Salta al contenuto
Gear//Drop

Privacy e cookie

Come trattiamo i dati personali. Ultimo aggiornamento: 13 novembre 2026.

Titolare del trattamento

Il titolare del trattamento è Alessia Brunetti, impresa individuale che gestisce GEAR//DROP, con sede legale in Via Fratelli Cervi 2, 00065 Fiano Romano (RM), Partita IVA 18464231002.

Per qualsiasi richiesta sui tuoi dati personali scrivi a infogeardrop@gmail.com.

Quali dati trattiamo

Ordine: nome, cognome, email, telefono, indirizzo di spedizione, note per il corriere, prodotti e importi.

Pagamento: esito, metodo usato e riferimento della transazione. I dati completi della carta sono trattati esclusivamente da Stripe.

Assistenza: i messaggi e i dati che ci invii. Account: se ne crei uno, l'email e le credenziali di accesso.

Novità: se ti iscrivi dal banner della home, l'email, il testo che hai accettato iscrivendoti e le date di iscrizione, conferma ed eventuale cancellazione.

Navigazione: dati tecnici necessari al funzionamento del sito e statistiche aggregate sulle pagine visitate (anonime con Vercel Web Analytics; con Google Analytics solo se lo accetti) e, se accetti il marketing, le visite e gli acquisti arrivati dalle nostre pubblicità su Google. Carrello e preferiti restano salvati nel tuo browser. Quando fai un ordine registriamo anche da quale canale è arrivata la visita (per esempio «Google Ads», «Instagram» o «diretto», più la pagina d'arrivo): è un'etichetta generica, senza identificativi, che ci dice quali canali portano gli ordini.

Perché li trattiamo

Per gestire ordine, pagamento, spedizione, resi e garanzia, sulla base del contratto (art. 6.1.b GDPR).

Per adempiere agli obblighi fiscali e contabili, sulla base di un obbligo di legge (art. 6.1.c GDPR).

Per rispondere alle richieste di assistenza, sulla base del contratto o di misure precontrattuali (art. 6.1.b GDPR).

Per la sicurezza del sito, la prevenzione delle frodi e le statistiche anonime di visita, sulla base del legittimo interesse (art. 6.1.f GDPR).

Per misurare le visite con Google Analytics e, se accetti il marketing, per misurare e mostrare le nostre pubblicità con Google Ads, solo con il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento da «Gestisci cookie» in fondo a ogni pagina.

Per mandarti le email sulle novità (arrivi e riassortimenti), solo con il tuo consenso (art. 6.1.a GDPR): lo dai iscrivendoti e lo confermi dal link che ricevi via email; senza conferma non ti scriviamo. Puoi revocarlo quando vuoi dal link per cancellarti presente in ogni email o scrivendo a infogeardrop@gmail.com.

Senza il tuo consenso al marketing non usiamo i tuoi dati per pubblicità, e non vendiamo dati a nessuno. Fornire i dati dell'ordine è necessario per evaderlo.

Per quanto tempo

Dati dell'ordine e documenti contabili: 10 anni, come previsto dall'art. 2220 del Codice civile.

Richieste di assistenza: fino a 24 mesi dall'ultima comunicazione. Dati dell'account: fino alla sua cancellazione.

Iscrizione alle novità: finché non ti cancelli. Un'iscrizione non confermata entro 30 giorni viene eliminata; dopo la cancellazione conserviamo l'email con la data in cui l'hai chiesta, solo per non scriverti più.

A chi li comunichiamo

Stripe Payments Europe Ltd. (Irlanda), per l'elaborazione dei pagamenti.

Vercel Inc. (Stati Uniti), per l'hosting del sito e le statistiche aggregate e anonime di visita.

Supabase, Inc. (Stati Uniti), per la gestione degli ordini, degli account, delle giacenze, delle richieste di notifica disponibilità e delle iscrizioni alle novità.

Resend Inc. (Stati Uniti), per l'invio delle email relative ad ordini, spedizioni, notifiche di disponibilità e novità.

Google Ireland Limited (Irlanda), per le statistiche di Google Analytics e, se accetti il marketing, per le pubblicità di Google Ads, solo con il tuo consenso. Se dopo un acquisto scegli di partecipare al sondaggio Google Customer Reviews, Google riceve la tua email, il numero d'ordine e la data di consegna prevista per mandarti il sondaggio: il programma è di Google e segue la sua informativa privacy. Senza quel clic non riceve nulla.

L'email lasciata per ricevere una notifica di disponibilità è usata esclusivamente per quella notifica e viene eliminata dopo l'invio o entro sei mesi dalla registrazione. Il tracciamento di un ordine tramite numero d'ordine ed email mostra unicamente lo stato dell'ordine e il numero di spedizione.

Corrieri, per la consegna, e consulenti fiscali, per gli adempimenti contabili.

I fornitori che trattano dati per nostro conto agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori, come Vercel, Supabase, Resend e Google (tramite Google LLC), hanno sede o trattano dati negli Stati Uniti: i trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

Cookie

Cookie tecnici: carrello, preferiti e sessione di accesso. Sono necessari al funzionamento del sito e non richiedono il consenso. Per la durata della sola visita il browser conserva anche il canale di provenienza (per esempio «Google Ads» o «Instagram»): un'etichetta di prima parte, senza identificativi, che viene cancellata alla chiusura della scheda e serve solo a sapere quale canale ha portato un ordine.

Cookie di statistica: Google Analytics 4 (_ga e _ga_<ID>, durata massima 2 anni; _gid, durata 24 ore), solo se accetti le «Statistiche» (o «Accetta tutto») nel banner. Ci dicono in forma aggregata quante persone visitano il sito, da dove arrivano, quali pagine guardano e quanti ordini vengono completati. Google Signals è disattivato, Google Analytics 4 non memorizza l'indirizzo IP e le pagine dell'account e di accesso non vengono misurate.

Cookie di marketing: Google Ads (sul nostro sito _gcl_au e, se arrivi da un nostro annuncio, _gcl_aw e _gcl_dc, durata 90 giorni; i cookie pubblicitari di Google sui suoi domini, fino a 13 mesi), solo se accetti il «Marketing» (o «Accetta tutto»). Servono a contare le vendite arrivate dalle nostre pubblicità su Google e a mostrare i nostri annunci a chi ha già visitato il sito. Funzionano solo insieme alle statistiche.

Se rifiuti o chiudi il banner con la X, Google Analytics e Google Ads non vengono caricati e non te lo richiediamo per sei mesi. Con «Personalizza» scegli le singole voci: la prima volta nessuna è selezionata, riaprendo il banner da «Gestisci cookie» ritrovi le scelte che hai fatto. Puoi cambiare scelta quando vuoi da «Gestisci cookie» in fondo a ogni pagina: se revochi il consenso, i cookie di Google sul nostro sito vengono cancellati.

Le statistiche di Vercel Web Analytics non usano cookie e non identificano i visitatori.

La pagina di pagamento è gestita da Stripe sul proprio dominio, con i propri strumenti tecnici e antifrode. Non usiamo altri cookie pubblicitari oltre a quelli di Google Ads descritti sopra, e solo con il tuo consenso.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR) scrivendo a infogeardrop@gmail.com. Rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).