Informativa sulla privacy – Sfidiamoci

Ultimo aggiornamento: 11 ottobre 2026

La presente informativa descrive come Sfidiamoci raccoglie e tratta i dati personali degli utenti che visitano il sito, effettuano un acquisto o utilizzano i prodotti digitali offerti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 e successive modifiche, nonché della normativa applicabile.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il soggetto che gestisce il negozio online Sfidiamoci.

• E-mail di contatto: sfidiamoci@outlook.it

Per qualsiasi domanda relativa al trattamento dei dati personali, gli utenti possono contattare il titolare attraverso i recapiti sopra indicati.

2. Quali dati personali raccogliamo

A seconda delle attività svolte sul sito, possiamo trattare le seguenti categorie di dati:

Dati identificativi e di contatto

• Nome e cognome.
• Indirizzo e-mail.
• Numero di telefono, se fornito o necessario per la consegna.
• Indirizzo di fatturazione e di spedizione.

Dati relativi agli ordini

• Prodotti acquistati.
• Numero e data dell’ordine.
• Importo pagato e informazioni relative alla transazione.
• Stato dell’ordine, della spedizione e dell’eventuale rimborso.
• Comunicazioni con l’assistenza clienti.

I dati completi della carta di pagamento sono normalmente gestiti dal relativo fornitore di pagamento e non vengono conservati direttamente da Sfidiamoci, salvo eventuali dati resi disponibili dal fornitore per la gestione della transazione.

Dati tecnici di navigazione

Durante la navigazione possono essere trattati dati tecnici quali indirizzo IP, informazioni sul dispositivo e sul browser, log di accesso e dati relativi alla sicurezza del sito, secondo le funzionalità effettivamente utilizzate.

Dati relativi ai prodotti digitali

Quando un utente utilizza un gioco digitale, possono essere trattati dati necessari a fornire l’accesso al prodotto e a garantirne il funzionamento.

Eventuali risposte inserite nei giochi, progressi, punteggi o altre informazioni relative all’utilizzo vengono trattati soltanto nella misura in cui il prodotto e la sua configurazione tecnica li raccolgono o li conservano.

Gli utenti sono invitati a non inserire nei giochi informazioni personali non necessarie, soprattutto dati sensibili propri o di altre persone.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità:

A. Gestione degli ordini e dei pagamenti

I dati sono utilizzati per ricevere e gestire gli acquisti, verificare i pagamenti, fornire i prodotti, gestire le richieste dei clienti e gli eventuali rimborsi.

La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

B. Spedizione dei prodotti fisici

I dati necessari alla consegna vengono utilizzati per organizzare la produzione, la spedizione e la consegna di libri e giochi fisici.

La base giuridica è l’esecuzione del contratto.

C. Consegna e funzionamento dei prodotti digitali

I dati necessari vengono utilizzati per fornire i download, inviare i collegamenti di accesso, consentire l’utilizzo dei giochi digitali e risolvere eventuali problemi tecnici.

La base giuridica è l’esecuzione del contratto e, quando pertinente, il legittimo interesse del titolare a garantire sicurezza e funzionamento dei servizi.

D. Obblighi legali e fiscali

I dati relativi agli acquisti possono essere trattati per adempiere agli obblighi contabili, fiscali e agli altri obblighi previsti dalla legge.

La base giuridica è l’adempimento di un obbligo legale.

E. Assistenza clienti e gestione delle controversie

I dati possono essere utilizzati per rispondere alle richieste, verificare gli ordini, gestire contestazioni e tutelare i diritti del titolare.

Il trattamento si basa, a seconda dei casi, sull’esecuzione del contratto, su un obbligo legale o sul legittimo interesse del titolare a tutelare i propri diritti.

F. Marketing e comunicazioni promozionali

Se previsto e attivato, l’invio di newsletter o comunicazioni promozionali tramite e-mail avviene sulla base del consenso dell’interessato, quando richiesto dalla normativa.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Piattaforme e soggetti che possono trattare i dati

Per gestire il negozio e fornire i prodotti, alcuni dati possono essere comunicati a fornitori esterni, nei limiti necessari alle rispettive attività.

Shopify

Il negozio online è gestito tramite Shopify. La piattaforma può trattare dati relativi agli ordini, agli account dei clienti, alla navigazione e alle funzionalità del negozio per fornire e proteggere il servizio.

Lulu

Per gli ordini di libri fisici prodotti e spediti tramite Lulu, i dati necessari, come nome del destinatario, indirizzo di consegna e informazioni sull’ordine, possono essere comunicati a Lulu e ai soggetti incaricati della produzione e della spedizione.

