La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 («GDPR»), del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018 e delle Linee Guida cookie del Garante per la protezione dei dati personali (provv. 10 giugno 2021).

1. Titolare del trattamento

Il Titolare del trattamento è:

• FRIKEMEN di Gelichi Francesco — impresa individuale
• Sede legale e operativa: Via A. Volta 16, 56020 Santa Maria a Monte (PI), Toscana — Italia
• Codice Fiscale: GLCFNC92R30G843Z
• Partita IVA: 02575920505
• Sito web: www.frikemen.com
• Email: info@frikemen.com
• PEC: frikemen@pec.it
• WhatsApp Business: +39 334 766 1160

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di obbligatorietà di cui all'art. 37 GDPR. Il Titolare resta il punto di contatto unico per ogni richiesta in materia di privacy.

2. Categorie di dati trattati

A seconda dell'interazione con il sito, possiamo trattare le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, user-agent, pagine richieste, data/ora delle richieste, referer. Sono raccolti automaticamente dai sistemi del nostro hosting e necessari per il funzionamento, la sicurezza e la diagnostica del sito.
• Dati di contatto e richieste d'ordine: gli ordini e le richieste avvengono tramite messaggi diretti su Instagram (@frikemen_toscana) e WhatsApp, oppure via email. In tale contesto l'utente ci comunica volontariamente nome, recapiti e il contenuto del messaggio. Le conversazioni su Instagram e WhatsApp si svolgono sulle piattaforme dei rispettivi gestori, che operano come autonomi titolari del trattamento.
• Email di interesse (sezione «Bunker»): l'indirizzo email eventualmente inserito nel modulo della sezione Bunker per manifestare interesse verso pre-ordini, prototipi ed edizioni riservate.
• Dati relativi a ordini e fornitura: dati di contatto, indirizzo di spedizione, eventuali misure su misura e — solo in caso di acquisto perfezionato — dati di fatturazione (codice fiscale/P.IVA, codice destinatario SDI, indirizzo di fatturazione). I dati di pagamento (numeri carta, IBAN ecc.) non vengono mai raccolti né conservati da Frikemen: il pagamento avviene tramite circuiti esterni (bonifico bancario, PayPal, Scalapay), che operano come autonomi titolari del trattamento.
• Cookie e tecnologie analoghe: si veda la sezione 7 («Cookie Policy»).

Non vengono trattate categorie particolari di dati personali ai sensi dell'art. 9 GDPR (origine etnica, opinioni politiche, dati sanitari, ecc.) né dati di minori. Il sito è rivolto a un pubblico maggiorenne.

3. Finalità e basi giuridiche

I dati raccolti sono trattati esclusivamente per le finalità di seguito indicate, ciascuna con la corrispondente base giuridica ai sensi dell'art. 6 GDPR:

• a) Erogazione del servizio web e sicurezza informatica — log di accesso, prevenzione frodi e abusi, mantenimento delle preferenze tecniche. Base giuridica: legittimo interesse del Titolare (art. 6.1.f) a mantenere il sito funzionante e sicuro.
• b) Risposta a richieste di contatto, preventivi e richieste d'ordine ricevute via DM o email. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b).
• c) Esecuzione del contratto di vendita e gestione spedizione, ove la richiesta evolva in ordine confermato. Base giuridica: esecuzione del contratto (art. 6.1.b).
• d) Adempimenti fiscali, contabili e di legge (es. fatturazione elettronica, conservazione documenti per 10 anni). Base giuridica: obbligo legale (art. 6.1.c).
• e) Invio di comunicazioni informative su pre-ordini ed edizioni limitate a chi ha inserito la propria email nella sezione Bunker. Base giuridica: consenso libero, specifico e revocabile (art. 6.1.a), manifestato con l'inserimento volontario dell'email e revocabile in qualsiasi momento scrivendo al Titolare.
• f) Misurazione statistica anonima del traffico (Google Analytics 4), attivata solo previo consenso espresso tramite il banner cookie. Base giuridica: consenso (art. 6.1.a).
• g) Difesa in giudizio e tutela dei diritti del Titolare. Base giuridica: legittimo interesse (art. 6.1.f).

4. Conferimento dei dati

Il conferimento dei dati per le finalità a), d) e g) è necessario per legge o per la fruizione del sito. Per le finalità b), c), e) ed f) è facoltativo, ma il rifiuto rende impossibile, rispettivamente, ricevere risposta a una richiesta, finalizzare un ordine, ricevere comunicazioni o consentire la misurazione statistica.

