Privacy Policy
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali). Spiega quali dati personali raccoglie il sito www.topcolorstore.com, per quali scopi, per quanto tempo li conserva e quali diritti hai. È stata aggiornata il 1° novembre 2026. Vale solo per questo sito e non per gli altri siti raggiungibili da qui con un collegamento.
In breve
- Il titolare è Federman Group S.a.s. di Manzione Federico & C.
- Per qualsiasi richiesta sui tuoi dati puoi scrivere all'indirizzo email topcolor.eboli@gmail.com.
- I dati non vengono diffusi.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati.
- I cookie sono spiegati nella Cookie Policy.
1. Titolare del trattamento
Il titolare del trattamento è Federman Group S.a.s. di Manzione Federico & C., con sede in via Sandro Pertini 12, 84025 Eboli (SA), partita IVA 06297270651. Per ogni richiesta sui tuoi dati, o per usare i diritti descritti più avanti, puoi scrivere all'indirizzo email topcolor.eboli@gmail.com.
2. Come trattiamo i dati
Trattiamo i dati con strumenti informatici e, quando serve, su carta, seguendo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). Adottiamo misure di sicurezza per impedire accessi, modifiche o perdite non autorizzati. Non prendiamo decisioni basate solo su un trattamento automatico dei tuoi dati che producano effetti su di te.
3. Per quali scopi trattiamo i dati e su quale base di legge
| Scopo | Base giuridica | Conferimento dei dati |
|---|---|---|
| 1. Funzionamento e sicurezza del sitoIl sito e i programmi che lo gestiscono raccolgono in modo automatico alcuni dati tecnici, come l'indirizzo IP, il tipo di browser, le pagine richieste e l'orario. Servono a far funzionare il sito, a proteggerlo da abusi e a trovare i guasti. | Legittimo interesse del titolare a garantire la sicurezza e il funzionamento del sito, art. 6, par. 1, lett. f), GDPR. | Questi dati passano per forza quando visiti il sito. Senza non potremmo mostrartelo. |
| 2. Ordini, spedizioni e assistenza sugli acquistiUsiamo i dati che inserisci quando ordini (nome, indirizzo, recapiti, partita IVA o codice fiscale quando servono, prodotti scelti) per accettare l'ordine, spedirlo, assisterti e gestire garanzie e resi. | Esecuzione del contratto o di misure precontrattuali richieste da te, art. 6, par. 1, lett. b), GDPR. | Obbligatorio. Senza i dati necessari non possiamo concludere o eseguire l'ordine. |
| 3. Pagamenti, fatturazione e obblighi di leggeUsiamo i dati per verificare l'esito dei pagamenti, emettere fatture e documenti fiscali e rispettare gli obblighi contabili, fiscali e amministrativi. | Esecuzione del contratto, art. 6, par. 1, lett. b), e obbligo di legge, art. 6, par. 1, lett. c), GDPR. | Obbligatorio. |
| 4. Account e area riservataUsiamo email, nome utente e password (che conserviamo solo in forma cifrata) per creare il tuo account, farti accedere e mostrarti i tuoi ordini e i tuoi dati. | Esecuzione del contratto o di misure precontrattuali richieste da te, art. 6, par. 1, lett. b), GDPR. | Facoltativo, ma senza account non puoi usare l'area riservata. |
| 5. Richieste di informazioni e contattiUsiamo i dati che ci invii con i moduli del sito, per email o per telefono, per rispondere alle tue richieste. L'invio di un messaggio ai nostri indirizzi comporta la raccolta dell'indirizzo del mittente e degli altri dati che scrivi. | Misure precontrattuali richieste da te, art. 6, par. 1, lett. b), GDPR, oppure legittimo interesse a gestire le comunicazioni ricevute, art. 6, par. 1, lett. f). Per rispondere a una tua richiesta il consenso non serve. | Facoltativo, ma senza i dati necessari non possiamo risponderti. |
| 6. Richieste di recessoUsiamo i dati dell'ordine e quelli che inserisci nel modulo per ricevere, confermare e gestire le richieste di recesso previste dal Codice del consumo (art. 54-bis). Come prova della richiesta conserviamo anche la data e l'indirizzo IP da cui è partita. | Esecuzione del contratto e obbligo di legge, art. 6, par. 1, lett. b) e c), GDPR. | Obbligatorio per esercitare il recesso. |
| 7. NewsletterCon il tuo consenso usiamo nome e indirizzo email per inviarti novità, contenuti e offerte. Possiamo rilevare se apri le email e su quali collegamenti clicchi, per capire cosa interessa. | Consenso, art. 6, par. 1, lett. a), GDPR. Puoi revocarlo in ogni momento dal collegamento in fondo a ogni email o scrivendoci. La revoca non cambia la liceità di quanto fatto prima. | Facoltativo. Senza consenso non ti iscriviamo. |
