Informativa sulla privacy

1. Entrata in vigore e aggiornamenti della presente Informativa

La presente Informativa sulla privacy descrive le modalità con cui warplandworkshop tratta i dati personali delle persone che visitano il sito warplandworkshop.com, effettuano un acquisto, utilizzano le funzionalità disponibili sul sito, richiedono assistenza o interagiscono con i servizi connessi al negozio online.

La presente Informativa è efficace dal 2 settembre 2026 ed è redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”), al Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato, nonché alle disposizioni e ai provvedimenti applicabili del Garante per la protezione dei dati personali.

Il contenuto dell’Informativa può essere aggiornato quando necessario per adeguarlo a modifiche normative, cambiamenti nelle modalità di trattamento, introduzione o rimozione di servizi, aggiornamenti della piattaforma e-commerce o modifiche relative ai fornitori utilizzati.

Quando una modifica incide in modo sostanziale sulle modalità di trattamento dei dati personali o sui diritti degli interessati, la versione aggiornata viene resa disponibile sul sito e, quando richiesto dalla legge, vengono adottate ulteriori modalità appropriate di informazione.

La data indicata all’inizio della presente Informativa consente all’utente di identificare la versione applicabile. Le modifiche non comportano un trattamento retroattivo dei dati incompatibile con le finalità originariamente comunicate, salvo che esista una nuova base giuridica valida o venga acquisito un nuovo consenso quando necessario.

2. Titolare del trattamento e basi giuridiche applicabili

warplandworkshop agisce come titolare del trattamento per i dati personali trattati nell’ambito della gestione del negozio online, degli ordini, dell’assistenza ai clienti, degli obblighi amministrativi e delle altre attività descritte nella presente Informativa.

Il trattamento dei dati personali viene effettuato esclusivamente quando ricorre almeno una delle basi giuridiche previste dall’articolo 6 del GDPR.

In particolare, i dati possono essere trattati quando:

il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato;

il trattamento è necessario per adempiere a un obbligo legale cui è soggetto il titolare;

l’interessato ha espresso un consenso libero, specifico, informato e inequivocabile per una determinata finalità;

il trattamento è necessario per il perseguimento di un legittimo interesse del titolare o di terzi, a condizione che tale interesse non prevalga sui diritti, sulle libertà fondamentali e sugli interessi dell’interessato.

Per la gestione degli ordini, dei pagamenti, delle spedizioni, dei resi, dei rimborsi e delle richieste contrattuali, la base giuridica principale è l’esecuzione del contratto o delle misure precontrattuali richieste dal cliente.

Per la conservazione di documenti fiscali, contabili, amministrativi o necessari a rispondere a obblighi normativi, il trattamento avviene sulla base dell’adempimento di obblighi legali.

Per determinate attività di sicurezza, prevenzione delle frodi, protezione dei sistemi informatici, difesa di diritti e gestione di abusi, il trattamento può fondarsi sul legittimo interesse, previa valutazione della necessità e del bilanciamento con i diritti degli interessati.

Quando una determinata attività richiede il consenso, il mancato consenso non impedisce l’utilizzo delle funzioni essenziali del sito o la conclusione di un acquisto, salvo quando i dati richiesti siano indispensabili per fornire uno specifico servizio richiesto dall’utente.

3. Categorie di dati raccolti da visitatori e clienti

I dati personali trattati dipendono dalle modalità con cui l’utente utilizza il sito e dai servizi richiesti.

Durante una visita o un acquisto possono essere trattate, a seconda dei casi, le seguenti categorie di dati:

dati identificativi, come nome e cognome;

dati di contatto, come indirizzo e-mail, numero di telefono e indirizzo di consegna o fatturazione;

informazioni relative agli ordini, inclusi prodotti acquistati, quantità, importi, stato dell’ordine, resi e rimborsi;

informazioni necessarie alla consegna e alla gestione logistica;

informazioni relative al pagamento, trattate direttamente o tramite fornitori autorizzati di servizi di pagamento;

dati relativi alle richieste rivolte al servizio clienti e alle comunicazioni con il negozio;

