Privacy Policy

Titolare del trattamento è Vybra Factory S.r.l. Società Benefit, con sede in Via Giorgio Scalia 10/B, 00136 Roma (RM), P.IVA / C.F. 18332101007, REA RM-1778852. Contatti: direzione@vybra.it.

Non è nominato un DPO obbligatorio. Per qualunque richiesta relativa ai dati personali è possibile scrivere all’indirizzo email indicato.

• Dati di navigazione: indirizzo IP, user-agent, pagine visitate, timestamp, referrer. Raccolti tramite i log del server e strumenti di analytics.
• Dati forniti volontariamente: nome, cognome, email, indirizzo di spedizione e fatturazione, numero di telefono, contenuto di eventuali messaggi.
• Dati di pagamento: gestiti direttamente da Stripe Payments Europe, Ltd. in qualità di autonomo titolare / responsabile del trattamento. Vybra non memorizza numeri completi di carta di credito né codici CVV.
• Cookie e identificatori: si veda la Cookie Policy.

• Esecuzione del contratto di acquisto (art. 6.1.b GDPR): gestione ordine, pagamento, spedizione, resi, assistenza post-vendita.
• Obblighi di legge (art. 6.1.c GDPR): fatturazione elettronica, conservazione documenti fiscali, adempimenti IVA e antiriciclaggio.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione frodi, difesa in giudizio, analisi statistica aggregata.
• Consenso (art. 6.1.a GDPR): newsletter, marketing, cookie non tecnici, profilazione. Revocabile in ogni momento.

I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento, tra cui:

• Stripe Payments Europe, Ltd. · gestione pagamenti;
• Corrieri e vettori · spedizione ordini;
• Provider di hosting, email, analytics, CRM;
• Consulenti fiscali, legali e amministrativi.

Eventuali trasferimenti extra-UE avvengono esclusivamente verso Paesi adeguati o sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) e, ove necessario, di misure supplementari conformi alle raccomandazioni EDPB 01/2020.

• Dati d’ordine e fatturazione: 10 anni (art. 2220 c.c.).
• Dati di contatto e assistenza: 24 mesi dall’ultimo contatto.
• Dati per newsletter e marketing: fino a revoca del consenso.
• Log tecnici e di sicurezza: massimo 12 mesi.

I dati dello shop (ordini, righe d’ordine, eventuali account) sono conservati su infrastruttura cloud gestita con server situati nell’Unione Europea. Applichiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR:

• cifratura del traffico in transito (HTTPS/TLS) e dei dati a riposo;
• regole di accesso a livello di database: ogni cliente registrato può leggere solo i propri ordini, la gestione è riservata ad account amministratori nominativi;
• gli ordini vengono creati e aggiornati solo dai nostri sistemi server dopo verifica della firma crittografica inviata da Stripe;
• nessun dato di carta transita o viene conservato sui nostri sistemi: il pagamento avviene in un modulo ospitato da Stripe, con autenticazione forte (SCA/3-D Secure) e standard PCI-DSS Level 1;
• principio di minimizzazione: raccogliamo solo i dati necessari a spedire l’ordine e ad adempiere agli obblighi fiscali.

Non effettuiamo processi decisionali automatizzati né profilazione con effetti giuridici sull’utente (art. 22 GDPR). Lo shop non è rivolto a minori di 16 anni. In caso di violazione dei dati personale che comporti un rischio per i diritti degli interessati, procediamo alla notifica al Garante entro 72 ore ai sensi dell’art. 33 GDPR.

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Scrivere a direzione@vybra.it.

Vybra si riserva di aggiornare la presente informativa. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.