Lovable

I giochi digitali possono essere realizzati o ospitati tramite Lovable. I dati trattati dipendono dalla configurazione del gioco, dai servizi collegati e dalle funzionalità effettivamente utilizzate.

Se il gioco raccoglie risposte, informazioni di accesso o altri dati inseriti dall’utente, tali trattamenti devono essere descritti in modo coerente con il funzionamento reale del prodotto.

Fornitori di pagamento

I pagamenti vengono elaborati attraverso i servizi disponibili al momento dell’acquisto. I relativi fornitori possono trattare i dati necessari per autorizzare e gestire le transazioni, prevenire le frodi e adempiere agli obblighi di legge.

Altri fornitori

I dati possono inoltre essere comunicati, ove necessario, a fornitori di hosting, assistenza tecnica, e-mail, servizi contabili, consulenti professionali e autorità competenti quando previsto dalla legge.

I fornitori che trattano dati per conto del titolare devono essere inquadrati secondo i ruoli e gli obblighi previsti dalla normativa applicabile.

5. Trasferimento dei dati verso Paesi extra SEE

Alcuni fornitori tecnologici potrebbero trattare dati personali in Paesi al di fuori dello Spazio economico europeo.

Qualora avvenga un trasferimento internazionale, questo sarà effettuato nel rispetto delle condizioni previste dal GDPR, ad esempio sulla base di una decisione di adeguatezza applicabile o di garanzie appropriate, ove necessarie.

Per informazioni sui trasferimenti effettivamente effettuati e sulle relative garanzie, l’interessato può contattare il titolare del trattamento.

6. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo necessario a raggiungere le finalità per cui sono stati raccolti e nel rispetto degli obblighi legali applicabili.

In particolare:

• Dati degli ordini e documentazione contabile: per i periodi previsti dalla normativa fiscale e contabile applicabile.
• Dati relativi all’assistenza e alle contestazioni: per il tempo necessario a gestire la richiesta e, ove necessario, tutelare i diritti del titolare.
• Dati per finalità di marketing: fino alla revoca del consenso o alla cessazione della finalità, secondo i criteri di conservazione applicabili.
• Dati tecnici e log: per il tempo necessario alle finalità di sicurezza e funzionamento, in base alla configurazione dei servizi utilizzati.
• Dati relativi ai giochi digitali: secondo le finalità effettive del gioco e le impostazioni di conservazione adottate.

Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, quando possibile e appropriato.

7. Natura del conferimento dei dati

Il conferimento dei dati necessari per effettuare un ordine e ricevere il prodotto è indispensabile per la conclusione e l’esecuzione del contratto.

Se tali dati non vengono forniti, potrebbe non essere possibile completare l’acquisto, effettuare la spedizione o fornire l’accesso al prodotto digitale.

Il conferimento dei dati per finalità promozionali basate sul consenso è facoltativo. La mancata prestazione del consenso non impedisce l’acquisto dei prodotti.

8. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• Ottenere conferma che sia in corso un trattamento dei propri dati e accedervi.
• Chiedere la rettifica dei dati inesatti o incompleti.
• Chiedere la cancellazione dei dati, quando ne ricorrono i presupposti.
• Chiedere la limitazione del trattamento.
• Opporsi al trattamento nei casi previsti dalla normativa.
• Ricevere i dati in formato strutturato e leggibile da dispositivo automatico e chiederne la trasmissione, nei casi previsti dal diritto alla portabilità.
• Revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.
• Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano gli effetti previsti dall’articolo 22 del GDPR, salvo le eccezioni previste dalla legge.

Per esercitare i propri diritti, l’interessato può contattare il titolare attraverso l’indirizzo e-mail indicato nella sezione 1.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento violi la normativa applicabile.

9. Sicurezza dei dati

Sfidiamoci adotta misure tecniche e organizzative adeguate al fine di proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o alterazione.

I dati possono essere trattati attraverso piattaforme e fornitori tecnologici che adottano proprie misure di sicurezza, secondo le rispettive responsabilità.

Nessun sistema di trasmissione o conservazione dei dati può garantire una sicurezza assoluta.

10. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe necessari al funzionamento del negozio, alla sicurezza e, ove configurati, ad altre finalità.

L’utilizzo di cookie non strettamente necessari e di strumenti di tracciamento soggetti a consenso avviene secondo le regole applicabili e le preferenze espresse dall’utente.

Le informazioni specifiche sui cookie, sulle loro finalità, sulla durata e sulle modalità di gestione delle preferenze sono riportate nell’informativa cookie e nell’eventuale strumento di gestione del consenso.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche del negozio.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

Per qualsiasi ulteriore informazione relativa al trattamento dei dati personali, è possibile contattare il titolare utilizzando i recapiti indicati nella sezione 1.