5. Modalità del trattamento e tempi di conservazione

Il trattamento è effettuato con strumenti elettronici e cartacei, con misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (controllo degli accessi, password, backup, connessioni cifrate HTTPS, log degli eventi rilevanti). I dati sono conservati per i seguenti periodi:

• Log di navigazione: massimo 12 mesi, salvo necessità di indagine su incidenti di sicurezza.
• Richieste di contatto: fino a 24 mesi dall'ultimo scambio di comunicazioni, salvo che la richiesta evolva in rapporto contrattuale.
• Dati di clienti e ordini: per la durata del rapporto contrattuale e per i 10 anni successivi richiesti dalla normativa civilistica e fiscale (art. 2220 c.c.).
• Email di interesse (Bunker): fino a revoca del consenso o richiesta di cancellazione (evasa entro 30 giorni).

Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi in modo irreversibile.

6. Destinatari dei dati e trasferimenti

I dati possono essere comunicati ai seguenti destinatari, in qualità di Responsabili del trattamento ex art. 28 GDPR o di autonomi Titolari, esclusivamente per le finalità sopra indicate:

• Aruba S.p.A. — fornitore di hosting, email e infrastruttura server (con sede in Italia/UE).
• Google Ireland Ltd. — fornitore di «Google Fonts» (caratteri tipografici del sito; al caricamento delle pagine viene trasmesso l'indirizzo IP) e, solo previo consenso, di «Google Analytics 4» per la misurazione statistica.
• Meta Platforms Ireland Ltd. — nel caso di contatto tramite Instagram o WhatsApp, limitatamente ai dati scambiati nella conversazione.
• Corrieri di spedizione (DHL, GLS, Poste Italiane o equivalenti) — limitatamente ai dati necessari per la consegna.
• Provider di pagamento (PayPal Europe S.à r.l., Scalapay s.r.l., istituti bancari) — solo in caso di acquisto, e limitatamente al perfezionamento della transazione. Operano in qualità di autonomi titolari secondo le rispettive informative.
• Consulenti contabili, fiscali e legali — vincolati a obblighi di riservatezza e nominati responsabili ove necessario.
• Autorità pubbliche — solo in presenza di obbligo di legge o di richiesta motivata.

I dati non sono diffusi né venduti a terzi per finalità di marketing. Eventuali trasferimenti extra-UE (es. infrastrutture cloud di Google/Meta) avvengono esclusivamente verso Paesi con decisione di adeguatezza della Commissione UE o sulla base di Clausole Contrattuali Standard ex art. 46 GDPR.

7. Cookie Policy

Il sito utilizza:

• Cookie tecnici e localStorage (necessari, senza consenso): memorizzano la scelta espressa nel banner cookie e le preferenze tecniche, così da non riproporre il banner a ogni visita. Si cancellano automaticamente alla chiusura del browser o dopo un periodo massimo di 12 mesi.
• Cookie statistici di terza parte — Google Analytics 4 (facoltativi): vengono attivati esclusivamente dopo che l'utente clicca «Accetta» nel banner. Se l'utente rifiuta o non esprime alcuna scelta, tali cookie non vengono installati e Google Analytics non viene caricato. Servono a comprendere in forma aggregata come viene utilizzato il sito.

Il sito non utilizza cookie di profilazione o di marketing. Servizi terzi richiamati dalle pagine (es. Google Fonts, link a Instagram e WhatsApp) possono determinare l'invio dell'indirizzo IP al fornitore al momento del caricamento o del clic: si tratta di una connessione di rete, non di cookie. L'utente può in ogni momento revocare il consenso ai cookie statistici cancellando i dati del sito dal proprio browser, o bloccare/cancellare i cookie tramite le impostazioni del browser: Chrome, Firefox, Safari, Edge.

8. Diritti dell'interessato

In qualità di interessato, l'utente ha diritto, ai sensi degli artt. 15-22 GDPR, a:

• accesso ai propri dati personali e a copia degli stessi;
• rettifica dei dati inesatti o integrazione di dati incompleti;
• cancellazione («diritto all'oblio») nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• non essere sottoposto a decisioni automatizzate, inclusa la profilazione (sul sito non sono attivi processi decisionali automatizzati).

Per esercitare tali diritti è sufficiente inviare una richiesta scritta a info@frikemen.com o, in forma certificata, a frikemen@pec.it. Risponderemo entro 30 giorni dalla ricezione, eventualmente prorogabili di ulteriori 60 giorni per richieste particolarmente complesse, dandone comunicazione all'interessato.

9. Reclamo all'autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati avvenga in violazione del GDPR, ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE in cui risiede o lavora abitualmente.

10. Modifiche all'informativa

La presente informativa può essere aggiornata in qualunque momento per adeguarsi a evoluzioni normative o a modifiche dei trattamenti. La versione aggiornata sarà sempre pubblicata su questa pagina con indicazione della data di ultima revisione.

Questa informativa è redatta in italiano e prevale su qualsiasi traduzione in altre lingue eventualmente messa a disposizione per comodità.