Privacy Policy

Ultimo aggiornamento: 24/08/2026.

1. Titolare del trattamento

ComiXrevolution di Zazzi Massimiliano
Via Brasile 4
P.IVA / C.F.: 03524070160 – ZZZMSM70D23F205H
Contatto privacy: massimiliano.zazzi@comixrevolution.it

2. Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, indirizzi, email, telefono e altri dati forniti nei moduli, nell’account o durante l’acquisto.
• Dati di account: identificativi dell’account e informazioni necessarie a registrazione, autenticazione e gestione del profilo. Le credenziali sono gestite con i meccanismi di sicurezza della piattaforma e non vengono mostrate in chiaro al titolare.
• Dati relativi a ordini e rapporto contrattuale: prodotti, quantità, importi, stato degli ordini, consegna, resi, rimborsi, buoni, assistenza e informazioni necessarie all’esecuzione del contratto.
• Dati di pagamento: metodo scelto, esito e riferimenti della transazione necessari a iniziare, verificare e riconciliare il pagamento. I dati completi delle carte non vengono memorizzati direttamente dal negozio.
• Dati fiscali e amministrativi: informazioni necessarie per fatturazione, contabilità e adempimenti di legge.
• Dati di navigazione e sicurezza: indirizzo IP, informazioni tecniche sul browser/dispositivo, log, sessioni ed eventi necessari al funzionamento, alla sicurezza, alla prevenzione di frodi e abusi e alla diagnosi tecnica.
• Comunicazioni e richieste: contenuto delle comunicazioni inviate volontariamente dall’utente e dati necessari a rispondere o prestare assistenza.
• Preferenze privacy e prova del consenso: informazioni necessarie a ricordare, applicare e documentare le scelte espresse dall’utente.
• Dati di attribuzione della visita e dell’ordine: informazioni tecniche su provenienza, pagina di ingresso, sessione e dispositivo utilizzate per attribuire l’origine dell’ordine; nel perimetro UE/Italia tali strumenti sono subordinati al consenso quando non ricorrono i requisiti per un uso senza consenso.

3. Finalità e basi giuridiche

Ogni finalità viene collegata alla relativa base giuridica. Il consenso non viene utilizzato come base per trattamenti necessari all’esecuzione dell’ordine o per obblighi di legge.

• Registrazione, account, carrello, checkout, ordini, consegna, resi, rimborsi e assistenza collegata al rapporto commerciale: esecuzione del contratto o misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.
• Pagamenti e riconciliazione delle transazioni: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR; gli ulteriori trattamenti svolti autonomamente dai prestatori di pagamento seguono le rispettive basi giuridiche.
• Fatturazione, contabilità, adempimenti fiscali e richieste delle autorità: adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR.
• Sicurezza del sito e delle sessioni, prevenzione e contrasto di frodi e abusi, tutela e difesa dei diritti: legittimo interesse del titolare alla sicurezza dei sistemi, alla prevenzione delle frodi e alla tutela del proprio servizio e dei propri diritti, art. 6, par. 1, lett. f) GDPR, previa valutazione della necessità e del bilanciamento con i diritti e le libertà dell’interessato.
• Risposta a richieste generali non ancora collegate a un contratto: misure precontrattuali quando la richiesta è finalizzata a un acquisto oppure legittimo interesse a gestire e rispondere alle comunicazioni ricevute, art. 6, par. 1, lett. b) o f) GDPR secondo il contesto.
• Memorizzazione e documentazione delle preferenze privacy: adempimento degli obblighi applicabili in materia di consenso e accountability e legittimo interesse a rendere effettive e dimostrabili le scelte dell’utente, art. 6, par. 1, lett. c) e, ove pertinente, f) GDPR.
• Attribuzione e misurazione non strettamente necessarie: consenso dell’interessato, art. 6, par. 1, lett. a) GDPR, quando richiesto dalla disciplina applicabile alle tecnologie di tracciamento.

Quando un trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Natura del conferimento e conseguenze del mancato conferimento

I dati indicati come obbligatori nel checkout o nei moduli necessari all’esecuzione di una richiesta devono essere forniti per consentire la relativa operazione. Il mancato conferimento dei dati indispensabili può rendere impossibile creare o gestire l’account, concludere l’ordine, effettuare il pagamento, organizzare la consegna, adempiere agli obblighi fiscali o rispondere alla richiesta.

La creazione di un account non è necessaria quando il checkout come ospite è disponibile. I dati richiesti nel checkout restano tuttavia necessari per concludere ed eseguire l’ordine. Il conferimento di dati per finalità basate sul consenso è facoltativo: il rifiuto o la revoca non pregiudicano l’accesso alle funzionalità essenziali che non richiedono tali dati.

