Politica de confidențialitate

Politica de confidențialitate (Politica de confidențialitate)

Data ultimei actualizări:6 noiembrie 2025

1. Introducerea și Identitatea Operatorului de Date

Considerăm că protecția datelor cu caracter personal și confidențialitatea Clienților și Utilizatorilor noștri reprezintă un angajament fundamental. Această politică de confidențialitate descrie în detaliu cumGlobal Distribution S.A.S. de Fabio Niccolai & C.colectează, utilizează, dezvăluie și prelucrează datele personale pe care le dobândim prin gestionarea site-ului nostru de comerț electronic,www.fightclubstore.com. Am observat că practicile transparente de date construiesc încrederea necesară.

Persoana responsabilă pentru prelucrarea datelor dumneavoastră cu caracter personal (theControlor de date) este:

• Global Distribution S.A.S. de Fabio Niccolai & C.:Cu sediul social inVia Lorenzo il Magnifico 10, 50129, Florența (FI), Italia. Codul nostru fiscal și numărul de TVA sunt 02342200488.

• E-mail de contact:Principalul punct de contact pentru problemele legate de protecția datelor estefightclub@fightclubstore.com.

Cadrul legal care guvernează operațiunile noastre de prelucrare a datelor este în principal Regulamentul general privind protecția datelor (GDPR), care este completat de legislația națională relevantă, în special de Codul italian privind protecția datelor cu caracter personal. Recunoaștem importanța respectării stricte a acestor reglementări în toate activitățile noastre B2C și B2B.

2. Categorii de date personale pe care le colectăm

Colectăm diferite categorii de date cu caracter personal, în funcție de interacțiunea dumneavoastră cu site-ul nostru. Nu vom colecta date care nu sunt strict necesare pentru scopurile prezentate în această Politică.

2.1. Date furnizate Direct de Utilizator

Aceste date sunt furnizate de dvs. atunci când creați un cont, plasați o comandă, completați formulare (cum ar fi formularul de retur) sau vă înscrieți la programul de fidelitate.

• Date de identificare:Prenume, prenume, adresa de e-mail, adrese fizice de expediere și facturare și număr de telefon. Aceste date sunt esențiale pentru executarea contractului și pentru comunicări.

• Datele contului:Date de conectare, ID unic de client și preferințe stabilite în cont. Clienții se pot înregistra folosind un e-mail standard sau un cont de magazin existent.

• Date despre tranzacție:Detalii privind produsele achiziționate, sumele de plată, istoricul comenzilor și metoda de plată utilizată (ex. American Express, PayPal, Visa). Nu stocăm detaliile complete ale cardului de plată; acestea sunt operate exclusiv deprocesoarecertificate de plată de la terți.

• Date de returnare/cerere:Informații transmise prin formularul de retur pehttps://www.fightclubstore.com/pages/resi, inclusiv Numărul Comenzii și detaliile produselor care urmează să fie returnate.

• Preferințe de marketing:Starea de opt-in/opt-out pentru comunicările de marketing.

2.2. Date colectate automat (date tehnice și de utilizare)

Când accesați și utilizați site-ul web, unele date tehnice sunt colectate automat prin jurnalele de server, cookie-uri și alte tehnologii de urmărire.

• Date de navigare și utilizare:Informații despre modul în care interacționați cu site-ul web, inclusiv paginile vizualizate, timpul petrecut pe site-ul web, interesul pentru produse, interogările de căutare internă și adresele site-urilor web de referință.

• Informații despre dispozitiv:Adresa IP, tipul și versiunea browserului, setarea fusului orar, sistemul de operare și platforma. Acest lucru ne ajută să ne asigurăm că site-ul web funcționează corect în diferite medii.

• Date despre locație:Locație generală derivată din adresa dumneavoastră IP.

2.3. Date din surse terțe

Integrăm servicii de la terți, care pot implica partajarea datelor.

• Furnizori de analize (de exemplu, Google Analytics):Informații referitoare la tiparele și activitățile dvs. de navigare pe site.

