Informativa sulla privacy

Titolare del trattamento:
Badpeople.it – PEOPLE SRLS
Sede legale: Via Romana 31, 00048 Nettuno (RM), Italia
P. IVA 02781430596
Email: assistenzaclientiwebshop@gmail.com
Ultimo aggiornamento: 21 ottobre 2025

1. Introduzione e ambito di applicazione

La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Descrive le modalità con cui Badpeople.it raccoglie, utilizza e protegge i dati personali degli utenti che visitano o acquistano sul sito www.badpeople.it (“Sito”).

L’informativa si riferisce esclusivamente a questo Sito e non ad altri siti web eventualmente consultati tramite link.

Se hai meno di 14 anni, il trattamento dei tuoi dati è lecito solo previo consenso o autorizzazione di chi esercita la responsabilità genitoriale (art. 8 GDPR).

2. Titolare e Responsabili del trattamento

Il Titolare del trattamento è PEOPLE SRLS, in persona del legale rappresentante pro tempore.
Il Responsabile del trattamento ai sensi dell’art. 28 GDPR è Guerra Riccardo, incaricato per la gestione tecnica del sito e-commerce.

Il trattamento dei dati avviene presso la sede legale indicata e presso i server di fornitori terzi (es. Shopify, Google, provider email).

3. Tipologie di dati trattati

  • Dati di navigazione: indirizzo IP, tipo di browser, data e ora di accesso, pagine visitate, referrer, dispositivo utilizzato.

  • Dati forniti volontariamente: nome, cognome, indirizzo, email, telefono, dati di pagamento, indirizzo di spedizione, eventuali messaggi inviati al servizio clienti.

  • Cookie e tecnologie simili: tecnici, analitici e di profilazione (vedi §6).

4. Finalità, basi giuridiche e tempi di conservazione

Finalità Base giuridica Conservazione
Gestione ordini, pagamenti, consegne, assistenza clienti Esecuzione del contratto (art. 6.1.b) Durata del rapporto contrattuale + 10 anni (obblighi legali/fiscali)
Adempimenti contabili, fiscali e normativi Obbligo di legge (art. 6.1.c) Secondo i termini di legge
Sicurezza informatica e prevenzione abusi Interesse legittimo del Titolare (art. 6.1.f) Tempo strettamente necessario
Invio newsletter e comunicazioni commerciali Consenso dell’interessato (art. 6.1.a) Fino a revoca o max 24 mesi
Analisi statistiche e miglioramento del sito (Google Analytics) Consenso o interesse legittimo se anonimizzati 14 mesi o durata tecnica cookie
Profilazione e pubblicità personalizzata Consenso esplicito (art. 6.1.a e 22) Max 12 mesi o fino a revoca

Il conferimento dei dati contrassegnati come obbligatori è necessario per adempiere agli obblighi contrattuali e fornire i servizi richiesti. Il mancato conferimento può rendere impossibile l’erogazione del servizio.

5. Destinatari dei dati

I dati personali possono essere comunicati a soggetti terzi che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) o Titolari autonomi, tra cui:

  • Shopify Inc. (piattaforma e-commerce) – Privacy Policy

  • Google LLC (servizi di analisi e advertising) – Privacy Policy

  • Servizi di pagamento (es. PayPal, Stripe, Shopify Payments)

  • Corrieri e servizi di spedizione

  • Consulenti fiscali, tecnici informatici, hosting provider, agenzie di comunicazione

I dati non verranno diffusi pubblicamente.

6. Cookie e tecnologie simili

Il Sito utilizza:

  • Cookie tecnici necessari al funzionamento (es. carrello, login, preferenze);

  • Cookie analitici (es. Google Analytics) per fini statistici, anche tramite terze parti;

  • Cookie di profilazione e marketing, utilizzati solo previo consenso per inviare pubblicità in linea con le preferenze dell’utente.

Puoi gestire i cookie dal banner di consenso o modificando le impostazioni del tuo browser.
Maggiori informazioni sulle politiche dei principali browser sono disponibili presso:

7. Trasferimento dei dati fuori dall’UE

Alcuni fornitori (Shopify, Google, Meta, ecc.) trattano dati in Paesi extra UE.
Il trasferimento avviene nel rispetto degli artt. 45–49 GDPR, sulla base:

  • della Decisione di Adeguatezza UE–US Data Privacy Framework (luglio 2023), oppure

  • delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Non verranno trasferiti dati verso Paesi non conformi alle garanzie previste dal GDPR.

8. Diritti dell’interessato

In qualità di interessato puoi esercitare i seguenti diritti (artt. 15–22 GDPR):

  • Accesso ai tuoi dati personali;

  • Rettifica o cancellazione dei dati;

  • Limitazione o opposizione al trattamento;

  • Portabilità dei dati in formato strutturato;

  • Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;

  • Opposizione al marketing diretto e alla profilazione.

Le richieste vanno inviate a: assistenzaclientiwebshop@gmail.com
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Badpeople.it adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, modifica o divulgazione.
I dati sono conservati su server sicuri e l’accesso è consentito solo a personale autorizzato.

10. Dati dei minori

Il Sito non raccoglie intenzionalmente dati di persone minori di 14 anni. In caso di rilevazione accidentale, i dati verranno cancellati tempestivamente.

11. Pubblicità comportamentale

Possiamo utilizzare, previo consenso, strumenti di remarketing e pubblicità personalizzata (es. Google Ads, Meta Ads) per mostrare annunci in linea con i tuoi interessi.
Puoi ottenere maggiori informazioni o disattivare la pubblicità personalizzata su:

12. Conversione valuta automatica

Durante la navigazione, il sito può elaborare l’indirizzo IP al solo fine di stimare la posizione geografica e mostrare i prezzi nella valuta locale.
La preferenza viene salvata in un cookie di sessione temporaneo, cancellato automaticamente alla chiusura del browser.

13. Durata della conservazione dei dati

I dati vengono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:

  • Dati contrattuali: 10 anni

  • Dati marketing: 24 mesi

  • Dati di profilazione: 12 mesi

  • Log tecnici e di sicurezza: tempo strettamente necessario

  • Cookie: secondo le durate indicate nel banner di consenso

14. Aggiornamenti della Privacy Policy

La presente informativa potrà essere aggiornata. In caso di modifiche sostanziali, ne sarà data notifica tramite il Sito.
Le versioni precedenti resteranno disponibili su richiesta all’indirizzo sopra indicato.