dati tecnici relativi al dispositivo e alla connessione, come indirizzo IP, tipo di browser, sistema operativo, identificatori tecnici, log di sicurezza e informazioni sulla sessione;

informazioni relative all’utilizzo del sito, alle pagine visitate e alle interazioni con le funzionalità disponibili, quando raccolte nel rispetto delle regole applicabili ai cookie e agli strumenti di tracciamento;

informazioni relative alle preferenze di consenso e alle scelte effettuate tramite il sistema di gestione dei cookie;

informazioni necessarie alla prevenzione di attività fraudolente, abusi, accessi non autorizzati o rischi per la sicurezza.

Non viene richiesto intenzionalmente al cliente di fornire categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR per effettuare un normale acquisto.

L’utente è invitato a non trasmettere dati relativi a salute, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici o informazioni riguardanti la vita sessuale o l’orientamento sessuale, salvo che ciò sia strettamente necessario e sussista una valida base giuridica.

I dati relativi alle carte di pagamento non vengono utilizzati dal negozio per finalità diverse dall’esecuzione e dalla gestione della transazione. La gestione tecnica delle informazioni di pagamento può essere affidata ai prestatori di servizi di pagamento disponibili durante il checkout.

4. Finalità lecite di utilizzo dei dati personali

I dati personali possono essere utilizzati esclusivamente per finalità determinate, esplicite e legittime e non vengono successivamente trattati in modo incompatibile con tali finalità.

Le principali finalità comprendono:

ricevere, verificare, confermare e gestire gli ordini;

elaborare pagamenti e rimborsi;

organizzare la preparazione, spedizione e consegna dei prodotti;

gestire resi, recesso, garanzia legale e richieste post-vendita;

fornire assistenza e rispondere alle richieste del cliente;

adempiere a obblighi fiscali, contabili, amministrativi e normativi;

prevenire frodi, utilizzi abusivi, operazioni sospette e accessi non autorizzati;

proteggere l’integrità, disponibilità e sicurezza del sito e dei relativi sistemi;

accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale;

gestire le preferenze privacy e documentare i consensi eventualmente espressi;

effettuare analisi tecniche strettamente necessarie al funzionamento e alla sicurezza del sito;

effettuare ulteriori analisi o attività di tracciamento soltanto quando esista una base giuridica appropriata e, quando necessario, previo consenso dell’utente.

I dati raccolti per l’esecuzione di un ordine non vengono utilizzati automaticamente per finalità ulteriori incompatibili con la gestione del rapporto contrattuale.

Quando un trattamento si fonda sul legittimo interesse, vengono considerate la natura dei dati, le ragionevoli aspettative dell’interessato, la necessità del trattamento e il possibile impatto sui suoi diritti e libertà.

Eventuali decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’interessato sono effettuate soltanto nei casi consentiti dagli articoli 22 e seguenti del GDPR e con le garanzie previste dalla normativa applicabile.

5. Cookie, strumenti di tracciamento e gestione del consenso

Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento delle pagine, mantenere la sessione, gestire il carrello, proteggere il checkout, ricordare determinate impostazioni e fornire altre funzionalità tecniche richieste dall’utente.

I cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati senza consenso quando risultano indispensabili per effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica oppure per fornire un servizio espressamente richiesto dall’utente.

Per impostazione predefinita, prima che l’utente abbia espresso una scelta valida, non devono essere attivati cookie di profilazione, pubblicitari o altri strumenti di tracciamento non necessari per i quali la legge richiede il consenso.

Quando vengono utilizzati cookie analytics di terze parti senza previo consenso, ciò può avvenire esclusivamente quando ricorrono le condizioni previste dalla normativa e dalle indicazioni del Garante, comprese adeguate misure volte a ridurre significativamente il potere identificativo degli strumenti utilizzati. In assenza di tali condizioni, viene richiesto il consenso preventivo.