• Platforme de publicitate (de exemplu, Meta, Google Ads):Date referitoare la eficacitatea campaniilor de publicitate și la interacțiunea dvs. cu acele anunțuri.

• Procesoare de plăți (de exemplu, PayPal, Shopify Payments):Confirmarea succesului plății și a unor identificatori de plată mascați.

• Furnizor de program de loialitate (de exemplu, Smile):Date referitoare la participarea dumneavoastră la programul „Fight Club”, inclusiv iCredite de luptătoriistoricul de răscumpărare acumulat și de cupon.

3. Scopul și temeiul juridic al Prelucrării

Prelucrăm date cu caracter personal numai atunci când avem o bază legală valabilă pentru a face acest lucru, așa cum este definit în articolul 6 din GDPR. Am constatat că articularea în mod clar a temeiului juridic este esențială pentru conformitate.

Scopul Prelucrării	Categorii de date utilizate	Temei juridic (art. 6 GDPR)	Perioada de conservare
A. Executarea Contractului și Măsurilor Precontractuale	Date de identitate, date de cont, date de tranzacție, date de returnare/cerere	Necesitatea Contractuală (Art. 6(1)(b)): Necesar pentru îndeplinirea contractului de vânzare (efectuarea comenzilor, procesarea plăților, expedierea mărfurilor, gestionarea retururilor B2B și B2C și gestionarea Garanției Legale de Conformitate).	Zece ani de la încetarea contractului sau de la ultima comandă, pentru obligații de drept civil (Art. 2946 Cod civil italian).
B. Respectarea obligațiilor legale	Date de identificare, date de tranzacție	Obligație legală (Art. 6(1)(c)): Necesar pentru a respecta legile fiscale, contabile și împotriva spălării banilor specifice jurisdicției italiene (de exemplu, TVA și registre fiscale).	Zece ani conform legislației fiscale italiene (DPR 600/1973).
C. Managementul Programului de Fidelizare	Date despre cont, date de identitate, date despre activitățile programului (credite Fighter, recomandări)	Necesitatea contractuală (Articolul 6(1)(b)): Necesar pentru a gestiona și administra calitatea de membru și beneficiile programului „Fight Club”.	Atâta timp cât Clientul rămâne membru al programului; până la 10 ani de la încetarea calității de membru al evidenței legale.
D. Comunicaţii de marketing direct	Date de identificare, preferințe de marketing	Consimțământ (Art. 6(1)(a)): Când ați consimțit în mod liber și explicit să primiți comunicări promoționale și comerciale (de exemplu, abonamente la newsletter).	Până când consimțământul este revocat (opt-out) sau conform reglementărilor specifice de marketing.
E. Analiza și optimizarea site-ului web	Date de navigare/utilizare, informații despre dispozitiv, date din surse terțe (Google Analytics)	Interes legitim (Art. 6(1)(f)): Pentru a monitoriza și analiza utilizarea site-ului web, pentru a identifica erorile tehnice, pentru a îmbunătăți performanța și pentru a optimiza experiența utilizatorului.	Conform Politicii specifice privind cookie-urile (în general 13-26 de luni pentru datele analitice).
F. Publicitate comportamentală și retargeting	Date de navigare/utilizare, date din surse terțe (Meta, Google Ads)	Consimțământ (Art. 6(1)(a)) sau Interesul legitim (Art. 6(1)(f)) (acolo unde este permis de lege și minimizat prin pseudonimizare). Folosit pentru a prezenta anunțuri relevante în funcție de interesele dvs.	Conform politicii specifice privind cookie-urile (până la 12 luni, pe baza setărilor specifice ale platformei).
G. Prevenirea fraudei și securitate	Date de identificare, informații despre dispozitiv	Interes legitim (Art. 6(1)(f)): Pentru a proteja drepturile și activele Global Distribution S.A.S. și pentru a asigura securitatea tranzacțiilor și a infrastructurii site-ului web.	Până la 12 luni de la rezolvarea incidentului.

