Privacy e cookie
Come trattiamo i dati personali. Ultimo aggiornamento: 15 settembre 2026.
Titolare del trattamento
Il titolare del trattamento è Alessia Brunetti, impresa individuale che gestisce GEAR//DROP, con sede legale in Via Fratelli Cervi 2, 00065 Fiano Romano (RM), Partita IVA 18464231002.
Per qualsiasi richiesta sui tuoi dati personali scrivi a infogeardrop@gmail.com.
Quali dati trattiamo
Ordine: nome, cognome, email, telefono, indirizzo di spedizione, note per il corriere, prodotti e importi.
Pagamento: esito, metodo usato e riferimento della transazione. I dati completi della carta sono trattati esclusivamente da Stripe.
Assistenza: i messaggi e i dati che ci invii. Account: se ne crei uno, l'email e le credenziali di accesso.
Navigazione: dati tecnici necessari al funzionamento del sito e statistiche aggregate e anonime sulle pagine visitate. Carrello e preferiti restano salvati nel tuo browser.
Perché li trattiamo
Per gestire ordine, pagamento, spedizione, resi e garanzia, sulla base del contratto (art. 6.1.b GDPR).
Per adempiere agli obblighi fiscali e contabili, sulla base di un obbligo di legge (art. 6.1.c GDPR).
Per rispondere alle richieste di assistenza, sulla base del contratto o di misure precontrattuali (art. 6.1.b GDPR).
Per la sicurezza del sito, la prevenzione delle frodi e le statistiche anonime di visita, sulla base del legittimo interesse (art. 6.1.f GDPR).
Non usiamo i dati per profilazione né per inviarti pubblicità. Fornire i dati dell'ordine è necessario per evaderlo.
Per quanto tempo
Dati dell'ordine e documenti contabili: 10 anni, come previsto dall'art. 2220 del Codice civile.
Richieste di assistenza: fino a 24 mesi dall'ultima comunicazione. Dati dell'account: fino alla sua cancellazione.
A chi li comunichiamo
Stripe Payments Europe Ltd. (Irlanda), per l'elaborazione dei pagamenti.
Vercel Inc. (Stati Uniti), per l'hosting del sito e le statistiche aggregate e anonime di visita.
Supabase, Inc. (Stati Uniti), per la gestione degli ordini, degli account, delle giacenze e delle richieste di notifica disponibilità.
Resend Inc. (Stati Uniti), per l'invio delle email relative ad ordini, spedizioni e notifiche di disponibilità.
L'email lasciata per ricevere una notifica di disponibilità è usata esclusivamente per quella notifica e viene eliminata dopo l'invio o entro sei mesi dalla registrazione. Il tracciamento di un ordine tramite numero d'ordine ed email mostra unicamente lo stato dell'ordine e il numero di spedizione.
Corrieri, per la consegna, e consulenti fiscali, per gli adempimenti contabili.
I fornitori che trattano dati per nostro conto agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori, come Vercel, Supabase e Resend, hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
Cookie
Il sito usa solo strumenti tecnici necessari al funzionamento, come il carrello e la sessione di accesso: per questi non serve il consenso.
Le statistiche di visita (Vercel Web Analytics) non usano cookie e non identificano i visitatori.
La pagina di pagamento è gestita da Stripe sul proprio dominio, con i propri strumenti tecnici e antifrode. Non usiamo cookie di profilazione o pubblicitari.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR) scrivendo a infogeardrop@gmail.com. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
