Informativa sul Trattamento dei Dati Personali

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) — Ultimo aggiornamento: luglio 2026

La presente informativa descrive le modalità con cui BLUBBY S.r.l. tratta i dati personali degli utenti che visitano il sito, effettuano acquisti, creano un account o interagiscono in altro modo con i servizi offerti. L'informativa è redatta in conformità al Regolamento (UE) 2016/679 (di seguito “GDPR”), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e alla restante normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

2. Categorie di dati personali trattati

Nell'ambito dell'erogazione dei propri servizi, il Titolare tratta le seguenti categorie di dati personali, raccolti direttamente presso l'interessato oppure generati automaticamente durante la navigazione:

2.1 Dati anagrafici e di contatto

Nome, cognome, indirizzo di posta elettronica, numero di telefono, indirizzo di fatturazione e di spedizione, forniti al momento della registrazione dell'account, dell'inoltro di un ordine o dell'invio di una richiesta di assistenza.

2.2 Dati relativi agli ordini e ai pagamenti

Dettagli degli ordini effettuati, storico degli acquisti, importi, metodo di pagamento selezionato ed esito della transazione. Si precisa che i dati completi degli strumenti di pagamento (ad esempio il numero completo della carta) non sono trattati né conservati dal Titolare, essendo gestiti direttamente dai prestatori di servizi di pagamento indicati nella successiva sezione 5.

2.3 Dati di account

Credenziali di accesso e preferenze impostate dall'utente che sceglie di registrare un account. L'acquisto è comunque possibile anche in modalità ospite, senza creazione di un account.

2.4 Dati di navigazione e dati tecnici

Indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, identificativi dei cookie e tecnologie analoghe. Tali dati sono raccolti automaticamente in conseguenza dell'utilizzo dei protocolli di comunicazione di Internet. Per il dettaglio relativo ai cookie si rinvia alla Cookie Policy pubblicata sul sito.

2.5 Dati di comunicazione

Contenuto delle comunicazioni intercorse con il servizio di assistenza clienti, comprese eventuali informazioni fornite volontariamente dall'utente.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati esclusivamente per le finalità di seguito descritte, ciascuna delle quali trova fondamento in una specifica base giuridica ai sensi dell'art. 6 del GDPR. La tabella seguente riepiloga le principali finalità perseguite dal Titolare.

Con riferimento ai trattamenti fondati sul consenso, l'interessato può prestare o negare liberamente il proprio consenso e può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Con riferimento ai trattamenti fondati sul legittimo interesse, l'interessato ha diritto di opporsi secondo quanto indicato nella sezione dedicata ai diritti.

4. Natura del conferimento dei dati

Il conferimento dei dati anagrafici, di contatto e relativi al pagamento è necessario per la conclusione e l'esecuzione del contratto di vendita: l'eventuale rifiuto di fornirli comporta l'impossibilità di dare corso all'ordine e di erogare i servizi richiesti. Il conferimento dei dati necessari all'adempimento di obblighi di legge è parimenti obbligatorio. Il conferimento dei dati per finalità di analisi e di marketing è invece facoltativo: il mancato consenso non pregiudica in alcun modo la possibilità di navigare sul sito e di completare gli acquisti.

5. Destinatari dei dati personali

Per il perseguimento delle finalità sopra descritte, i dati personali possono essere comunicati a soggetti terzi che operano quali responsabili del trattamento ai sensi dell'art. 28 del GDPR, ovvero quali autonomi titolari. Tali soggetti trattano i dati esclusivamente nella misura necessaria allo svolgimento delle attività loro affidate e sono vincolati da specifici obblighi di riservatezza e sicurezza. Di seguito si indicano le principali categorie di destinatari.

5.1 Piattaforma e-commerce (Shopify)

Il sito è realizzato e ospitato sulla piattaforma fornita da Shopify International Limited, che agisce quale responsabile del trattamento per le attività di hosting, gestione tecnica del negozio online, elaborazione degli ordini e conservazione dei relativi dati. Shopify tratta i dati per conto del Titolare secondo istruzioni documentate e nel rispetto delle garanzie previste dalla normativa applicabile.

5.2 Prestatori di servizi di pagamento

La gestione delle transazioni è affidata a prestatori di servizi di pagamento, tra cui Shopify Payments, i circuiti delle carte di credito e di debito, Apple Pay e PayPal. Tali soggetti operano quali autonomi titolari del trattamento con riferimento ai dati di pagamento e sono responsabili della sicurezza delle transazioni. I dati completi degli strumenti di pagamento sono trattati direttamente da tali prestatori e non sono accessibili al Titolare, che riceve unicamente l'esito della transazione e i dati necessari alla gestione dell'ordine.

5.3 Corrieri e operatori logistici

Per la consegna dei prodotti, i dati di spedizione (nome, indirizzo e recapiti) sono comunicati ai corrieri e agli operatori logistici incaricati della consegna, che trattano tali dati al fine di recapitare la merce ordinata.

