Informativa privacy del sito flipall.it
Art. 13 del Regolamento UE 2016/679 (GDPR) · aggiornata il 1 ottobre 2026
1. Chi tratta i tuoi dati
Titolare del sito (navigazione, account, carrello, ordini online): flipall s.r.l., P.IVA 01923050098, Via Cesare Briano, 4, 17047 Quiliano (SV), email savona@flipall.it, PEC flipallsrl@pec.it. Non è stato nominato un Responsabile della protezione dei dati (DPO).
Il negozio che ti vende l'oggetto (indicato nella scheda e nella conferma d'ordine) riceve i dati del tuo ordine e li tratta come titolare autonomo per la vendita: fattura, spedizione, garanzia, reso e registro di pubblica sicurezza. Per i negozi di flipall s.r.l. (oggi Reset) il titolare è sempre flipall s.r.l.; per gli altri negozi trovi i dati del titolare nelle condizioni di vendita.
2. Quali dati, perché e su quale base
| Dati | Perché | Base giuridica |
|---|---|---|
| Navigazione: indirizzo IP, browser, pagine visitate, data e ora (registri del server) | Far funzionare il sito, proteggerlo da abusi e attacchi, statistiche di traffico in forma aggregata calcolate sul nostro server (senza cookie e senza profilarti) | Legittimo interesse alla sicurezza e al buon funzionamento del sito (art. 6.1.f) |
| Indirizzo IP per contare i tentativi | Fermare chi prova a indovinare password, a creare carrelli in massa o a inviare troppe richieste | Legittimo interesse alla sicurezza (art. 6.1.f) |
| «Chi sta guardando»: un'impronta non reversibile di IP e browser, valida 30 secondi | Mostrare quante persone guardano un oggetto in quel momento; non è collegata a te né ad altri dati | Legittimo interesse a informare sulla reale disponibilità dei pezzi unici (art. 6.1.f) |
| Carrello e preferiti (anche senza account, legati alla sessione del browser) | Tenere da parte gli oggetti che scegli | Richiesta dell'interessato / misure precontrattuali (art. 6.1.b) |
| Ordine: nome, cognome, indirizzo, telefono, email, codice fiscale (solo se un oggetto supera la soglia di legge) o P.IVA, oggetti, importi, consegna e pagamento | Concludere ed eseguire l'acquisto, spedire o preparare il ritiro, mandarti conferme e tracciamento, gestire garanzia e recesso | Contratto (art. 6.1.b) |
| Per gli acquisti da 200 € in su: data e luogo di nascita, estremi del documento d'identità | Registro delle operazioni che i negozi dell'usato devono tenere (art. 128 T.U.L.P.S.) | Obbligo di legge (art. 6.1.c) |
| Fatture e documenti contabili | Adempimenti fiscali | Obbligo di legge (art. 6.1.c) |
| Account (email e password cifrata), creato quando compri da 200 € in su o se ti registri | Farti rientrare, vedere i tuoi ordini e chiedere un reso senza reinserire i dati | Contratto (art. 6.1.b) |
| Richiesta di reso o reclamo | Gestire recesso, garanzia e reclami | Contratto e obbligo di legge (art. 6.1.b e c) |
| Dati necessari a difendersi | Accertare, esercitare o difendere un diritto in caso di contestazione | Legittimo interesse (art. 6.1.f) |
I dati dell'ordine sono necessari: senza non possiamo concludere l'acquisto. Non usiamo i tuoi dati per pubblicità o profilazione e non prendiamo decisioni automatizzate che ti riguardano. Non ti mandiamo newsletter senza il tuo consenso.
3. Per quanto tempo
- Registri tecnici del server: circa 40 giorni, poi vengono cancellati.
- Conteggio dei tentativi: da pochi minuti a un'ora. Impronta «chi sta guardando»: 30 secondi.
- Carrello da ospite mai concluso: cancellato dopo 3 giorni.
- Ordini, fatture e documenti contabili: 10 anni (art. 2220 c.c.).
- Registro di pubblica sicurezza: per il tempo previsto dalla normativa di pubblica sicurezza (almeno 5 anni).
- Account: finché non chiedi di chiuderlo; i dati legati a ordini e registri restano per i tempi sopra.
- In caso di contestazione: fino alla sua conclusione.
4. A chi comunichiamo i dati
- Al negozio che ti vende l'oggetto (titolare autonomo, vedi punto 1).
- A chi lavora per nostro conto come responsabile del trattamento (art. 28 GDPR): hosting dei server (Amazon Web Services, server nell'Unione Europea), posta elettronica e fatturazione elettronica (Aruba), spedizioni (PaccoFacile e i corrieri convenzionati), il commercialista.
- Per obbligo di legge, come titolari autonomi: Autorità di pubblica sicurezza (registro T.U.L.P.S.) e Agenzia delle Entrate (fatture).
Per disegnare le pagine il sito carica caratteri, icone e stili da servizi di distribuzione esterni (cdn.tailwindcss.com, jsDelivr, cdnjs), che ricevono l'indirizzo IP del tuo dispositivo per inviarti i file e possono trovarsi anche fuori dall'Unione Europea, ad esempio negli Stati Uniti; i trasferimenti avvengono con le garanzie previste dal GDPR (decisione di adeguatezza UE-USA per le società aderenti o clausole contrattuali standard). Non diffondiamo né vendiamo i tuoi dati.
5. Cookie
Usiamo solo cookie tecnici, necessari al funzionamento del sito: i dettagli sono nella cookie policy.
6. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione (salvo quando la legge ci obbliga a conservarli), la limitazione, la portabilità e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Scrivi a savona@flipall.it o alla PEC flipallsrl@pec.it: rispondiamo entro un mese. Per i dati che tratta un altro negozio come titolare puoi rivolgerti anche direttamente a lui.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).