Privacy Policy

Ultimo aggiornamento: agosto 2026

1. Titolare del trattamento

SecondlifeRetrogame — Corso della Repubblica, 20/22 — 20822 Seveso — (MB) — P.IVA: 04872510963
Email: secondlife.seveso@gmail.com

2. Dati raccolti

Raccogliamo i dati che ci fornisci volontariamente durante la registrazione e il checkout (nome, cognome, email, indirizzo, telefono), le preferenze che imposti nel tuo profilo (wishlist, iscrizione alla newsletter, indirizzo di fatturazione) e i dati tecnici di navigazione necessari a far funzionare il sito.

3. Finalità del trattamento

Gestione degli ordini e delle spedizioni
Comunicazioni relative all'ordine
Newsletter (solo con consenso esplicito)
Adempimenti fiscali e legali

4. Base giuridica

Trattiamo i tuoi dati su basi giuridiche diverse a seconda della finalità:

Esecuzione del contratto di vendita (art. 6, par. 1, lett. b GDPR) — gestione di ordini, spedizioni, resi e assistenza.
Obbligo legale (art. 6, par. 1, lett. c GDPR) — conservazione dei documenti fiscali e contabili.
Consenso (art. 6, par. 1, lett. a GDPR) — iscrizione alla newsletter e avvisi di disponibilità sui prodotti in wishlist. Puoi revocarlo in qualsiasi momento.
Legittimo interesse (art. 6, par. 1, lett. f GDPR) — sicurezza del sito, prevenzione delle frodi sui pagamenti e protezione dei moduli dallo spam.

5. Destinatari dei dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Sono trattati per nostro conto, in qualità di responsabili del trattamento, dai fornitori che ci permettono di erogare il servizio:

Supabase — database, autenticazione e archiviazione delle immagini, su server situati nell'Unione Europea (Irlanda)
Vercel — hosting del sito e log tecnici
Stripe — elaborazione dei pagamenti e prevenzione delle frodi
Resend — invio delle email di servizio: conferme d'ordine, avvisi di spedizione, gestione dei resi
hCaptcha — protezione dei moduli di accesso, registrazione e contatto dagli accessi automatizzati
Corriere espresso — nome, indirizzo e numero di telefono, per la sola consegna
Studio commercialista — documenti fiscali, per gli adempimenti di legge

6. Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori elencati sopra — Stripe, Resend, hCaptcha e Vercel — hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, adesione del fornitore al Data Privacy Framework.

Il database che contiene le anagrafiche, gli ordini e le wishlist è ospitato su server situati nell'Unione Europea.

7. Conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui li abbiamo raccolti:

Dati di ordini e fatturazione — 10 anni, per gli obblighi fiscali e contabili.
Dati dell'account e wishlist — finché l'account resta attivo.
Iscrizione alla newsletter — fino alla revoca del consenso.

Quando cancelli il tuo account eliminiamo il profilo e la wishlist. I dati contenuti negli ordini già conclusi restano invece per il periodo imposto dalla normativa fiscale: è la limitazione prevista dall'art. 17, par. 3, lett. b del GDPR, che fa prevalere l'obbligo di legge sul diritto alla cancellazione.

8. Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, portabilità e opposizione scrivendo a: secondlife.seveso@gmail.com

Quando un trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.

I dati richiesti al checkout sono necessari per concludere l'acquisto: senza di essi non possiamo evadere l'ordine. I dati per la newsletter sono invece facoltativi e la mancata iscrizione non ha alcuna conseguenza.

Non adottiamo processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti. I controlli antifrode e antispam funzionano in modo automatico ma non determinano da soli il rifiuto di un ordine.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) oppure all'autorità di controllo dello Stato dell'Unione Europea in cui risiedi abitualmente.

10. Cookie

Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.