4. Prelucrarea datelor și metode de securitate

Prelucrăm datele utilizând atât instrumente manuale (hârtie), cât și automate (electronice), respectând cu strictețe măsurile de securitate impuse de GDPR.

• Măsuri de securitate:Implementăm măsuri de securitate fizice, tehnice și administrative pentru a proteja datele împotriva accesului, dezvăluirii, modificării și distrugerii neautorizate. Aceste măsuri includ protocoale de criptare (SSL/TLS) pentru transmiterea datelor, firewall-uri și controale de acces pentru personalul intern. Am descoperit că monitorizarea continuă a securității este esențială.

• Minimizarea datelor:Prelucrăm doar date relevante, limitate la ceea ce este necesar și exact. Ne revizuim în mod regulat programele noastre de păstrare a datelor pentru a asigura conformitatea cu principiile de minimizare.

5. Dezvăluirea și Destinatarii Datelor

Este posibil să fie nevoie să dezvăluim datele dumneavoastră cu caracter personal unor categorii specifice de destinatari, care acționează ca Operatori de date separati sau ca Procesori de date care acționează în numele nostru. Partajăm doar datele necesare pentru scopurile declarate.

5.1. Procesori de date (care operează în numele nostru)

Acești terți sunt angajați prin acorduri formale (articolul 28 GDPR) pentru a furniza servicii specifice.

• Companii de transport și logistică:Pentru a livra produsele comandate la adresa specificată de dumneavoastră.

• Furnizori de servicii IT:Pentru găzduire, întreținere, dezvoltare de site-uri web și stocare de date (de exemplu, serviciile platformei Shopify).

• Gateway-uri de plată și bănci:Pentru a procesa tranzacții (de exemplu, PayPal, Shopify Payments).

• Platforma de loialitate:Furnizorul terțZâmbeșteeste folosit pentru a administra programul „Fight Club” și pentru a urmăriCredite de luptătoriși recompense de recomandare.

• Furnizori de marketing și analize (de exemplu, Google Analytics, Meta):Pentru a analiza performanța site-ului și a oferi reclame.

5.2. Operatori independenți de date

Aceste entități prelucrează datele în propriile scopuri.

• Autoritățile publice și organele de aplicare a legii:Atunci când este cerut de lege sau de o cerere legitimă din partea unei autorități competente (de exemplu, Agenția Italiană de Venituri).

• Consultanti profesionisti:Cum ar fi contabilii, auditorii și consilierii juridici, care au nevoie de acces la date pentru a oferi servicii profesionale și pentru a asigura conformitatea noastră legală.

6. Transferuri de date cu caracter personal în afara UE/SEE

Având în vedere dependența noastră de furnizorii globali de servicii, în special pentru găzduirea comerțului electronic (Shopify) și analiză/publicitate (Google, Meta), datele cu caracter personal pot fi transferate în afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE).

• Temeiul juridic al transferului:Ne asigurăm că toate aceste transferuri respectă capitolul V din GDPR prin implementarea uneia dintre următoarele măsuri de protecție:

  • Decizia de adecvare:Transferul către țări recunoscute de Comisia Europeană ca oferind un nivel adecvat de protecție.

  • Clauze Contractuale Standard (SCC):Implementarea clauzelor standard de protecție a datelor adoptate de Comisia Europeană, combinată cu măsuri suplimentare adecvate, acolo unde este necesar.

  • Reguli corporative obligatorii (BCR):Dacă grupul țintă a adoptat BCR, vă rugăm să aprobați.

Lucrăm doar cu furnizori de servicii care se angajează să mențină standardele de protecție a datelor conforme cu GDPR.

7. Drepturile dumneavoastră de protecție a datelor (articolele 15-22 GDPR)

În calitate de persoană vizată, vi se garantează mai multe drepturi fundamentale cu privire la datele dumneavoastră personale. Suntem obligați să facilităm exercitarea acestor drepturi.

