Privacy Policy

1. Titolare del trattamento

Sword Academy SSD (Società Sportiva Dilettantistica), con sede legale in Via Varesina 90A, 22079 Villa Guardia (CO), P.IVA IT04251530137, è il titolare del trattamento dei dati personali raccolti tramite questo sito web (shop@sword.academy).

2. Dati raccolti

Raccogliamo i seguenti dati personali esclusivamente ai fini dell’evasione degli ordini:

• Nome e cognome
• Indirizzo email
• Indirizzo di spedizione (via, città, CAP, paese)
• Numero di telefono (facoltativo; serve al corriere per la spedizione Express)

I dati di pagamento sono gestiti esclusivamente da Stripe, Inc. e non vengono mai trasmessi ai nostri server.

Solo se lo accetti, raccogliamo anche dati di navigazione tramite Google Analytics: vedi il punto 9.

3. Finalità del trattamento

I dati sono trattati per:

• Elaborare e spedire il tuo ordine tramite Printful
• Inviare la conferma d’ordine via email (tramite Resend)
• Adempiere agli obblighi fiscali e contabili previsti dalla legge italiana
• Solo con il tuo consenso: statistiche di visita e di vendita e misura delle nostre campagne (punto 9)

4. Base giuridica

Il trattamento è necessario per l’esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR) e per adempiere a obblighi legali (art. 6, par. 1, lett. c del GDPR). Le statistiche del punto 9 si basano sul tuo consenso (art. 6, par. 1, lett. a del GDPR).

5. Destinatari dei dati

I dati sono condivisi con:

• Printful, Inc. — produzione e spedizione degli ordini (USA, con garanzie adeguate ex art. 46 GDPR)
• Stripe, Inc. — elaborazione dei pagamenti (USA, certificato DPF)
• Resend, Inc. — invio email transazionali (USA, con garanzie adeguate ex art. 46 GDPR)
• Google Ireland Limited — statistiche con Google Analytics, solo con il tuo consenso (punto 9)

6. Conservazione dei dati

I dati relativi agli ordini sono conservati per 10 anni in conformità all’art. 2220 del Codice Civile e alla normativa fiscale italiana.

7. I tuoi diritti

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitare i tuoi diritti scrivi a shop@sword.academy.

8. Reclami

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie e statistiche

Usiamo cookie tecnici essenziali, per esempio per ricordare la lingua selezionata o l’accesso all’area tesserati, e, solo se lo accetti, i cookie di Google Analytics.

Google Analytics è un servizio di Google Ireland Limited che usiamo per le statistiche di visita e di vendita e per misurare le nostre campagne. Funziona in modalità Consent Mode: finché non accetti dal banner non salva cookie e invia a Google solo segnali anonimi e aggregati, che non ti identificano. Se accetti, usa cookie di statistica, validi anche su sword.academy, il sito della sala, per distinguere le visite e collegarle agli acquisti. L’indirizzo IP non viene conservato e i dati restano in Google Analytics al massimo 14 mesi. Google tratta i dati per nostro conto e secondo la propria informativa (policies.google.com/privacy), e può trasferirli negli Stati Uniti nel rispetto del Data Privacy Framework UE-USA. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a del GDPR), che puoi dare o revocare in ogni momento da «Preferenze cookie», in fondo a ogni pagina.

Le statistiche di traffico sono raccolte anche in forma aggregata e anonima, lato server, senza cookie. Il pagamento avviene sulla pagina di checkout ospitata da Stripe, soggetta alla privacy e ai cookie di Stripe.

10. Referenti delle sale

Se una sala aderisce al servizio descritto nelle Condizioni per le sale, trattiamo i dati dei suoi referenti (nome e cognome, ruolo nella sala, indirizzo email ed eventuali altri recapiti forniti) e il contenuto della corrispondenza, per gestire la richiesta, le anteprime, la pubblicazione e la rimozione dei prodotti e la licenza del logo. Base giuridica: l’esecuzione degli accordi con la sala e il nostro legittimo interesse a comunicare con chi la rappresenta (art. 6, par. 1, lett. b e f del GDPR). Conserviamo questi dati per la durata del servizio e, dopo la rimozione dell’ultimo prodotto, per 10 anni (il termine di prescrizione ordinario), per tutelare i diritti legati alla licenza e agli ordini. Non li comunichiamo a terzi, salvo ai fornitori dei servizi di posta elettronica che usiamo. Restano fermi i diritti indicati al punto 7.

11. Area tesserati

Alcune sale hanno un’area riservata ai propri tesserati, a cui si accede con l’account Google della sala (ad esempio @sword.academy). Al momento dell’accesso Google ci comunica soltanto l’indirizzo email dell’account, che usiamo per verificare che appartenga al dominio della sala. Non lo conserviamo: resta solo in un cookie tecnico firmato, che mantiene l’accesso per un’ora e poi scade. Base giuridica: l’esecuzione del servizio che richiedi (art. 6, par. 1, lett. b del GDPR).