Informativa ex artt. 13-14 GDPR
Privacy Policy
Ultimo aggiornamento: 29 luglio 2026 · Versione 1.0
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito tigrit.vercel.app (di seguito, il “Sito”) e che utilizzano i servizi ivi offerti, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”).
1. Titolare del trattamento
Titolare del trattamento è TIGRIT — società in fase di costituzione; fino al perfezionamento dell’iscrizione al Registro delle Imprese, titolare è il fondatore quale esercente l’attività in forma individuale [ragione sociale, sede legale e P.IVA saranno integrate alla costituzione]. Contatto: hello@tigrit.com.
2. Categorie di dati trattati
a) Dati di navigazione. I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet (indirizzi IP, log di accesso, user-agent, orario della richiesta). Si tratta di dati necessari alla fruizione del servizio e alla sicurezza, trattati dal provider di hosting.
b) Dati forniti volontariamente. Registrazione account (indirizzo e-mail, password in forma cifrata, nome facoltativo); iscrizione alla lista d’attesa/newsletter (e-mail); dati relativi agli ordini (prodotti acquistati, importi, storico).
c) Dati di pagamento. I pagamenti saranno gestiti da Stripe Payments Europe Ltd.; i dati delle carte non transitano né vengono conservati sui sistemi del Titolare.
Il Sito non è destinato a raccogliere categorie particolari di dati (art. 9 GDPR) né dati di minori di anni 14.
3. Finalità e basi giuridiche
I dati sono trattati per le seguenti finalità:
- Erogazione del servizio (creazione e gestione dell’account, esecuzione degli ordini, storico acquisti, assistenza) — base giuridica: esecuzione del contratto o di misure precontrattuali, art. 6, par. 1, lett. b) GDPR;
- Adempimenti di legge (obblighi fiscali, contabili, antifrode) — art. 6, par. 1, lett. c) GDPR;
- Newsletter e comunicazioni promozionali — base giuridica: consenso dell’interessato, art. 6, par. 1, lett. a) GDPR, revocabile in ogni momento senza pregiudizio per la liceità del trattamento anteriore;
- Sicurezza del Sito e prevenzione di abusi — base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR.
Il conferimento dei dati per le finalità contrattuali è necessario: il mancato conferimento impedisce la registrazione o l’evasione dell’ordine. Il conferimento per finalità promozionali è sempre facoltativo.
4. Modalità del trattamento e conservazione
Il trattamento avviene con strumenti elettronici, con misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura delle password, connessioni TLS, controllo degli accessi al database mediante politiche di sicurezza a livello di riga (Row Level Security).
I dati dell’account sono conservati fino alla cancellazione dell’account; i dati degli ordini per 10 anni dalla conclusione del contratto (art. 2220 c.c. e obblighi fiscali); i dati di newsletter fino alla revoca del consenso; i log tecnici per il tempo strettamente necessario alle finalità di sicurezza.
5. Destinatari e trasferimenti extra-UE
I dati possono essere comunicati a soggetti che agiscono quali responsabili del trattamento ex art. 28 GDPR:
- Supabase Inc. — database e autenticazione; i dati sono ospitati nella regione UE (Francoforte, Germania);
- Vercel Inc. — hosting del Sito (USA); il trasferimento è assistito dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e dal EU-U.S. Data Privacy Framework;
- Stripe Payments Europe Ltd. — servizi di pagamento (attivazione al lancio commerciale).
L’elenco aggiornato dei responsabili è disponibile su richiesta al Titolare. I dati non sono oggetto di diffusione né di processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato (art. 22 GDPR).
6. Cookie e strumenti analoghi
Il Sito utilizza esclusivamente cookie tecnici e strumenti di memorizzazione locale (localStorage) strettamente necessari al funzionamento: gestione della sessione di autenticazione e persistenza del carrello. Per tali strumenti non è richiesto il consenso (provv. Garante 10 giugno 2021, n. 231). Il Sito non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. Qualora in futuro venissero introdotti, la presente informativa sarà aggiornata e sarà richiesto il preventivo consenso mediante apposito banner.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di ottenere: l’accesso ai propri dati; la rettifica; la cancellazione (“diritto all’oblio”); la limitazione del trattamento; la portabilità in formato strutturato di uso comune; nonché di opporsi al trattamento fondato sul legittimo interesse e di revocare in qualsiasi momento i consensi prestati.
Le richieste vanno indirizzate a hello@tigrit.com; il Titolare risponde entro 30 giorni. Resta salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ovvero ricorso all’autorità giudiziaria.
8. Modifiche alla presente informativa
Il Titolare si riserva di modificare la presente informativa, anche in ragione dell’evoluzione normativa o dei servizi offerti. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data; in caso di modifiche sostanziali, gli utenti registrati saranno informati via e-mail.