Privacy Policy

Ultimo aggiornamento: 18 settembre 2026

La presente Informativa sulla privacy descrive le modalità con cui BertoProduction (NIF Y-4514/312-R, con sede in Alicante, Spagna) raccoglie, utilizza e protegge i dati personali degli utenti che visitano e acquistano sul sito buffoshop.com (di seguito "il Sito"), in conformità al Regolamento UE 2016/679 (GDPR), alla normativa spagnola (LOPDGDD 3/2018) e italiana applicabile.

1. Titolare del trattamento

Titolare del trattamento è BertoProduction – NIF Y-4514/312-R, con sede legale in Alicante, Spagna. Per qualsiasi richiesta inerente la privacy puoi scrivere a privacy@buffoshop.com.

2. Tipologie di dati raccolti

• Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sorgente di traffico (raccolti tramite strumenti di analisi solo dopo il tuo consenso).
• Dati di acquisto: nome e cognome, indirizzo di spedizione, email, telefono (facoltativo), articoli ordinati, importi, stato dell'ordine e tracking della spedizione.
• Dati di pagamento: gestiti esclusivamente da Stripe Payments Europe Ltd. Il Sito non memorizza mai i numeri di carta.
• Dati di assistenza: contenuto dei messaggi inviati via chat o email al servizio clienti, comprese eventuali fotografie del prodotto in caso di reclamo.
• Cookie: vedi la Cookie Policy per il dettaglio.

3. Finalità del trattamento

• Gestione ed evasione degli ordini, inclusa la stampa e la spedizione tramite i nostri partner di produzione.
• Assistenza clienti, gestione di resi, sostituzioni e rimborsi.
• Adempimento di obblighi legali, fiscali e contabili.
• Prevenzione delle frodi e sicurezza informatica.
• Analisi statistica dell'utilizzo del Sito (solo con consenso).
• Invio di comunicazioni commerciali (solo con consenso esplicito e revocabile).

4. Base giuridica

Il trattamento si fonda su: (a) esecuzione del contratto di vendita e misure precontrattuali; (b) obblighi di legge; (c) consenso esplicito dell'utente per analisi e marketing; (d) legittimo interesse del titolare a garantire il funzionamento e la sicurezza del Sito e a prevenire frodi.

5. Assistenza clienti automatizzata

Le richieste di assistenza possono essere gestite in prima battuta da un assistente automatico basato su intelligenza artificiale, che consulta lo stato dell'ordine e applica le condizioni di vendita. Le decisioni che producono effetti significativi (rimborsi oltre una soglia, reclami complessi) sono sempre verificate da un operatore umano. Puoi in ogni momento chiedere di parlare con una persona.

6. Modalità di trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato e con misure di sicurezza adeguate (cifratura HTTPS, accessi limitati, backup cifrati, server ubicati nell'Unione Europea).

7. Conservazione dei dati

• Dati degli ordini e fatturazione: 10 anni, come previsto dalla normativa fiscale.
• Dati di assistenza: 24 mesi dall'ultima interazione.
• Dati di analytics: 14 mesi.
• Consenso marketing: fino a revoca.

8. Comunicazione dei dati

I dati possono essere comunicati a:

• Partner di stampa e spedizione (Printful Inc. e le sue società europee; in alternativa Gelato AS), limitatamente a nome, indirizzo, email e telefono necessari alla consegna.
• Stripe Payments Europe Ltd. per il pagamento; PayPal (Europe) S.à r.l. se scelto.
• Corrieri postali per la consegna.
• Fornitori di servizi tecnici (hosting, email transazionale, analisi) limitatamente alle finalità tecniche.
• Autorità competenti su richiesta motivata.

Non vendiamo né cediamo a terzi i dati per finalità di marketing.

9. Trasferimento dati extra-UE

Alcuni fornitori (Printful per gli ordini spediti negli Stati Uniti, Stripe, Google) possono comportare trasferimenti verso paesi extra-UE. In tutti i casi viene garantito un livello di protezione adeguato tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o adesione al EU-US Data Privacy Framework.

10. Diritti dell'utente

Hai diritto di:

• Accedere ai tuoi dati e ottenerne copia.
• Chiedere rettifica, cancellazione o limitazione del trattamento.
• Opporti al trattamento basato su legittimo interesse.
• Richiedere la portabilità dei dati.
• Revocare in ogni momento il consenso prestato.
• Proporre reclamo all'Autorità di controllo (Italia: Garante Privacy, garanteprivacy.it; Spagna: AEPD, aepd.es).

Per esercitare i diritti scrivi a privacy@buffoshop.com.

11. Modifiche alla privacy policy

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.