5. Pagamenti

Il sito mette a disposizione le modalità di pagamento effettivamente abilitate al momento dell’acquisto: carta di credito/debito tramite Stripe, SumUp, bonifico bancario. I prestatori di pagamento ricevono i dati necessari all’esecuzione, autorizzazione e sicurezza della transazione e, per i trattamenti di propria competenza, possono agire come autonomi titolari o secondo il diverso ruolo previsto dai relativi accordi. Il negozio conserva soltanto i riferimenti e gli esiti necessari alla gestione dell’ordine e non memorizza direttamente i dati completi delle carte.

6. Destinatari, responsabili e categorie di fornitori

I dati sono accessibili al personale e ai collaboratori autorizzati nei limiti delle rispettive mansioni e possono essere comunicati, quando necessario, a categorie di soggetti quali fornitori di hosting e infrastruttura, servizi di sicurezza, prestatori di pagamento, vettori e servizi di spedizione, fornitori tecnici e di assistenza, consulenti contabili o legali e autorità pubbliche nei casi previsti dalla legge.

I fornitori che trattano dati per conto del titolare sono disciplinati, ove applicabile, ai sensi dell’art. 28 GDPR; altri soggetti possono operare come autonomi titolari per i trattamenti di propria competenza. Tra i servizi esterni nominativamente rilevanti e verificati risultano:

• Stripe — servizio utilizzato per l’elaborazione e la gestione dei pagamenti elettronici. Il prestatore può trattare i dati necessari all’autorizzazione, prevenzione delle frodi, sicurezza ed esecuzione del pagamento secondo la propria informativa.
• SumUp — servizio utilizzato per l’elaborazione e la gestione dei pagamenti elettronici. Il prestatore può trattare i dati necessari all’esecuzione e alla sicurezza del pagamento secondo la propria informativa.
• Cloudflare Turnstile — servizio di sicurezza utilizzato per distinguere le interazioni legittime da quelle automatizzate e contribuire alla protezione del sito da abusi.

La mera presenza di un componente software non comporta automaticamente una comunicazione di dati personali a terzi: l’informativa dichiara i servizi esterni quando il loro effettivo utilizzo è rilevante per l’interessato.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori globali possono comportare trasferimenti o accessi a dati personali da Paesi esterni allo Spazio Economico Europeo. Quando il GDPR lo richiede, tali trasferimenti devono fondarsi su una decisione di adeguatezza della Commissione europea oppure su garanzie appropriate ai sensi degli artt. 46 e seguenti GDPR, quali Clausole Contrattuali Standard, norme vincolanti d’impresa o altri meccanismi applicabili.

• Stripe — Stripe può comportare trasferimenti di dati fuori dallo SEE, inclusi gli Stati Uniti e altri Paesi. Secondo la documentazione pubblica del fornitore, quando necessario utilizza decisioni di adeguatezza, il Data Privacy Framework UE-USA e/o le Clausole Contrattuali Standard della Commissione europea. Informazioni sulle garanzie e sulle relative copie sono disponibili presso il fornitore e possono essere richieste anche tramite il contatto privacy del titolare.
• SumUp — Per l’attività europea SumUp dichiara di conservare i dati personali nello SEE, pur potendo trasferire informazioni a società del gruppo, soggetti coinvolti nel processo di pagamento o fornitori situati anche fuori dallo SEE. Il fornitore dichiara di applicare un livello adeguato di protezione e garanzie contrattuali conformi alla normativa applicabile.
• Cloudflare Turnstile — Cloudflare è un fornitore globale e può comportare trasferimenti internazionali. Per i trasferimenti dallo SEE verso gli Stati Uniti dichiara di fare affidamento, secondo applicabilità, sul Data Privacy Framework UE-USA; utilizza inoltre le Clausole Contrattuali Standard della Commissione europea, con misure supplementari ove necessarie.

Le informazioni sulle garanzie applicabili e, ove previsto, sulle modalità per ottenerne copia possono essere richieste al contatto privacy indicato nella sezione 1 e sono inoltre rese disponibili dai rispettivi fornitori nelle proprie informative e documentazioni contrattuali.

