Integritetspolicy

Sekretesspolicy (Sekretesspolicy)

Senaste uppdateringsdatum:6 november 2025

1. Introduktion och identitet för den personuppgiftsansvarige

Vi anser att skyddet av personuppgifter och sekretessen för våra kunder och användare är ett grundläggande åtagande. Denna integritetspolicy beskriver i detalj hurGlobal Distribution S.A.S. av Fabio Nicollai & C.samlar in, använder, avslöjar och behandlar de personuppgifter vi förvärvar genom hanteringen av vår e-handelswebbplats,www.fightclubstore.com. Vi har märkt att transparenta datapraxis bygger det nödvändiga förtroendet.

Den person som är ansvarig för behandlingen av dina personuppgifter (denDatakontrollant) är:

• Global Distribution S.A.S. av Fabio Nicollai & C.:Med säte iVia Lorenzo il Magnifico 10, 50129, Florens (FI), Italien. Vår skattekod och momsnummer är 02342200488.

• E-postkontakt:Den primära kontaktpunkten för dataskyddsfrågor ärfightclub@fightclubstore.com.

Den rättsliga ramen för vår databehandlingsverksamhet är huvudsakligen den allmänna dataskyddsförordningen (GDPR), som kompletteras av relevant nationell lagstiftning, särskilt den italienska koden för skydd av personuppgifter. Vi inser vikten av att strikt följa dessa regler i alla våra B2C- och B2B-aktiviteter.

2. Kategorier av personuppgifter som vi samlar in

Vi samlar in olika kategorier av personuppgifter, beroende på din interaktion med vår webbplats. Vi kommer inte att samla in några uppgifter som inte är strikt nödvändiga för de syften som beskrivs i denna policy.

2.1. Data tillhandahålls direkt av användaren

Dessa uppgifter tillhandahålls av dig när du skapar ett konto, gör en beställning, fyller i formulär (som returformuläret) eller registrerar dig för lojalitetsprogrammet.

• Identifierande data:Förnamn, efternamn, e-postadress, fysiska leverans- och faktureringsadresser samt telefonnummer. Dessa uppgifter är viktiga för genomförandet av avtalet och för kommunikation.

• Kontodata:Inloggningsuppgifter, unikt kund-ID och inställningar fastställda inom kontot. Kunder kan registrera sig med en vanlig e-post eller ett befintligt butikskonto.

• Transaktionsdata:Detaljer om de köpta produkterna, betalningsbelopp, beställningshistorik och betalningsmetod som används (t.ex. American Express, PayPal, Visa). Vi lagrar inte fullständiga betalkortsuppgifter; dessa drivs uteslutande avprocessorerbetalningsintyg från tredje part.

• Retur/begärdata:Information lämnas via returformuläret påhttps://www.fightclubstore.com/pages/resi, inklusive ordernummer och information om de produkter som ska returneras.

• Marknadsföringspreferenser:Opt-in/opt-out-status för marknadskommunikation.

2.2. Data som samlas in automatiskt (tekniska data och användningsdata)

När du går in på och använder webbplatsen samlas viss teknisk data in automatiskt via serverloggar, cookies och andra spårningstekniker.

• Webbläsning och användningsdata:Information om hur du interagerar med webbplatsen, inklusive visade sidor, tid på webbplatsen, intresse för produkter, interna sökfrågor och hänvisningsadresser till webbplatsen.

• Enhetsinformation:IP-adress, webbläsartyp och version, tidszonsinställning, operativsystem och plattform. Detta hjälper oss att säkerställa att webbplatsen fungerar korrekt i olika miljöer.

• Platsdata:Allmän plats härledd från din IP-adress.

2.3. Data från tredje parts källor

Vi integrerar tredjepartstjänster, vilket kan innebära delning av data.

• Analytics-leverantörer (t.ex. Google Analytics):Information om dina surfmönster och aktiviteter på webbplatsen.