| 8. Offerte su prodotti simili a quelli acquistatiAll'indirizzo email usato per un acquisto possiamo inviare comunicazioni su prodotti o servizi simili a quelli che hai comprato, nei limiti dell'art. 130, comma 4, del D.Lgs. 196/2003. Puoi dire di no già al momento dell'acquisto, con la casella alla cassa, e poi in ogni momento, gratuitamente, dal collegamento in fondo a ogni email o scrivendoci. | Legittimo interesse del titolare a promuovere prodotti simili, art. 6, par. 1, lett. f), GDPR. | Facoltativo. |
| 9. Statistiche sull'uso del sitoCon strumenti di misura capiamo quante persone visitano il sito, da dove arrivano e quali pagine servono, per migliorarlo. Gli strumenti che usano cookie non necessari partono solo dopo il tuo consenso nel banner dei cookie. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. Puoi cambiarlo in ogni momento. | Facoltativo. Se neghi, il sito funziona uguale. |
| 10. Pubblicità, marketing e contenuti di altri sitiCon il tuo consenso usiamo strumenti per misurare l'effetto delle pubblicità, mostrarti pubblicità su misura e far vedere nel sito contenuti di altri siti (per esempio video, mappe, recensioni, caratteri). | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. Puoi cambiarlo in ogni momento. | Facoltativo. Se neghi, il sito funziona uguale e al posto di video e mappe vedi un riquadro per accettare solo quel contenuto. |
4. Quali dati trattiamo
A seconda di cosa fai sul sito, possiamo trattare:
- dati tecnici e di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora
- dati anagrafici e di contatto: nome, cognome, indirizzo, email, telefono
- dati fiscali e professionali, quando servono: partita IVA, codice fiscale, codice destinatario
- dati degli ordini, delle spedizioni e dei pagamenti (non i dati completi della carta, che arrivano direttamente al fornitore dei pagamenti)
- dati dell'account: email o nome utente e password in forma cifrata
- dati contenuti nei messaggi che ci invii
- dati sull'iscrizione e sull'uso delle email: apertura e clic
- dati raccolti con cookie e strumenti simili, descritti nella Cookie Policy
Ti chiediamo di non inviarci, se non è davvero necessario, dati su salute, opinioni politiche, convinzioni religiose, vita sessuale o altre categorie particolari previste dall'art. 9 GDPR.
5. Chi può ricevere i dati
I dati non vengono diffusi. Possono essere conosciuti, nei limiti dei rispettivi compiti, da:
- persone autorizzate dal titolare e adeguatamente istruite (dipendenti e collaboratori);
- fornitori dei servizi che fanno funzionare il sito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR quando trattano i dati per nostro conto, oppure autonomi titolari quando lo prevede il loro servizio;
- fornitori dei pagamenti, corrieri e società che si occupano di fatturazione e contabilità;
- consulenti, commercialisti e legali, per quanto serve ai loro incarichi;
- autorità pubbliche e giudiziarie, quando la legge lo impone.
L'elenco aggiornato dei responsabili del trattamento si può chiedere al titolare ai recapiti indicati sopra. Più avanti trovi gli strumenti e i fornitori che usiamo, con i collegamenti alle loro informative.
6. Per quanto tempo conserviamo i dati
Conserviamo i dati solo per il tempo che serve agli scopi per cui li abbiamo raccolti:
| Dati | Per quanto tempo |
|---|---|
| Dati tecnici e registri di sicurezza | Per il tempo strettamente necessario alla sicurezza del sito e secondo le impostazioni del servizio di hosting |
| Ordini, contratti, pagamenti e dati contabili e fiscali | Per tutta la durata del rapporto e poi per 10 anni, come richiede la legge, salvo termini più lunghi necessari a difendere un diritto |
| Account | Finché resta attivo o finché non ci chiedi di chiuderlo, salvo i dati che dobbiamo conservare per legge |
| Richieste di informazioni | Per il tempo necessario a rispondere e a gestire l'eventuale rapporto che ne nasce |
| Newsletter | Fino alla revoca del consenso o alla cancellazione dell'iscrizione |
| Offerte su prodotti simili | Fino alla tua opposizione o alla fine del rapporto |
| Registro delle scelte sui cookie | 24 mesi, con un codice casuale e senza nome né indirizzo IP |
| Cookie e strumenti simili | Per i tempi indicati nella Cookie Policy |
Finito il periodo, i dati vengono cancellati o resi anonimi, a meno che la legge ne imponga la conservazione o servano per far valere o difendere un diritto.