Quando il consenso è necessario, il sistema di gestione delle preferenze deve consentire all’utente di:

accettare i cookie e gli strumenti di tracciamento facoltativi;

rifiutare i trattamenti non necessari con una scelta effettiva e facilmente accessibile;

selezionare categorie o finalità specifiche quando tecnicamente applicabile;

consultare informazioni più dettagliate sulle finalità e sui soggetti coinvolti;

modificare o revocare successivamente il consenso con una modalità accessibile e non più complessa di quella utilizzata per prestarlo.

Il semplice scorrimento della pagina, l’inattività dell’utente o la presenza di caselle preselezionate non costituiscono, da soli, un consenso valido per l’utilizzo di strumenti di tracciamento che richiedono autorizzazione.

La mancata accettazione dei cookie non necessari non deve impedire l’accesso alle funzioni essenziali del sito, al carrello o al processo di acquisto, salvo nei casi eccezionali consentiti dalla normativa applicabile.

Le scelte relative ai cookie possono essere registrate per documentare il consenso o il rifiuto e per evitare di presentare nuovamente richieste in modo eccessivamente frequente, nel rispetto dei tempi e delle condizioni previste dalle indicazioni dell’autorità competente.

6. Diritti di accesso, cancellazione e revoca del consenso

L’interessato può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR, nei limiti e alle condizioni previste dalla normativa applicabile.

In particolare, l’interessato può richiedere:

la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

l’accesso ai dati personali e alle informazioni relative alle finalità, categorie di dati, destinatari e tempi di conservazione;

una copia dei dati personali oggetto di trattamento;

la rettifica di dati inesatti o l’integrazione di dati incompleti;

la cancellazione dei dati quando ricorrono i presupposti previsti dall’articolo 17 del GDPR;

la limitazione del trattamento nei casi previsti dall’articolo 18;

la portabilità dei dati quando il trattamento è basato sul consenso o sul contratto ed è effettuato con mezzi automatizzati;

l’opposizione al trattamento quando ricorrono le condizioni previste dall’articolo 21;

la revoca del consenso in qualsiasi momento per i trattamenti fondati sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Il diritto alla cancellazione non è assoluto. Determinati dati possono essere conservati quando ciò sia necessario per adempiere a un obbligo legale, esercitare o difendere un diritto, rispettare obblighi fiscali o contabili oppure quando ricorra un’altra base giuridica prevista dalla normativa.

Le richieste relative ai diritti dell’interessato vengono gestite senza ingiustificato ritardo e, di norma, entro 1 mese dal ricevimento. Nei casi di particolare complessità o in presenza di un elevato numero di richieste, il termine può essere prorogato nei limiti previsti dal GDPR, informando l’interessato entro il termine iniziale.

Quando necessario per evitare divulgazioni non autorizzate, può essere richiesto di fornire informazioni ragionevolmente necessarie per verificare l’identità del richiedente.

L’esercizio dei diritti è di norma gratuito. Nei casi di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono essere applicate le misure consentite dall’articolo 12 del GDPR.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 del GDPR qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile.

7. Comunicazione a terzi e trasferimenti internazionali dei dati

I dati personali non vengono venduti come bene autonomo a soggetti terzi. Possono tuttavia essere comunicati a soggetti esterni quando ciò sia necessario per fornire i servizi richiesti, eseguire il contratto, rispettare obblighi di legge o perseguire altre finalità lecite descritte nella presente Informativa.

Le categorie di destinatari possono comprendere:

Shopify e i fornitori tecnici necessari al funzionamento della piattaforma e-commerce;

prestatori di servizi di pagamento e soggetti coinvolti nell’autorizzazione delle transazioni;

vettori e operatori logistici necessari alla consegna degli ordini;

fornitori di servizi cloud, hosting, sicurezza, manutenzione tecnica e prevenzione delle frodi;

consulenti contabili, fiscali, legali o altri professionisti quando il trattamento sia necessario;

autorità pubbliche, amministrative o giudiziarie quando la comunicazione sia richiesta dalla legge o da un provvedimento legittimo.

A seconda del servizio fornito e della normativa applicabile, tali soggetti possono operare come responsabili del trattamento per conto di warplandworkshop oppure, in determinate circostanze, come autonomi titolari del trattamento.

