Informativa sulla privacy - The Third Strap

BOZZA — DA COMPLETARE PRIMA DELLA PUBBLICAZIONE. I riquadri evidenziati richiedono i dati reali dei servizi utilizzati dal negozio. Versione del 12 ottobre 2026.

1. Titolare e contatti

Il titolare del trattamento dei dati personali del negozio thirdstrap.com/it è Jan Konarzewski, ul. Dąbrowskiego 18/1, 59-225 Chojnów, Polonia, NIP polacco 5020121117. Per informazioni o per esercitare i diritti: support@thirdstrap.com; telefono +48 535 286 093.

Questa informativa riguarda gli acquisti e i servizi del negozio ai sensi del Regolamento (UE) 2016/679 (GDPR).

2. Dati, finalità e basi giuridiche

Trattiamo i dati forniti dall’utente: nome, contatti, indirizzi, dati fiscali quando necessari, ordini, comunicazioni e dati dell’account. Riceviamo da PayPal lo stato e i riferimenti del pagamento e dai corrieri le informazioni sulla consegna. Il funzionamento del sito comporta inoltre il trattamento di dati tecnici, come indirizzo IP, richieste al server e dati di sessione.

Ordini, pagamenti, spedizioni, resi, assistenza contrattuale e account: esecuzione del contratto o di misure precontrattuali richieste dall’utente (art. 6.1.b GDPR).
Adempimenti fiscali, contabili e obblighi verso i consumatori: obbligo legale (art. 6.1.c).
Sicurezza, prevenzione delle frodi, tutela dei diritti e richieste non contrattuali: legittimo interesse a proteggere il negozio e i clienti e a rispondere alle comunicazioni (art. 6.1.f). La stessa base si applica ai contatti che rappresentano clienti aziendali.
Newsletter: e-mail e preferenze, sulla base del consenso (art. 6.1.a), revocabile tramite il collegamento di disiscrizione o scrivendo al titolare.
Recensioni: pubblicazione di testo, valutazione e nome pubblico scelto, con il consenso dell’utente (art. 6.1.a); verifica della corrispondenza con un acquisto e prevenzione degli abusi per il legittimo interesse all’autenticità delle recensioni (art. 6.1.f).

I dati indispensabili all’acquisto e quelli richiesti dalla legge sono necessari: senza di essi non possiamo eseguire l’ordine o gli adempimenti obbligatori. Account, newsletter e recensioni sono facoltativi; il rifiuto del marketing non impedisce di acquistare.

3. Destinatari e trasferimenti

I dati necessari sono comunicati a PayPal per i pagamenti, a DPD e ai partner di consegna per spedizioni e resi, ai fornitori di hosting, posta elettronica e assistenza tecnica, nonché a consulenti contabili o legali e alle autorità quando necessario. I fornitori che operano per nostro conto trattano i dati secondo gli accordi previsti dall’articolo 28 GDPR. WordPress e WooCommerce sono la piattaforma del negozio: il solo uso del software non comporta la trasmissione di tutti i dati ai suoi sviluppatori.

PayPal tratta i dati anche per le proprie finalità come titolare autonomo; la sua informativa privacy descrive anche i trasferimenti internazionali e le relative garanzie. I trasferimenti tra Italia e Polonia avvengono nello Spazio economico europeo (SEE).

DA COMPLETARE: identificare hosting e servizio e-mail/SMTP, i servizi esterni collegati al codice di newsletter e recensioni e a Google; indicare eventuali Paesi extra SEE, garanzie effettivamente applicate e come ottenerne copia. La configurazione attuale non consente di confermare che tutti i dati rimangano nel SEE.

4. Conservazione

Ordini e reclami: per l’esecuzione del contratto, la gestione di resi e garanzie; successivamente, solo quanto necessario per obblighi legali e per l’accertamento o la difesa di diritti, fino alla prescrizione applicabile o alla conclusione di eventuali controversie.
Documenti fiscali polacchi: di regola cinque anni dalla fine dell’anno in cui scade il termine di pagamento dell’imposta, salvo proroghe, sospensioni o obblighi specifici previsti dalla legge.
Account: fino alla chiusura, fatta salva la conservazione separata dei dati necessari per acquisti e obblighi legali.
Richieste di informazioni: fino alla conclusione della richiesta e delle attività collegate; se nasce una controversia, si conserva soltanto la documentazione necessaria.
Newsletter e recensioni: fino alla revoca del consenso o alla cessazione della finalità. Dopo la revoca conserviamo soltanto quanto necessario per documentarla, rispettare la disiscrizione e dimostrare la liceità del trattamento nei termini di responsabilità applicabili.

Alla scadenza, i dati sono cancellati o anonimizzati.

DA COMPLETARE: durata effettiva dei log, delle copie di sicurezza, dei cookie e dei dati Google, compreso l’eventuale monitoraggio delle aperture e dei clic nelle e-mail.

5. Cookie, Google e profilazione

I cookie strettamente necessari servono, ad esempio, al carrello, alla sessione e all’accesso. Non richiedono consenso quando ricorrono i requisiti di legge. Gli strumenti facoltativi che richiedono consenso, inclusi quelli pubblicitari, possono essere attivati solo dopo una scelta valida, revocabile con la stessa facilità con cui viene espressa. Continuare a navigare o accettare le condizioni di vendita non costituisce consenso.

DA COMPLETARE: è stato dichiarato un tag Google installato manualmente. Specificare se si tratta di Analytics, Ads o altro; dati e finalità, base giuridica, fornitore, durata, trasferimenti ed eventuale profilazione. Inserire il collegamento all’informativa cookie con l’elenco degli strumenti effettivi e il modo di riaprire le preferenze. Confermare se esistono decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi: se presenti, descriverne logica, conseguenze e garanzie. Il codice personalizzato non permette di dedurne l’assenza.

6. Diritti e reclami

Scrivendo a support@thirdstrap.com o all’indirizzo del titolare puoi esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare e, in qualsiasi momento, al marketing diretto, inclusa la profilazione collegata. Si applicano inoltre le tutele dell’articolo 22 GDPR rispetto alle decisioni esclusivamente automatizzate, compreso l’intervento umano nei casi previsti.

Rispondiamo entro un mese; se necessario, il termine può essere prorogato di altri due mesi, comunicando motivi e proroga entro il primo mese. Ulteriori dati per verificare l’identità vengono richiesti soltanto in caso di ragionevoli dubbi. L’esercizio dei diritti è gratuito, salve le eccezioni previste dalla legge.

Puoi presentare reclamo all’autorità di controllo, in particolare nel Paese di residenza abituale, di lavoro o della presunta violazione: in Italia al Garante per la protezione dei dati personali; in Polonia al Prezes Urzędu Ochrony Danych Osobowych (UODO). Non è necessario rivolgersi prima al negozio.