7. Cookie e strumenti simili
Il sito usa cookie tecnici, che servono a farlo funzionare e non chiedono il tuo consenso. I cookie di statistica e di marketing partono solo se li accetti nel banner. Finché non scegli restano fermi.
L'elenco completo, con durata e fornitori, è nella Cookie Policy. Puoi cambiare scelta in ogni momento: Gestisci il tuo consenso ai cookie.
8. Dove vanno i dati
I dati sono trattati presso la sede del titolare e presso i fornitori indicati più avanti.
Alcuni dei servizi che usiamo hanno sede o server fuori dallo Spazio economico europeo, in particolare negli Stati Uniti: Mailchimp, Immagini ospitate da Google, Pixel di Meta, Strumento eventi di Meta, Mappe di Google, Stripe, PayPal, Gmail. Per questi servizi i dati viaggiano solo con le garanzie previste dal GDPR (artt. 44 e seguenti): una decisione di adeguatezza della Commissione europea, per esempio il Data Privacy Framework tra Unione europea e Stati Uniti per le aziende americane aderenti, oppure le clausole contrattuali standard approvate dalla Commissione. Quando serve, valutiamo il livello di protezione del Paese di arrivo e adottiamo misure in più. Puoi chiederci quali garanzie valgono per ogni fornitore, scrivendo ai recapiti indicati sopra. Per statistiche e marketing, finché non accetti il banner, nessun dato parte verso questi servizi.
9. I tuoi diritti
In ogni momento puoi esercitare i diritti previsti dagli articoli 7 e 15-22 del GDPR. In particolare puoi:
- sapere se trattiamo dati che ti riguardano e avere una copia (accesso);
- far correggere i dati inesatti e completare quelli incompleti;
- far cancellare i dati nei casi previsti dall'art. 17;
- chiedere di limitare il trattamento nei casi previsti dall'art. 18;
- ricevere i dati che ci hai dato in un formato di uso comune e, se possibile, farli trasmettere a un altro titolare (portabilità);
- opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione, e in ogni caso al marketing diretto;
- revocare in ogni momento il consenso, senza effetto su quanto fatto prima;
- presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del Paese in cui vivi o lavori.
Per esercitare i diritti scrivi all'indirizzo email topcolor.eboli@gmail.com. Rispondiamo senza ritardo e comunque entro un mese dalla richiesta. Il termine può essere prorogato di due mesi nei casi più complessi, e ti avvisiamo.
10. Strumenti e fornitori che usiamo
Per far funzionare il sito e offrirti i servizi ci appoggiamo a strumenti di altre aziende. Per ognuno trovi cosa fa, quali dati tratta, su quale base di legge, per quanto tempo, dove, e il collegamento alla sua informativa. I fornitori trattano i dati come responsabili del trattamento (art. 28 GDPR) oppure come autonomi titolari, secondo il loro servizio.
