Privacy Policy
Ultimo aggiornamento: 11 ottobre 2026
Questa informativa descrive come trattiamo i dati personali di chi visita e acquista su bigstockshop.com, ai sensi del Regolamento (UE) 2016/679 (GDPR). Per i cookie e gli strumenti di tracciamento rimandiamo alla Cookie Policy.
1. Titolare del trattamento
E.G.L. Società a Responsabilità Semplificata
Strada Torre Nuova 3, 04100 Latina (LT), Italia — P.IVA 15000971000
Email: [email protected]
2. Quali dati trattiamo
- Dati dell’ordine: nome e cognome, indirizzo di fatturazione e di spedizione, email, telefono, prodotti acquistati, importi. Per i clienti con partita IVA anche ragione sociale, P.IVA/codice fiscale ed email di fatturazione.
- Dati dell’account: credenziali di accesso, storico degli ordini, eventuali indirizzi salvati.
- Dati di pagamento: li tratta direttamente il fornitore del servizio di pagamento (Stripe/WooPayments, PayPal, oppure la banca per il bonifico). I numeri completi delle carte non transitano né vengono conservati sui nostri sistemi.
- Dati di assistenza: quanto ci scrivi tramite i moduli di contatto, l’assistenza, le richieste di reso o il nostro assistente virtuale, comprese le eventuali fotografie che ci invii.
- Coordinate bancarie: solo per i clienti professionali che ci caricano l’IBAN per i rimborsi; il documento è conservato in un’area non pubblica del server, raggiungibile solo dal personale autorizzato.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser e pagine viste, nei registri del server e dei servizi di sicurezza, per il tempo necessario a protezione e diagnostica.
- Recensioni: se scegli di lasciarne una, il nome che indichi e il testo diventano pubblici sulla scheda prodotto.
3. Perché li trattiamo
- Per eseguire il contratto (art. 6.1.b GDPR): gestire l’ordine, incassare il pagamento, spedire o consegnare, installare, gestire resi e garanzia, fornire assistenza.
- Per un obbligo di legge (art. 6.1.c): fatturazione, scritture contabili e fiscali, garanzia legale di conformità.
- Per un nostro legittimo interesse (art. 6.1.f): sicurezza del sito e prevenzione delle frodi, difesa in giudizio, e il promemoria per gli ordini interrotti a metà checkout.
- Con il tuo consenso (art. 6.1.a): newsletter e comunicazioni promozionali, invito a recensire, e — se e quando li attiveremo — i cookie analitici e di marketing. Il consenso è revocabile in qualsiasi momento, senza conseguenze su quanto trattato prima.
4. A chi comunichiamo i dati
Comunichiamo i dati soltanto a chi ci serve per darti il servizio, e solo per quella finalità:
- Corrieri e trasportatori incaricati della consegna e del ritiro dell’usato, e le piattaforme di spedizione che usiamo per prenotare i trasporti. Al trasportatore comunichiamo i dati necessari alla consegna (destinatario, indirizzo, recapito telefonico, descrizione della merce), anche tramite messaggistica.
- Fornitori dei servizi di pagamento: Stripe/WooPayments, PayPal, istituti bancari.
- Brevo (Sendinblue, UE) per l’invio delle email di servizio e, a chi lo ha richiesto, della newsletter.
- Google (Google Ireland Ltd.) per reCAPTCHA e per gli strumenti di misurazione e pubblicità, che oggi operano con consenso negato per difetto come spiegato nella Cookie Policy.
- Cloudflare per la distribuzione dei contenuti e la protezione dagli attacchi, e il nostro fornitore di hosting.
- Il nostro software di contabilità e fatturazione, per emettere e registrare i documenti fiscali.
- Consulenti e professionisti (commercialista, legali) e le autorità, quando previsto dalla legge.
Questi soggetti agiscono come responsabili del trattamento su nostra istruzione, oppure come titolari autonomi quando la legge lo prevede. Non vendiamo i dati personali a nessuno.
5. Ordini ricevuti dai marketplace
Vendiamo anche su eBay, Leroy Merlin, MediaWorld e ManoMano. Per gli ordini che arrivano da questi canali riceviamo dal marketplace, tramite le sue interfacce ufficiali, soltanto i dati necessari a evadere e consegnare: nome e cognome dell’acquirente, indirizzo di spedizione, un recapito (email o telefono, che il marketplace spesso ci fornisce mascherato) e i dettagli dell’ordine. Li usiamo per quella finalità e per i conseguenti adempimenti fiscali; non li usiamo per inviare comunicazioni commerciali e non li comunichiamo a terzi estranei alla consegna.
Per quanto riguarda l’account dell’acquirente, il pagamento e la relazione commerciale sulla propria piattaforma, il marketplace resta titolare autonomo del trattamento: per quelle parti si applica la sua informativa.
Gli ordini provenienti da Amazon e da ePrice non sono venduti da noi: su quei canali il venditore è GLA S.R.L. e l’informativa applicabile è quella pubblicata su electronicshub.it.
6. Dove stanno e per quanto tempo
I dati sono conservati su server nell’Unione Europea. Alcuni dei fornitori elencati sopra possono trattare dati al di fuori dell’area europea: in quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione o di altra garanzia prevista dal Capo V del GDPR.
Conserviamo i dati dell’ordine e i documenti fiscali per dieci anni, come richiesto dalla normativa civilistica e tributaria. I dati dell’account restano finché l’account esiste. I dati usati per la newsletter restano fino alla revoca del consenso. I registri tecnici e di sicurezza sono conservati per il tempo necessario alla diagnostica e alla tutela del sito.
7. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina (portabilità) e opporti al trattamento basato sul legittimo interesse. Puoi revocare i consensi prestati. Per esercitare questi diritti scrivi a [email protected]: ti risponderemo entro un mese.
Se ritieni che il trattamento non sia conforme, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
8. Modifiche
Se cambiamo gli strumenti che usiamo o le finalità del trattamento, aggiorniamo questa pagina e la data in cima. Ti invitiamo a rileggerla di tanto in tanto.
