specifica Politica sui Cookie (fino a 12 mesi, in base alle impostazioni specifiche della piattaforma).
G. Prevenzione delle Frodi e Sicurezza	Dati Identificativi, Informazioni sul Dispositivo	Interesse Legittimo (Art. 6(1)(f)): Per proteggere i diritti e i beni di Global Distribution S.A.S. e per garantire la sicurezza delle transazioni e dell'infrastruttura del Sito Web.	Fino a 12 mesi dopo la risoluzione dell'incidente.

4. Metodi di Trattamento e Sicurezza dei Dati

Noi eseguiamo il trattamento dei dati utilizzando strumenti sia manuali (cartacei) che automatizzati (elettronici), aderendo rigorosamente alle misure di sicurezza richieste dal GDPR.

• Misure di Sicurezza: Implementiamo misure di sicurezza fisiche, tecniche e amministrative per proteggere i dati da accessi non autorizzati, divulgazione, alterazione e distruzione. Tali misure includono protocolli di crittografia (SSL/TLS) per la trasmissione dei dati, firewall e controlli degli accessi per il personale interno. Abbiamo notato che il monitoraggio continuo della sicurezza è fondamentale.

• Minimizzazione dei Dati: Trattiamo solo i dati pertinenti, limitati a quanto necessario e accurati. Rivediamo regolarmente i nostri programmi di conservazione dei dati per garantire la conformità ai principi di minimizzazione.

5. Divulgazione e Destinatari dei Dati

Potremmo avere la necessità di divulgare i vostri dati personali a specifiche categorie di destinatari, che agiscono come Titolari del Trattamento separati o come Responsabili del Trattamento che agiscono per nostro conto. Condividiamo solo i dati necessari per le finalità dichiarate.

5.1. Responsabili del Trattamento (Operanti per Nostro Conto)

Queste terze parti sono ingaggiate tramite accordi formali (Articolo 28 GDPR) per fornire servizi specifici.

• Aziende di Spedizione e Logistica: Per consegnare i prodotti ordinati all'indirizzo da voi specificato.

• Fornitori di Servizi IT: Per l'hosting, la manutenzione, lo sviluppo del Sito Web e l'archiviazione dei dati (ad esempio, servizi della piattaforma Shopify).

• Gateway di Pagamento e Banche: Per elaborare le transazioni (ad esempio, PayPal, Shopify Payments).

• Piattaforma Fedeltà: Il fornitore terzo Smile viene utilizzato per amministrare il programma 'Fight Club' e tracciare i Fighter Credits e le ricompense per le referenze.

• Fornitori di Marketing e Analisi (ad esempio, Google Analytics, Meta): Per analizzare le prestazioni del Sito Web e fornire annunci pubblicitari.

5.2. Titolari del Trattamento Indipendenti

Queste entità trattano i dati per le proprie finalità.

• Autorità Pubbliche e Forze dell'Ordine: Quando richiesto dalla legge o da una richiesta legittima di un'autorità competente (ad esempio, l'Agenzia delle Entrate italiana).

• Consulenti Professionali: Come commercialisti, revisori e consulenti legali, che richiedono l'accesso ai dati per fornire servizi professionali e garantire la nostra conformità legale.

6. Trasferimenti di Dati Personali al di Fuori dell'UE/SEE

Data la nostra dipendenza da fornitori di servizi globali, in particolare per l'hosting di e-commerce (Shopify) e per l'analisi/pubblicità (Google, Meta), i dati personali possono essere trasferiti al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE).

• Base Giuridica per il Trasferimento: Garantiamo che tutti tali trasferimenti siano conformi al Capitolo V del GDPR, implementando una delle seguenti salvaguardie:

  • Decisione di Adeguatezza: Trasferimento verso Paesi riconosciuti dalla Commissione Europea come in grado di fornire un livello di protezione adeguato.

  • Clausole Contrattuali Standard (SCCs): Implementazione delle clausole tipo di protezione dei dati adottate dalla Commissione Europea, abbinate a misure supplementari appropriate ove necessario.

  • Norme Vincolanti d'Impresa (BCRs): Se il gruppo destinatario ha adottato BCR approvate.

Lavoriamo solo con fornitori di servizi che si impegnano a mantenere standard di protezione dei dati conformi al GDPR.

