PRIVACY POLICY

Privacy Policy — un.limiteds
Documento legale — GDPR Reg. UE 2016/679

Informativa sul Trattamento dei Dati Personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 30 giugno 2026
Art. 13 GDPR — Sezione 01

Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Marco Andronico — un.limiteds

Via XXXI Maggio, 65 — 95123 Catania (CT), Italia
Email: unlimitedsinfo@gmail.com

Per qualsiasi questione relativa al trattamento dei Suoi dati personali, può contattare il Titolare scrivendo all'indirizzo email indicato. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 del GDPR.

Art. 13(1)(d) GDPR — Sezione 02

Tipologie di Dati Raccolti

2.1 — Dati forniti volontariamente dall'utente

Durante la navigazione e l'utilizzo del sito, in particolare in fase di registrazione account, acquisto o contatto con il servizio di assistenza, vengono raccolti i seguenti dati personali:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Indirizzo di spedizione e/o fatturazione (via, numero civico, città, CAP, provincia, paese)
  • Dati necessari all'elaborazione del pagamento — gestiti direttamente dai provider certificati indicati al punto 5, senza che transitino per i server del Titolare
  • Comunicazioni inviate tramite il servizio di messaggistica o assistenza clienti (Shopify Inbox)

2.2 — Dati raccolti automaticamente

Durante la navigazione del sito vengono raccolti automaticamente dalla piattaforma i seguenti dati tecnici, necessari al funzionamento del servizio:

  • Indirizzo IP del dispositivo utilizzato
  • Tipo di dispositivo, sistema operativo e browser
  • Pagine visitate, percorso di navigazione e durata della sessione
  • Data e ora di accesso al sito
  • Dati aggregati di navigazione raccolti tramite cookie analitici interni di Shopify (si veda la Cookie Policy per il dettaglio)
Nota: Il Titolare non raccoglie dati sensibili ai sensi dell'art. 9 GDPR (dati relativi alla salute, all'origine etnica, alle opinioni politiche, ecc.), né effettua attività di profilazione automatizzata o decisioni automatizzate che producano effetti giuridici sull'interessato.
Art. 13(1)(c) GDPR — Sezione 03

Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali avviene per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 del GDPR. In assenza di tale base, il trattamento non è effettuato.

Finalità Base giuridica Rif. GDPR
Gestione e processamento degli ordini di acquisto Esecuzione del contratto Art. 6(1)(b)
Gestione della spedizione e tracciamento della consegna Esecuzione del contratto Art. 6(1)(b)
Elaborazione dei pagamenti tramite provider terzi Esecuzione del contratto Art. 6(1)(b)
Emissione di fatture e adempimenti fiscali e contabili Obbligo legale Art. 6(1)(c)
Gestione delle richieste di assistenza e reclami Esecuzione del contratto / Legittimo interesse Art. 6(1)(b)(f)
Prevenzione di frodi e operazioni illecite Legittimo interesse Art. 6(1)(f)
Funzionamento del sito e analytics interni Shopify Legittimo interesse Art. 6(1)(f)
Adempimento di obblighi di legge e richieste delle Autorità Obbligo legale Art. 6(1)(c)

Il Titolare non effettua attività di marketing diretto, invio di newsletter o profilazione commerciale nei confronti degli utenti.

Art. 13(2)(a) GDPR — Sezione 04

Modalità del Trattamento e Periodo di Conservazione

4.1 — Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantirne la sicurezza e la riservatezza. Sono adottate le seguenti misure tecniche e organizzative:

  • Trasmissione dei dati cifrata tramite protocollo TLS/SSL (connessione HTTPS)
  • Accesso ai dati limitato al solo personale autorizzato e strettamente necessario per l'erogazione del servizio
  • Infrastruttura di hosting certificata PCI DSS (Payment Card Industry Data Security Standard) per i dati di pagamento
  • Conservazione dei dati su server gestiti da Shopify International Ltd., soggetta agli standard di sicurezza ISO 27001

4.2 — Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei termini previsti dalla normativa vigente:

Categoria di dati Periodo di conservazione Riferimento normativo
Dati relativi agli ordini e ai contratti di acquisto 10 anni dall'emissione del documento fiscale Art. 2220 c.c. — D.P.R. 600/1973
Dati di fatturazione 10 anni Obbligo fiscale e contabile italiano
Comunicazioni di assistenza clienti 3 anni dalla chiusura della richiesta Termine prescrizionale contratti
Dati tecnici di navigazione (log, indirizzi IP) 12 mesi Provvedimento Garante 2008 e ss.mm.
Dati di sessione (cookie tecnici) Durata della sessione o come da Cookie Policy Provvedimento Garante 10/06/2021

Alla scadenza dei termini indicati, i dati saranno cancellati in modo sicuro o resi anonimi in maniera irreversibile, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per far valere o difendere un diritto in sede giudiziaria.

