Informativa sulla privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Il Titolare del trattamento è TYFT CARDS – P.IVA IT02823450396 – con sede in Strada Provinciale Felisio 19, 48027 Solarolo (RA), Italia. Email di contatto: info@tyft.it.

Quali dati raccogliamo

Dati di registrazione e ordine: nome, cognome, email, telefono, indirizzi di spedizione e fatturazione.
Dati di pagamento: gestiti direttamente dal fornitore di pagamento; non veniamo mai a conoscenza dei dati completi della carta.
Dati del servizio di ritiro: dati di contatto e foto/descrizione del materiale inviato per la valutazione.
Dati di navigazione: indirizzo IP, tipo di dispositivo/browser, pagine visitate (vedi Cookie Policy).

Finalità e basi giuridiche

Gestione ordini, spedizioni e assistenza — esecuzione del contratto (art. 6.1.b).
Adempimenti fiscali e contabili — obbligo legale (art. 6.1.c).
Gestione delle richieste di ritiro — misure precontrattuali (art. 6.1.b).
Cookie e statistiche di navigazione — consenso (art. 6.1.a).
Newsletter/marketing, se attivata — consenso (art. 6.1.a).
Sicurezza del sito e prevenzione frodi — legittimo interesse (art. 6.1.f).

Destinatari dei dati

I dati possono essere comunicati a fornitori che agiscono come Responsabili del trattamento, tra cui:

Shopify Inc. – piattaforma e-commerce, gestione ordini e pagamenti;
Shopify Payments e PayPal – elaborazione dei pagamenti;
Cloudinary – archiviazione temporanea delle foto del servizio ritiri;
Resend – invio delle email transazionali;
Google (Google Analytics) – statistiche di navigazione, previo consenso;
Poste Italiane, BRT e DHL – consegna degli ordini;
consulenti fiscali/contabili e autorità, ove previsto dalla legge.

Trasferimento extra-UE

Alcuni fornitori (es. Shopify, Google, Cloudinary, Resend) possono trattare i dati anche fuori dall'Unione Europea, con adeguate garanzie (Clausole Contrattuali Standard della Commissione UE o decisioni di adeguatezza).

Periodo di conservazione

Dati di ordine e fatturazione: 10 anni (obblighi fiscali).
Dati del servizio ritiri e relative foto: eliminati automaticamente entro 180 giorni.
Dati per marketing: fino a revoca del consenso.

Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@tyft.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).