• Dreptul de acces (art. 15):Aveți dreptul de a obține confirmarea dacă sunt sau nu prelucrate date cu caracter personal care vă privesc și, în caz afirmativ, de a obține acces la datele cu caracter personal și la informații specifice referitoare la prelucrare.

• Dreptul de rectificare (Art. 16):Aveți dreptul de a obține rectificarea datelor cu caracter personal inexacte care vă privesc și de a obține integrarea datelor cu caracter personal incomplete.

• Dreptul la ștergere („Dreptul de a fi uitat”) (Art. 17):Aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal atunci când, de exemplu, datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă vă retrageți consimțământul și nu există un alt temei legal pentru prelucrare.

• Dreptul la limitarea prelucrării (Art. 18):Aveți dreptul de a obține restricționarea prelucrării datelor dumneavoastră cu caracter personal în circumstanțe specifice, de exemplu, dacă contestați acuratețea datelor.

• Dreptul la portabilitatea datelor (Art. 20):Aveți dreptul de a primi datele cu caracter personal care vă privesc pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină și aveți dreptul de a transmite aceste date altui operator de date fără niciun impediment.

• Dreptul de opoziție (art. 21):Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, în orice moment prelucrării datelor cu caracter personal care vă privesc pe baza interesului nostru legitim (Art. 6(1)(f)). Vom înceta prelucrarea cu excepția cazului în care demonstrăm existența unor motive legitime convingătoare pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră. Acest drept este absolut în ceea ce privește prelucrarea în scopuri de marketing direct.

• Dreptul de a retrage consimțământul (art. 7):În cazul în care prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.

• Dreptul de a depune o plângere (articolul 77):Aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care locuiți, lucrați în mod obișnuit sau în locul presupusei încălcări. Autoritatea italiană de supraveghere competentă esteGarant pentru protecția datelor cu caracter personal.

8. Exercitarea drepturilor dumneavoastră

Vă puteți exercita oricare dintre drepturile enumerate în Secțiunea 7, trimițându-ne o cerere scrisă la următoarele adrese:

• E-mail: fightclub@fightclubstore.com

• Adresa postala:Global Distribution S.A.S., Via Lorenzo il Magnifico 10, 50129, Florența (FI), Italia.

Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării. Această perioadă poate fi prelungită cu încă două luni, dacă este necesar, ținând cont de complexitatea și numărul de cereri. Vă vom informa cu privire la orice astfel de prelungire în termen de o lună de la primirea solicitării dumneavoastră, împreună cu motivele întârzierii.

9. Prelucrarea specifică a datelor pentru minori

Site-ul nostru web și produsele pe care le vindem nu sunt destinate copiilor sub 16 ani. Nu colectăm cu bună știință informații personale de la copiii sub 16 ani. Dacă aflăm că am colectat informații personale de la un copil sub 16 ani fără consimțământul părinților, vom lua măsuri imediate pentru a șterge aceste informații.

10. Link-uri și servicii ale terților

Site-ul web poate conține link-uri către site-uri web, aplicații și servicii ale terților, inclusiv cele integrate pentru procesarea plăților (de exemplu, PayPal) sau conexiuni la rețelele sociale (Meta).

• Site-uri externe:Nu suntem responsabili pentru conținutul sau practicile de confidențialitate ale site-urilor web externe sau ale serviciilor legate de site-ul nostru. Datele colectate de aceste terțe părți sunt supuse propriilor politici de confidențialitate separate. Vă sfătuim cu insistență să revizuiți politicile de confidențialitate ale oricăror site-uri web ale terților pe care le vizitați.

11. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de confidențialitate în orice moment pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau în cerințele legale. Vă vom informa cu privire la orice modificări semnificative prin postarea noii Politici pe site-ul web și actualizarea „Datei ultimei actualizări” în partea de sus a Politicii. Utilizarea în continuare a site-ului web după data intrării în vigoare a Politicii revizuite indică înțelegerea de către dvs. a termenilor revizuiți.