• Annonsplattformar (t.ex. Meta, Google Ads):Data som rör effektiviteten av annonskampanjer och din interaktion med dessa annonser.

• Betalningsbehandlare (t.ex. PayPal, Shopify Payments):Bekräftelse på betalningsframgång och några maskerade betalningsidentifierare.

• Leverantör av lojalitetsprogram (t.ex. Smile):Uppgifter om ditt deltagande i 'Fight Club'-programmet, inklusive iFighter Creditsackumulerad och kuponginlösenhistorik.

3. Syfte och rättslig grund för behandlingen

Vi behandlar endast personuppgifter när vi har en giltig rättslig grund för att göra det, enligt definitionen i artikel 6 i GDPR. Vi har funnit att det är avgörande för efterlevnaden att tydligt formulera den rättsliga grunden.

Syftet med behandlingen	Datakategorier som används	Rättslig grund (Art. 6 GDPR)	Bevarandeperiod
A. Utförande av kontraktet och åtgärder före kontrakt	Identitetsdata, kontodata, transaktionsdata, retur-/begärandata	Avtalsmässig nödvändighet (Art. 6(1)(b)): Nödvändig för att uppfylla försäljningskontraktet (lägga beställningar, behandla betalningar, skicka varor, hantera B2B- och B2C-returer och hantera den juridiska garantin för överensstämmelse).	Tio år från avtalets upphörande eller från den sista beställningen, för civilrättsliga skyldigheter (Art. 2946 italienska civillagen).
B. Efterlevnad av juridiska skyldigheter	Identifieringsdata, transaktionsdata	Rättslig skyldighet (artikel 6(1)(c)): Nödvändig för att följa skatte-, redovisnings- och anti-penningtvättslagar som är specifika för den italienska jurisdiktionen (till exempel moms- och skatteregister).	Tio år enligt italiensk skattelagstiftning (DPR 600/1973).
C. Hantering av lojalitetsprogrammet	Kontodata, Identitetsdata, Programaktivitetsdata (Fighter Credits, Referrals)	Avtalsmässig nödvändighet (Artikel 6(1)(b)): Nödvändig för att hantera och administrera medlemskapet och förmånerna i "Fight Club"-programmet.	Så länge som kunden förblir medlem i programmet; upp till 10 år efter uppsägning av juridiskt registermedlemskap.
D. Direkt marknadsföringskommunikation	Identifiera data, marknadsföringspreferenser	Samtycke (Art. 6(1)(a)): När du fritt och uttryckligen har samtyckt till att ta emot reklam och kommersiell kommunikation (till exempel prenumerationer på nyhetsbrev).	Tills samtycke återkallas (opt-out), eller enligt specifika marknadsföringsregler.
E. Webbplatsanalys och optimering	Bläddrings-/användningsdata, enhetsinformation, data från tredje parts källor (Google Analytics)	Berättigat intresse (Art. 6(1)(f)): För att övervaka och analysera användningen av webbplatsen, identifiera tekniska fel, förbättra prestandan och optimera användarupplevelsen.	Enligt specifik cookiepolicy (vanligtvis 13-26 månader för analytisk data).
F. Beteendereklam och ominriktning	Bläddrings-/användningsdata, data från tredjepartskällor (meta, Google Ads)	Samtycke (Art. 6(1)(a)) eller Legitimt intresse (Art. 6(1)(f)) (där det är tillåtet enligt lag och minimeras genom pseudonymisering). Används för att presentera relevanta annonser baserat på dina intressen.	Enligt specifik cookiepolicy (upp till 12 månader, baserat på specifika plattformsinställningar).
G. Bedrägeriförebyggande och säkerhet	Identifierande data, enhetsinformation	Berättigat intresse (Art. 6(1)(f)): För att skydda rättigheterna och tillgångarna i Global Distribution S.A.S. och för att säkerställa säkerheten för transaktioner och webbplatsens infrastruktur.	Upp till 12 månader efter att incidenten har åtgärdats.

