Privacy Policy
Ultimo aggiornamento: 31 luglio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che acquistano o navigano su questo sito, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Il Titolare del trattamento è Guerra S.r.l., con sede in Piazza Papa Giovanni XXIII, 12 — 74123 Taranto (TA), Codice Fiscale e Partita IVA 02359020738.
Contatto per esercitare i diritti privacy o per qualunque richiesta relativa al trattamento dei dati: info@guerrastore.it — tel. +39 099 4532629 — PEC guerrasrl@pec.it.
2. Finalità e base giuridica del trattamento
- Evasione dell'ordine ed esecuzione del contratto (art. 6, par. 1, lett. b, GDPR): gestione dell'ordine, elaborazione del pagamento, spedizione, fatturazione o registrazione del corrispettivo, gestione di resi, recesso e garanzia, assistenza clienti relativa all'ordine.
- Adempimento di obblighi legali e fiscali (art. 6, par. 1, lett. c, GDPR): registrazione dei corrispettivi nel registro previsto dall'art. 24 DPR 633/1972, emissione di fattura elettronica quando richiesta esplicitamente dal cliente, conservazione delle scritture contabili e fiscali per gli adempimenti di legge (vedi anche Termini e Condizioni di Vendita, sezione fiscale).
- Marketing (newsletter, comunicazioni commerciali, messaggi promozionali via email o WhatsApp) solo previo consenso libero, esplicito e specifico dell'interessato (art. 6, par. 1, lett. a, GDPR), raccolto separatamente dal consenso necessario per l'esecuzione dell'ordine. Il consenso al marketing è sempre revocabile in qualsiasi momento, senza pregiudicare l'esecuzione dell'ordine già in corso.
- Richiesta di recensione post-vendita tramite la piattaforma Feedaty, sulla base del legittimo interesse del Titolare a raccogliere feedback sul servizio (art. 6, par. 1, lett. f, GDPR), con possibilità per il cliente di rifiutare l'invio della richiesta.
3. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, indirizzo di spedizione e/o fatturazione, indirizzo email, numero di telefono.
- Dati relativi all'ordine: prodotti acquistati, importi, data e stato dell'ordine, eventuale richiesta di fattura e relativi dati fiscali (codice fiscale o partita IVA del cliente, se richiesta la fattura).
- Dati di pagamento: non sono trattati né conservati direttamente da Guerra S.r.l. La transazione di pagamento è gestita interamente dalla piattaforma Shopify (Shopify Payments) e dai gateway di pagamento integrati — PayPal, Axerve/Banca Sella (GestPay), Klarna, Scalapay — che agiscono come titolari autonomi o responsabili del trattamento per la parte di dati di pagamento secondo le rispettive informative privacy. Guerra S.r.l. non ha accesso ai dati completi della carta di pagamento.
- Dati di navigazione e cookie: raccolti tramite il sito e i relativi strumenti di analisi — vedi Cookie Policy per il dettaglio.
4. Destinatari e responsabili esterni del trattamento
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai seguenti soggetti esterni, che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi per la parte di loro competenza:
- Shopify Inc. (e società del gruppo Shopify): piattaforma di e-commerce che ospita il sito, gestisce ordini, checkout e infrastruttura di pagamento (Shopify Payments).
- Gateway di pagamento: PayPal, Axerve/Banca Sella (GestPay), Klarna, Scalapay — per l'elaborazione del pagamento.
- Corrieri e spedizionieri: DHL, Packlink PRO — per la consegna fisica della merce, ai quali sono comunicati i soli dati necessari alla spedizione (nome, indirizzo, telefono).
- Feedaty: piattaforma di raccolta recensioni certificate, alla quale sono comunicati i dati necessari a contattare il cliente dopo la consegna per la richiesta di recensione.
- Provider WhatsApp Business API: utilizzato per l'invio di notifiche automatiche relative all'ordine (conferma ordine, aggiornamento spedizione/tracking) — solo comunicazioni in uscita legate all'ordine, non assistenza clienti conversazionale in questa fase.
- Eventuali consulenti fiscali/contabili incaricati della tenuta della contabilità e degli adempimenti fiscali.
- Autorità pubbliche, quando richiesto da obblighi di legge.
5. Tempi di conservazione
- Dati contrattuali e fiscali (ordini, fatture, corrispettivi): conservati per il periodo previsto dalla normativa civilistica e fiscale in materia di scritture contabili (art. 2220 c.c. e normativa fiscale di riferimento).
- Dati raccolti per finalità di marketing: conservati fino a revoca del consenso da parte dell'interessato, o comunque per un periodo massimo di 24 mesi di inattività dell'utente, decorso il quale sono cancellati o resi anonimi, salvo diverso termine espressamente indicato al momento della raccolta del consenso.
- Dati di navigazione e cookie: vedi Cookie Policy.
6. Diritti dell'interessato
In qualità di interessato, il cliente ha diritto di richiedere in qualsiasi momento a Guerra S.r.l.:
- accesso ai propri dati personali (art. 15 GDPR);
- rettifica di dati inesatti o incompleti (art. 16 GDPR);
- cancellazione dei dati, nei limiti compatibili con gli obblighi di conservazione fiscale (art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- portabilità dei dati in formato strutturato (art. 20 GDPR);
- opposizione al trattamento, in particolare per finalità di marketing (art. 21 GDPR).
Le richieste possono essere inviate a info@guerrastore.it. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Trasferimenti di dati verso paesi extra-UE
Alcuni dei soggetti esterni sopra indicati — in particolare Shopify, e eventuali servizi di terze parti collegati (ad es. strumenti pubblicitari Meta/Google, se e quando attivati) — hanno sede o infrastrutture anche fuori dallo Spazio Economico Europeo (ad es. Stati Uniti). Tali trasferimenti extra-UE avvengono sulla base delle garanzie previste dal Capo V del GDPR, tipicamente le Clausole Contrattuali Standard adottate dalla Commissione Europea, secondo quanto dichiarato nelle rispettive informative privacy di Shopify e dei singoli fornitori terzi.
Questo punto va riverificato e aggiornato puntualmente quando saranno attivati in modo definitivo pixel di tracciamento o integrazioni pubblicitarie specifiche (vedi Fase 5 dello spec B2C — GEO/Local SEO), poiché ogni nuovo strumento può introdurre un nuovo destinatario e un nuovo trasferimento da dichiarare esplicitamente.
8. Modifiche alla presente informativa
Guerra S.r.l. si riserva il diritto di aggiornare la presente informativa privacy. Eventuali modifiche sostanziali saranno comunicate tramite pubblicazione sul sito con indicazione della data di ultimo aggiornamento.
