Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 5 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è Italian Flag S.r.l. a socio unico, con sede in Via Malcanton 2, 35010 Trebaseleghe (PD), Italia – P.IVA IT04648660266 – REA PD-427632, controllata dalla società capogruppo GV Group S.r.l. (P.IVA IT02319310286).

Per qualsiasi richiesta relativa alla protezione dei dati personali: privacy@hideandjack.com

2. Dati raccolti e finalità del trattamento

I dati personali raccolti attraverso il sito www.hideandjack.com sono trattati per le seguenti finalità:

a) Esecuzione del contratto e fornitura dei servizi (art. 6.1.b GDPR)
Gestione degli ordini, spedizioni, resi, pagamenti, creazione e gestione dell'account cliente, assistenza clienti. Il conferimento dei dati per questa finalità è necessario: senza di essi non è possibile completare l'acquisto o erogare il servizio richiesto.

b) Adempimento di obblighi di legge (art. 6.1.c GDPR)
Obblighi contabili, fiscali, normativi (es. conservazione delle fatture, adempimenti antiriciclaggio).

c) Marketing diretto (art. 6.1.a GDPR – previo consenso)
Invio di comunicazioni commerciali, promozionali, newsletter e offerte personalizzate via email. Il consenso è facoltativo e revocabile in qualsiasi momento.

d) Profilazione (art. 6.1.a GDPR – previo consenso)
Analisi dei comportamenti di acquisto e navigazione per personalizzare l'esperienza e proporre prodotti in linea con le preferenze dell'utente. Il consenso è facoltativo e revocabile in qualsiasi momento.

e) Dati di navigazione e cookie (art. 6.1.a GDPR – previo consenso per i cookie non necessari)
Il sito utilizza cookie tecnici (necessari al funzionamento) e, previo consenso, cookie di analytics, marketing e profilazione. Per l'elenco completo, le finalità e le modalità di gestione del consenso si rimanda alla Cookie Policy.

3. Categorie di dati trattati

Dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo di spedizione e fatturazione); dati di pagamento (gestiti tramite processori terzi, il Titolare non conserva i dati delle carte); dati di navigazione (indirizzo IP, browser, sistema operativo, pagine visitate, tempi di permanenza); dati relativi agli acquisti (prodotti acquistati, importi, date, resi).

4. Destinatari e responsabili del trattamento

I dati possono essere comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:

• Shopify Inc. – piattaforma e-commerce (hosting, gestione ordini, checkout, pagamenti)
• Klaviyo Inc. – piattaforma di email marketing e automazione
• Meta Platforms Inc. – campagne pubblicitarie e remarketing (Meta Pixel)
• Google LLC – analytics e campagne pubblicitarie (Google Analytics, Google Ads)
• TikTok Inc. – campagne pubblicitarie (TikTok Pixel)
• Klarna AB – servizi di pagamento rateale
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – servizi di pagamento
• Signifyd Inc. – prevenzione frodi
• DataDome SAS – protezione bot e sicurezza
• Corrieri (DHL, UPS, GLS o altri) – spedizione e consegna degli ordini

I dati non saranno in nessun caso oggetto di diffusione indiscriminata.

5. Trasferimento dei dati al di fuori dell'UE/SEE

Alcuni dei destinatari sopra indicati hanno sede negli Stati Uniti d'America o in altri Paesi al di fuori dell'UE/SEE. I trasferimenti avvengono sulla base di:

• Decisione di adeguatezza della Commissione Europea – EU-U.S. Data Privacy Framework (DPF) per i fornitori certificati (Shopify, Google, Meta, Klaviyo, TikTok);
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46.2.c GDPR, ove il DPF non sia applicabile.

L'utente può richiedere copia delle garanzie adottate scrivendo a privacy@hideandjack.com.

6. Tempi di conservazione

• Dati relativi agli ordini: 10 anni dalla data dell'ordine (obblighi contabili e fiscali ex art. 2220 c.c. e normativa tributaria).
• Dati dell'account cliente: fino alla cancellazione dell'account da parte dell'utente, e successivamente per il periodo necessario alla tutela dei diritti del Titolare.
• Dati per finalità di marketing: fino alla revoca del consenso, e in ogni caso non oltre 24 mesi dall'ultima interazione.
• Dati per finalità di profilazione: fino alla revoca del consenso, e in ogni caso non oltre 12 mesi dall'ultima interazione.
• Dati di navigazione e cookie: per la durata indicata nella Cookie Policy.
• Dati per gestione resi e reclami: 26 mesi dalla data del reso/reclamo.

7. Diritti dell'interessato

L'utente ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati;
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti dalla legge;
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento;
• Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
• Opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi, incluso il marketing diretto;
• Revoca del consenso (art. 7.3 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l'utente può scrivere a: privacy@hideandjack.com

Il Titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta.

8. Diritto di reclamo

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali – www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.