Informativa sulla privacy

Ultimo aggiornamento: 9 novembre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita www.off-store.eu, acquista o ci contatta, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

1. Titolare del trattamento

OFF di Steffenini Stefano, Strada Patro 22, 14036 Moncalvo (AT), P.IVA IT01724530058. Email: info@off-store.eu, PEC: stefanosteffenini@pec.it, tel. +39 348 243 6795. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.

2. Quali dati, perché e per quanto tempo

Finalità	Dati	Base giuridica	Conservazione
Gestire ordini, pagamenti, spedizioni, resi e garanzia	Nome, indirizzi, email, telefono, prodotti acquistati, dati della transazione	Contratto (art. 6.1.b)	Durata del rapporto, poi 10 anni per obblighi fiscali e contabili
Account cliente	Email, password, indirizzi, storico ordini	Contratto (art. 6.1.b)	Fino alla chiusura dell'account
Prodotti personalizzati	Nomi, numeri di gara, loghi e immagini che ci invii	Contratto (art. 6.1.b)	Fino alla consegna e alla scadenza della garanzia, poi cancellati
Rispondere a richieste via modulo, email, telefono o WhatsApp	Dati di contatto e contenuto del messaggio	Misure precontrattuali o contratto (art. 6.1.b)	24 mesi dall'ultimo contatto
Newsletter e offerte via email	Email	Consenso (art. 6.1.a)	Fino alla disiscrizione
Email su prodotti simili a quelli già acquistati	Email	Legittimo interesse (art. 130, c. 4, Codice Privacy); puoi opporti in ogni email	Fino all'opposizione
Statistiche di visita e pubblicità su Meta e Google	Dati di navigazione, identificativi di cookie e dispositivo	Consenso tramite banner cookie (art. 6.1.a)	Vedi Cookie policy
Sicurezza del sito e prevenzione frodi	Indirizzo IP, dati del dispositivo e delle transazioni	Legittimo interesse (art. 6.1.f)	Per il tempo strettamente necessario
Obblighi di legge e tutela dei diritti	Dati di ordini e comunicazioni	Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f)	Per i termini di legge e di prescrizione

I dati per gli ordini sono necessari: senza non possiamo evadere l'acquisto. Gli altri sono facoltativi.

3. A chi comunichiamo i dati

Non vendiamo i dati personali. Li comunichiamo solo a chi ci serve per fornire il servizio, che li tratta come responsabile del trattamento o come titolare autonomo:

Shopify (Shopify International Ltd., Irlanda): piattaforma del negozio online. Per alcune funzioni Shopify agisce come titolare autonomo, vedi la sua informativa.
Fornitori di pagamento (Shopify Payments/Stripe, PayPal, la banca per i bonifici): titolari autonomi per i dati di pagamento.
Corrieri incaricati della consegna (BRT, Poste Italiane, UPS): nome, indirizzo e telefono.
Meta Platforms Ireland (Facebook, Instagram, WhatsApp) e Google Ireland: statistiche e pubblicità, solo con il tuo consenso; WhatsApp solo se ci scrivi tu da lì.
Microsoft (servizio email Office 365): gestione della casella info@off-store.eu.
Commercialista e consulenti, per gli obblighi fiscali.
Autorità, quando previsto dalla legge.

4. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Shopify, Stripe, Meta, Google, Microsoft, PayPal) possono trattare dati negli Stati Uniti o in altri paesi extra-UE. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società aderenti, o delle Clausole contrattuali standard della Commissione europea.

5. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già fatti: per la newsletter con il link in fondo a ogni email, per i cookie dal link "Preferenze cookie" nel footer del sito. Scrivi a info@off-store.eu: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.

6. Minori

Il negozio online è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ci accorgiamo di averli ricevuti, li cancelliamo.

7. Sicurezza

Il sito usa connessioni cifrate (HTTPS) e i dati di pagamento sono gestiti direttamente dai fornitori di pagamento. Nessun sistema è sicuro al 100%, ma adottiamo misure adeguate a proteggere i dati.