Fornitori che fanno funzionare il sito
| Fornitore | A cosa serve | Dati trattati | Luogo del trattamento |
|---|---|---|---|
| Ergonet (hosting)Ergonet S.r.l.Informativa privacy | Ospita il sito e i suoi dati su server situati in Italia. | Tutti i dati del sito, comprese le richieste, gli ordini e i registri tecnici. | Italia |
| Stripe (pagamenti)Stripe Payments Europe LimitedInformativa privacy | Gestisce i pagamenti con carta. | Dati dell'ordine e dello strumento di pagamento. I dati completi della carta li riceve direttamente Stripe e non passano dal nostro sito. | Irlanda, con possibile trasferimento verso gli Stati Uniti |
| PayPal (pagamenti)PayPal (Europe) S.à r.l. et Cie, S.C.A.Informativa privacy | Gestisce i pagamenti con PayPal. | Dati dell'ordine e del pagamento. I dati dell'account PayPal li tratta direttamente PayPal. | Lussemburgo, con possibile trasferimento verso altri Paesi |
| Mailchimp (newsletter)The Rocket Science Group LLC (Mailchimp, gruppo Intuit)Informativa privacy | Gestisce l'elenco degli iscritti e l'invio delle email. | Nome, indirizzo email, stato dell'iscrizione, apertura e clic sulle email. | Stati Uniti |
| Gmail (invio delle email)Google Ireland LimitedInformativa privacy | Spedisce le email del sito, per esempio le conferme d'ordine e le risposte alle richieste. | Indirizzo email, nome e contenuto delle email, per esempio i dettagli dell'ordine. | Unione europea e Stati Uniti |
| WooCommerceIl titolare, con WooCommerce (programma di Automattic)Informativa privacy | È il programma che gestisce il negozio sul nostro sito. | Dati degli ordini e dei clienti, che restano sul nostro sito. | Sul nostro sito |
Statistiche
| Fornitore | A cosa serve | Dati trattati | Base giuridica | Conservazione | Luogo del trattamento |
|---|---|---|---|---|---|
| MatomoIl titolare, con Matomo installato sul sitoInformativa privacy | Conta le visite e le pagine guardate, per capire come viene usato il sito. | Cookie, identificativi online, indirizzo IP (accorciato, se così configurato), pagine visitate e dati del dispositivo. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Fino a 13 mesi. | Sul nostro sito |
| Origine degli ordini di WooCommerceIl titolare, con WooCommerceInformativa privacy | Ricorda da dove arriva chi compra (ricerca, social, link), per capire quali canali funzionano. | Cookie con la provenienza della visita e la prima pagina vista. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Fino a 6 mesi. | Sul nostro sito |
Pubblicità e marketing
| Fornitore | A cosa serve | Dati trattati | Base giuridica | Conservazione | Luogo del trattamento |
|---|---|---|---|---|---|
| MailchimpThe Rocket Science Group LLC (Mailchimp)Informativa privacy | Collega le visite al sito con l'invio della newsletter. | Identificativi online, indirizzo IP, pagine visitate e collegamento con l'iscrizione alla newsletter. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Fino a 1 anno. Il fornitore conserva i dati secondo la propria informativa. | Stati Uniti |
| Pixel di MetaMeta Platforms Ireland LimitedInformativa privacy | Misura l'effetto delle pubblicità su Facebook e Instagram e le mostra a chi ha visitato il sito. | Cookie, identificativi online, indirizzo IP, dati del dispositivo, pagine visitate e interazioni con il sito, eventi. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Fino a 3 mesi. Il fornitore conserva i dati secondo la propria informativa. | Unione europea e Stati Uniti |
| Strumento eventi di MetaMeta Platforms Ireland LimitedInformativa privacy | Prepara i dati che il pixel di Meta invia al social. | Identificativi online e dati tecnici da inviare a Meta insieme agli eventi del pixel. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Fino a 3 mesi. Il fornitore conserva i dati secondo la propria informativa. | Stati Uniti |
Contenuti e servizi di altri siti
| Fornitore | A cosa serve | Dati trattati | Base giuridica | Conservazione | Luogo del trattamento |
|---|---|---|---|---|---|
| Recensioni TrustindexTrustindex Kft.Informativa privacy | Mostra nel sito le recensioni lasciate su Google e su altri siti. | Indirizzo IP e dati tecnici del dispositivo, necessari a mostrare le recensioni. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Nessun cookie nel tuo browser. Il fornitore conserva i dati secondo la propria informativa. | Unione europea |
| Immagini ospitate da GoogleGoogle Ireland LimitedInformativa privacy | Mostra immagini che stanno sui server di Google, per esempio le foto di chi ha lasciato una recensione. | Indirizzo IP e dati tecnici del browser, inviati ai server di Google per scaricare le immagini. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Nessun cookie nel tuo browser. Il fornitore conserva i dati secondo la propria informativa. | Unione europea e Stati Uniti |
| Mappe di GoogleGoogle Ireland LimitedInformativa privacy | Mostra nel sito le mappe di Google. | Indirizzo IP, cookie e dati sull'uso della mappa. | Consenso, art. 6, par. 1, lett. a), GDPR, espresso nel banner dei cookie. | Fino a 6 mesi. Il fornitore conserva i dati secondo la propria informativa. | Unione europea e Stati Uniti |