Il negozio è realizzato attraverso Shopify. Nell’erogazione dei propri servizi, Shopify e i relativi subfornitori possono trattare dati relativi al negozio, agli ordini, ai clienti e all’utilizzo della piattaforma secondo gli accordi applicabili in materia di protezione dei dati.

Determinati dati possono essere trattati o resi accessibili al di fuori dello Spazio Economico Europeo. Un trasferimento internazionale viene effettuato soltanto quando sussiste un meccanismo riconosciuto dal GDPR.

Tali meccanismi possono comprendere:

una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45 del GDPR;

le clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46;

ulteriori garanzie, misure supplementari o meccanismi previsti dalla normativa applicabile.

Quando vengono utilizzati fornitori che effettuano trasferimenti internazionali, vengono considerate le informazioni disponibili sul luogo del trattamento, le garanzie contrattuali e tecniche adottate e gli ulteriori requisiti previsti dal diritto europeo.

La semplice ubicazione di un fornitore al di fuori dello Spazio Economico Europeo non elimina gli obblighi derivanti dal GDPR né consente trasferimenti privi di una base giuridica e di garanzie appropriate.

8. Periodi di conservazione e misure di sicurezza

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo che un periodo più lungo sia richiesto o consentito dalla legge.

I criteri utilizzati per determinare i periodi di conservazione comprendono:

la durata del rapporto contrattuale con il cliente;

il periodo necessario alla gestione dell’ordine, della consegna, del recesso, del rimborso e della garanzia legale;

gli obblighi di conservazione previsti dalla normativa fiscale, contabile e amministrativa;

i termini di prescrizione applicabili a eventuali reclami o controversie;

le esigenze documentate di prevenzione delle frodi e di sicurezza;

la durata del consenso per i trattamenti che dipendono dal consenso;

i criteri specifici applicabili ai cookie e agli identificatori tecnici.

La documentazione contabile e fiscale viene conservata per il periodo richiesto dalla normativa italiana applicabile, generalmente per almeno 10 anni quando tale termine è previsto dagli obblighi civilistici e fiscali pertinenti.

I dati relativi agli ordini possono essere conservati per il tempo necessario all’adempimento degli obblighi contrattuali e legali e alla gestione di eventuali contestazioni.

I dati trattati esclusivamente sulla base del consenso vengono cancellati o resi non ulteriormente utilizzabili per la relativa finalità quando il consenso viene validamente revocato, salvo che sussista un’altra base giuridica che ne giustifichi la conservazione.

Quando i dati non sono più necessari, vengono cancellati, anonimizzati o altrimenti resi non più riferibili all’interessato, salvo eventuali copie temporanee presenti nei sistemi di backup, che vengono eliminate secondo i normali cicli tecnici di conservazione e sicurezza.

warplandworkshop adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, modifica, divulgazione, accesso non autorizzato o trattamento illecito.

Le misure possono comprendere, ove appropriate, sistemi di autenticazione e controllo degli accessi, cifratura delle comunicazioni, registrazione degli accessi, backup, aggiornamenti di sicurezza, limitazione dei privilegi, sistemi antifrode, protezione dell’infrastruttura e procedure per la gestione degli incidenti.

L’accesso ai dati personali viene limitato ai soggetti che ne hanno necessità per svolgere attività autorizzate e che sono soggetti a obblighi appropriati di riservatezza e sicurezza.

Nessun sistema informatico può garantire una sicurezza assoluta. In caso di violazione dei dati personali, vengono applicate le procedure previste dagli articoli 33 e 34 del GDPR, inclusa, quando necessario, la notifica all’autorità di controllo e la comunicazione agli interessati.

Per richieste relative alla presente Informativa, all’utilizzo dei dati personali o all’esercizio dei diritti previsti dal GDPR, è possibile utilizzare esclusivamente i seguenti riferimenti:

Marchio e titolare del trattamento: warplandworkshop
Sito web: warplandworkshop.com
E-mail: gladsupport@warplandworkshop.com
Telefono: +1(216)146-4517
Indirizzo: 6549 PARK NORTH DR APT B10, SOLON, OH, 44139
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00 (i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi).