KraftDecker – kraftdecker.it
Ultimo aggiornamento: Marzo 2026

La presente Informativa sulla Privacy è redatta in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") e al D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101.

Ti invitiamo a leggere attentamente questa informativa prima di utilizzare il sito www.kraftdecker.it e di fornirci i tuoi dati personali.

─────────────────────────────────────────────────
1. TITOLARE DEL TRATTAMENTO
─────────────────────────────────────────────────

Il Titolare del Trattamento dei dati personali raccolti tramite il sito www.kraftdecker.it è:

KraftDecker LTD
Numero di registrazione dell'azienda: 15803551
Sede Legale: 128 City Road, London, EC1V 2NX, United Kingdom
E-mail: [email protected]
Telefono: +39 351 419 0230
Orario di assistenza: Lunedì – Venerdì, dalle 09:00 alle 18:00

─────────────────────────────────────────────────
2. TIPOLOGIE DI DATI PERSONALI TRATTATI
─────────────────────────────────────────────────

Nell'ambito delle proprie attività, KraftDecker tratta le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'utente
• Dati anagrafici: nome, cognome
• Dati di contatto: indirizzo e-mail, numero di telefono
• Dati di spedizione e fatturazione: indirizzo postale completo, città, CAP, Paese
• Dati di accesso: username e password dell'account cliente (crittografata)
• Comunicazioni: messaggi inviati tramite il modulo di contatto o via e-mail

2.2 Dati raccolti automaticamente durante la navigazione
• Indirizzo IP e dati di connessione
• Tipo di browser e sistema operativo
• Pagine visitate e durata della visita
• Sito web di provenienza (referrer)
• Data e ora delle richieste al server
• Dati raccolti tramite cookie e tecnologie analoghe (vedi sezione 6)

2.3 Dati di acquisto
• Storico ordini e prodotti acquistati
• Metodo di pagamento utilizzato (non vengono conservati i dati completi della carta di credito)
• Preferenze di spedizione

─────────────────────────────────────────────────
3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
─────────────────────────────────────────────────

KraftDecker tratta i dati personali per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

3.1 Gestione degli ordini e del contratto di acquisto
Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
Finalità: Elaborazione e gestione degli ordini, emissione di fatture, organizzazione della spedizione e della consegna, gestione di resi e rimborsi, assistenza post-vendita.

3.2 Gestione dell'account cliente
Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
Finalità: Creazione e gestione dell'account personale, accesso allo storico ordini e agli indirizzi salvati.

3.3 Adempimento di obblighi legali
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR)
Finalità: Rispetto degli obblighi fiscali e contabili ai sensi della normativa italiana (D.P.R. 633/1972, D.P.R. 917/1986), conservazione dei documenti contabili per i termini di legge, risposta a richieste di autorità giudiziarie o amministrative.

3.4 Comunicazioni di marketing e newsletter
Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
Finalità: Invio di comunicazioni promozionali, offerte speciali, aggiornamenti su nuovi prodotti via e-mail, previa raccolta del consenso esplicito. Il consenso è revocabile in qualsiasi momento.

3.5 Analisi del sito e miglioramento del servizio
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
Finalità: Analisi statistica del traffico, monitoraggio delle performance del sito, miglioramento dell'esperienza utente. Il legittimo interesse è bilanciato con i diritti degli utenti tramite strumenti di anonimizzazione dove possibile.

3.6 Prevenzione di frodi e sicurezza
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
Finalità: Rilevamento e prevenzione di attività fraudolente, protezione della sicurezza informatica del sito.

─────────────────────────────────────────────────
4. PERIODO DI CONSERVAZIONE DEI DATI
─────────────────────────────────────────────────

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati contrattuali e di acquisto: 10 anni dalla data dell'operazione, in conformità agli obblighi fiscali e contabili italiani (art. 2220 Codice Civile)
• Dati dell'account cliente: per tutta la durata del rapporto commerciale e per 5 anni dalla sua cessazione, salvo diversa indicazione
• Dati per marketing e newsletter: fino alla revoca del consenso da parte dell'utente
• Dati di navigazione (log): massimo 12 mesi dalla raccolta, salvo necessità investigative
• Dati del modulo di contatto: 24 mesi dalla comunicazione, salvo necessità di conservazione per controversie

Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

─────────────────────────────────────────────────
5. DESTINATARI E COMUNICAZIONE DEI DATI
─────────────────────────────────────────────────

I dati personali possono essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR o operanti come titolari autonomi:

5.1 Fornitori di servizi tecnici e logistici
• Corrieri e spedizionieri (DPD, UPS, DHL, GLS, FedEx, SDA, Poste Italiane) per la consegna degli ordini
• Provider di hosting e infrastruttura IT (OVH SAS, 2 Rue Kellermann, 59100 Roubaix, Francia)
• Piattaforma e-commerce e sistemi di gestione ordini
• Fornitori di servizi e-mail transazionali

5.2 Fornitori di servizi di pagamento
I dati necessari al completamento del pagamento sono trasmessi ai gestori dei sistemi di pagamento selezionati. KraftDecker non conserva i dati completi delle carte di credito/debito. I pagamenti sono processati su connessioni crittografate (SSL/TLS).

5.3 Strumenti di analisi e marketing
• Google LLC (Google Analytics, Google Ads) – per l'analisi del traffico e la pubblicità online
Privacy Policy Google: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd (Facebook Pixel) – se attivato, per campagne pubblicitarie
• Strumenti di e-mail marketing (es. Mailchimp/Klaviyo) – per l'invio di newsletter, previa raccolta del consenso

5.4 Autorità e soggetti istituzionali
I dati possono essere comunicati alle autorità competenti (Agenzia delle Entrate, Guardia di Finanza, autorità giudiziarie) nei casi previsti dalla legge o su richiesta formale.

I dati non vengono mai venduti a terzi né comunicati per finalità diverse da quelle indicate nella presente informativa.

─────────────────────────────────────────────────
6. COOKIE E TECNOLOGIE DI TRACCIAMENTO
─────────────────────────────────────────────────

Il sito www.kraftdecker.it utilizza cookie e tecnologie di tracciamento analoghe. In conformità al Provvedimento del Garante Privacy italiano dell'8 gennaio 2015 e alle Linee Guida del 10 giugno 2021, nonché all'art. 122 del D.Lgs. 196/2003, l'utilizzo di cookie non tecnici è subordinato al tuo consenso preventivo.

6.1 Cookie tecnici (non richiedono consenso)
• Cookie di sessione: necessari per il funzionamento del sito (gestione del carrello, autenticazione)
• Cookie funzionali: memorizzano le tue preferenze (lingua, valuta, articoli nel carrello)
• Cookie di sicurezza: proteggono dalle sessioni fraudolente

6.2 Cookie analitici (richiedono consenso)
• Google Analytics (con IP anonimizzato): raccolgono statistiche aggregate sull'utilizzo del sito

6.3 Cookie di profilazione e marketing (richiedono consenso)
• Google Ads: per la misurazione delle conversioni e il remarketing
• Cookie di social network (Meta/Facebook): per funzionalità di condivisione e campagne pubblicitarie

Come gestire i cookie
Puoi gestire o revocare il consenso ai cookie in qualsiasi momento tramite:
• Il banner cookie presente sul sito (opzioni: Accetta / Rifiuta / Gestisci preferenze)
• Le impostazioni del tuo browser: è possibile bloccare o eliminare tutti i cookie
• Gli strumenti di opt-out specifici: Google Analytics Opt-out Add-on (https://tools.google.com/dlpage/gaoptout)

Per maggiori informazioni, consulta la nostra Informativa sui Cookie GDPR disponibile su www.kraftdecker.it/gdpr-cookie-policy/

─────────────────────────────────────────────────
7. TRASFERIMENTO DI DATI AL DI FUORI DELL'UE
─────────────────────────────────────────────────

Alcuni dei nostri fornitori di servizi (es. Google LLC, Meta Platforms) potrebbero trasferire i tuoi dati personali verso Paesi al di fuori dell'Unione Europea, inclusi gli Stati Uniti d'America.

Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR:
• Decisioni di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea
• Certificazioni e codici di condotta approvati

Prima di ogni trasferimento verso Paesi terzi, KraftDecker verifica l'adeguatezza delle garanzie offerte dal destinatario.

─────────────────────────────────────────────────
8. DIRITTI DELL'INTERESSATO
─────────────────────────────────────────────────

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del Trattamento:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di tuoi dati personali e, in caso affermativo, riceverne copia.

• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o il completamento di dati incompleti.

• Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR): ottenere la cancellazione dei tuoi dati personali quando non siano più necessari rispetto alle finalità per cui sono stati raccolti, in assenza di altra base giuridica, o in altri casi previsti dalla legge.

• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla legge (es. contestazione dell'esattezza dei dati, opposizione al trattamento in attesa di verifica).

• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci hai fornito, o richiederne la trasmissione a un altro titolare.

• Diritto di opposizione (art. 21 GDPR): opporti in qualsiasi momento al trattamento dei tuoi dati basato sul legittimo interesse, incluso il marketing diretto e la profilazione.

• Diritto di revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso precedentemente prestato (es. per la newsletter), senza pregiudizio per la liceità del trattamento svolto prima della revoca.

• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi nei tuoi confronti.

─────────────────────────────────────────────────
9. COME ESERCITARE I TUOI DIRITTI
─────────────────────────────────────────────────

Per esercitare i diritti sopra elencati, puoi contattare il Titolare del Trattamento tramite i seguenti canali:

• E-mail: [email protected] (oggetto: "Richiesta Privacy – [Diritto esercitato]")
• Telefono: +39 351 419 0230 (Lunedì – Venerdì, 09:00 – 18:00)
• Modulo di contatto: www.kraftdecker.it/contact-us/

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione, come previsto dall'art. 12 GDPR. In caso di richieste complesse o numerose, il termine potrà essere prorogato di ulteriori 60 giorni, previo avviso motivato.

La risposta è sempre gratuita. In caso di richieste manifestamente infondate o eccessive, potremmo addebitare un contributo spese ragionevole o rifiutare di darvi seguito, fornendo motivazione adeguata.

─────────────────────────────────────────────────
10. DIRITTO DI PROPORRE RECLAMO
─────────────────────────────────────────────────

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (autorità di controllo italiana), qualora tu ritenga che il trattamento dei tuoi dati personali violi il GDPR o la normativa nazionale applicabile.

Garante per la Protezione dei Dati Personali
Sito web: www.garanteprivacy.it
Piazza Venezia, 11 – 00187 Roma
E-mail: [email protected]
PEC: [email protected]

Puoi anche rivolgerti all'autorità di controllo dello Stato membro dell'UE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.

─────────────────────────────────────────────────
11. SICUREZZA DEI DATI
─────────────────────────────────────────────────

KraftDecker adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, in conformità all'art. 32 GDPR, tra cui:

• Trasmissione dei dati tramite protocollo HTTPS con certificato SSL/TLS
• Crittografia delle password degli utenti
• Accesso ai dati limitato al personale autorizzato mediante sistemi di autenticazione
• Monitoraggio periodico dei sistemi per rilevare vulnerabilità
• Procedure di backup dei dati

In caso di violazione dei dati personali (data breach) che presenti un rischio per i tuoi diritti, ti notificheremo senza ingiustificato ritardo, in conformità all'art. 34 GDPR.

─────────────────────────────────────────────────
12. MINORI
─────────────────────────────────────────────────

Il sito www.kraftdecker.it è destinato a utenti maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 16 anni (soglia prevista dall'art. 8 GDPR per i servizi della società dell'informazione in Italia, come stabilito dal Garante Privacy italiano).

Se sei un genitore o tutore e ritieni che tuo figlio minore ci abbia fornito dati personali senza il tuo consenso, ti invitiamo a contattarci immediatamente all'indirizzo [email protected]. Provvederemo alla cancellazione di tali dati nel più breve tempo possibile.

─────────────────────────────────────────────────
13. AGGIORNAMENTI ALLA PRESENTE INFORMATIVA
─────────────────────────────────────────────────

La presente Informativa sulla Privacy può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche di trattamento, nell'offerta di servizi o nella normativa applicabile.

In caso di modifiche sostanziali, ti informeremo tramite:
• Avviso in evidenza sulla homepage del sito
• Notifica via e-mail (per gli utenti registrati)

La data dell'ultimo aggiornamento è indicata in cima al presente documento. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione dell'informativa aggiornata.

Ti consigliamo di consultare periodicamente questa pagina per restare aggiornato.

─────────────────────────────────────────────────
14. LEGGE APPLICABILE E FORO COMPETENTE
─────────────────────────────────────────────────

La presente Informativa sulla Privacy è disciplinata dal diritto italiano e dal diritto dell'Unione Europea, in particolare dal Regolamento (UE) 2016/679 (GDPR).

Per qualsiasi controversia relativa al trattamento dei dati personali, è competente l'Autorità di controllo italiana (Garante per la Protezione dei Dati Personali) o il giudice ordinario italiano. I consumatori italiani beneficiano delle tutele previste dal Codice del Consumo (D.Lgs. 206/2005) e dalle normative UE a protezione dei consumatori.

─────────────────────────────────────────────────
15. CONTATTI
─────────────────────────────────────────────────

Per qualsiasi domanda, chiarimento o richiesta relativa al trattamento dei tuoi dati personali:

KraftDecker – Ufficio Privacy
E-mail: [email protected]
Telefono: +39 351 419 0230
Orario: Lunedì – Venerdì, 09:00 – 18:00
Sito web: www.kraftdecker.it

Ultima revisione: Marzo 2026