8. Periodi e criteri di conservazione

• Ordini, fatture e documentazione contabile/fiscale: normalmente 10 anni dalla relativa registrazione o formazione, fatti salvi gli ulteriori periodi necessari quando previsti dalla normativa fiscale, per accertamenti, contenziosi o tutela dei diritti.
• Dati dell’account: fino alla richiesta di cancellazione o alla chiusura dell’account; i dati relativi a ordini, fatture o altri obblighi legali restano conservati separatamente per i rispettivi termini anche dopo la chiusura dell’account.
• Richieste e comunicazioni: per il tempo necessario a gestire e chiudere la richiesta e, successivamente, solo nella misura necessaria a documentare il rapporto o tutelare diritti secondo i termini applicabili.
• Log tecnici e di sicurezza: per il periodo strettamente necessario alla prevenzione, rilevazione e gestione di anomalie, abusi e incidenti; in caso di evento di sicurezza o necessità di difesa il periodo può essere esteso limitatamente ai dati pertinenti.
• Preferenze privacy e prova del consenso: per il periodo necessario a ricordare e documentare la scelta, fino alla revoca/rinnovo o secondo la durata risultante dalla configurazione e dall’inventario indicati nella Cookie Policy.
• Dati di attribuzione e tecnologie analoghe: secondo le durate specificate nell’inventario aggiornato della Cookie Policy e comunque nel rispetto della scelta di consenso applicabile.
• Dati di pagamento: il negozio conserva i riferimenti della transazione necessari alla gestione dell’ordine secondo i termini sopra indicati; i dati completi dello strumento di pagamento sono conservati dai rispettivi prestatori secondo le loro informative.

9. Profilazione e personalizzazione commerciale

Il sito prevede un servizio facoltativo di proposte commerciali personalizzate, attualmente non attivo. Fino all’attivazione volontaria del servizio da parte dell’interessato, lo storico degli ordini e degli acquisti non viene analizzato per predisporre proposte commerciali personalizzate.

Qualora il servizio venga attivato dall’interessato, lo storico degli ordini e degli acquisti potrà essere elaborato mediante procedure automatizzate esclusivamente per individuare prodotti potenzialmente di interesse e predisporre proposte di acquisto personalizzate. L’attivazione è facoltativa e separata dalle funzionalità necessarie alla gestione dell’account e degli ordini.

Le proposte non costituiscono ordini, non producono effetti giuridici o analogamente significativi e possono essere ignorate o eliminate. La loro eventuale scadenza automatica non comporta penalizzazioni e non modifica gli ordini già conclusi.

L’interessato può disattivare il servizio e revocare la propria scelta in qualsiasi momento tramite l’area riservata. Dalla disattivazione, i dati non saranno ulteriormente utilizzati per predisporre nuove proposte commerciali personalizzate, fatti salvi i trattamenti necessari a documentare le scelte dell’interessato e gli altri trattamenti fondati su autonome basi giuridiche.

10. Decisioni automatizzate rilevanti ai sensi dell’art. 22 GDPR

Nel perimetro del negozio descritto dalla presente informativa, il titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’articolo 22 GDPR. I prestatori di pagamento possono svolgere autonomamente controlli automatizzati di sicurezza o antifrode secondo le rispettive informative e responsabilità.

11. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Quando il trattamento è fondato sul legittimo interesse, l’interessato può opporsi per motivi connessi alla propria situazione particolare; il titolare prosegue il trattamento soltanto quando sussistano motivi legittimi cogenti o esigenze di accertamento, esercizio o difesa di un diritto.

Qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing, l’interessato può opporsi in qualsiasi momento ai sensi dell’art. 21, parr. 2 e 3 GDPR; in tal caso i dati non sono più trattati per tali finalità. Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento ai sensi dell’art. 7, par. 3 GDPR. La revoca non incide sulla liceità del trattamento precedente. Le richieste possono essere inviate al contatto privacy indicato nella sezione 1. Il titolare risponde nei termini previsti dall’art. 12 GDPR, salvo le estensioni consentite nei casi previsti.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR o, quando applicabile, all’altra autorità di controllo competente, ferma restando la possibilità di ricorrere agli altri rimedi previsti dalla normativa.

12. Cookie e tecnologie analoghe

Per le tecnologie di memorizzazione o accesso al dispositivo, le categorie, le finalità, i provider, le durate e la necessità del consenso si rinvia alla Cookie Policy del sito e al relativo inventario aggiornato.

13. Aggiornamenti e ulteriori finalità

La presente informativa viene aggiornata quando cambiano trattamenti, finalità, basi giuridiche, destinatari, fornitori o obblighi applicabili. Qualora il titolare intenda trattare i dati per una finalità ulteriore incompatibile o comunque diversa da quella per cui sono stati raccolti, fornirà preventivamente le informazioni richieste dall’art. 13, par. 3 GDPR. La data riportata in apertura identifica l’ultima revisione del contenuto.