4. Databehandling och säkerhetsmetoder

Vi behandlar data med hjälp av både manuella (pappers) och automatiserade (elektroniska) verktyg, strikt följa de säkerhetsåtgärder som krävs enligt GDPR.

• Säkerhetsåtgärder:Vi implementerar fysiska, tekniska och administrativa säkerhetsåtgärder för att skydda data från obehörig åtkomst, avslöjande, ändring och förstörelse. Dessa åtgärder inkluderar krypteringsprotokoll (SSL/TLS) för dataöverföring, brandväggar och åtkomstkontroller för intern personal. Vi har funnit att kontinuerlig säkerhetsövervakning är avgörande.

• Dataminimering:Vi behandlar endast uppgifter som är relevanta, begränsade till vad som är nödvändigt och korrekt. Vi granskar regelbundet våra scheman för datalagring för att säkerställa efterlevnad av minimeringsprinciperna.

5. Avslöjande och mottagare av data

Vi kan behöva lämna ut dina personuppgifter till specifika kategorier av mottagare, som agerar som separata personuppgiftsansvariga eller som databehandlare som agerar på våra vägnar. Vi delar endast data som är nödvändiga för de angivna ändamålen.

5.1. Databehandlare (fungerar för vår räkning)

Dessa tredje parter är engagerade genom formella avtal (Artikel 28 GDPR) för att tillhandahålla specifika tjänster.

• Frakt- och logistikföretag:För att leverera de beställda produkterna till den adress som du angivit.

• IT-tjänsteleverantörer:För hosting, underhåll, webbplatsutveckling och datalagring (till exempel Shopify-plattformstjänster).

• Betalningsgateways och banker:För att behandla transaktioner (t.ex. PayPal, Shopify Payments).

• Lojalitetsplattform:TredjepartsleverantörenLeanvänds för att administrera 'Fight Club'-programmet och spåraFighter Creditsoch remissbelöningar.

• Marknadsförings- och analysleverantörer (t.ex. Google Analytics, Meta):För att analysera webbplatsens prestanda och tillhandahålla annonser.

5.2. Oberoende datakontrollanter

Dessa enheter behandlar uppgifterna för sina egna ändamål.

• Offentliga myndigheter och brottsbekämpande myndigheter:När det krävs enligt lag eller av en legitim begäran från en behörig myndighet (till exempel den italienska skattemyndigheten).

• Professionella konsulter:Såsom revisorer, revisorer och juridiska rådgivare, som behöver tillgång till data för att tillhandahålla professionella tjänster och säkerställa vår efterlevnad av lagar.

6. Överföringar av personuppgifter utanför EU/EES

Med tanke på vårt beroende av globala tjänsteleverantörer, särskilt för e-handelshotell (Shopify) och analys/reklam (Google, Meta), kan personuppgifter överföras utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).

• Rättslig grund för överföringen:Vi säkerställer att alla sådana överföringar följer kapitel V i GDPR genom att implementera en av följande skyddsåtgärder:

  • Beslut om tillräcklighet:Överföring till länder som erkänns av Europeiska kommissionen som tillhandahåller en adekvat skyddsnivå.

  • Standardavtalsklausuler (SCC):Genomförande av de standardklausuler för dataskydd som antagits av Europeiska kommissionen, i kombination med lämpliga ytterligare åtgärder vid behov.

  • Bindande företagsregler (BCR):Om målgruppen har antagit BCR vänligen godkänn.

Vi arbetar endast med tjänsteleverantörer som har åtagit sig att upprätthålla GDPR-kompatibla dataskyddsstandarder.

7. Dina dataskyddsrättigheter (artiklarna 15-22 GDPR)

Som registrerad är du garanterad flera grundläggande rättigheter gällande dina personuppgifter. Vi är skyldiga att underlätta utövandet av dessa rättigheter.