7. I Vostri Diritti in Materia di Protezione dei Dati (Articoli 15-22 GDPR)

In qualità di Interessato, vi sono garantiti diversi diritti fondamentali riguardanti i vostri dati personali. Noi siamo obbligati a facilitare l'esercizio di tali diritti.

• Diritto di Accesso (Art. 15): Avete il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l'accesso ai dati personali e a informazioni specifiche relative al trattamento.

• Diritto di Rettifica (Art. 16): Avete il diritto di ottenere la rettifica dei dati personali inesatti che vi riguardano e di ottenere l'integrazione dei dati personali incompleti.

• Diritto alla Cancellazione ('Diritto all'Oblio') (Art. 17): Avete il diritto di richiedere la cancellazione dei vostri dati personali quando, ad esempio, i dati non sono più necessari per le finalità per le quali sono stati raccolti, o se revocate il vostro consenso e non sussiste altro fondamento giuridico per il trattamento.

• Diritto di Limitazione di Trattamento (Art. 18): Avete il diritto di ottenere la limitazione del trattamento dei vostri dati personali in circostanze specifiche, ad esempio, se contestate l'esattezza dei dati.

• Diritto alla Portabilità dei Dati (Art. 20): Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano e che ci avete fornito, e avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

• Diritto di Opposizione (Art. 21): Avete il diritto di opporvi, per motivi connessi alla vostra situazione particolare, in qualsiasi momento al trattamento dei dati personali che vi riguardano, basato sul nostro interesse legittimo (Art. 6(1)(f)). Cesseremo il trattamento, a meno che non dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui vostri interessi, diritti e libertà. Questo diritto è assoluto per quanto riguarda il trattamento per finalità di marketing diretto.

• Diritto di Revoca del Consenso (Art. 7): Laddove il trattamento sia basato sul consenso, avete il diritto di revocare il vostro consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

• Diritto di Proporre Reclamo (Art. 77): Avete il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate, o nel luogo della presunta violazione. L'Autorità di Controllo italiana competente è il Garante per la protezione dei dati personali.

8. Esercizio dei Vostri Diritti

Potete esercitare uno qualsiasi dei diritti elencati nella Sezione 7 inviandoci una richiesta scritta ai seguenti indirizzi:

• E-mail: fightclub@fightclubstore.com

• Indirizzo Postale: Global Distribution S.A.S., Via Lorenzo il Magnifico 10, 50129, Firenze (FI), Italia.

Risponderemo alla vostra richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Tale periodo può essere prorogato di due mesi ulteriori, se necessario, tenuto conto della complessità e del numero delle richieste. Vi informeremo di tale proroga entro un mese dal ricevimento della richiesta, unitamente ai motivi del ritardo.

9. Trattamento dei Dati Specifico per i Minori

Il nostro Sito Web e i prodotti che vendiamo non sono destinati ai minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se venissimo a conoscenza di aver raccolto dati personali da un minore di 16 anni senza il consenso dei genitori, adotteremo misure immediate per eliminare tali informazioni.

10. Collegamenti e Servizi di Terze Parti

Il Sito Web può contenere collegamenti a siti web, applicazioni e servizi di terze parti, inclusi quelli integrati per l'elaborazione dei pagamenti (ad esempio, PayPal) o le connessioni ai social media (Meta).

• Siti Esterni: Non siamo responsabili per il contenuto o le pratiche sulla privacy adottate da siti web o servizi esterni collegati dal nostro Sito Web. I dati raccolti da queste terze parti sono soggetti alle loro politiche sulla privacy separate. Raccomandiamo vivamente di consultare le politiche sulla privacy di tutti i siti web di terze parti che visitate.

11. Modifiche alla Presente Politica sulla Privacy

Ci riserviamo il diritto di aggiornare la presente Politica sulla Privacy in qualsiasi momento per riflettere i cambiamenti nelle nostre pratiche di trattamento dei dati o nei requisiti legali. Vi notificheremo eventuali modifiche sostanziali pubblicando la nuova Politica sul Sito Web e aggiornando la "Data di Ultimo Aggiornamento" all'inizio della Politica. L'uso continuato del Sito Web dopo la data di entrata in vigore della Politica rivista indica la vostra comprensione dei termini rivisti.