Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è la società che opera la piattaforma SteroidiDiscreto.com. I dati legali completi del titolare sono indicati nelle Condizioni generali, sezione "Identificazione del titolare".

2. Categorie di dati trattati

Trattiamo le seguenti categorie di dati personali:

• Dati di registrazione e account: nome, cognome, indirizzo email, password (criptata in hash bcrypt, mai in chiaro), data di registrazione
• Dati di ordine e spedizione: indirizzo di consegna, recapito telefonico (facoltativo, per il corriere), prodotti ordinati, importo, metodo di pagamento utilizzato
• Dati di pagamento: per i bonifici SEPA, IBAN del mittente (visibile sull'estratto conto, non conservato attivamente); per le criptovalute, hash di transazione blockchain (pubblico per natura)
• Dati di navigazione: indirizzo IP (anonimizzato dopo 7 giorni), tipo di browser, sistema operativo, pagine visitate, durata della sessione
• Dati di comunicazione: contenuto dei messaggi inviati tramite modulo di contatto o email
• Dati di recensioni: nome (o iniziali), valutazione, testo della recensione, data — pubblicati sul sito previo consenso

Non trattiamo categorie particolari di dati (art. 9 GDPR — dati sanitari, opinioni politiche, orientamento sessuale ecc.) né dati di minori (servizio riservato a maggiorenni — vedi Condizioni generali).

3. Finalità del trattamento

Finalità	Categorie di dati usate
Esecuzione dell'ordine e spedizione	Registrazione, ordine, pagamento, spedizione
Comunicazioni di servizio (conferme ordine, tracking)	Registrazione, ordine
Assistenza clienti	Registrazione, comunicazione
Adempimenti contabili e fiscali	Ordine, pagamento
Sicurezza del sito (anti-frode, anti-abuso)	Navigazione
Marketing diretto (newsletter — solo previo consenso esplicito)	Email
Pubblicazione recensioni (previo consenso)	Recensioni

4. Base giuridica

• Art. 6.1.b GDPR (esecuzione contratto): spedizione ordine, assistenza, gestione resi e rimborsi
• Art. 6.1.c GDPR (obbligo di legge): conservazione documenti contabili e fiscali ai sensi del Codice Civile e della normativa fiscale italiana
• Art. 6.1.f GDPR (legittimo interesse): sicurezza del sito, prevenzione frodi
• Art. 6.1.a GDPR (consenso): newsletter, recensioni pubblicate, cookie non tecnici

5. Periodi di conservazione

• Dati di account: fino alla cancellazione dell'account o per 24 mesi di inattività (con preavviso di 30 giorni via email)
• Dati di ordine: 10 anni dalla data dell'ultimo ordine (obbligo civile di conservazione documenti contabili, art. 2220 Codice Civile)
• Dati di pagamento: stessa durata dei dati di ordine (collegati)
• Dati di navigazione: IP anonimizzato dopo 7 giorni; log di sicurezza conservati 90 giorni
• Comunicazioni email: 24 mesi dall'ultimo scambio
• Recensioni: per tutta la durata di disponibilità del prodotto recensito, salvo richiesta di cancellazione

6. Destinatari

I dati personali sono accessibili a:

• Personale autorizzato del titolare (customer support, logistica, amministrazione) — solo per le finalità di propria competenza
• Corrieri di spedizione (DHL Express, GLS, Poste Italiane, ecc.) — limitatamente ai dati di consegna
• Provider di hosting (Vercel, fornitori europei conformi GDPR)
• Provider di pagamento crypto (es. NowPayments o equivalente, secondo configurazione)
• Istituto bancario del titolare (per i bonifici SEPA in entrata)
• Consulente fiscale del titolare (per gli adempimenti contabili)
• Autorità giudiziarie, su richiesta motivata e legittima (es. ordine del giudice)

Nessun dato viene venduto, ceduto, scambiato o reso disponibile a terzi per finalità di marketing.

7. Trasferimenti extra-UE

I dati sono ospitati su server in territorio dell'Unione Europea. Eventuali trasferimenti extra-UE avvengono solo verso Paesi con decisione di adeguatezza della Commissione Europea (es. Regno Unito, Svizzera, Canada) oppure tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione.

8. Cookie

Il sito utilizza:

• Cookie tecnici (sessione, carrello, login) — strettamente necessari per il funzionamento. Non richiedono consenso.
• Cookie analytics anonimizzati — usiamo strumenti che non profilano l'utente (Plausible, oppure Matomo con IP anonimizzato e cookieless). Non condividiamo dati con Google Analytics o terze parti pubblicitarie.

Non utilizziamo: Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight Tag, retargeting, profilazione comportamentale di alcun tipo.

9. I tuoi diritti

Hai i seguenti diritti ai sensi degli artt. 15–22 GDPR:

• Diritto di accesso ai tuoi dati (art. 15)
• Diritto di rettifica di dati inesatti o incompleti (art. 16)
• Diritto alla cancellazione ("diritto all'oblio", art. 17)
• Diritto di limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione al trattamento (art. 21)
• Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3)
• Diritto di reclamo al Garante per la Protezione dei Dati Personali — garanteprivacy.it

Per esercitare i diritti, scrivi a privacy@steroididiscreto.com. Risponderemo entro 30 giorni dal ricevimento della richiesta (estensibili a 60 giorni in casi di particolare complessità, con comunicazione preliminare).

10. Modifiche alla presente informativa

Possiamo aggiornare questa informativa per riflettere modifiche normative o operative. La data di "Ultimo aggiornamento" in cima al documento indica l'ultima revisione. Modifiche sostanziali saranno notificate agli utenti registrati via email con almeno 30 giorni di preavviso.

11. Contatti per la privacy

Per qualunque domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti:

Email privacy

privacy@steroididiscreto.com

Tempo di risposta

Entro 30 giorni (Art. 12.3 GDPR)

Autorità di controllo

Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it