5.4 Fornitori di servizi di analisi (Google)

Il Titolare si avvale di Google Analytics 4 e di Google Tag Manager, forniti da Google Ireland Limited, per raccogliere informazioni statistiche in forma aggregata sull'utilizzo del sito. Tali strumenti sono attivati esclusivamente previo consenso dell'interessato prestato tramite il banner dei cookie. Per il dettaglio delle finalità e delle durate si rinvia alla Cookie Policy.

5.5 Fornitori di servizi pubblicitari (Google, Meta, TikTok)

Per le attività di pubblicità, misurazione e retargeting, il Titolare utilizza Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) e TikTok Pixel (TikTok Technology Limited). Tali strumenti possono comportare la trasmissione di dati ai relativi fornitori, che agiscono in taluni casi quali contitolari o autonomi titolari del trattamento. Il loro utilizzo è subordinato al consenso dell'interessato.

5.6 Servizio di newsletter

Alla data di ultimo aggiornamento della presente informativa, il Titolare non offre un servizio di newsletter. Qualora tale servizio venga in futuro attivato, l'invio di comunicazioni promozionali avverrà esclusivamente a favore degli utenti che ne abbiano fatto espressa richiesta mediante iscrizione, sulla base del consenso liberamente prestato e comunque revocabile in ogni momento, anche attraverso l'apposito collegamento presente in calce a ciascuna comunicazione. In tale ipotesi, i dati di contatto potranno essere trattati anche mediante fornitori di servizi di invio di email che opereranno quali responsabili del trattamento, e la presente informativa sarà tempestivamente aggiornata con le relative indicazioni.

5.7 Altri destinatari

I dati possono inoltre essere comunicati a consulenti, professionisti e fornitori di servizi amministrativi, contabili e informatici, nonché ad autorità pubbliche, giudiziarie o di vigilanza, ove ciò sia richiesto dalla legge o necessario per l'accertamento, l'esercizio o la difesa di un diritto. I dati personali non sono in alcun caso oggetto di diffusione.

6. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori sopra indicati, in particolare quelli che erogano servizi di analisi e di pubblicità, possono trattare dati personali anche al di fuori dello Spazio Economico Europeo (SEE), segnatamente negli Stati Uniti d'America. Ogni trasferimento di dati verso Paesi terzi è effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea ove disponibile — inclusa l'adesione del fornitore al quadro sulla protezione dei dati tra UE e Stati Uniti (EU-U.S. Data Privacy Framework) — oppure, in mancanza, mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione europea e di ulteriori misure supplementari idonee a garantire un livello di protezione adeguato. L'interessato può richiedere al Titolare informazioni sulle garanzie adottate e copia delle stesse scrivendo ai recapiti indicati nella sezione 1.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo imposto da obblighi di legge. In particolare:

• Dati relativi agli ordini e alla fatturazione: conservati per il tempo necessario alla gestione del rapporto e, comunque, per il termine di dieci anni previsto dalla normativa civilistica e fiscale a decorrere dalla conclusione dell'operazione.
• Dati dell'account cliente: conservati fino alla richiesta di cancellazione dell'account da parte dell'utente o fino alla cessazione del rapporto, fatti salvi gli obblighi di conservazione di legge.
• Dati delle richieste di assistenza: conservati per il tempo necessario a evadere la richiesta e per un periodo successivo ragionevole a fini di gestione di eventuali contestazioni.
• Dati raccolti tramite cookie e strumenti analoghi: conservati per le durate indicate nella Cookie Policy.
• Dati trattati per l'accertamento o la difesa di un diritto: conservati per la durata dei relativi termini di prescrizione.

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 del GDPR, e in particolare:

• diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati e riceverne copia unitamente alle informazioni previste;
• diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti;
• diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma;
• diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti;
• diritto alla portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto e trasmetterli ad altro titolare;
• diritto di opposizione (art. 21): opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, nonché opporsi in qualsiasi momento al trattamento per finalità di marketing;
• diritto di revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore alla revoca.

9. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta all'indirizzo di posta elettronica assistenza@blubby.it, oppure ai recapiti postali indicati nella sezione 1. Il Titolare darà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di particolare complessità o numerosità delle richieste. L'esercizio dei diritti è gratuito; il Titolare si riserva, nei limiti consentiti dalla norma, di richiedere un contributo spese ragionevole o di rifiutare il seguito nel caso di richieste manifestamente infondate o eccessive. Il Titolare potrà richiedere informazioni necessarie a confermare l'identità del richiedente.

10. Diritto di reclamo all'Autorità di controllo

Fatta salva ogni altra azione in sede amministrativa o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha diritto di proporre reclamo all'Autorità di controllo competente. In Italia tale autorità è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, i cui recapiti sono disponibili sul sito istituzionale www.garanteprivacy.it.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di mutamenti normativi o dell'introduzione di nuovi servizi. Le modifiche saranno rese note mediante pubblicazione della versione aggiornata sul sito, con indicazione della data di ultimo aggiornamento. Si invita pertanto l'utente a consultare periodicamente la presente pagina.

Documento di BLUBBY S.r.l. Per esigenze specifiche o dubbi interpretativi si raccomanda la verifica da parte di un consulente legale.