Privacy & Cookie Policy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. — Ultimo aggiornamento: luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento è BLUBBY S.r.l. (di seguito “Blubby” o il “Titolare”), con i seguenti dati identificativi:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge. Per ogni richiesta relativa al trattamento dei dati è possibile scrivere all'indirizzo e-mail sopra indicato.

2. Categorie di dati trattati

Nell'ambito dell'erogazione dei propri servizi, il Titolare può trattare le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo di spedizione e fatturazione, e-mail, numero di telefono;
• Dati di pagamento: dati necessari all'esecuzione della transazione, gestiti direttamente da fornitori di servizi di pagamento (il Titolare non memorizza i dati completi delle carte);
• Dati fiscali: Codice Fiscale e/o Partita IVA, ove necessari all'emissione dei documenti fiscali;
• Dati di navigazione: indirizzo IP, identificativi dei dispositivi, log, pagine visitate, dati raccolti tramite cookie e tecnologie analoghe (v. § 10);
• Dati relativi agli ordini: prodotti acquistati, cronologia degli ordini, comunicazioni con l'assistenza clienti.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità e sulle corrispondenti basi giuridiche:

• a) Esecuzione del contratto di vendita (gestione ordini, spedizione, assistenza, resi) — base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto);
• b) Adempimenti fiscali, contabili e di legge (fatturazione, conservazione documentale) — base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale);
• c) Riscontro a richieste dell'utente tramite i canali di contatto — base giuridica: art. 6, par. 1, lett. b) ed f) GDPR;
• d) Attività di marketing diretto (invio di newsletter e comunicazioni promozionali via e-mail) — base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR, ovvero, per prodotti/servizi analoghi a quelli acquistati, il legittimo interesse ai sensi dell'art. 130, comma 4, D.Lgs. 196/2003 (soft spam), con facoltà di opposizione in ogni momento;
• e) Cookie analitici e di marketing — base giuridica: consenso dell'interessato prestato tramite il banner cookie (v. § 10);
• f) Difesa in giudizio e prevenzione frodi — base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR.

4. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui alle lettere a), b) e c) è necessario: l'eventuale rifiuto comporta l'impossibilità di concludere l'ordine o di ricevere assistenza. Il conferimento per le finalità di marketing (lettera d) e per i cookie non tecnici (lettera e) è facoltativo e il rifiuto non pregiudica la possibilità di acquistare i prodotti.

5. Destinatari e responsabili del trattamento

I dati potranno essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento (ex art. 28 GDPR) o di autonomi titolari:

• fornitori di servizi tecnologici e di hosting del sito e della piattaforma e-commerce;
• corrieri e operatori logistici, per la spedizione degli ordini;
• fornitori di servizi di pagamento;
• professionisti e consulenti (commercialista, legali) e fornitori di servizi di fatturazione elettronica;
• fornitori di servizi di analisi statistica e marketing, tra cui Google Ireland Ltd. per i servizi Google Analytics e Google Tag Manager (v. § 10);
• autorità pubbliche e organi di vigilanza, ove richiesto dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a assistenza@blubby.it. I dati non sono oggetto di diffusione.

6. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori (in particolare i servizi Google) possono comportare il trasferimento di dati verso Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, sulla base di decisioni di adeguatezza della Commissione europea ovvero mediante le Clausole Contrattuali Standard (SCC) e adeguate misure supplementari di sicurezza.

7. Periodo di conservazione

• Dati relativi agli ordini e ai contratti: per tutta la durata del rapporto e, successivamente, per 10 anni ai fini degli obblighi civilistici e fiscali;
• Dati di contatto trattati per finalità di marketing: fino a revoca del consenso o opposizione e, comunque, non oltre 24 mesi dall'ultimo contatto;
• Dati raccolti tramite cookie: secondo le durate indicate al § 10.

8. Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:

• diritto di accesso ai propri dati;
• diritto di rettifica e cancellazione (“diritto all'oblio”);
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento, incluso il marketing diretto;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inoltrate a assistenza@blubby.it. Il Titolare darà riscontro entro i termini di legge (di norma un mese).

9. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE di residenza.

10. Cookie Policy

Il sito utilizza cookie e tecnologie analoghe per garantirne il funzionamento, analizzare il traffico e, previo consenso, per finalità di marketing.

10.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva.

10.2 Tipologie di cookie utilizzati

• Cookie tecnici e funzionali (necessari): consentono la navigazione, la gestione del carrello e la memorizzazione delle preferenze. Non richiedono consenso e non possono essere disattivati.
• Cookie analitici di terze parti — Google Analytics 4 (fornito da Google Ireland Ltd.): raccolgono informazioni in forma aggregata sull'utilizzo del sito (pagine visitate, durata, provenienza) per finalità statistiche. Vengono installati solo previo consenso. Maggiori informazioni: policies.google.com/privacy.
• Google Tag Manager: è uno strumento di gestione dei tag che consente di attivare in modo ordinato gli script sopra descritti. GTM non crea di per sé profilazione ma può veicolare i cookie analitici e di marketing, attivati solo dopo il consenso.
• Cookie di marketing/profilazione: eventualmente utilizzati per misurare campagne pubblicitarie e mostrare annunci pertinenti. Installati solo previo consenso.

10.3 Gestione del consenso

Al primo accesso al sito viene mostrato un banner che consente di accettare, rifiutare o personalizzare i cookie non tecnici. L'utente può modificare o revocare in ogni momento le proprie scelte tramite l'apposito link/pannello di gestione dei cookie presente sul sito.

È inoltre possibile gestire o disabilitare i cookie direttamente dalle impostazioni del proprio browser. Per Google Analytics è disponibile il componente aggiuntivo di opt-out: tools.google.com/dlpage/gaoptout.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Documento predisposto in conformità al Regolamento (UE) 2016/679. Per esigenze specifiche o dubbi interpretativi si raccomanda la verifica da parte di un consulente legale.