Art. 13(1)(e) — Art. 46 GDPR — Sezione 05

Comunicazione dei Dati a Terzi e Trasferimenti Extra-UE

Per l'erogazione dei servizi connessi all'attività del sito, i dati personali possono essere comunicati ai seguenti soggetti terzi, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, o titolari autonomi con i quali intercorre un trasferimento necessario:

Shopify International Ltd. — Piattaforma e-commerce

Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

Shopify gestisce l'infrastruttura tecnica dello store, inclusi ordini, gestione clienti, pagamenti tramite Shopify Payments e cookie tecnici/analitici. I dati possono essere trasferiti verso server ubicati in Canada e negli Stati Uniti d'America. Il trasferimento è garantito dall'adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

→ Informativa Privacy Shopify
PayPal (Europe) S.à r.l. et Cie, S.C.A. — Elaborazione pagamenti

22-24 Boulevard Royal, L-2449 Lussemburgo

PayPal elabora i pagamenti effettuati tramite il proprio sistema. I dati di pagamento inseriti dall'utente sono trattati direttamente da PayPal e non transitano per i server del Titolare. Eventuali trasferimenti extra-UE avvengono nel rispetto delle garanzie previste dal GDPR e dalle normative applicabili.

→ Informativa Privacy PayPal
Corrieri e spedizionieri — Logistica

I dati anagrafici e l'indirizzo di spedizione vengono comunicati al corriere incaricato della consegna, al solo fine di eseguire il contratto di acquisto. Il corriere agisce come titolare autonomo del trattamento per le finalità di trasporto, nel rispetto delle proprie policy privacy.

Shopify Inbox — Messaggistica e assistenza clienti

Servizio integrato di messaggistica di Shopify International Ltd., utilizzato per la gestione delle comunicazioni con i clienti. I dati trattati rientrano nell'ambito del contratto con Shopify International Ltd. indicato al punto precedente.

Autorità Pubbliche — Obblighi di legge

I dati possono essere comunicati ad autorità pubbliche, giudiziarie o fiscali competenti, nei casi espressamente previsti dalla legge vigente e nei limiti strettamente necessari.

Il Titolare non trasferisce dati personali a soggetti terzi per finalità di marketing, pubblicità, profilazione commerciale o rivendita. I dati sono comunicati esclusivamente ai soggetti elencati e per le sole finalità indicate.
Artt. 15-22 GDPR — Sezione 06

Diritti dell'Interessato

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679, l'utente ha il diritto di:

Accesso (art. 15)

Ottenere conferma dell'esistenza di un trattamento di dati che lo riguardano e riceverne copia completa.

Rettifica (art. 16)

Ottenere la correzione di dati inesatti o l'integrazione di dati personali incompleti.

Cancellazione (art. 17)

Ottenere la cancellazione dei propri dati personali, nei casi previsti dalla norma (c.d. diritto all'oblio).

Limitazione (art. 18)

Ottenere la limitazione del trattamento in determinate circostanze previste dalla legge.

Portabilità (art. 20)

Ricevere i propri dati in un formato strutturato, di uso comune, leggibile da dispositivo automatico.

Opposizione (art. 21)

Opporsi al trattamento dei dati fondato su legittimo interesse del Titolare, in qualsiasi momento.

Revoca del consenso

Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Reclamo (art. 77)

Proporre reclamo all'Autorità Garante per la protezione dei dati personali, senza pregiudizio per altri rimedi giurisdizionali.

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta al seguente contatto:

Contatto Privacy
Il Titolare risponderà
entro 30 giorni dalla richiesta
(art. 12 GDPR)

In caso di richiesta particolarmente complessa o di elevato numero di richieste, il termine potrà essere prorogato di ulteriori 60 giorni, previa comunicazione motivata all'interessato.

Art. 77 GDPR — Sezione 07

Diritto di Reclamo al Garante

Qualora l'utente ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento UE 2016/679, ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali

Piazza Venezia, 11 — 00187 Roma (RM), Italia

Centralino: +39 06 696771

Email: garante@gpdp.it

PEC: protocollo@pec.gpdp.it

Sito web: www.garanteprivacy.it

Provv. Garante 10/06/2021 — Sezione 08

Cookie Policy

Il sito utilizza cookie tecnici necessari al funzionamento dello store (gestione del carrello, sessione utente, preferenze di navigazione) e cookie analitici di prima parte gestiti da Shopify per finalità statistiche aggregate.

Per informazioni complete e dettagliate sui cookie utilizzati, sulla loro durata, sulla distinzione tra cookie tecnici e analitici e sulle modalità di gestione, modifica e revoca del consenso, si rimanda alla Cookie Policy completa.

Sezione 09

Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento, anche in conseguenza di variazioni della normativa applicabile, delle finalità del trattamento o dei servizi offerti tramite il sito.

Le modifiche saranno pubblicate su questa pagina con aggiornamento della data riportata in calce. In caso di modifiche sostanziali che incidano sui diritti degli utenti, il Titolare adotterà modalità idonee a informarne gli interessati. Si raccomanda di consultare periodicamente la presente pagina per restare aggiornati.