• Rätt till tillgång (art. 15):Du har rätt att få bekräftelse på om personuppgifter som rör dig behandlas eller inte och i så fall få tillgång till personuppgifterna och specifik information som rör behandlingen.

• Rätt till rättelse (art. 16):Du har rätt att erhålla rättelse av felaktiga personuppgifter om dig och att få integrering av ofullständiga personuppgifter.

• Rätt till radering ('Rätt att bli glömd') (Art. 17):Du har rätt att begära radering av dina personuppgifter när till exempel uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, eller om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen.

• Rätt till begränsning av behandling (art. 18):Du har rätt att få begränsning av behandlingen av dina personuppgifter under särskilda omständigheter, till exempel om du ifrågasätter uppgifternas riktighet.

• Rätt till dataportabilitet (art. 20):Du har rätt att få de personuppgifter om dig som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att överföra sådana uppgifter till en annan personuppgiftsansvarig utan hinder.

• Rätt till invändning (art. 21):Du har rätt att när som helst invända, av skäl som hänför sig till din speciella situation, mot behandlingen av personuppgifter som rör dig baserat på vårt berättigade intresse (Art. 6(1)(f)). Vi kommer att upphöra med behandlingen om vi inte visar att det finns tvingande legitima skäl för behandling som åsidosätter dina intressen, rättigheter och friheter. Denna rätt är absolut när det gäller behandling för direktmarknadsföringsändamål.

• Rätt att återkalla samtycke (art. 7):Om behandlingen är baserad på samtycke har du rätt att när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandlingen baserad på samtycke innan dess återkallelse.

• Rätt att inge ett klagomål (artikel 77):Du har rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du vanligtvis bor, arbetar eller på platsen för den påstådda överträdelsen. Den behöriga italienska tillsynsmyndigheten ärGarant för skydd av personuppgifter.

8. Utöva dina rättigheter

Du kan utöva någon av rättigheterna som anges i avsnitt 7 genom att skicka en skriftlig begäran till oss på följande adresser:

• E-post: fightclub@fightclubstore.com

• Postadress:Global Distribution S.A.S., Via Lorenzo il Magnifico 10, 50129, Florens (FI), Italien.

Vi kommer att svara på din begäran utan onödigt dröjsmål och i alla fall inom en månad efter att vi mottagit begäran. Denna period kan vid behov förlängas med ytterligare två månader, med hänsyn till komplexiteten och antalet förfrågningar. Vi kommer att informera dig om en sådan förlängning inom en månad efter att vi mottagit din begäran, tillsammans med skälen till förseningen.

9. Specifik databehandling för minderåriga

Vår webbplats och de produkter vi säljer är inte avsedda för barn under 16 år. Vi samlar inte medvetet in personlig information från barn under 16. Om vi ​​får reda på att vi har samlat in personlig information från ett barn under 16 år utan föräldrarnas medgivande, kommer vi att vidta omedelbara åtgärder för att radera den informationen.

10. Tredjepartslänkar och tjänster

Webbplatsen kan innehålla länkar till tredje parts webbplatser, applikationer och tjänster, inklusive de som är integrerade för betalningshantering (till exempel PayPal) eller anslutningar till sociala medier (Meta).

• Externa webbplatser:Vi är inte ansvariga för innehållet eller sekretesspraxis på externa webbplatser eller tjänster som länkas från vår webbplats. Data som samlas in av dessa tredje parter är föremål för deras egna separata sekretesspolicyer. Vi rekommenderar starkt att du granskar integritetspolicyn för alla tredjepartswebbplatser som du besöker.

11. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy när som helst för att återspegla ändringar i vår databehandlingspraxis eller juridiska krav. Vi kommer att meddela dig om alla väsentliga ändringar genom att publicera den nya policyn på webbplatsen och uppdatera "Senaste uppdateringsdatumet" överst i policyn. Din fortsatta användning av webbplatsen efter ikraftträdandet av den reviderade policyn indikerar att du förstår de reviderade villkoren.