Privacy Policy
Ultimo aggiornamento: 14 settembre 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Ninja Trade Srl
Piazza Duomo 20, 20122 Milano (MI), Italia
P.IVA: IT03900390133
Email: privacy@invasionzone.it
2. Dati personali raccolti
Dati forniti dall'utente
Nome, cognome, indirizzo email, indirizzo di spedizione, numero di telefono (facoltativo), dati relativi alla registrazione e al profilo.
Dati di navigazione
Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Questi dati vengono raccolti automaticamente tramite i sistemi di hosting.
Dati di pagamento
I dati delle carte di pagamento sono gestiti direttamente da Worldline Merchant Services Italia S.p.A., certificato PCI DSS. Ninja Trade Srl non memorizza né ha accesso ai numeri delle carte.
Dati relativi agli ordini
Storico degli acquisti, importi, stato degli ordini, indirizzi di consegna.
3. Finalità e base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione account e ordini | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Sicurezza, prevenzione frodi, miglioramento del servizio | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di marketing | Consenso (art. 6.1.a) |
4. Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti terzi, in qualità di responsabili del trattamento:
| Fornitore | Finalità | Sede |
|---|---|---|
| Supabase Inc. | Database, autenticazione, storage | USA |
| Worldline Merchant Services Italia S.p.A. | Elaborazione pagamenti | Italia |
| Resend Inc. | Email transazionali | USA |
| Vercel Inc. | Hosting applicazione | USA |
5. Trasferimento dati extra-UE
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti. Il trasferimento dei dati extra-UE avviene sulla base del EU-US Data Privacy Framework (DPF) e/o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati personali. Worldline Merchant Services Italia S.p.A. ha sede in Italia e tratta i dati all'interno dell'Unione Europea.
6. Periodo di conservazione
- Dati dell'account: per tutta la durata del rapporto contrattuale, più 10 anni per adempimenti fiscali.
- Log di navigazione: 12 mesi.
- Dati di pagamento: conservati da Worldline secondo la propria policy e per il periodo richiesto dalla normativa fiscale.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:
- Accesso: ottenere conferma del trattamento e copia dei propri dati.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: richiedere la cancellazione dei propri dati, nei limiti previsti dalla legge.
- Limitazione: ottenere la limitazione del trattamento in determinati casi.
- Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione: opporsi al trattamento basato sul legittimo interesse.
Per esercitare questi diritti, scrivere a privacy@invasionzone.it.
L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Contatti
Ninja Trade Srl
Piazza Duomo 20, 20122 Milano (MI), Italia
P.IVA: IT03900390133
Email: privacy@invasionzone.it